Funciona el vostre antivirus?

No heu d’iniciar un incendi per comprovar si els detectors de fum a casa us fan la feina. Simplement premeu el botó de prova per a una verificació ràpida. Ara podeu provar la vostra protecció antivirus de la mateixa manera. L’organització de proves d’anti-malware (AMTSO) ha anunciat avui l’alliberament de cinc eines per ajudar els usuaris a verificar que la seva protecció antivirus funciona.

El doctor Richard Ford, president i conseller delegat d’AMTSO, va declarar: "Tant si sou un consumidor com un negoci, comprendre si el vostre producte de seguretat antimware no està configurat correctament, detectant i bloquejant diferents tipus d'atacs, és un element essencial per donar-li la per a l'usuari o l'administrador, el coneixement i la comoditat que la seva solució de seguretat treballa en diversos nivells per protegir els seus valuosos actius digitals."

Participació del venedor

El funcionament d’aquestes proves és realment senzill. Els venedors antivirus participants només estan d’acord que configuraran el seu producte per detectar fitxers inofensius específics o pàgines web de la mateixa manera que un fitxer maliciós. Quinze venedors importants han signat fins ara, tot i que no tots admeten tots els controls de funcions. Tony Anscombe, vicepresident de Màrqueting d'AMTSO, va explicar que "AMTSO espera que més venedors aportin la detecció d'aquestes eines a les seves solucions en el futur".

Cada pàgina de prova enumera els proveïdors que són compatibles amb la prova particular. Si el venedor es mostra a la llista, però el seu antivirus falla la prova, tens un problema… i una solució. El text de les pàgines de prova diu "feu clic al nom del venedor per obtenir instruccions que expliquen com habilitar la funció del producte". Actualment, sembla que aquests enllaços només van a la pàgina principal del venedor, no a instruccions específiques. Suposo que això es corregirà abans de molt de temps.

Què podeu comprovar?

Fa anys, l’Institut Europeu d’Investigació Antivirus per ordinadors (ara anomenat simplement EICAR) va proposar que tots els venedors d’antivirus estiguessin d’acord en detectar un fitxer específic, minúscul i no maliciós, per la qual cosa permet comprovar que la protecció antivirus funciona sense utilitzar realment programari maliciós. La gran majoria dels productes antivirus admeten el fitxer de prova EICAR, detectant-lo normalment amb un nom com "EICAR_Test_File_Not_A_Virus".

Dues de les pàgines de comprovació de funcions d’AMTSO fan ús d’aquest venerable fitxer. Un comprova que el vostre antivirus l’atrapi com a simple descàrrega. Això és una cosa que podríeu fer només visitant EICAR, per descomptat. Tot i això, l’altra pàgina comprova que el vostre antivirus també agafi el fitxer EICAR quan es lliura a través d’una descàrrega de drive-by.

Alguns programes que no perjudiquen el vostre sistema o la vostra privadesa poden causar problemes, per exemple, arrebossant anuncis no desitjats a la pantalla. La majoria dels programes antivirus inclouen l'opció de detectar aquestes "Aplicacions potencialment no desitjades", encara que aquesta característica no sempre està activada de manera predeterminada. Podeu utilitzar la pàgina de verificació de funcions d’AMTSO per verificar si el vostre antivirus admet aquest tipus de detecció i comprovar si està configurat correctament per fer-ho.

Molts productes antivirus inclouen detecció de pesca, però sovint no és molt efectiu. Una pàgina web de phishing sembla exactament la pàgina d’inici de sessió d’un lloc segur, potser el banc. Si introduïu el vostre nom d’usuari i la vostra contrasenya, heu entregat el vostre compte bancari a un pirata informàtic. A les meves proves, sovint no sé si la funció funciona en absolut. La pàgina de proves de phishing d’AMTSO serà de gran ajuda en aquestes situacions.

La detecció de programari maliciós basat en núvol té molts avantatges, entre ells el fet que existeixen signatures de programari maliciós al servidor, no a tots els clients i qualsevol actualització es produeix immediatament. El nou fitxer CloudCar d’AMTSO funciona igual que el fitxer EICAR, tret que els venedors participants configurin els seus productes de manera que només l’anàlisi basat en núvol el detecti. Aquesta és una característica especialment difícil de comprovar sense cap tipus d’ajuda, ja que molts productes no distingeixen entre la detecció local i la base de núvols.

El nou i actiu AMTSO

L’AMTSO es va constituir el 2008 i els seus membres van passar diversos anys a codificar les bones pràctiques per provar productes antimware. La celebració de diverses reunions anuals sota la direcció d'un Consell d'Administració va servir bé al grup durant aquesta fase.

L’any passat, el grup va reestructurar el seu lideratge, afegint un conjunt complet d’executius. El conjunt de pàgines de comprovació de funcions antivirus és el primer èxit visible del nou lideratge i és molt impressionant. Cerqueu més notícies sobre AMTSO en els propers mesos. I ara mateix, aneu al lloc web d’AMTSO i assegureu-vos que el vostre antivirus funciona.