Antivirus

antivirus - Wikilingue - Encydia

Este artículo o sección posee pasajes que no respetan el principio de la imparcialidade.
Tenga algún cuidado al leer las informaciones contenidas en él. Si pudiera, intente hacer el artículo más imparcial.

Los antivirus son programas de ordenador concebidos para prevenir, detectar y eliminar virus de ordenador.

Existe una gran variedad de productos con ese intuito en el mercado, la diferencia entre ellos está en los métodos de detección, en el precio y en las funcionalidades.

Historia

Cuando Peter Norton, empresario de tecnologías de información, borró accidentalmente un archivo, desarrolló el Norton Utilities para restaurarlos. Él creó la Symantec , en 1982, dando inicio la creación y comercialización de softwares de seguridades en el mercado, y libros sobre el asunto. Él fue uno de los primeros desenvolvedores de sistemas de seguridad.

La primera contaminación por un virus de ordenador, ocurrió en 1988, utilizando una BBS como medio. Siendo así, John McAfee, programador de la Lockheed Air Corporation, empresa de aviación americana, desarrolló el VirusScan, primera vacuna conocida.

Uno de los principales motivos que llevan a la creación de nuevos virus es justamente hacer con ellos se esparzan y quedad atormentándonos por días, semanas o hasta meses. Sus creadores buscan incesantemente fallos en sistemas operativos, servidores de internet o aplicativos conocidos y que estén instalados en la mayoría de los ordenadores del mundo. Una vez descubierta la brecha, el virus es lanzado. Si esparce con rapidez assustadora y en pocas horas provoca caos en internet y perjuicios astronômicos.

No necesariamente esos productos son pagados, y tampoco existe relación entre coste y eficiencia, ejemplo de eso es lo Active Virus Shield, muy usado actualmente y que posee versión gratuita.

Importante resaltar que la mayoría de los fabricantes (aún aquellos donde los softwares son pagados) distribuyen vacunas y actualizaciones gratuitas, así como "pequeños antivirus" para eliminar virus específicos, como cuando surge un virus nuevo con alto grado de propagação y peligrosos (generalmente virus enviados por email y que se reenvían automáticamente).

El secreto del antivirus es mantenerlo atualizado, y esa es una tarea que la mayoría de ellos ya hace automáticamente, bastando estar conectado a la internet para ser bajado de la web del fabricante la actualización y estar configurado para eso.

Los virus informáticos aparecieron y se propagaron en ancha escala debido a la mala gestión y programación de ciertos productos que fueron lanzados para el mercado antes de ser debidamente probados.

Problemas de seguridad

Debido a una serie de motivos, la familia de sistema operativo Windows es de más visada por los projetistas de virus. Algunos de los motivos más citados están listados abajo:

ampliamente utilizado;
alto índice de usuarios laicos;
forma como fue proyectada inicialmente: sin sistema de permisos y monousuário (argumento cuestionable y por muchos considerado falso);
relativa tarda en la entrega de correcciones (argumento cuestionable y por muchos considerado falso);
dependiente de software de terceros para eficaz seguridad.

Muchas personas del movimiento OpenSource creen que los principales problemas de seguridad del Windows están asociados a la plantilla de desarrollo de ese software: los usuarios no tiene acceso al código fuente, y consecuentemente, no pueden visualizar brechas y apuntar correcciones, generando una tarda en la entrega de correcciones y mayor número de brechas no corregidas. Ya los defensores del Windows creen que por el código del mismo ser revisto justamente por personas plenamente capacitadas para tal y por eso, al contrario del movimiento OpenSource, que no puede garantizar la profissionalização de sus programadores, la plantilla propietario es mejor según los mismos, más confiable y con más pequeño índice de fallos.

El índice de virus en el sistema operativo GNU/Linux es muy más bajo que en el Windows, pero fallos de seguridad que pueden llevar el sistema a hacerse inseguro son descubiertas con más frecuencia se comparadas al Windows^[1]. Por eso, es importante, que independiente del sistema operativo que utilice, usted lo mantenga siempre atualizado.

Métodos de identificación

Escaneamento de virus conocidos - Cuando un nuevo virus es descubierto su código es desmontado y es separado un grupo de caracteres (una string) que no es encontrada en otros softwares no maliciosos. Tal string pasa a identificar ese virus, y el antivirus a utiliza para leer cada archivo del sistema (de la misma forma que el sistema operativo), de forma que cuándo encontrarla en algún archivo, emite un mensaje al usuario o deleta el archivo automáticamente.
Sensoreamento heurístico - El segundo paso es el análisis del código de cada programa en ejecución cuando usuario solicita un escaneamento. Cada programa es barrido en búsqueda de instrucciones que no son ejecutadas por programas usuales, como la modificación de archivos ejecutables. ES método complejo y sujeto a errores, pues algunas veces un ejecutable necesita grabar sobre él aún, o sobre otro archivo, dentro de un proceso de reconfiguração, o actualización, por ejemplo. Por lo tanto, ni siempre el aviso de detección es confiable.
Busca Algorítmica - Expresamente, la búsqueda algorítmica es aquella que utiliza algoritmos para seleccionar los resultados. Esa clasificación en "Búsqueda Algorítmica", del Inglés "algorithmic search", es de carácter publicitario o vulgo ya que cualquier mecanismo de búsqueda utiliza un algoritmo. Esta denominación fue creada para diferenciarse de las "Búsquedas Patrocinadas" en que el pago (patrocínio) de los mecanismos de búsqueda hace con que los resultados patrocinados hayan prioridad. Por ejemplo: para buscar strings (cadenas de texto) que detectarían un virus de ordenador
Checagem de Integridad - Checagem de integridad crea un banco de datos, con el registro de los dígitos verificadores de cada archivo existente en el disco, para comparaciones posteriores. Cuando sea nuevamente hecha esta checagem, el banco-de-datos es usado para certificar que ninguna alteración sea encontrada en esos dígitos verificadores. Si sea encontrado alguno de esos dígitos diferentes de los grabados anteriormente, es dado la alarma de la posible existencia de un archivo contaminado.

Cabe al usuario verifique si la alteración fue debido a una actividad sospechosa, o se fue causada simplemente por una nueva configuración, efectuada recientemente.

Vale destacar que los antivirus son programas que buscan por otros programas (los virus) y/o los barram, por eso, ningún antivirus es totalmente seguro todo el tiempo, y existe la necesidad de su mantenimiento (atualizando) y, antes de todo, hacer siempre uso del backup para protegerse realmente contra pérdida de datos importantes.