heise+ | Cazador en la red: Cómo escanear sistemas Windows con Desinfect

Una nueva característica en el escáner de malware de código abierto Desinfec't permite a los usuarios escanear sistemas Windows a través de una red, abordando varias limitaciones de la versión actual. La actualización permite escanear sin arrancar desde medios externos, lo que anteriormente planteaba desafíos debido a la compatibilidad de hardware, configuraciones de arranque seguras y protocolos de cifrado. Este cambio hace que la herramienta sea más accesible para una gama más amplia de usuarios, incluidos aquellos con experiencia técnica limitada o recursos de sistema limitados. El desarrollo se produce después de las discusiones entre los desarrolladores sobre la mejora de la usabilidad de Desinfec't en plataformas Windows.

Inicialmente, el software requería arrancar desde una memoria USB, lo que creaba barreras para algunos usuarios. El nuevo enfoque basado en red elimina este requisito al permitir que los escaneos se ejecuten directamente en una máquina Windows. En lugar de confiar en dispositivos de almacenamiento externos, el método actualizado utiliza copias en la sombra, instantáneas de sistemas de archivos, para crear dispositivos de bloque virtual accesibles a través de la red. Esta técnica evita muchos de los obstáculos asociados con el acceso directo al disco, como volúmenes dinámicos y unidades cifradas. Para implementar la función, el equipo desarrolló una aplicación compacta que se ejecuta en un host Windows.

Desinfec't es una aplicación de Windows NTFS que genera una copia en la sombra de un volumen de Windows NTFS y lo expone como un dispositivo de bloque accesible por red. Otra instancia de Desinfec't, que se ejecuta en una computadora diferente dentro de la misma red, puede acceder a estas unidades virtuales como si fueran almacenamiento local. Esta configuración evita la necesidad de configuraciones complejas típicamente requeridas para el escaneo directo de disco, lo que hace que el proceso sea más rápido y más confiable. La nueva funcionalidad aborda varios problemas conocidos con la versión existente de Desinfec't. Por ejemplo, la implementación anterior no podía operar en sistemas con procesadores ARM o chips Snapdragon, ni soportaba discos dinámicos administrados por el sistema RAID incorporado de Windows.

Además, tuvo problemas con máquinas que tenían menos de cuatro megabytes de RAM y requerían reiniciar desde medios extraíbles, un paso que a menudo conducía a complicaciones que involucraban arranque seguro, configuraciones de BIOS y cifrado BitLocker. Al eliminar la necesidad de medios físicos, el método actualizado mejora la accesibilidad y reduce la fricción del usuario. La solución aprovecha la tecnología de copia en la sombra de Microsoft, que crea instantáneas consistentes de sistemas de archivos. Estas instantáneas se ponen a disposición como dispositivos de bloque a través de la red, lo que permite el escaneo remoto sin modificar la configuración del sistema objetivo.

Este enfoque asegura que los datos escaneados permanezcan intactos e inalterados durante el proceso, manteniendo la integridad de los archivos que se están analizando. Los desarrolladores han enfatizado que la nueva característica es aún experimental y se integrará completamente en versiones futuras. Los usuarios interesados en probar la actualización pueden descargar la última versión del repositorio oficial. Si bien la característica está disponible actualmente solo para sistemas Windows, hay discusiones en curso sobre la extensión de capacidades similares a otros entornos operativos. El objetivo es hacer que Desinfec't sea aún más versátil y fácil de usar, asegurando que pueda implementarse efectivamente en diversos escenarios informáticos.