viernes, 12 de junio de 2009

ANTIVIRUS IN MEMORIAM


¿Quién no los recuerda?
-Estamos hablando de 1995 a 1998, aprox.-

ANYWARE y THUNDERBYTE, que con su heurística detectaban como posible virus desconocido, los archivos de word con una fecha alterada -por ejemplo año 2098 cuando el dato real era 1998. También eran capaces de remover el supuesto virus con solamente corregir la fecha. Algo que también podías hacerlo sin ningún antivirus, simplemente ejecutando Norton Disk Doctor.
Obviamente, tal virus desconocido no existía. Quizá se trataba de una fecha alterada por otro virus que ya había sido removido, pero sin corregir esos pequeños daños.

DR. SOLOMON, que con su maravilloso Magic Bullet, podía remover casi cualquier virus sin problemas. Aunque la heurística de este antivirus era un enigma, todos solíamos confiar en ella, pero pocos comprendíamos por qué funcionaba. Muchos especialistas consideran que es el mejor antivirus que haya existido, pero no sabemos cómo fue que McAfee no supo aprovechar toda su grandeza, parece ser que sólo acopló parte de su tecnología.

PC-CILLIN (de Trend Micro) que detectaba muchos virus raros, pero también tenía muchos falsos positivos, consideraba el arranque del Magic Bullet como posible virus desconocido en el sector de arranque y si lo limpiaba, hacia que éste ya no funcionara correctamente.

NORTON (de Symantec), que tenía un montón de discos de rescate -y cada vez aumentaban más-, con su famosa cuarentena, que era como tener un leprosario en el traspatio de la casa. Pero, uno gustaba más del uso de las Norton Utilities.

F-PROT o COMMAND ANTIVIRUS CON F-PROT, posiblemente con una buena heurística para las puertas traseras. También, su famoso F-Macrow, muy bueno para los virus de macro, donde McAfee todavía dejaba residuos al limpiarlos (que de hecho también desarrollaron una herramienta alterna para estos casos).

PANDA ANTIVIRUS, que en sus inicios no detectaba la presencia de virus de macro -o sus remanentes- en archivos temporales-, mientras que McAffe y F-Macrow si lo hacían.

MCAFEE, que todavía continúa dando muchos falsos positivos con su heurística, sobre todo en archivos que en realidad están corruptos (conteniendo un virus que no funciona o solamente remanentes del mismo). Tenía muchos comandos de MS-DOS para limpiar de diversas formas.
En México, se vendía como herramienta adicional el KILLER (atribuido a Mr. Orbe), que servía para limpiar virus triviales, que McAffe solamente detectaba (podía borrarlos pero no removerlos, tales como el famoso virus de la pelotita).
Si queremos ir un poco más atrás, recordamos que McAffe se le llamaba simplemente Scan, era lo primero que llegó a México y parecía no tener competencia -y si la tenía, a nadie realmente le interesaba-, para todos era muy eficiente y era rarísimo que llegara a fallar.

AVP, hoy conocido como KAV (Kaspersky Antivirus), que parecía ser un poco superior a los demás cuando Dr. Solomon fue absorbido por Network Associates Inc. (cuyo producto antivirus era el Mcafee. Había una leyenda urbana -nunca supe que tan verdadera fuese, pero posiblemente lo era- que hacía referencia a que las demás empresas tenían a la mano su cajita de AVP para analizar las nuevas muestras que les llegaban de sus clientes, antes de enviarlas a sus laboratorios, y que muchas veces al darse cuenta que AVP las detectaba o "medio detectaba", consideraban el problema como algo real y se apuraban a dar una solución.

Para quiénes saben algo de Antivirus, los corazones palpitan fuertemente al recordar nombres tales como: Allan Solomon, John Mcafee, Friðrik Skúlason, Vesselin Bontchev y Eugene Kaspersky (no sé con sinceridad, si deba incluir a Peter Norton).

En la actualidad también se habla de personas tan brillantes como el CEO de Eset, Anton Zajac y su maravilloso equipo, que impulsan su famoso Nod32 y su suite Smart Security, que llegaron a México después del 2000. Se trata de un producto depuradísimo, capaz de competir -bien librado- con todos los demás.

Siento nostalgia por esta época...
Hoy en día, sería muy interesante tratar de hacer prospectiva del mundo de los antivirus y de la seguridad informática, comenzando con pensar seriamente en los posibles escenarios...

3 comentarios:

  1. Siempre me ha parecido muy interesante todo lo referente a la heurustica y sobre todo a lo que he leido de tus comentarios, te felicito y me gustaria que me enviaras articulos de heuristica para poder enseñar o por lomenos comentar sobre lo qu ebien sabes. Felicidades y suerte...

    ResponderEliminar
  2. En breve publicaré en este blog algunos trabajos que existen sobre heurística de los antivirus y trataré de comentarlos de manera sucunta y clara

    ResponderEliminar
  3. mi estimado, cuantos recuerdos...
    Trabajo desde hace 13 años en seguridad informatica con especialidad en antivirus en la empresa que trajo a Mexico al antivirus Dr Solomons, por lo que conoci perfectamente...

    gracias por el viaje en el tiempo...

    ResponderEliminar