La nueva versión 10.6 de Mac OS X Snow Leopard sabe identificar la presencia de softwares maliciosos en los ficheros descargados desde Internet, recibidos por mail o por mensajería instantánea. En Macgeneration pudieron verificarlo con un archivo cuyo nombre daba a entender que contenía un salvapantallas de Windows Vista y cuyo instalador simulaba contener un codec de vídeo. Una vez descargado por completo el archivo, tan pronto como intentaron abrirlo para acceder al instalador, Snow Leopard mostró un mensaje de alerta que aconseja desconfiar de su contenido y describe brevemente el malware que incluye.

La misma operación realizada sobre Leopard no produce ninguna alerta. En cambio, si instalamos sobre éste Mac OS X 10.5 el software VirusBarrier de Intego, éste efectivamente detecta la presencia de un fichero sospechoso en este archivo. La única diferencia entre ambos análisis es que mientras VirusBarrier identifica este malware como “OSX.RSPlug. E”, Snow Leopard lo muestra como “OSX.RSPlug. A”. La variante “E”, encontrada en Internet en diciembre de 2008, es una evolución del “A” reparada en octubre de 2007. Snow Leopard lo designa por su versión original mientras que el antivirus se muestra más preciso. El resultado no obstante es el mismo.

Es el comienzo. Estoy seguro de que en las próximas semanas a medida que entre todos vayamos exprimiendo a este Leopardo de las nieves podremos identificar sorprendentes novedades.

Enlace: Macgeneration