Qué dice y qué no dice un recuento de detecciones

Un servicio de escaneo multimotor pasa el mismo archivo por decenas de productos antivirus y enseña cuántos lo marcaron. Esa cifra es una suma de opiniones tomadas un día concreto, con las firmas que cada producto tenía ese día. No es una prueba de laboratorio ni una medida de peligrosidad: dos detecciones pueden ser dos aciertos o dos errores, y cuarenta detecciones no dicen qué hace el archivo ni si llegó a ejecutarse en tu empresa.

El cero es la lectura más peligrosa. Un archivo recién fabricado puede no estar en las firmas de nadie, y un tipo de archivo que pocos motores examinan a fondo (una hoja con macros, un acceso directo) puede pasar limpio por la mayoría. «Cero de sesenta y dos» significa «hoy ningún motor lo reconoce», nunca «es inofensivo».

Abre el laboratorio y ejecuta SELECT * FROM resumen y SELECT * FROM estado_motores.

La cifra tiene dos partes y la segunda engaña tanto como la primera. No todos los motores del servicio llegan a opinar: unos agotan su tiempo y otros no admiten ese tipo de archivo. Ese silencio no es un «limpio», y si se cuenta como tal el archivo parece más inocente de lo que la evidencia permite. Por eso el caso se escribe con los dos números: cuántos detectaron y cuántos dieron veredicto.

Los motores cambian sus firmas a diario. Un archivo que en marzo marcaba un solo motor puede marcar veinte en mayo, y uno marcado por error puede quedar limpio cuando el fabricante corrige. El recuento que enseña el servicio es el de su último análisis guardado, que puede ser de hace semanas si nadie volvió a enviar el archivo.

Antes de citar una cifra, mira la fecha del análisis. Si es vieja, se pide un reanálisis: el servicio vuelve a pasar por los motores el archivo que ya tiene, sin que nadie tenga que subirlo de nuevo.

Ejecuta SELECT * FROM llegada. Esa tabla es tuya, no del servicio: cómo llegó cada archivo, quién lo abrió, qué equipo está aislado. El servicio no sabe nada de eso, y es lo que decide la urgencia. Un recuento alto en un archivo retenido por la pasarela pesa menos que un recuento medio en uno que alguien abrió esta mañana.