¿Qué es un módulo de persistencia?

El término "módulo de persistencia", cuando se asocia con su computadora, puede referirse a diferentes cosas, dependiendo de las opciones de software y hardware instaladas en su sistema. Los diferentes módulos de persistencia no están relacionados entre sí y pueden coexistir de forma independiente en su computadora, por lo que es importante determinar el origen de cualquier archivo y el nivel de amenaza antes de intentar acceder a él o eliminarlo.

A veces, un módulo de persistencia es un software instalado en los archivos centrales de la computadora que le dicen al sistema cómo arrancar, conocido como BIOS, o instalado y almacenado con el resto de sus archivos. Los fabricantes suelen incrustar dichos archivos, a los que no se debe acceder ni modificar de forma regular, en el BIOS de la computadora cuando se construye. Este módulo de persistencia no se ejecuta a menos que se active después de un robo, en cuyo caso puede ayudarlo a acceder y operar su computadora de forma remota. Su propósito es permanecer funcional, incluso si el sistema sufre un reformateo o alteraciones severas.

El módulo de persistencia también puede representar configuraciones para los gráficos de su computadora. En este escenario, el módulo de persistencia es un proceso de computadora que normalmente se inicia cuando la computadora se inicia, lo que proporciona consistencia de visualización en diferentes tipos de software. El módulo comunica a cada programa la configuración gráfica principal que ha elegido para su sistema, lo que permite uniformidad en la resolución y el color, por ejemplo. El archivo asociado con este tipo de proceso es Igfxpers.exe.

Aunque el módulo de persistencia y los archivos asociados con él pueden ser legítimos, los archivos potencialmente dañinos pueden intentar usar su nombre para que parezca seguro y obtenga acceso a carpetas importantes, debido a las ubicaciones confidenciales en las que se encuentran los archivos de forma nativa situado. El archivo asociado con los gráficos de su computadora generalmente se encuentra en la carpeta System32 de su computadora o en sus subcarpetas. Si lo ve en varias ubicaciones, escanear el archivo con el software antivirus de su computadora lo ayudará a determinar si es malware.

El módulo de persistencia se llama así por su capacidad para mantener su funcionalidad y las características asociadas con su software a través de diferentes eventos. En el caso de la protección del sistema, si el módulo de persistencia aún no está en el BIOS de la computadora, debe instalarlo en una partición especial del disco duro del sistema. La seguridad de la computadora tiene una mayor probabilidad de verse comprometida si el módulo se almacena allí, sin embargo, debido a la mayor posibilidad de que alguien pueda alterar o eliminar los archivos asociados en el lugar menos seguro ubicación.