¿Cómo puedo saber si el malware es un falso positivo para poder ignorarlo?

Distinguir un virus de un falso positivo; cómo reconocer cuando el antivirus bloquea buenos programas como malware

Incluso puede suceder a menudo que el antivirus señale falsos positivos o acepte archivos que en realidad están limpios e inofensivos, como virus. A veces, para algunos archivos o programas que se encuentran en Internet, se puede escribir para desactivar el antivirus si se detecta como una infección sospechosa.
¿A quién creer? ¿Cuándo se puede saber con certeza si una descarga es realmente segura?
Por otro lado, un falso positivo es un error de antivirus que un pirata informático también puede usar para forzarlo a descargar malware.
Entonces, ¿cómo distinguir el malware de un falso positivo?

LEA TAMBIÉN: ¿Debo pagar por el antivirus?

En primer lugar, debe saber que varios antivirus detectan más o menos falsos positivos.
Según el informe actual Comparativas AV el único antivirus que no detecta falsos positivos es Microsoft Windows Defender (que, sin embargo, también es el que más virus deja escapar, así que eso no es bueno).
Los mejores antivirus con menos falsos positivos son, según el informe, Eset y kaspersky y, entre los libres, Avira actualmente.

Si descargas un archivo y el antivirus lo detecta como maliciosoprobablemente, pero si crees que es un falso positivoMejor revisa y comprobar si otro antivirus también lo reconoce.
Cuando el antivirus detecta un archivo como un virus, si no está seguro o si el sitio desde el que se descargó advirtió sobre posibles errores, puede usar uno de los servicios en línea para verificar en consecuencia, como VirusTotal para escaneo simultáneo de 30 o más antivirus.
Si es un falso positivo, solo unos pocos programas antivirus deberían informarlo como malware, mientras que la mayoría debería decir que es seguro.
Sitios como virustotal.com te permiten enviar este archivo a sus servidores y recibir a cambio el resultado de un control de seguridad.

Sin embargo, en general es importante evaluar la fuente de descarga.
Es posible que esté descargando un archivo de un sitio seguro y protegido que su antivirus detecta como un virus, en cuyo caso puede ignorar el mensaje. Pero tenga en cuenta que todavía no hay garantía, y también puede suceder que el sitio web de la empresa se haya visto comprometido o que el sitio sea una copia falsa de un sitio conocido lleno de virus.
Si un archivo detectado como virus se descarga de un sitio semidesconocido, entonces es mejor no confiar en él, incluso si proviene de redes peer-to-peer.
Para estar más tranquilos, ya hemos visto que se pueden instalar complemento de seguridad del navegador para evitar sitios peligrosos con virus.
¿Está seguro de que está en el sitio web real de la empresa y no en un sitio web falso diseñado para engañarlo para que descargue malware?

Para algunos archivos detectados por el antivirus como maliciosos, vale la pena señalar tipo de virus descubierto y googlear que es para ver si hay artículos que lo mencionen como malware peligroso o solo como sospechoso. En algunos casos, hay archivos que tienen usos legítimos pero que se marcan como malware y se bloquean porque pueden usarse con fines maliciosos.
Por ejemplo, algunos programas para espiar las computadoras de otras personas, como un registrador de teclas, se han marcado en este blog como virus falsos positivos que en realidad pueden usarse con fines fraudulentos.
Otro ejemplo es un test para comprobar el funcionamiento de un antivirus.

La conclusión es que no existe una manera confiable de saber con certeza si un archivo es realmente un falso positivo o un virus real. Lo que podemos hacer es recopilar información y obtener una segunda opinión con otros programas antivirus y verificar que el archivo sea de una fuente confiable. En caso de duda, si un archivo aparece como virus, no se recomienda ejecutarlo.

¿Problemas o dudas? Te ayudamos

Si quieres estar al día, suscríbete a nuestra newsletter y síguenos en Instagram. Si quieres recibir soporte para cualquier duda o problema, no dude en ponerse en contacto con nosotros en info@tecnologiaviral.com.