ANTIVIRUS

 ANTIVIRUS

El objetivo principal de un antivirus es detectar y eliminar virus informáticos, la aparición de los sistemas operativos en los antivirus hizo no sólo buscan detectar virus informáticos, sino bloquearlos, desinfectarlos y prevenir una infección. 

Su comportamiento normal se basa en contar con una lista de virus conocidos y su formas de reconocerlos (las llamadas firmas o vacunas). Los proactivos, analizan el comportamiento de los archivos o comunicaciones para detectar cuáles son potencialmente dañinas para el ordenador, con técnicas como heurística, HIPS, etc. 

 

Los componentes residentes en memoria de los antivirus se encargan de analizar y verificar todos los archivos abiertos, creados, modificados, ejecutados y transmitidos. Aparte cuentan con un componente de análisis bajo demanda (los conocidos scanners, exploradores, etc.) y módulos de protección de correo electrónico, Internet.

El principal objetivo es detectar amenazas informáticas que puedan afectar un ordenador y bloquearlas antes de que la misma pueda infectar un equipo, o poder eliminarla tras la infección, ya que los virus ocasionan problemas tales como pérdida de productividad, baja en el rendimiento del equipo, cortes en los sistemas de información o daños a nivel de datos. 

Existen dos maneras de introducir un virus cuya instalación el usuario en un momento dado ejecuta o acepta de forma inadvertida, o los gusanos, con los que el programa malicioso actúa replicándose a través de las redes. Un antivirus activo tratan de tener controlado el sistema mientras funciona parando las vías conocidas de infección y notificando al usuario de posibles incidencias de seguridad, el único inconveniente que tienen estos de una sensación de falsa seguridad.

Los tipos de vacuna: CA: Sólo detección, CA: Detección y desinfección, CA: Detección y aborto de la acción, CB: Comparación por firmas, CB: Comparación de signature de archivo,CB: Por métodos heurísticos, CC: Invocado por el usuario, CC: Invocado por la actividad del sistema. Tienen una política de copias de seguridad garantiza la recuperación de los datos y la respuesta cuando nada de lo anterior ha funcionado. 

La planificación en los sistemas informáticos consiste en tener preparado un plan de contingencia en caso de que una emergencia de virus se produzca, así como disponer al personal de la formación adecuada para reducir al máximo las acciones que puedan presentar cualquier tipo de riesgo.