Biodibersidad

Qué es la Heurística ?
Las técnicas heurísticas nacen de la necesidad de una detección genérica de los virus informáticos. Se llama detección genérica a la posibilidad de detectar cualquier virusaun sin haberlo analizado antes y sin estar en la base de datos del antivirus que se esté considerando. Esto pareciera que carece de sentido pero es tan simple como buscar instrucciones comunes de losvirus para advertir de la posibilidad de que un archivo o programa esté infectado.
Cuando analizamos las primeras instrucciones de cualquier archivo, veremos instrucciones para detectar los parámetrosde la línea de comandos, borrar la pantalla, llamar a alguna función, ejecutar alguna macro, etc. No obstante tratándose de un virus suelen ser otras bien diferentes como activar el cuerpo del viruso buscar más archivos para intentar implantarles su código.
La experiencia es sin duda lo que lleva a una persona a reconocer algo infectado de algo limpio en cuestión de segundos. Esa experiencia seha pretendido introducir en los programas antivirus bajo el nombre de heurística.
El funcionamiento de la heurística es sencillo, primero se analiza cada programa sospechoso sin ejecutar lasinstrucciones, lo que hace es desensamblar o descompilar el código de máquina para deducir que haría el programa si se ejecutara. Avisando que el programa tiene instrucciones para hacer algo que es raro enun programa normal, pero que es común en un virus.
Sin duda el principal problema de las técnicas heurísticas ha sido los falsos positivos. A pesar de que se han mejorado mucho en los últimos años,siguen sin conseguir demasiada efectividad (aunque hay algunas excepciones). El problema más que en la calidad de la rutina heurística está en la interpretación que el usuario realice de ese avisoheurístico. Si es poco experimentado estará constantemente mandando muestras a su casa de antivirus ya que el antivirus le dijo que podía tener un virus; sin embargo, no hay problema en hacer esto,...