Qué es McAfee OAS (On-Access Scanner) y cómo funciona

McAfee OAS (On-Access Scanner) es el motor de análisis en tiempo real de McAfee VirusScan / Total Protection / LiveSafe. Escanea archivos en el momento en que se accede a ellos (abrir, copiar, ejecutar, descargar) antes de que el sistema los utilice, bloqueando malware antes de que se ejecute.

Cómo funciona

1. Intercepción (Filter Driver / Minifilter): OAS se inserta en la pila de E/S del sistema de archivos (NTFS/ReFS). Toda operación IRP_MJ_CREATE/READ/WRITE pasa por su filtro.
2. Análisis: Calcula hash / firma / heurística / comportamiento del archivo.
3. Comparación: Contra base de firmas local (DAT/AMCore) + nube (Global Threat Intelligence / GTI) + reputación (Artemis).
4. Acción:
   • Limpio → permite acceso.
   • Infectado → Bloquea la operación, alerta, intenta desinfectar (reparar), si falla → cuarentena (aisla en carpeta segura) o elimina.
   • Sospechoso → envía a nube (GTI) para análisis rápido (segundos) → decide.

Componentes de McAfee VirusScan / Total Protection

• OAS (On-Access Scanner): Tiempo real (kernel/user mode).
• ODS (On-Demand Scanner): Análisis programado / manual (clic derecho → Analizar).
• Firewall: Tráfico entrante/saliente, prevención intrusión (IPS), confianza de red.
• WebAdvisor / SiteAdvisor: Extensión navegador: califica webs (verde/amarillo/rojo), anti-phishing, descargas seguras.
• QuickClean / PC Optimizer: Temporales, registro, accesos directos rotos, fragmentación.
• Ransom Guard / CryptoDrop: Protección específica contra ransomware (cebo + monitor E/S).
• VPN (Safe Connect): En suites superiores.

Evolución: "Active Protection" (desde ~2009)

McAfee rebautizó la tecnología OAS como Active Protection para enfatizar: análisis en la nube (GTI), reputación de archivos (Artemis), heurística avanzada, machine learning, y respuesta en milisegundos sin esperar actualización de firmas DAT diaria.

Configuración clave (Interfaz actual)

1. Abre McAfee → Seguridad PC → Análisis en tiempo real.
2. Activado: Sí (recomendado siempre).
3. Tipos de archivo: Todos los archivos (más seguro) / Solo programas y documentos.
4. Acciones ante amenaza: Limpiar automáticamente / Preguntar / Cuarentena.
5. Exclusiones: Archivos, carpetas, procesos, extensiones (útil para carpetas de desarrollo, VMs, backups).
6. Rendimiento: Análisis en segundo plano (baja prioridad), Smart Scan (salta archivos ya analizados y sin cambios).

Rendimiento y compatibilidad

• Impacto en arranque y apertura apps: bajo-moderado (mejorado en versiones recientes).
• Compatible con Windows Defender (se desactiva solo si McAfee activo y registrado en Security Center).
• Exclusiones recomendadas para devs: carpetas node_modules, .git, build, dist, vendor, discos VM (VHDX, VMDK).