Phenquestions
A pesar de todos los programas antivirus del mundo, el alcance de los ataques de malware no parece disminuir en Internet y, desde allí, a sus computadoras. ¿Qué hace que algunos virus sean indetectables incluso por el mejor software anti-malware?? Las dos cosas que puedo ver son: virus polimórficos en constante cambio e incapacidad de los proveedores de antivirus para encontrar una tecnología sólida para hacer frente al virus desconocido.
¿Qué es un virus polimórfico?
Es un conocimiento general que el malware viene con variaciones para que las soluciones de software antimalware no puedan detectarlo. Cuando se detecta, la solución de software antimalware lo pone en una lista negra. Solo una variación en particular está prohibida porque el software antimalware no puede adivinar que el malware regresará, en una variación diferente. Si se encuentra, las empresas que supervisan el malware lo ponen en la lista negra. La mayoría de los antivirus se basan en estas listas negras para proteger su computadora o cualquier otro dispositivo. Esta es la razón principal por la que ningún antimalware puede ser 100% efectivo.
Un virus polimórfico es un fragmento de código que se caracteriza por el siguiente comportamiento: cifrado, auto-multiplicación y cambio de uno o más componentes de sí mismo para que siga siendo difícil de alcanzar. Está diseñado para evitar la detección, ya que es capaz de crear copias modificadas de sí mismo.
Así, un virus polimórfico es un software malicioso autocifrado que tiene la tendencia a cambiarse a sí mismo en más de una forma antes de multiplicarse en la misma computadora o en redes de computadoras. Dado que cambia sus componentes correctamente y está encriptado, se puede decir que el virus polimórfico es uno de los malware inteligentes que es difícil de detectar. Porque para cuando su antivirus lo detecta, el virus ya se ha multiplicado después de cambiar uno o más de sus componentes (transformándose en otra cosa).
Lo que destaca entre el virus normal y el virus polimórfico es que este último cambia sus componentes para parecerse a un software diferente antes de multiplicarse. Esta actividad morphing hace que sea difícil de detectar.
Leer: ¿Cuál fue el primer virus de Windows??
Protección contra virus polimórficos
Necesitaremos antimalware de próxima generación ... algo que pueda pensar por sí solo. Quizás estoy sugiriendo una solución antimalware basada en inteligencia artificial. Un poco de inteligencia artificial y mucho estudio ayudarán a este tipo de antimalware a identificar y eliminar virus polimórficos.
Las formas actuales de antivirus funcionan en programas de listas negras o blancas. Ya hemos hablado de cómo esta forma del virus puede cambiarse antes de multiplicarse. En este escenario, los antivirus basados en listas negras no son de mucha utilidad porque solo podrán detectar las variaciones que están en la lista negra mientras la forma transformada del virus continúa infectando archivos y otras computadoras.
El antimalware basado en listas blancas es mejor pero tedioso. Dado que con la lista blanca, tendrá que incluir en la lista blanca todos los programas que desea ejecutar en su computadora, el virus polimórfico no puede hacer nada, ya que no lo autorizará hasta que se confunda. Los antimalware basados en listas blancas no son para usuarios de nivel principiante, ya que pueden autorizar todo por temor a bloquear los servicios esenciales del sistema operativo. Pero si la lista blanca se usa correctamente, esta variedad de virus no podrá ejecutarse porque usted nunca la autorizó, incluso después de que se haya transformado.
En mi opinión personal, ninguno de los dos métodos enumerados anteriormente es lo suficientemente bueno. Debe haber algo que estudie los programas a bordo de la computadora y vea cómo se comportan. En el caso de actividades sospechosas, el programa lo bloquea automáticamente o al menos le informa que algo es sospechoso. A continuación, puede analizarlo más a fondo para ver si es parte de algún programa que instaló o un malware no deseado.
Hay algunos programas anti-malware basados en el comportamiento, pero también estudian el comportamiento predefinido y buscan actividades preprogramadas. Puede usarlos además del enfoque de lista blanca para prevenir el virus polimórfico.
Ahora lee Evolución del malware: cómo empezó todo!
