El mundo de antivirus

miércoles, 17 de octubre de 2018

Hay temas que parecen eternos: por mucho que informemos de los mismos, siempre surgen preguntas.

A estos temas eternos también pertenece la respuesta a la pregunta «¿Qué es un programa nocivo?».

Se conocen muchas explicaciones del término software nocivo. Pero lo raro es que entre las mismas no hay ninguna que permite detectar claramente se algún programa es nocivo.

Aquí hay varias explicaciones, por ejemplo.

Esta explicación no es ideal. «…Que intenta infectar un equipo o un dispositivo móvil» – ¿y si el usuario mismo instala un programa “necesario” o el mismo ya existe en el firmware? También el listado de los objetivos de los malintencionados no soluciona el problema. En el Código Penal de la FR también existe una aclaración del término “software nocivo” a través de la explicación de varios objetivos posibles de los malintencionados («que de forma predeterminada sirven para la eliminación no sancionada, el bloqueo, la modificación, así como para copiar la información digital o neutralizar los medios de protección de la información digital» - CP de FR, artículo 273). Resulta que no hay castigo por infecciones con miners: en realidad, excepto algunos casos, el objetivo de los miners no es bloquear, modificar o copiar la información digital.

Y ¿si un programa no hace nada nocivo, sino simplemente recaba la información sobre el sistema, y luego copia los módulos nocivos? ¿Y si no dispone de la funcionalidad nociva en el momento de instalación, y la descarga luego, durante la actualización? ¿Habrá que eliminarlo en el momento de instalación o esperar una actualización, cuando el mismo sea nocivo? ¿Y si el programa no es muy nocivo, por ejemplo, solo cambia alguna configuración (por ejemplo, ¿una página de inicio en el navegador?) Entonces no hay casi nada nocivo.

Esta explicación no es mala, pero otra vez aparece un listado. ¿Cómo piensa Vd., un bloqueador del sistema servirá aquí? Porque el bloqueo no forma parte del listado. ¿Y el software de publicidad? (si la información no se suplanta)? Porque no hay daño.

¿Y si la parte nociva está en la biblioteca o en una imagen?

A veces, al intentar crear una explicación exacta, se separa el software nocivo y el software no tan nocivo (no deseado).

Pero en este caso surge una pregunta: ¿qué diferencia hay entre lo no deseado y lo nocivo? Todo molesta al usuario y no es necesario.

Si pensamos bien: ¿para qué los usuarios necesitan antivirus? En general, para que todo funcione correctamente, para no instalar los programas no necesarios, y para que la protección bloquee estos intentos de instalarlos. Es decir, no se trata de la protección contra las acciones nocivas, sino también de la protección de la integridad.

Esta explicación la inventamos nosotros:

No es una explicación ideal, pero esperamos que sea bastante clara.

¿Por qué hemos explicado todo esto? En la futura versión 12 de Dr.Web para Windows hemos replanteado la funcionalidad de la protección de los datos, y ahora nuestro antivirus puede proporcionar la integridad de los mismos. Garantizamos que nadie pueda acceder a los mismos. Sí, esto ya no es funcionalidad solo de antivirus, pero estamos seguros de que esto será muy útil para los usuarios.