Cuarentena (programa antivirus)

Quarantine era un software antivirus de principios de los 90 que aislaba automáticamente los archivos infectados en el disco duro de un ordenador. Los archivos puestos en cuarentena ya no podían infectar el sistema que los alojaba.

En diciembre de 1988, poco después del ataque del gusano Morris , se comenzó a trabajar en Quarantine , un producto antimalware y de confiabilidad de archivos. Lanzado en abril de 1989, Quarantine fue el primer producto de este tipo en utilizar firmas de archivos en lugar de métodos de firma viral.

La versión original de Quarantine utilizaba la base de datos de archivos B-tree de Hunt con sus firmas CRC16 y CRC-CCITT. Duplicar las firmas hacía inútiles, o al menos extremadamente difíciles, los ataques basados ​​en modificaciones invariantes de CRC. La versión 2, de abril de 1990, utilizaba una firma CRC-32 y otra basada en CRC-32, pero con algunos bits de cada palabra reordenados. El posterior MS-AV de Microsoft, diseñado por Check Point , aparentemente se basaba únicamente en una suma de comprobación de ocho bits; al menos, de entre unos pocos miles de archivos, había cientos con firmas idénticas.

Cuarentena

• Se permitió que se presentaran archivos sospechosos.
  • Eliminado
  • Trasladado a una zona de cuarentena
  • Señalado en un informe
• Se analizaron los archivos ejecutables estándar, o se podían utilizar hasta veinte patrones de coincidencia de archivos.
• Se disponía de veinte patrones de exclusión.
• Se podrían incluir veinte rutas de directorio o excluir veinte.

La versión de 1990 también permitía

• Procesamiento en segundo plano
• Se comprueban los archivos ejecutables y las bibliotecas al abrir un archivo.
  • Momento de las comprobaciones, por ejemplo, si se abre un archivo de Word, se pueden comprobar Word y todas sus bibliotecas:
  • Inmediatamente
  • Cada media hora
  • Una vez al día o cada diez días, etc.

La cuarentena permitía a los administradores del sistema realizar un seguimiento de todas las modificaciones de los archivos o estructuras de archivos seleccionados, por lo que los usuarios de la cuarentena también recibían avisos tempranos sobre fallos en los discos o las tarjetas de interfaz de disco.

En 1990, Quarantine recibió el premio "Lo Mejor del Año" en la categoría de Seguridad de la revista LAN Magazine. Ese mismo año, según se informó, "Quarantine" fue responsable de descubrir el primer virus sigiloso en la Universidad de Toronto , cuando todos los detectores de virus basados ​​en patrones habían fallado.

Los esfuerzos y gastos para convertir Quarantine a otras plataformas no dieron resultado, ya que la copia de Quarantine de Tripwire de 1991 para *nix tuvo mejor financiación y publicidad de la que OnDisk podía permitirse igualar.

Los esfuerzos posteriores incluyen enfoques modularizados de confiabilidad y detección de intrusiones que utilizan firmas SHA-1 o MD5, o ambas si se prefiere. Quarantine dejó de distribuirse en 1994.