Concepto Antivirus - Actividad 9

Concepto Antivirus

Los antivirus son programas cuyo objetivo es detectar o eliminar virus informáticos. Con el transcurso del tiempo, la aparición de sistemas operativos más avanzados e internet los antivirus han evolucionado hacia programas más avanzados que además de buscar detectar virus informáticos consiguen bloquearlos, desinfectar archivos y prevenir una infección de los mismos. Actualmente son capaces de reconocer otros tipos de malware como spyware, gusanos, troyanos, rootkits, entre otros.

La carrera armamentística entre virus y antivirus empezó con el reconocimiento de firmas; estas “firmas” no son más que retazos del código del virus, que el antivirus puede detectar con un escaneo a fondo de todos los ficheros del sistema.

Dicha forma de proceder tiene un inconveniente: los falsos positivos. Algunas veces, programas que utilizaban códigos similares para, por ejemplo, quedarse residentes en memoria, eran detectados falsamente como virus cuando, en realidad, no lo eran.

Las técnicas de detección de los antivirus evolucionaron para fijarse en el comportamiento de los programas, detectando los que eran sospechosos por sus acciones.
Así, características de los virus como la auto-replicación (que imita a los contagios de los virus biológicos) fueron puestas bajo la lupa de la observaciòn de los antivirus.

Con el tiempo, las formas en que un virus llega a una computadora ha variado; si al principio, la principal vía de infección consistía en el intercambio de disquetes, la irrupción y posterior popularización de Internet hizo que la red de redes se convirtiera en la principal fuente de infecciones para las computadoras de usuario final y corporativas.

...