Antivirus

Antivirus
De Wikipedia, la enciclopedia libre
Saltar a navegación, búsqueda
No debe confundirse con Antiviral.
Para un listado de programas antivirus, véase Anexo:Software antivirus.
Los antivirus son una herramienta simple cuyo objetivo es detectar y eliminar virus informáticos. Nacieron durante la década de 1980.
Con el transcurso del tiempo, la aparición de sistemas operativos másavanzados e Internet, ha hecho que los antivirus hayan evolucionado hacia programas más avanzados que no sólo buscan detectar virus informáticos, sino bloquearlos, desinfectarlos y prevenir una infección de los mismos, y actualmente ya son capaces de reconocer otros tipos de malware, como spyware, rootkits, etc.
Contenido
[ocultar]
• 1 Funcionamiento
• 2 Daños y perjuicios
• 3 Métodos de contagio• 4 Seguridad y métodos de protección
o 4.1 Antivirus (activo)
o 4.2 Tipos de vacunas
o 4.3 Filtros de ficheros (activo)
o 4.4 Copias de seguridad (pasivo)
• 5 Planificación
o 5.1 Consideraciones de software
o 5.2 Consideraciones de la red
o 5.3 Formación: Del usuario
o 5.4 Antivirus
o 5.5 Firewalls
o 5.6 Reemplazo de software
o 5.7 Centralización y backup
o 5.8 Empleo de sistemasoperativos más seguros
o 5.9 Temas acerca de la seguridad
• 6 Sistemas operativos mas atacados
o 6.1 Plataformas Unix, inmunes a los virus de Windows
• 7 Véase también
• 8 Referencias
• 9 Enlaces externos

[editar] Funcionamiento
El funcionamiento de un antivirus varía de uno a otro, aunque su comportamiento normal se basa en contar con una lista de virus conocidos y su formas dereconocerlos (las llamadas firmas o vacunas), y analizar contra esa lista los archivos almacenados o transmitidos desde y hacia un ordenador.
Adicionalmente, muchos de los antivirus actuales han incorporado funciones de detección proactiva, que no se basan en una lista de malware conocido, sino que analizan el comportamiento de los archivos o comunicaciones para detectar cuáles son potencialmentedañinas para el ordenador, con técnicas como heurística, HIPS, etc.
Usualmente, un antivirus tiene uno o varios componentes residentes en memoria que se encargan de analizar y verificar todos los archivos abiertos, creados, modificados, ejecutados y transmitidos en tiempo real, es decir, mientras el ordenador está en uso.
Asimismo, cuentan con un componente de análisis bajo demanda (los conocidosscanners, exploradores, etc.) y módulos de protección de correo electrónico, Internet, etc.
El objetivo primordial de cualquier antivirus actual es detectar la mayor cantidad de amenazas informáticas que puedan afectar un ordenador y bloquearlas antes de que la misma pueda infectar un equipo, o poder eliminarla tras la infección.
Actualmente hay una gran variedad de antivirus, pero no todos seasemejan al pretendido por todos: un antivirus eficaz en todos los sentidos.
[editar] Daños y perjuicios
Dado que una característica de los virus es el consumo de recursos, los virus ocasionan problemas tales como pérdida de productividad, baja en el rendimiento del equipo, cortes en los sistemas de información o daños a nivel de datos.
Otra de las características es la posibilidad que tienen de irreplicándose en otras partes del sistema de información. Las redes, en la actualidad, ayudan a dicha propagación.
Los daños que los virus causan a los sistemas informáticos son:
• Pérdida de información (evaluable y actuable según el caso).
• Horas de contención (técnicos de SI, horas de paradas productivas, pérdida productiva, tiempos de contención o reinstalación, cuantificables según el casoy horas de asesoría externa).
• Pérdida de imagen (valor no cuantificable).
Hay que tener en cuenta que cada virus es una situación nueva, por lo que es difícil cuantificar en una primera valoración lo que puede costar una intervención.
[editar] Métodos de contagio
Existen dos grandes grupos de propagación: los virus cuya instalación el usuario en un momento dado ejecuta o acepta de forma...