Aquel otoño hubiera quedado en el olvido si no fuera por el caso del «virus indetectable».   En nuestro bastión de soporte atendíamos consultas sencillas para activar productos o configurar equipos.  No habían casos interesantes a la vista y el letargo analítico nos iba gobernando hasta que llegó un correo electrónico con el siguiente mensaje: «El antivirus adquirido no es efectivo ante un virus indetectable que ha ralentizado toda nuestra red.  Es urgente que nos brinden asistencia in-situ para resolver este problema que perjudica terriblemente las labores en nuestra institución». Sin mayor dilación nos dirigimos a atender el caso.  La institución era una dependencia estatal de alcance nacional que recientemente había realizado una inversión millonaria para renovar todo su cableado estructurado y su datacenter.  Estaban en shock porque su flamante infraestructura de red que en un principio literalmente volaba en transferencia de datos, ahora se demoraba más de un minuto para que cualquier PC pudiera loguearse al dominio.  Acusaban con ferocidad al producto antivirus (sí, fuimos los proveedores) de no poder detectar y erradicar al virus que habia invadido la red provocando una saturación intolerable. El Administrador de red era un zambito de múltiples certificaciones, recién llegado desde un ISP europeo.  Nos permitió realizar todo tipo de pruebas en la red, sin embargo no teníamos acceso al renovado datacenter, que era una habitación con ventanales de lunas polarizadas que impedían la visibilidad.   El jefe de Sistemas era un caballero respetable de la vieja escuela, bien entrado en años, que a simple vista se había quedado a nivel técnico en la «tortuga de logo» (tarea para la casa, wilsoniano), pero se había especializado en gestión administrativa, lo cual es muy común en estos tiempos: Ingeniería devenida en papeluchería (con total respeto).  Como el datacenter era nuevo, ni el administrador de red, ni el jefe de sistemas poseían la llave a esa instalación; tenían que tramitar un procedimiento interno para conseguir ese acceso (bendita burocracia). Toda la tarde y hasta entrada la noche mi equipo y yo realizamos múltiples análisis, por segmento, por piso, por equipos sospechosos.  No habia rastro de ningún malware que se repitiese en los equipos como ocurre en una infección masiva.  Eliminamos manualmente spywares, toolbars y adwares que suelen escaparse a la detección de los antivirus.  Todas eran muestras distintas entre sí, ninguna se repetía.  Algo raro se cocinaba en aquella red.