El mundo de antivirus

martes 18 de octubre de 2016

Por supuesto, Vd. muchas veces ha leído varias recomendaciones sobre cómo hay que comportarse en Internet para proteger el equipo de infecciones si no hay un antivirus instalado. La siguiente confirmación parece ser la más convincente.

¿Para qué instalar un antivirus determinado si cualquier archivo puede ser escaneado con VirusTotal antes de ser usado? Es donde lo escaneará no un solo antivirus, sino decenas de ellos. Es más seguro, es gratis, hágalo siempre y no tendrá problemas.

Vamos a ver…

• Primero, preparar cada archivo manualmente para el escaneo por un antivirus requiere mucho tiempo y esfuerzos.
• Segundo, los usuarios suelen escanear solo archivos ejecutables. El archivo mismo de este tipo puede ser «limpio», además – hasta puede tener la firma digital gratuita que permite iniciarlo sin mayor problema hasta en las últimas versiones del SO Windows. Y, una vez iniciado, puede cargar un archivo DLL que, a su vez, resultará ser nocivo.
• Tercero, el servicio VirusTotal usa los escáneres antivirus de verdad, pero no le informará cómo reaccionaría la protección preventiva de cada antivirus por separado a un intento de ejecutar el archivo. Por ejemplo, el analizador heurístico Dr.Web puede detectar el cifrador una vez iniciado, hasta en caso de no detectar el mismo al escanear, y bloquear su actividad. Pero en caso de simplemente comprobar este archivo ejecutable para ver si puede ser detectado por el escáner, y luego iniciarlo en un equipo sin antivirus residente, el resultado será muy triste.
• Cuatro, un número bajo de detecciones de amenazas con VirusTotal para algún archivo frecuentemente se considera un falso positivo. «¡Dios nos asista!» - piensa un usuario al ver que solo 3 antivirus de todos consideran el archivo como nocivo. Hasta existen los programas especiales que escanean los archivos con VirusTotal y los consideran nocivos solo en caso de detectar la amenaza por diez escáneres o más. Pero en realidad, al principio, al ser lanzado, un nuevo troyano no se detecta por todos los antivirus, y a veces esta situación persiste durante meses. Además, muchas amenazas destinadas solo a usuarios de Rusia y los países de la CEI, se detectan de manera operativa solo por los antivirus rusos – ¿pero le consolará saber que el troyano que acaba de infectar su equipo no se considera nocivo en América del Norte?