Antivirus
por Gaby moreno
1. Su historia inicia
1.1. El primer virus registrado data del año 1972 y recibió el nombre de Creeper (por escribir sucesivamente la frase “soy una enredadera… agárrame si puedes”). Irónicamente dio lugar al primer antivirus, denominado “cortadora”. A partir de ese momento la proliferación de virus comenzó a crecer, sobre todo a partir de mediados de los años ochenta.
2. De los softwares antivirus más conocidos podemos destacar AVG Antivirus, uno de los más populares, con casi 100 millones de usuarios en todo el mundo, y el famosísimo NOD32, otro clásico .
3. Los antivirus son programas que buscan prevenir, detectar y eliminar virus informáticos.
4. Tiene una tasa de efectividad
4.1. La tasa de efectividad de los antivirus dista de ser del ciento por ciento. También es posible que se manifiesten falsos positivos, pudiendo dar lugar a verdaderos problemas si el antivirus decide eliminar el archivo.
5. Los antivirus se clasifican en
5.1. Preventores
5.2. Identificadores
5.3. Descontaminadores
6. Funciona según
6.1. Cada programa maligno tiene un código de "firma" (como huellas digitales) que lo identifica, por lo cual es detectado por el antivirus. Algunos antivirus tiene la capacidad de detectar programas malignos que no están en su base de datos. Esto se realiza por medio del sondeo del sistema en busca de síntomas clásicos de infección, como por ejemplo fechas extrañas en archivos, programas residentes en la memoria, una configuración extraña del sistema. El problema de esto es que puede dar "falsos positivos" es decir, puede dar por infectado un fichero que en realidad no lo está.
7. Los antivirus iniciaron como
7.1. Como herramientas que buscaban la detección y eliminación de archivos ejecutables o documentos que fuesen potencialmente peligrosos para el sistema operativo
8. Los antivirus evolucionaron debido a
8.1. La expansión del internet
8.2. Nuevos navegadores
8.3. El uso de la ingeniería social
9. Actualmente los antivirus se emplean para
9.1. Detectar varios tipos de software fraudulentos, también conocidos como malware.
10. Para detectar antivirus existen mecanismos como
10.1. Forma digital
10.1.1. Consiste en comparar una marca única del archivo con una base de datos de virus para identificar coincidencias.
10.2. Detección heurística
10.2.1. Consiste en el escaneo de los archivos buscando patrones de código que se asemejan a los que se usan en los virus.
10.3. Detección por comportamiento
10.3.1. Consiste en escanear el sistema tras detectar un fallo o mal funcionamiento. Por lo general, mediante este mecanismo se pueden detectar software ya identificado o no, pero es una medida que se usa tras la infección.
10.4. Detección por caja de arena (o sandbox)
10.4.1. Consiste en ejecutar el software en máquinas virtuales y determinar si el software ejecuta instrucciones maliciosas o no. A pesar que este mecanismo es seguro, toma bastante tiempo ejecutar las pruebas antes de ejecutar el software en la máquina real.