El mundo de antivirus

miércoles 26 de septiembre de 2018

¿Qué es un script y qué peculiaridades tiene? Vamos a abrir un archivo binario y otro de script para compararlos:

A la izquierda vemos Explorer que todos conocemos (el navegador de Windows), a la derecha hay un script descargado por el navegador al abrir alguna página. La diferencia es evidente. El archivo binario está listo para ser iniciado, en realidad, son códigos informáticos que solo el procesador de su equipo entiende. Es decir, para el funcionamiento del archivo binario normalmente no se necesita nada más, pero un script es otra cosa. No se ejecuta sin ayuda, lo ejecutan.

En otras palabras, un script es algo como un escenario (por ejemplo, de una película o de un espectáculo).

    ACTO I
    ESCENA 1
        Elsinor. Explanada delante del castillo.
    Francisco, de centinela en su puesto. Entra Bernardo, dirigiéndose a él.
                    Bernardo
    ¿Quién vive?
                    Francisco
    ¡No, conestádme a mí! ¡Alto y descubríos!
    

Un escenario es simplemente un texto. Para que haya función, se necesita un director y los actores.

Lo mismo se refiere a scripts. Es una descripción de acciones que deben ser ejecutadas. Para realizarlo, se necesita un interpretador, un programa especial que ejecuta el script.

Es interesante Hemos simplificado un poco la descripción del script. También hay scripts compilados etc., hay muchas opciones. Cabe destacar que en realidad es más fácil abrir un archivo para ver si es de texto. Es más complicado hacerlo con un programa externo.

¿Qué peligros supone un script?

El problema no radica en la amenaza como tal. Los cifradores pueden ser creados como archivos binarios y como scripts. Pero un archivo binario, primero, está bien comprimido, y, segundo, debe tener una estructura determinada. Por eso se puede detectarlo con la firma de forma bastante fácil y exacta.

Lo que pasa es que un archivo binario puede dejar de funcionar si intentamos modificarlo de forma aleatoria (por ejemplo, al insertar un par de espacios en el código). Pero los archivos nocivos de script no son tan simples.

Fuente

¿Qué características tiene este código, qué puede ser usado como firma? Parece un código ordinario, no parece que haya algún problema.

Un script nocivo puede no contener ningún código nocivo como tal. Por ejemplo, se puede crear un cifrador solo al usar los medios del sistema operativo: tiene todos los programas necesarios, solo hay que abrirlos.

Resumen: un virus de script o un troyano puede ser de amenaza porque

¿Por qué a los malintencionados les gustan los scripts?

Además de lo indicado más arriba, los scripts tienen otra ventaja: pueden ser ejecutados en varias plataformas, y los archivos binarios no. Porque son solo escenarios.

¿Hay software nocivo de script?

Sí, y bastante. Un ejemplo de una edición de noticias reciente de la empresa Doctor Web:

Los scripts hoy día es el software nocivo más popular

Es interesante. Entre scripts no se detectan virus – los programas nocivos que infectan otros archivos. Pero hay muchos troyanos y gusanos. Por ejemplo, JS.Faceworm.1 – JavaScript– un gusano que se propaga a través de Facebook. Un ejemplo de troyano – Trojan.Encoder.4860, un troyano cifrador, también conocido como JS.Crypt y creado completamente en lenguaje JScript.

#scriptHeuristic #troyano #seguridad #script #tecnologías_Dr.Web #software_nocivo