Los Antivirus

septiembre 24, 2019

Los Antivirus

1. ¿Qué es un antivirus?

Los antivirus son programas informáticos creados para la prevención, bloqueo, detección y eliminación de ciertos archivos o ejecutables dañinos que se descargan en el ordenador, sin previo aviso, al navegar por Internet.

Tener bien claro qué es un antivirus y para qué sirve es muy importante para cuidar tu equipo. Es la mejor manera de protegerlo. Los programas malintencionados a los que llamamos virus, son elaborados para dañar o modificar el desempeño normal de los sistemas informáticos.

Estos virus cada vez son más sofisticados y complejos. Hoy, con solo descargar o copiar un archivo se puede infectar todo el sistema y perjudicar otros equipos que de algún modo estén conectados al que fue infectado.

Los ordenadores perjudicados pueden ser de todo tipo, lo que incluye tablets, teléfonos móviles y por supuesto, servidores de datos. Actualmente, no solo se pueden encontrar los que comúnmente denominamos virus. También hay una gran cantidad de otros programas creados con fines poco claros que representan amenazas y atacan los sistemas.

Debido a la gran cantidad de programas malintencionados que existen, y que se crean nuevos constantemente, es difícil encontrar un software antivirus que brinde una protección completa. Por eso, una vez instalado el antivirus se actualiza constantemente para prevenir ataques de nuevas propuestas de virus o modificaciones de los que ya habían sido creados.

2. Funciones de un antivirus

Vacuna Informática: La vacuna informática es un programa que instalado residente en la memoria, actúa como "filtro" de los programas que son ejecutados, abiertos para ser leídos o copiados, en tiempo real. Existen varios tipos de estas vacunas según la función o según el usuario lo requiera, y estas son:

Sólo detección: Son vacunas que solo detectan archivos infectados sin embargo no pueden eliminarlos o desinfectarlos.

Detección y desinfección: son vacunas que detectan archivos infectados y que pueden desinfectarlos.

Detección y aborto de la acción: son vacunas que detectan archivos infectados y detienen las acciones que causa el virus.

Comparación por firmas: son vacunas que comparan las firmas de archivos sospechosos para saber si están infectados.

Comparación de signature de archivo: son vacunas que comparan las signaturas de los atributos guardados en tu equipo.

Por métodos heurísticos: son vacunas que usan métodos heurísticos para comparar archivos.

Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario.

Invocado por la actividad del sistema: son vacunas que se activan instantáneamente por la actividad del sistema Windows XP o Vista.

Detectar: Revisa al instante todos los archivos que tenemos grabados en el disco duro. Mediante el grupo de códigos virales el antivirus escanea la información para reconocer los programas u aplicaciones maliciosas, y procede a borrarlos o eliminarlos según lo desee el usuario.

Eliminar: Es la parte del antivirus que desarma la estructura del virus y las elimina, finalmente repara los archivos dañados. Un programa antivirus debe estar bien configurado para que trabaje correctamente, y algo muy importante debe estar actualizado. El antivirus no es una solución definitiva, nos ayuda a minimizar el riesgo, pero hay otras medidas de seguridad complementarias para estar mejor protegidos.

3. Estructura de un antivirus

Módulos de control:

Posee la verificación de integridad.

La identificación de virus que tiene varias técnicas para identificar virus entre ellas: scanning y el heurísticos.

Identificar código dañino: busca instrucciones peligrosas en programas. Eso implica descompilar.

Administración de recursos: Se efectúa un monitoreo de las rutinas a través de las cuales se accede al hardware de la computadora. Así limitar la acción de un programa restringiéndole el uso de estos recursos.