Virus inmortales

Artículo histórico publicado en 2011. Describe la longevidad del virus Parite, también conocido como Pinfi, según la situación observada entonces.

Algunas familias de malware desaparecen rápidamente, pero otras consiguen seguir circulando durante años. Parite fue uno de esos casos: permaneció activo pese a ser conocido y detectable por los antivirus de la época.

Por qué Parite debería haber desaparecido

• No contaba con una red propia de distribución o actualización.
• Su funcionamiento era relativamente sencillo.
• Era una amenaza ampliamente conocida y detectada.
• La mayoría de los motores antivirus podían desinfectar el sistema.
• Las reinstalaciones periódicas del sistema eliminaban la infección de muchos equipos.

Cómo conseguía seguir propagándose

A pesar de esas limitaciones, continuaban apareciendo muestras a diario. Una causa probable era el intercambio de archivos infectados entre personas y mediante recursos compartidos en redes locales.

La confianza, el eslabón decisivo

El problema surgía cuando un usuario confiaba más en el archivo recibido de un conocido que en la alerta del antivirus. Una amenaza puede seguir circulando mientras se ignoren las advertencias de seguridad.

Lección que sigue vigente

No abras ni ejecutes un archivo solo porque proceda de alguien conocido. Comprueba la alerta, analiza el fichero y confirma por otro medio que el remitente pretendía enviarlo. Las cuentas y los equipos de confianza también pueden estar comprometidos.