ACTUALIZACIÓN DE ANTIVIRUS Y REVISIÓN PROFUNDA
Al escribir esta sección recordamos los primeros virus de la década del 70. Algunos eran hasta simpáticos: peloticas saltando en la pantalla, íconos cayéndose, etc. Eran unos pocos y su descontaminación generalmente fácil. Los primeros antivirus podían "vacunar" las computadoras para prevenir la infección de aquellas casi inocentes criaturas. Pasaban semanas entre los descubrimientos de nuevos virus, y los programas antivirus podían transportarse en UN disquete, actualizándose cada dos o tres meses. Nada de contaminación por Internet o correo electrónico y ni soñar con virus polimórficos, técnicas de ocultamiento y encriptación. Los virus solamente se transmitían en disquetes, dentro de los sectores de arranque o en programas ejecutables, y muy pocas personas contaban con la capacidad de crear nuevos virus.
El desarrollo de la tecnología no siempre trae resultados buenos, y hoy los virus reconocidos pasan de 50,000. Para que se tenga una idea de su "tasa de natalidad" tomemos por ejemplo el Norton Antivirus: hasta Agosto 22 reconocía 52,348 virus y ya en Septiembre 5 (catorce días después) la cifra aumentó a 52,996. O sea, 578 nuevas especies que indican una tasa de crecimiento de 41 diarios!. Las actualizaciones no deben posponerse si se desea estar medianamente protegidos, y los antivirus aplican técnicas eurísticas para anticiparse a la infección de virus desconocidos. Por Internet y el correo electrónico circulan millones de archivos y correos contaminados cada día, y las más avanzadas técnicas para producir virus son públicamente conocidas. Los virus pueden enviarse en documentos, en anexos de correo, y por cuanto "agujero de seguridad" se descubre a diario.
Ya no basta con ejecutar un simple programa antivirus para una descontaminación total. Los nuevos virus modifican el registro de Windows, generan "compuertas traseras" para auto-reproducirse, y algunos procedimientos de descontaminación toman horas de trabajo. También se han perfeccionado los posibles daños (payloads), existen "virus de mentirita" (jokes), y hasta "virus imaginarios" (hoaxes) con los que nos amenazan por correo electrónico. El concepto de virus se ha ampliado: hay virus, troyanos, gusanos.... en fin, todo un derroche de técnica para hacer daño a la humanidad.
Es por eso que en las actividades de mantenimiento de una PC tiene singular importancia la protección contra virus, la actualización sistemática de las aplicaciones antivirus y las revisiones profundas de nuestro disco duro cada cierto tiempo o bajo determinadas condiciones.
La frecuencia con que debe hacerse una profunda revisión antivirus depende de diversos factores:
1. Cantidad de usuarios de la computadora y nivel de conocimiento acerca de los virus.
2. Utilización de disquetes provenientes del exterior.
3. Uso de Internet para bajar programas.
4. Nivel de uso del correo electrónico.
5. Uso de barreras protectoras.
6. Si se observa algún evidente deterioro del funcionamiento de la PC.
No es objeto de este capítulo enumerar las técnicas defensivas para protegerse de los virus, pues se trata de un tema suficientemente divulgado. En rigor, la probabilidad de ser contaminado por un virus se reduce casi a cero cuando se aplican todas las medidas de seguridad. Pero una PC al alcance de niños o personas desconocedoras, o un fatídico click al anexo de un correo puede causar estragos al más previsor de los usuarios.
Si vamos a realizar el mantenimiento a una máquina por primera vez, debemos empezar por actualizar el producto antivirus y realizarle una revisión profunda. Porque si la máquina está contaminada, la primera actividad a realizar es su descontaminación. Llamamos una revisión profunda a incluir todos los archivos. Algunos antivirus permiten realizar un chequeo selectivo que incluye solamente a los archivos susceptibles de portar virus (por ejemplo, teóricamente un archivo gráfico JPG, GIF, BMP, etc. no puede portar virus), pero no debemos confiarnos y en esa revisión profunda debemos incluir TODOS los archivos, asegurándose de que esté activada la revisión de archivos comprimidos. No olvidemos que antes de surgir los virus de macros, los archivos de documentos no portaban virus. No importa el tiempo que esto demore (y por favor que nadie nos acuse de escépticos extremistas).
