Avira, la empresa más conocida por su programa Free Antivirus, acaba de presentar un avance técnico de Avira Protection Cloud, una nueva solución antivirus basada en la nube que aprovecha las tecnologías cloud y swarm. En este momento no está claro si la tecnología se introducirá en los productos Avira existentes o si estará disponible como producto independiente. En este último caso sería similar a la oferta de Cloud Antivirus de Panda.
El programa crea una lista de ubicaciones a las que se dirige con frecuencia el malware, incluidos los procesos en ejecución, los elementos de inicio y los servicios de Windows. A continuación, crea una huella digital de cada archivo y envía el hash generado a la nube, donde se busca y clasifica como limpio, malicioso o desconocido.
Los archivos limpios se muestran en verde en la ventana del programa y también se resaltan como limpios en la columna de categoría. El programa carga automáticamente archivos desconocidos en Avira donde se analizan con la última versión del motor antivirus de la empresa antes de que el resultado se devuelva al PC del usuario.
Nota: No hay ninguna opción para desactivar la funcionalidad de carga o hacer que el programa muestre un aviso de carga en su lugar. Sin embargo, sólo los archivos ejecutables, como por ejemplo.exe o.dll, se cargan en la nube.
Avira Protection Cloud crea un archivo de registro en el directorio del programa al que puede acceder para revisar los resultados del programa una vez cerrado.
Las ventajas de este método son que el programa consume pocos recursos del sistema y no es tan pesado para el PC como las soluciones antivirus convencionales durante los análisis. La nube también asegura que las definiciones de virus y las huellas digitales estén siempre actualizadas.
Las desventajas son que se requiere una conexión a Internet para enviar los hashes de los archivos a la nube, y que algunos archivos pueden necesitar ser subidos a Internet sin opción para evitar que eso ocurra. Probablemente la mayor desventaja es la dependencia de los servidores en nube, ya que el programa se vuelve inútil si están inactivos o inalcanzables.
La solución antivirus se ejecuta en todas las versiones del sistema operativo Windows a partir de Windows XP SP3 y requiere Microsoft.NET Framework 4.0 y Microsoft Visual C++ 2010 Redistributable Package.
Palabras de cierre
Es probable que Avira mejore la tecnología con el tiempo para que el programa sea más cómodo de utilizar. Esto debería incluir una opción muy necesaria para bloquear las cargas automáticas. Será interesante ver si la empresa integra la tecnología en los productos de seguridad existentes, o si la hará disponible como producto independiente una vez que salga de la fase beta.
Anuncio
Publicaciones relacionadas:
Windows 7 para mostrar notificaciones sobre el próximo fin de soporte 
El fin de Windows 10 Mobile: los hechos 
Microsoft no se rinde: Aparecen los rumores de Windows Lite 
Microsoft publica KB4462933 para Windows 10 versión 1803 
Establecer asociaciones de archivos sin escribir en el Registro de Windows 
Corrección de Windows Update 
Ejecutar SSH Server para conexiones de escritorio remoto 
Software de la cámara digital Picmv 
Recuperación del Registro de Windows 
Información del disco duro de la herramienta de diagnóstico Crystal Disk 
Herramienta de edición de fotos gratuita 
Definir la configuración predeterminada de carpetas de Windows Vista