Antivirus, Heuristica y comparacion

Características de los antivirus
La característica primordial de cualquier antivirus actual es detectar la mayor cantidad de amenazas informáticas que puedan afectar un ordenador y bloquearlas antes de que la misma pueda infectar un equipo o poder eliminarla tras la infección.
De acuerdo con los diferentes antivirus consultados, las características esenciales son las siguientes:
1. Grancapacidad de detección y de reacción ante un nuevo virus
2. Actualización sistemática
3. Detección mínima de falsos positivos o falsos virus
4. Respeto por el rendimiento o desempeño normal de los equipos
5. Integración perfecta con el programa de correo electrónico
6. Alerta sobre una posible infección por las distintas vías de entrada
7. Gran capacidad de desinfección
8. Presencia dedistintos métodos de detección y análisis

Heurística
En informática, se conoce como heurística a las técnicas que emplean para reconocer códigos maliciosos que no se encuentran en sus bases de datos, ya sea porque son nuevos o porque no son muy divulgados. El término general implica funcionalidades como detección a través de firmas genéricas, reconocimiento del código compilado, desensamblado,desempaquetamiento, entre otros.
Su importancia radica en el hecho de ser la única defensa automática posible frente a la aparición de nuevos códigos maliciosos de los que no poseen firmas.

Técnicas heurísticas
Técnica
Modo de operación
Firmas genéricas
Muchos códigos maliciosos son modificados en forma constante para crear nuevas versiones. Estas variantes tienen similitudes con losoriginales. Gracias a estas similitudes en el código del virus, los antivirus pueden reconocer a los miembros de una misma familia de virus a través de una vacuna o firma genérica. Esto permite que al momento de aparecer una nueva versión de un virus ya conocido, aquellos antivirus que implementan esta técnica puedan detectarlos sin necesidad de una actualización.
Reconocimiento de código compiladoCuando un programa es compilado para poder convertirlo en un archivo ejecutable, la codificación resultante representa instrucciones que se le dará al sistema para realizar ciertas acciones. Las implementaciones de heurística de algunos antivirus utilizan técnicas para reconocer instrucciones comúnmente aplicadas por los códigos maliciosos y así poder identificar si un archivo ejecutable puedellegar a ser un código malicioso
Desensamblado
Todo archivo ejecutable puede ser desensamblado con el objetivo de obtener un código fuente del programa en lenguaje ensamblador. La heurística de algunos productos antivirus es capaz de analizar el código fuente de los programas sospechosos con el fin de reconocer en las técnicas de desarrollo que normalmente sean usadas por los programadores de virusy así reconocer un código malicioso nuevo
Desempaquetamiento
Los programadores de códigos maliciosos suelen usar empaquetadores de archivos con el fin de modificar la apariencia del virus a los ojos del análisis antivirus. Empaquetadores como UPX, son ampliamente usados para esto. Para evitar ser engañado el antivirus analiza el código real del programa y no el empaquetadoComparación de Antivirus
Antivirus
Características
Hardware
Capacidad de detección
Velocidad de escaneo
Heurística
Ventajas
Desventajas
McAfee
-Potente protección para PC
-Herramientas de privacidad
-Mejora el rendimiento de la PC
-Protección para navegación en la web
-Firewall bidireccional
Sistema operativo
Windows 8.1/ 8/ 7/ Vista de 32 o64 bits. Windows XP de 32 bitsRAM: 512MB para XP. 2GB para Vista/ 7/ 8/ 8.1
500MB de espacio libre en la unidad
Procesador: Intel Pentium 1GHz
3
7
2
-Bastante liviano

-Rápido reconocimiento heurístico

-Fácil de instalar y configurar
-Muchas de sus versiones se basan en el uso del IE para mostrar su interfaz gráfica por lo que cuando un virus infecta el IE este se vuelve inefectivo
Panda Security
-Protege redes...