Si bien Autoruns puede no ser el administrador de inicio más popular disponible para Windows, es sin lugar a dudas el paquete completo.
Le permite revisar todos los elementos de inicio del sistema para evaluarlos y cambiarlos. Donde la mayoría de los administradores de inicio limitan los elementos a programas y, a veces, a servicios, Autoruns incluye bibliotecas de enlaces dinámicos, controladores, proveedores de red y una gran cantidad de otros elementos en su interfaz.
Autoruns 13 acaba de ser lanzado y con él viene la integración del servicio de escaneo de virus en línea Virustotal.
Si sigue las actualizaciones de las herramientas de Sysinternals, sabrá que Autoruns no es el primer programa en obtener la integración. El administrador de procesos Explorador de procesos también lo admite, por ejemplo.
Debe habilitar el escaneo antes de que esté disponible. Esto se hace con un clic en Opciones> Opciones de escaneo y marcando «Verificar Virustotal.com».
Se le solicita que lea los Términos de servicio de Virustotal, que se cargan automáticamente en el navegador web predeterminado.
Si se deja así, solo se envían a Virustotal los hash de los archivos que se encuentran en el sistema local. Si bien eso garantiza que no se carguen archivos en el servicio, significa que no obtendrá resultados para algunos archivos.
Para ser precisos, no obtendrá una calificación para ningún archivo desconocido para Virustotal.
Puede cambiar ese comportamiento habilitando la opción enviar imágenes desconocidas en las opciones de escaneo.
Autoruns enviará primero el hash del archivo, pero si Virustotal devuelve un desconocido, el archivo en sí se cargará en el servicio para su verificación.
Las calificaciones se encuentran en el lado derecho de la tabla después de haberlas habilitado. Es posible que deba desplazarse horizontalmente para mostrar la clasificación según el ancho de la ventana.
El software tiene un nuevo filtro Virustotal en opciones. Puede habilitarlo para mostrar solo los elementos que han sido marcados por Virustotal.
Todos los elementos con al menos un resultado están marcados, lo que significa que la lista de elementos se limita a aquellos que el servicio de detección de virus informó como potencialmente maliciosos.
Esto se puede combinar con otros filtros, por ejemplo, el filtro Ocultar todas las entradas de Microsoft.
Veredicto
La integración de Virustotal en Autoruns tiene tanto sentido como su integración en el gestor de procesos.
Los elementos se escanean automáticamente una vez que habilita la opción que puede proporcionarle información adicional para su evaluación de seguridad.