El mundo de antivirus

viernes, 30 de marzo de 2018

La gente contacta nuestro servicio de soporte técnico con varios problemas. Por ejemplo:

Vamos a ver qué pasa y lo analizaremos.

Idea uno. El antivirus del usuario no está actualizado o su licencia se ha expirado. ¿Puede ser? Por supuesto. A veces los usuarios ignoran tanto el icono del antivirus cambiado como los mensajes de Dr.Web. Y si los bases de virus están obsoletos, por supuesto, los programas nocivos más nuevos no serán detectados.

Idea dos. El equipo del usuario está infectado, y el proceso nocivo bloquea el acceso del antivirus al sistema de actualizaciones y/o usa los medios para camuflar el proceso nocivo. ¿Puede ser? No es muy probable: la absoluta mayoría de los miners no ocultan mucho su presencia. Pero el tiempo pasa, los miners se desarrollan y aprenden a ocultarse de usuarios (hasta apareció un término – los miners ocultos) e intentan afrontar un antivirus: borrar los procesos activos, bloquear acceso a varios recursos.

Idea tres. Y ¿de qué antivirus se trata? El usuario mencionó «el antivirus DRWEB». Pero no es el nombre del producto y no es posible detectar qué componentes de protección tiene y si las mismas están activadas. El problema del usuario estará vinculado con la descarga del contenido de algún sitio web que, a su vez, debe ser escaneado como mínimo por el web antivirus SpIDer Gate. Pero no sabemos si este componente está en el producto usado.

Idea cuatro. Supongamos que el usuario compró, instaló y actualiza con regularidad Dr.Web Security Space. ¿Es suficiente? Depende … En el momento de instalación del producto el usuario puede rechazar la instalación de algunos componentes del mismo. Si SpIDer Gate no está instalado, los archivos cargados por el navegador no se escanean. Simplemente no se guardan en el disco y, por lo tanto, no el monitor de archivos Dr.Web SpIDer Guard no se encarga de ellos (por supuesto si el navegador no empieza a guardar los archivos en el disco por alguna razón).

No vamos a analizar situaciones cuando algún módulo siempre está desactivado. Los módulos se desactivan a propósito solo hasta el próximo reinicio. Pero si un equipo no ha sido apagado y reiniciado, el módulo pudo haber sido desactivado desde hace mucho.

Idea cinco. Excepciones. Al parecer, ya hemos avisado varias veces, pero:

El antivirus está instalado y todo funciona rápidamente …

Idea seis. El equipo ha sido hackeado y la configuración del antivirus ha sido modificada.

Idea siete. Varios usuarios tienen diferente configuración. Tool.BtcMine.1051 es, como lo vemos por su nombre, un programa potencialmente peligroso. Las acciones aplicadas para estos programas son distintas de las medidas que el antivirus aplica a los objetos infectados. Es muy probable que en la parte del usuario haya sido seleccionada la acción “Ignorar” porque el mismo en algún momento usó alguna utilidad potencialmente peligrosa de tipo cliente VPN.

Son solo las ideas más simples, vinculadas a las solicitudes al soporte técnico. En el caso mencionado el usuario tenía problemas por no haber instalado el web antivirus SpIDer Gate.