|
Las consecuencias positivas de los virus
"benignos" que circulan por Internet con el fin de
limpiar equipos infectados por otros gusanos son más que
cuestionadas por los expertos. Y es que eso de limpiar un virus
con otro no es nada novedoso, recordarán a Cheese o
Noped, y no
acaba de convencer a ninguna firma de seguridad. Vicent Weafer,
director del Anti-Virus Research Center, cree que el peligro de
usar un gusano o un virus con este fin está en que no hay una
manera de saber si a la larga su actuación será perniciosa.
Por todos es ya conocido Code Red
II, una
variante del original que además de su poder de infección,
deja abierta una puerta trasera en los equipos que infecta para
permitir accesos remotos de terceras personas. Consciente de la
peligrosidad de este virus, hay quien ha decidido desarrollar
otro gusano que lo elimine de los PC´s en los que se encuentra.
Este es el caso de Der HexXer, un experto en seguridad alemán,
que ha creado CodeGreen, un virus que tiene la capacidad de
rastrear la Red en busca de servidores que trabajen con el
software ISS de Microsoft y que hayan sido infectados
anteriormente por Code Red II. Cuando los localiza, se introduce
en ellos con el único objetivo de cerrar las puertas traseras
que permitirían a un intruso hacerse con el control del PC. No
obstante, el autor cree, pero ni el mismo está seguro, que este
virus "benigno" sólo se difunde por sistemas
operativos de origen alemán. Sobre CodeGreen ya han alertado
los expertos. De momento, no conviene confiar en él porque
puede llegar a modificar de algún modo la máquina que intenta
limpiar.
Paralelamente, el alemán Markus Kern ha
creado CRclean, otro virus "benigno" que según su
autor se extiende pasivamente y sólo afecta a sistemas que
sufren el ataque mientras el programa se encuentra en
funcionamiento. Pero, además de limpiar los sistemas
infectados, también instala una copia de sí mismo en la
máquina para que actúe en el caso de que se produzcan ataques
posteriores.
El código fuente de ambos virus
"benignos" fue dado a conocer el sábado pasado en un
foro de discusión en el que ambos autores advertían de que sus
programas se encontraban en una versión beta y que sólo
debían ser utilizados para propósitos educativos.
En definitiva, hay que tener en cuenta el
riesgo que puede acarrear un virus por muy buenas intenciones
que tenga. A este respecto, recordamos las palabras de Fernando
de la Cuadra, director técnico internacional de Panda Software,
que en declaraciones a VIRUSPROT.COM, afirmó hace unos meses
que "ningún virus puede considerarse benigno". |