Explorar los almacenamientos compartidos en redes locales parece algo estupendo inicialmente - el explorador sería
instalado sólo en una máquina, y una misma persona realizaría la exploración de todas las unidades. Para
simplemente eliminar los archivos dañinos instalados, ésta es una buena idea, haciendo que Spybot-S&D permitiera
agregar nuevas comparticiones de redes con sus configuraciones de Directorios de Descarga.
Pero el efectuar exploraciones y eliminaciones de archivos en otras computadoras puede ser algo peligroso al
mismo tiempo. La mayoría de los trucos espías no están solamente en los archivos, sinó que también están relacionados con entradas en el registro de Windows -
el quitar sólo los archivos puede ocasionar que el Windows 'limpiado' produzca una serie de
errores. Aunque dichos mensajes de error sean inocuos (y la limpieza del registro remoto
pueda ser adicionado en NT/2000/XP), pueden existir casos peores - algunos
trucos dañinos deben ser eliminados usando llamadas API. Si quitamos espías LSP
simplemente eliminando sus archivos puede ocasionar que se anule el acceso correcto por la red
de una máquina limpiada, y la reparación de los LSPs reformando el registro no es tampoco
algo muy seguro ni recomendable.
Por ello es que las herramientas anti-espías deben ejecutarse en cada máquina. Estamos
desarrollando un sistema de exploración cliente/servidor que funcionará adecuadamente
en los entornos de redes locales. |