Antivirus

¿Qué es un virus?


Un virus es un pequeño programa  con capacidad para efectuar modificaciones en el sistema donde se active, con facultad de autoreproducirse y propagarse por sí mismo. 


Todos los virus, en su calidad de programas, necesitan de una orden de ejecución para activarse. Todos.


Esta orden la daremos nosotros, voluntariamente, al ejecutar un programa o abrir un archivosupuestamente inocuo, o involuntariamente cuando nuestro sistema da esa orden mediante algún mecanismo de ejecución automática, como la vista previa de los mensajes de correo, o los controles Active X de algunos sites.


Los denominados controles Active X son componentes adicionales que se pueden incorporar a las páginas web, para dotar a estas de mayores funcionalidades (animaciones, video,navegación tridimensional etc.) Están escritos en un lenguaje de programación, como Visual Basic, que no es el propio de las páginas web (HTML) y podrían estar infectados.


 De ahí la importancia de minimizar el riesgo desactivando o haciendo que seamos consultados por el sistema cuando uno de esos mecanismos automáticos vaya a ejecutarse. (Ver configuración de seguridad en Internet Explorer yOutlook)


Con la, cada vez más, masiva generalización del uso de Internet y del correo electrónico, la propagación de los virus por esos medios está cobrando especial virulencia, nunca mejor dicho.


En las páginas de alertas de virus podemos leer las increíbles cifras de infecciones alcanzadas por los virus de última generación en pocos días.


Tenemos, pues, que ser precavidos a la horade abrir archivos y programas y configurar bien nuestro sistema, pero está claro que algo se nos puede pasar por alto, o perfectamente podemos introducir cualquier archivo que sea portador de carga infecciosa sin que lo sepamos. Aquí es donde entra en acción nuestra armadura.


¿Qué es un antivirus?


Es un programa cuya finalidad es prevenir y evitar la infección de virus, impidiendo tambiénsu propagación.


Tiene capacidad para detectar y eliminar los virus y restaurar los archivos afectados por su infección (en principio).


Podemos generalizar diciendo que los antivirus tienen tres componentes principales:  


VACUNA o MONITOR ANTIVIRUS: 


 Programa que actúa en tiempo real, analizando los archivos que son abiertos o los programas que ejecutamos.


Es una funciónmuy importante, puesto que si un archivo infectado ha conseguido alojarse en nuestro sistema y por cualquier motivo no se ha procedido a chequearlo, el antivirus nos avisará del peligro cuando intentemos ejecutarlo o abrirlo.


De ahí la importancia de tener activado siempre el antivirus. También se conoce a la vacuna como Monitor del antivirus, antivirus residente en memoria etc..


Estosmonitores tienen hoy en día unas funciones muy avanzadas en la detección de virus, siendo capaces de monitorizar operaciones que realicemos con archivos de muchos tipos, incluyendo comprimidos, archivos de correo, empaquetados etc...


MOTOR DE DETECCIÓN: 


 Programa cuya función es realizar el escaneo de los archivos, directorios o unidades que seleccionemos. Trabaja analizando losarchivos, en los que busca la existencia de  códigos virales, que son cadenas de códigos ejecutables particulares de cada virus  y que el programa reconoce  por comparación, si están registrados en su lista de definiciones.


De esto se desprende la importancia de actualizar dicha lista de definiciones, diariamente incluso.


 Aunque no es el único método de detección empleado, siendo generalizadoel empleo por los antivirus de otros tipos de análisis en su búsqueda, como el análisis heurístico, la emulación, los algoritmos etc. 

[pic]

 DESINFECTADOR: 


Programa que una vez localizado el virus y desactivada su estructura procede a eliminarlo, procediendo a reparar sus efectos en el sistema. Hay que reseñar que esto último no siempre es posible, dependiendo del tipo de virus y los...