Investigación de seguridad

Análisis de malware

Examinamos archivos sospechosos de Windows identificados mediante la investigación y el análisis de amenazas propios de PremiumAV, en entornos aislados, para comprender su comportamiento y cómo detectarlos de forma fiable.

Análisis aislado

El análisis se realiza únicamente en entornos dedicados y aislados, separados de los sistemas de oficina, de producción, personales y de clientes.

Origen de las muestras

Las muestras proceden de la investigación y el análisis de amenazas propios de PremiumAV y de archivos sospechosos que los clientes envían voluntariamente para su detección. El archivo de prueba EICAR se utiliza para probar el producto.

Tratamiento de las muestras

Las muestras se almacenan únicamente en archivos comprimidos cifrados y protegidos con contraseña, en un almacenamiento de acceso restringido. Nunca se ejecutan fuera del laboratorio ni se redistribuyen. Se conservan solo el tiempo necesario para crear detecciones y después se eliminan; se conservan los hashes y los indicadores de compromiso (IOC). Los envíos de los clientes se tratan conforme a nuestra Política de privacidad y a la Ley de Protección de Datos Personales Digitales (DPDP) de 2023.

Reglas de detección

A partir de ese análisis redactamos reglas de detección basadas en firmas y en hashes. Las reglas nuevas se comprueban antes de incluirlas en una versión de definiciones.

Actualizaciones de definiciones

Los hallazgos de la investigación y el análisis de amenazas propios de PremiumAV se convierten en definiciones de detección, que llegan a los productos PremiumAV instalados mediante actualizaciones automáticas y frecuentes de las definiciones procedentes de una base de datos de amenazas amplia y en constante actualización.

Pruebas del controlador y de la protección en tiempo real

La protección en tiempo real de PremiumAV utiliza nuestro propio controlador de filtro del sistema de archivos de Windows. Probamos el controlador y el análisis en tiempo real en entornos de prueba limpios antes de cada versión.

Pruebas seguras con EICAR

Para comprobaciones funcionales y demostraciones utilizamos el archivo de prueba antimalware EICAR, estándar del sector: un archivo inofensivo que los productos de seguridad detectan por diseño, en lugar de malware real. Puede usar el archivo EICAR (eicar.org) para confirmar que la protección en tiempo real está activa en su PC.

Quién realiza este trabajo

La investigación la realiza internamente el equipo de ingeniería de PremiumAV, dirigido por el fundador y director Sanjay Garg (acerca del fundador).

Uso responsable

Analizamos malware únicamente para crear y probar la detección y la protección de nuestros propios productos. Nunca creamos, implementamos ni distribuimos malware, y nunca usamos muestras contra ningún sistema ni persona.

Cómo funciona hoy la protección

La protección de PremiumAV combina la detección basada en firmas con la supervisión del comportamiento y el análisis en tiempo real. Nuestra consulta en la nube de amenazas está en fase final de pruebas. En esta página no afirmamos tener certificaciones ni clasificaciones de laboratorios independientes.

Divulgación de vulnerabilidades

Si cree haber encontrado una vulnerabilidad en nuestro sitio web o software, comuníquela a security@premiumav.in con suficiente detalle para que podamos reproducirla.

Durante las pruebas, no acceda a datos que no sean suyos ni los modifique o elimine, y no realice pruebas de denegación de servicio ni de ingeniería social.

Acusaremos recibo de los informes y mantendremos informada a la persona que los envíe. Si el correo a esa dirección falla, puede usar support@premiumav.in. Nuestros datos de contacto también se publican en security.txt.

Comunicar un problema de detección

Para comunicar un posible falso positivo o una detección omitida, escriba a support@premiumav.in.