Crear nuevos virus para una comparativa de antivirus

Sacha Fuentes 21 de agosto de 2006 6 comentarios

Virus
El hacer una comparativa de antivirus siempre ha sido un tema complicado. Son multitud los aspectos que se pueden testear de un antivirus y, aunque muchas veces se tiene demasiado en cuenta la cantidad de virus detectados por este, esa no es la mejor medida de las capacidades de un antivirus. Por ejemplo, no sirve de nada que el antivirus detecte multitud de virus que no han entrado en circulación o que no se han encontrado desde hace años.

Por otro lado, ¿cómo probar la capacidad de un antivirus sin enfrentarlo a una gran muestra de virus? Esa es una de las maneras más frecuentes de hacerlo, pero conviene ser conscientes de sus limitaciones y saber sacar conclusiones correctas a partir de los resultados.

Todo esto viene a cuento de que en Consumer Reports, una asociación de consumidores americana, hizo una comparativa de antivirus y, para probar como reaccionaban estos ante especímenes desconocidos, crearon 5500 nuevos virus con los que testear todos los productos.

Muchos expertos en seguridad y gran parte de la comunidad antivirus han reaccionado enseguida, alegando que no es ético programar ningún virus, aunque sea para probar los antivirus, debido al gran peligro de que este se escape, además de que dependerá mucho de como programemos los virus para que ciertos antivirus los detecten y otros no.

A falta de poder leer el resultado de esa comparativa, que está disponible solo para suscriptores, solo decir que no veo ninguna falta de ética en crear nuevos virus para ella, siempre que esto se haga en un entorno totalmente controlado y de donde no puedan salir para extenderse a otros ordenadores. El riesgo es igual de alto que si utilizamos virus ya conocidos, los cuales también pueden extenderse en caso de que no tengamos suficiente cuidado. La otra parte de la crítica, considero que dependerá de la capacidad de los creadores de esos virus, la cual desconozco en esos momentos, pero de todas formas puede ser una buena forma de testeo para las heurísticas de los antivirus. Y es que, ¿de que nos servirá un antivirus que no detecta virus programados de cierta forma? ¿Nos iremos a quejar al creador del virus diciéndole que no debe programar así?

Recordad que tenéis los comentarios abiertos para que nos deis vuestra opinión sobre este tema. Por cierto, si alguien dispone de los resultados de este test y los quiere compartir con nosotros se lo agradeceríamos enormemente.

Vía | RootSecure.

Comentarios

1

Guti

↓

Todo depende de como se hayan creado esos virus.

Siendo un número tan elevado, me temo que habrán usado uno o varios generadores, y como mucho modificado manualmente el resultado obtenido.

Si ha sido así, eso le da poco valor a la comparativa.

21 ago 2006 20:03
normal
2

borja

↓

Hola soy periodista de la Vanguardia. Estamos haciendo un reportaje sobre blogs. Por favor, enviarme un e-mail si os apetece que os haga una entrevista, como muy tarde tendría que ser para mañana o el miércoles apurando mucho.

He hablado con Julio Alonso de Weblogs y me ha comentado que alguno de vuestros miembros es de Barcelona. El tema del reportaje sería algo algo así como bloggers de Barcelona que tienen éxito. En Weblogs hay varias personas que son de Barcelona y que están entre las blogs más leídas.

Gracias de antemano.

21 ago 2006 21:04
normal
3

Antares

↓

Puede que si pero tratándose de crear nuevos espécimenes seria mas interesante modificar los existentes.. teniendo el código de una "raza" de virus se podría crear un generador que los modifique en algún aspecto y eso daría tantos espécimenes.

De todas formas lo que yo no veo ético es criticar a alguien que te dice constructivamente como corregir o testar tu trabajo.

21 ago 2006 21:09
normal
4

Vapor

↓

No es ni más ni menos ético. De todos es sabido que esos mismos virus "saldrán" al público en general para seguir vendiendo...

22 ago 2006 21:42
normal
5

jaimehugo

↓

Yo opino que esa forma de probar esta muy bien ya que se verificaria el modo heuristico. Ahora, tambien coincido con Sacha Fuentes de que da lo mismo probar con virus nuevos recien creados que con los ya comunes.

27 ago 2006 18:09
normal
6

davinci

↓

q mierda s esto

1 dic 2006 18:36
normal