Antivirus

CENTRO DE BACHILLERATO TECNOLÓGICO INDUSTRIAL DE SERVICIOS No. 41 “BELISARIO DOMÍNGUEZ”

Antivirus

Integrantes:
González Rodríguez Alfredo Benjamín
Maldonado García Branden
Tenorio Osorio Daniel
Vargas Saucedo Karolina
3ro AV
Soporte y mantenimiento en equipo de cómputo

Ensenada B.C. a lunes 25 de octubre del 2012
Introducción:

La informática está presente hoy en día en todoslos campos de la vida moderna facilitándonos grandemente nuestro desempeño, sistematizando tareas que antes realizábamos manualmente.
Este esparcimiento informático no sólo nos ha traído ventajas sino que también problemas de gran importancia en la seguridad de los sistemas de información en negocios, hogares, empresas, gobierno, en fin, en todos los aspectos relacionados con la sociedad. Y entrelos problemas están los virus informáticos cuyo propósito es ocasionar perjuicios al usuario de computadoras. Pueden ocasionar pequeños trastornos tales como la aparición de mensajes en pantalla hasta el formateo de los discos duros del ordenador, y efectivamente este puede ser uno de los mayores daños que un virus puede realizar a un ordenador.
Pero como para casi todas las cosas dañinas hay unantídoto, para los virus también lo hay y es el antivirus.

* ¿Que es un “Antivirus”?

Es un programa creado para la prevención, búsqueda, detección y eliminación de programas malignos en sistemas informáticos (o comúnmente llamado virus).
Inicialmente los antivirus se encargaban de eliminar los diferentes tipos de virus, sin mayores complicaciones en el vocabulario. A medida que fueroncreándose más y más tipos de virus, cambiando las técnicas de difusión/ataque/ocultación, comenzaron a salir “antivirus especializados” en determinados tipos de virus o en determinados medios de difusión, diversificando el vocabulario. 
Actualmente la mejor forma de clasificar a todos los códigos malignos es con el nombre de malware o programas malignos, término que incluye virus, espías,troyanos, gusanos, etc.
Los programas antivirus se encargan de encontrar y en lo posible eliminar o dejar sin efecto la acción a los programas con códigos malignos.
Un antivirus debe cumplir con ciertos requisitos para ser considerado efectivo y eficiente: constante actualización, protección permanente, base de datos de programas malignos contantemente actualizable y buena heurística.

* Unantivirus tiene tres principales funciones y componentes.

1. Vacuna: Instalado residente en la memoria, actúa como "filtro" de los programas que son ejecutados, abiertos para ser leídos o copiados, en tiempo real.
2. Detector: Examina todos los archivos existentes en el disco. Tiene instrucciones de control y reconocimiento exacto de los códigos virales que permiten capturar sus pares,debidamente registrados y en forma sumamente rápida desarman su estructura.
3. Eliminador: Una vez desactivada la estructura del virus procede a eliminarlo e inmediatamente después a reparar o reconstruir los archivos y áreas afectadas.

* Métodos para analizar los archivos y así detectar las amenazas.

* Detección mediante base de firmas: Este método funciona de la siguiente manera: cadaarchivo que se crea en una PC, posee un identificador único e irrepetible, dicho identificador es conocido como MD5. El método de detección mediante base de firmas, lo que hace es comparar el MD5 de un archivo con la base de firmas del antivirus; si el MD5 se encuentra dentro de la misma, entonces se trata de una amenaza. Es por esto que la base de firmas puede llegar a actualizarse varias vecesdurante el día mediante una conexión a Internet.
* Heurística: La heurística al contrario de una base de firmas, no compara datos contra una base de datos, sino que lo que hace es realizar un pequeño análisis del “comportamiento” de los archivos para de esta manera detectar de forma proactiva las posibles amenazas.
* Tipos de antivirus.

Dentro de los antivirus encontramos diversas...