Los códigos maliciosos
LA CUESTIÓN DE LOS “MALWARE”
PRÁCTICAS TEMA 9
En la actividad de hoy nos compete comprobar si un archivo, del que se sospechemos su procedencia, puede estar infectado por un malware. De este modo, vamos a hacer uso de la página web VirusTotal, la cual es aquella que inspecciona elementos a través de más de 70 escáneres antivirus y servicios de listas de bloqueo de dominios o enlaces. Además, cualquier usuario puede seleccionar un archivo de su computadora usando su navegador y enviarlo gratuitamente a la aplicación para poder determinar si su documento contiene algún virus.
En mi caso voy a realizar el estudio sobre un documento cualquiera que no es de mi creación, como por ejemplo unos apuntes de la aplicación Wuolah…
Como se observa, a pesar de que muchos de los antivirus que usamos poseen una base de datos casi idéntica, cada uno tiene unas reglas diferentes para ciertos tipos de malware y de software potencialmente peligroso. Esto mismo puede dar lugar a los «falsos positivos», un archivo que, por un motivo u otro es tratado como malware por nuestro antivirus y sin embargo, es posible que en realidad no sea peligroso. Por ello, nunca se ha de instalar más de un antivirus en un ordenador, ya que generan conflicto y el sistema puede quedar totalmente bloqueado, por lo que si queremos obtener segundas opiniones sobre un determinado archivo podemos optar por utilizar plataformas como VirusTotal. En este caso hemos utilizado uno de los archivos de prueba de la app WUOLAH y, tal como podemos ver, todos y cada uno de los antivirus que lo han analizado han sido capaces de no detectar ningún virus malicioso, de forma correcta.
Comentarios
Publicar un comentario