Me llamaría un profesional de las computadoras consciente de la seguridad, y ya me estaba preguntando desde hace mucho tiempo. ¿Cómo puede ser que el software masculino llegue a mi computadora sin que yo lo juegue activamente o acepte información sobre él?
Reinstalé hace algunas semanas mis ventanas e hice lo siguiente en este orden (dado que todas las descargas se realizaron desde su página web oficial):
- instalado win7
- lo actualizó a win10
- mozilla instalada
- kaspersky descargado e instalado (con licencia preexistente, si es importante para las funciones)
- isntalled putty, winscp, tortuga, steam, battle.net y teamspeak, y el software descargado que poseo en esas plataformas.
- hice algunas cosas ssh entre mi servidor y mi PC personal para obtener copias de seguridad de proyectos importantes.
- instaló flash y adobe y navegué un poco por la web. (observé los arroyos de southpark en el sitio oficial alemán de southpark)
especialmente el último punto es probablemente lo que causó el problema, kaspersky detectó ingenuamente hace 2 días 3 troyanos y 2 adwares en mi computadora.
esa página fue hasta hace algunos días hsoteada por comedycentral, pero eso parecía haber sido cambiado. Y ahora parece bastante dañino. Mi PC es desde que vi las transmisiones muy lentas y así sucesivamente.
Pero ahora mi pregunta principal es:
En caso de que tenga razón al suponer que todos los pasos anteriores no habrán podido inyectar software dañino a mi PC, entonces estoy concluyendo que hay formas (¿con el script java?) que se analizan por el navegador para crear archivos en mi computadora y hacer cambios adicionales en mi PC, lo que hace posible que esos archivos se ejecuten en algún momento de manera automática.
¿Pero por qué deberían los navegadores implementar tales características? E incluso si fueran tan importantes y necesarios, ¿por qué ni siquiera mi navegador me informa o me pregunta sobre posibles ejecuciones perjudiciales?
Me refiero a que para hacer un archivo de archivos recién creado en algún momento se ejecute automáticamente, habría que realizar cambios en mi computadora que no deberían ser tan comunes para las aplicaciones de sitios web, o estoy equivocado y no es tan común ¿Qué sitios web necesitan acceder, es decir, mis registros?
A partir de ese momento, ¿por qué sucede que las funciones js son compatibles con un navegador que realiza cambios de configuración en mi PC y por qué el rbowser ni siquiera me pregunta si estoy bien con eso?
Y para el futuro, ¿hay otras formas de protegerse contra él, excepto desactivar js?
¿O podría ser algo completamente diferente?