avast! 5 y las infecciones
Estamos ya en el 2010 y queremos desear a todos nuestros lectores lo mejor durante este nuevo año; esperamos que nuestro muy próximo avast! 5 sirva para que los usuarios de avast! empiecen el año lo más seguros posible. Dado que la fecha de lanzamiento está muy próxima, es buena idea que vayamos aclarando qué se puede esperar en las desinfecciones de los virus denominados “file infectors” (infectadores de ficheros). Nuestra versión 4.x ha sido criticada en ocasiones por no poder “curar” las familias más recientes de file infectors (entendiendo por curar a la acción de limpiar todos los daños que el virus ha causado al sistema, no al hecho en sí de eliminar el virus). Las buenas noticias son que avast! 5 será mucho mejor en este aspecto.
Vamos a adentrarnos un poco más profundamente en este tema (pero no tan intensamente como para perdernos en detalles técnicos). Primero debemos expresar que avast! 4 también tiene un motor de limpieza (o “curación”). Este motor es capaz de limpiar los daños causados por cierto número de familias de malware (básicamente las más propagadas y las más peligrosas). Como muchos de vosotros habréis notado, estas infecciones son cada vez más complejas. Las familias de virus más recientes necesitan tecnología muy avanzada para realizar curaciones y esta es la primera limitación del motor de limpieza de la versión 4: no está integrado en el escaneo programado para el inicio. También se necesitan tecnologías de emulación muy depuradas. Pero esto no quiere decir que avast! 4 sea manco o inferior a cualquier otro producto (ahí están las comparativas realizadas por organismo independientes y de las cuales hemos hablado de tanto en tanto), es capaz de limpiar por ejemplo Win32:Parite (que es un elemento perenne entre las familias de virus). La cuestión clave es: ¿qué hará avast! 5 para ser mejor incluso que avast! 4?
La versión 5 de avast! contiene un nuevo motor de emulación (en realidad son dos nuevos motores). Este elemento es el centro del nuevo sistema de limpieza y sí estará disponible en el escaneo programado para el inicio. También es capaz de tratar con los códigos polimórficos de los infectadores de ficheros modernos. Bien, ya sabemos que avast! 5 tiene sus armas, ¿pero cómo las usa? Avast! ahora es capaz de tratar de tú a tú con Win32:Alman, Win32:Cekar, Win32:DunDun, Win32:Expiro y otras amenazas ITW (In The Wild). Suena prometedor, ¿verdad? Pero siempre habrá algunos especímenes que serán incurables (recordad que hablamos de curación, es decir de limpieza posterior a la infección, no de impedimento de la entrada del virus). Es necesario aceptar este hecho, aplicable a todos los productos antivirus. Algunas familias de virus tienen un gran impacto en el sistema y no hay vuelta atrás. Especialmente cuando hablamos de Win32:Virut (Win32:Vitro) y Win32:Sality, especímenes con gran capacidad de destrucción (muchos de los archivos infectados no pueden ser curados y el sistema queda corrupto). Debéis tener presente que si sois atacados por estas familias de malware vuestro ordenador quedará seriamente comprometido y es mejor no depositar demasiada confianza en él (aún cuando lo hayamos intentado limpiar con varias herramientas antimalware). No hay ninguna garantía de que algún producto pueda desinfectar completamente estos complejos virus y aunque parezca que se han podido curar todos los archivos, el nivel de confianza debe decrecer significativamente. ¿Por qué?
Básicamente, existen dos vías de firmar ficheros. Los archivos de sistema son habitualmente firmados a través de catálogos, y los archivos de terceras empresas lo hacen a través de certificados de autenticidad (emitidos por VeriSign, por ejemplo). Muchos de los infectadores de ficheros invalidan estos certificados y las rutinas de curación no pueden hacer mucho una vez el certificado resulta corrompido (los archivos limpiados no pueden coincidir con las firmas porque no pueden ser devueltos a su estado originario). ¿Podemos estar seguros de confiar en archivos no firmados después de una limpieza? No demasiado. La única manera de estar seguros es reinstalar el sistema operativo.
Podréis ver algunos programas que proclaman que son capaces de limpiar incluso las infecciones más complejas, pero creednos, no hay ninguna garantía de restaurar un sistema a su estado original. Un fichero que ha sido curado o limpiado significa un archivo que no tiene ninguna función maliciosa y no contiene ningún rastro de infección (aunque esté inactiva). En nuestro laboratorio hemos visto muchísimos archivos que han sido limpiados por herramientas de otras marcas y os sorprendería saber en cuántos de ellos quedan partes significativas de la infección, incluso se da el caso de que avast! detecta como infectados archivos previamente limpiados con estas herramientas. Una limpieza correcta debería implicar que ningún otro producto antivirus pueda detectar ningún rastro de malware.
Así pues, después de todo lo que os hemos contado, ¿qué podemos esperar de avast! 5? Esta nueva versión siempre intentará desinfectar completamente vuestro sistema y ofrecerá un mayor número de opciones de desinfección de avast! 4. Pero recordad que ningún antivirus es el Santo Grial y algunas infecciones necesitan tener un cuidado especial.
El presente artículo es una traducción y adaptación de un post escrito por Michal Krejdl en el blog oficial de avast! en inglés.
Gracias por informarnos sobre esta gran noticia, yo espero con muchas espectativas la fecha del lanzamiento del avast 5
Yo también espero la nueva versión.Y ya estamos cerca, como pasó ràpido el tiempo!
me parece excelente..y eso de las infecciones muchas veces el usuario común nota que su computadora no actúa con normalidad después de una infección..por eso mucho preferimos prevenirlo…..realmente se espera con ancias esta versión de avast..se supone que sera mas liviano y poderoso(incluido que vera el comportamiento de los programas)..siendo que avast ya es una molestia para su competencia (pago,,y los gratuitos ni lo alcanzan) me imagino lo que les provocara la version 5…espero que nos nos defrauden ..y si para eso hay que esperar un mes ..que así sea.
Avast! es una auténtica roca, es el antivirus que en su versión gratuita ofrece más opciones y niveles de protección. La verdad, es que es difícil superarlo, pero creo que en la versión 5 va a ser el líder indiscutible. Espero que podamos seguir disfrutando muchos años de un producto tan bien trabajado y cuidado, tanto en su versión gratuita como en su versión de pago. Un saludo y muchas gracias a toda la gente de Alwil software.
La verdad, probe avast! internet security 5 beta, y me an desilusionado…una vez q completo la instalacion y reinicie mi equipo, no me dejaba conectarme a internet, se me trababa la PC, quise desintalar el programa pero no podia porque siempre q qeria hacerlo se me trababa mi PC (algo que nunca ocurria, ya que tengo una pc con recursos de sobra)….lamentablemente y gracias q se bastante de computacion, me vi obligado a formatear porque ni siquiera me dejaba entrar a modo de errores para poder recuperar mis archivos sin que se me trabara mi PC. Hoy ya que a pesar que eh perdido mis archivos importantes, tengo mi Windows XP Serice Pack 3 como lo tenia antes…pero con Microsoft Security Essentials y la verdad que me va exelente…no pienso volver a avast! al menos que ese “pequeño problema” se alla solucionado. Se muy bien de que es una beta todavia, pero ni siquiera una beta puede darme un problema asi, y mucho menos la ultima version 5.0.363 que esta proxima al producto final….espero que entiendan mi problema y lo solucionen.
Pues si, ya esperamos con impaciencia el nuevo Avast, aunque lo que ya no se cuando esperar es su llegada. ¿Para cuando está prevista su salida? ¿Este mes, el que viene…?
Ya hay ganas de usar el nuevo Avast.
Mis disculpas a Alwil Software, hoy probe la version final de internet security y no tuve el mismo problema, y el producto me parece estupendo, dentro de poco comprare la licencia…felicitaciones Alwil Software…an hecho las PC de mi oficina que sean seguras, por fin puedo navegar tranquilo….
@Martin
pues la verdad debo decir que entonces NO SABES LO SUFICIENTE DE COMPUTACION.-!!!
esta totalmente fuera de toda consideracion que el avast haya sido culpable de ese supuesto inconveniente ya que primero supuestamente no conectaba a internet, segundo se colgaba y tercero no entraba NI a modo seguro..