Cómo omitir el sistema WS.Reputation.1 de Symantec
- Categoría: Tutoriales
Cada año, empresas como Symantec o Kaspersky actualizan su línea de seguridad, generalmente agregando una serie de funciones nuevas a los productos y cambiando el año al final del nombre del producto. Una de las adiciones recientes de Symantec a su línea de productos de seguridad para el consumidor Norton incluye un motor de reputación. Se trata básicamente de un sistema basado en la nube que utiliza información de todos los programas de Symantec para determinar la reputación de un archivo o programa en un sistema informático.
La idea aquí es que los programas probablemente sean seguros si son utilizados por un gran porcentaje de usuarios, y que es más probable que los programas que no se utilizan ampliamente no sean seguros para ejecutarse en el sistema. El problema con este enfoque es que Symantec puede poner en cuarentena los archivos incluso si el propio escáner del programa no detectó código malicioso en ellos. El sistema ha sido diseñado para bloquear la ejecución de software malicioso no clasificado en el sistema.
Sin embargo, lo que está sucediendo es algo completamente diferente. Desarrolladores de software independientes como Andreas Loew empezaron a notar que sus programas se clasificaban automáticamente como WS.Reputation.1 archivos debido a su bajo puntaje de reputación. Si eso no fuera lo suficientemente malo, los productos Norton eliminan automáticamente los archivos clasificados como tales y los mueven a la cuarentena del programa.
Symantec notas:
WS.Reputation.1 es una detección de archivos que tienen una puntuación de reputación baja basada en el análisis de datos de la comunidad de usuarios de Symantec y, por lo tanto, es probable que sean riesgos de seguridad. Las detecciones de este tipo se basan en la tecnología de seguridad basada en la reputación de Symantec. Debido a que esta detección se basa en una puntuación de reputación, no representa una clase específica de amenaza como el software publicitario o el software espía, sino que se aplica a todas las categorías de amenazas.
File Insight WS.Reputation.1
El principal problema desde la perspectiva de un desarrollador es que el sistema puede afectar negativamente a su negocio. Los usuarios pueden pensar que el software distribuido por un desarrollador en particular incluye malware, e incluso si no piensan eso, pueden decidir no instalar el programa, ya que puede que no valga la pena los posibles problemas.
Los desarrolladores, por otro lado, también pueden sentir el impacto del sistema. Pueden recibir solicitudes de soporte adicionales para resolver el problema y pueden verse obligados a comunicarse con Symantec para que el problema se resuelva y sus programas se incluyan en la lista blanca.
Omitiendo WS.Reputation.1
Si tiene productos de seguridad Norton instalados en su sistema, es posible que haya visto una notificación como la de la captura de pantalla anterior. Básicamente, le notifica que el archivo ha sido clasificado como WS.Reputation.1 por Norton y que, como consecuencia, se ha eliminado.
Entonces, ¿cómo se recupera el archivo en esta etapa? Debe hacer clic en el botón de opciones en la ventana que conduce a la siguiente ventana del programa.
Aquí debe hacer clic en el botón Restaurar para sacar el archivo de la cuarentena al sistema.
Si no desea hacer uso del sistema en absoluto, puede desactivarlo de la siguiente manera:
- Abra la interfaz principal de Norton y haga clic en el enlace avanzado allí
- Busque Download Intelligence y apáguelo
Puede desactivar la función por un tiempo limitado o de forma permanente.
Palabras de cierre
La idea central del motor de reputación de Symantec tiene mucho sentido, pero la implementación es defectuosa ya que genera demasiados falsos positivos cuando se ejecuta. En lugar de mover los archivos WS.Reputation.1 a la cuarentena, los usuarios deberían ver una notificación que les da el poder de hacer eso o mantener el archivo en el sistema.
¿Es usted un usuario de Norton que se puso en contacto con las calificaciones basadas en la reputación del software? ¿O ha notado un comportamiento similar en otro software de seguridad?