Cuando la mejor defensa es decir no

¿Será un virus? Pensamos esto cada vez que la PC, célebre por sus caprichos, hace algo más extraño que lo usual. Por ejemplo, reiniciarse espontáneamente. O conectarse por las suyas con Internet. Debe ser un virus, ¿qué otra cosa podría ser?

En el primer caso, lo más probable es que se trate de una falla en los chips de memoria RAM o directamente en el motherboard, la plaqueta electrónica principal de la computadora, allí donde se enchufan el microprocesador, la RAM, la placa de video, el módem y otras cosas. En general, los virus nunca tuvieron la costumbre de reiniciar el equipo, y menos ahora; enseguida verá por qué.

Si la máquina intenta conectarse sola con Internet, casi seguro que hay un programa que quiere actualizarse bajando archivos de un sitio Web; y en la inmensa mayoría de los casos será una aplicación estándar y normal: el antivirus, el antispyware, el firewall. Todo lo que se debe hacer es cambiar la forma en que estos programas se ponen al día.

Por regla general, los autores de virus intentan hoy pasar inadvertidos y conservar operativo el equipo infectado. La razón es simple: son parásitos, más que virus, y necesitan la PC en marcha para continuar propagándose. En ciertos casos extremos, quieren que la PC esté en marcha para atacar un sitio Web de forma coordinada con decenas de miles de otros equipos infectados.

Algunos virus son dañinos, y todos roban recursos del sistema, además de entorpecer el tráfico de datos por Internet, bloquear servidores de correo o sacar de línea páginas Web.

Pero, al revés que en los principios de la computación (y bien lejos de lo que Hollywood sigue representando en sus películas), los virus hacen lo posible para no hacerse notar. Los síntomas de su presencia tienden a ser, por este motivo, poco ostensibles. No hay pantallas con calaveras, marchas fúnebres ni mensajes ominosos.

Así que, aparte de instalar los parches críticos del sistema operativo y usar herramientas de protección como las que se mencionan en la nota de tapa de esta edición, es menester mantener cierto grado de alerta. Recuerdo los ataques del Blaster y del Sasser. El firewall me advirtió una tarde de domingo que algo quería conectarse con el servicio svchost.exe de Windows XP.

Había pasado por alto un parche crítico y el Blaster tocaba a mi puerta. El firewall me preguntó si lo dejaba pasar, pero no podía estar seguro de que fuera un virus. Ante la duda, le denegué el permiso. Unas semanas después, ocurrió lo mismo, pero con el servicio lsass.exe; ahora era el Sasser el que me visitaba cortésmente. No había, estrictamente hablando, ninguna razón para que un programa quisiera contactar al lsass.exe. También lo bloqueé. Fue esta decisión, no el antivirus, lo que evitó la infección.

Así que la regla aquí es: instale hoy mismo un firewall y ante la duda, diga que no. Ante la duda, no instale ni otorgue permiso a un programa. Si el firewall le dice que Internet Explorer quiere conectarse con Internet, bueno, eso es lógico. Pero si el mensaje es incomprensible, habla de programas, servicios o puertos TCP/IP de los que nunca ha oído hablar, deniegue el permiso. Créame, es preferible aquí equivocarse por exceso que por defecto.

Por Ariel Torres

---

Conforme a