Distinguir el virus del falso positivo; Cómo saber cuándo su antivirus está bloqueando buenos programas como el malware
Puede suceder, incluso con frecuencia, que el programa antivirus dé falsos positivos o tome archivos que en realidad están limpios e inocentes como virus. A veces, para algunos archivos o programas en Internet, puede escribir para desactivar el programa antivirus en caso de que se informe como una infección sospechosa.
¿A quién debes creer? ¿Cuándo puedes estar seguro de que la descarga es realmente segura?
Por otro lado, un falso positivo es un error de antivirus que un pirata informático puede usar para engañarlo para que descargue malware.
Entonces, ¿cómo distinguir el malware de los falsos positivos?
¿Deberías pagar por un antivirus?
En primer lugar, debes saber que varios antivirus detectan más o menos falsos positivos.
Según un informe reciente de AV-Comparatives, el único antivirus que no detecta falsos positivos es Microsoft Windows Defender (que, sin embargo, también elimina la mayoría de los virus, por lo que no es bueno).
El mejor antivirus con menos falsos positivos son, según el informe, salida Esto es kaspersky y entre los gratuitos actualmente Avira.
Si descargas el archivo y el antivirus lo detecta como maliciosoprobablemente lo sea, pero si crees que es un falso positivoserá mejor que hagas un cheque y compruebe si otro programa antivirus también lo detecta como tal.
Cuando un programa antivirus detecta un archivo como un virus, si no está seguro o si el sitio web desde el que se descargó ha advertido de posibles errores, puede utilizar uno de los servicios en línea como VirusTotal para comprobar junto con 30 o más programas antivirus.
Si es un falso positivo, solo unos pocos programas antivirus deberían informarlo como malware, mientras que la mayoría debería decir que es seguro.
Sitios como Virustotal.com le permiten cargar este archivo en sus servidores y obtener a cambio el resultado de su prueba de seguridad.
En general, sin embargo, es importante evaluar la fuente de la descarga.
Puede haber ocasiones en las que el archivo se descargue de un sitio seguro y confiable que el antivirus trate como un virus y luego ignore el mensaje. Sin embargo, tenga en cuenta que todavía no hay garantía, y esto podría significar que el sitio web de la empresa se ha visto comprometido o que el sitio web es una copia falsa de un sitio famoso cargado de virus.
Si un archivo detectado como virus se descargó de un sitio semidesconocido, es mejor no confiar en él, incluso si proviene de una red peer-to-peer.
Para estar seguros, ya vimos que se pueden instalar. Complementos de seguridad del navegador para evitar sitios de virus inseguros.
¿Estás seguro de que estás en el sitio web de la empresa real y no en un sitio web falso diseñado para engañarte para que descargues malware?
En el caso de algunos archivos detectados como maliciosos por el programa antivirus, vale la pena prestar atención a tipo de virus detectado y Google ¿Qué es esto? para averiguar si hay algún artículo que lo describa como malware peligroso o simplemente sospechoso. En algunos casos, hay archivos con uso legítimo que son reportados como malware y bloqueados ya que pueden ser usados con fines maliciosos.
Por ejemplo, algunos programas para espiar las computadoras de otras personas, como el keylogger, han sido reportados en este blog como virus falsos que en realidad pueden usarse para actividades fraudulentas.
Otro ejemplo es una prueba para ver si un programa antivirus funciona o no.
En pocas palabras, no existe una forma infalible de saber si un archivo es realmente un falso positivo o un virus real. Lo que podemos hacer es recopilar información y obtener una segunda respuesta de otro software antivirus y verificar que el archivo provenga de una fuente confiable. En caso de duda, si el archivo parece ser un virus, no se recomienda ejecutarlo.
¿Eso resolvió tu problema?
