Me preguntaba cómo se protegen esos softwares de los clientes contra gusanos / malwares, etc. Symantec protege sus archivos de usuarios / administradores malintencionados con el mecanismo de protección contra manipulación indebida, pero a veces para la solución de problemas es necesario deshabilitarlos.
Esto es cómo detener el servicio: enlace
Pero, si un usuario puede hacerlo, ¿no puede hacerlo también un gusano malicioso? ¿Qué hace que toda la protección sea inútil?
Estás en lo correcto. No solo esta función, sino el antivirus en general, puede ser anulado. Eso no significa que sea inútil, puede ser bastante útil porque detiene muchas amenazas conocidas y los actores de amenazas tienen que hacer mucho trabajo para evitarlo.
Así que despliega antivirus por todos los medios. Pero también conoce sus limitaciones. No confíe solo en el antivirus para mantenerse seguro.
Para que el malware desactive la protección antimalware, normalmente necesita escalar sus privilegios a los niveles de administrador. Y eso es lo que evitan las herramientas antimalware.
Tan seguro, un malware de nivel de administrador podría hacer eso, pero en la mayoría de los casos sería inútil, ya que ya tiene acceso de administrador y puede hacer lo que quiera.
En resumen: no, los antimalware y los antivirus son valiosos para detener muchos tipos de ataques.
Lea otras preguntas en las etiquetas antivirus