Es una aplicacion orientada a prevenir, detectar y eliminar programas maliciosos denominados virus, los cuales actuan dañando un sistema informatico con diversas tecnicas.
En un principio se limitaban a eliminar los virus sin mayores complicaciones en sus nombres, pero a medida que las tecnicas de infeccion han mejorado, la forma de actuar de un antivirus tambien ha mejorado, utilizando grandes bases de datos con muchas combinaciones y señales que pueden detectar inmediatamente.
Dentro de este avance en las tecnicas de infeccion, los antivirus se han divivido en categorias que apuntan hacia cada amenaza en particular por ejemplo: antivirus activo, antivirus pasivo, antivirus online, antivirus offline y antivirus gratuito.
A mayor frecuencia de actualizacion, mejor proteccion contra nuevas amenazas.
CLASIFICACION DE LOS ANTIVIRUS:
- PREVENTORES: Los programas que previenen la infeccion, quedan residentes en la memoria de la computadora todo el tiempo y monitorean algunas funciones del sistema.
- IDENTIFICADORES: Estos antivirus productos antivirus identifican programas malignos especificos que infectan al sistema. Los mismos trabajan con las caracteristicas de unos programas malingos o sus variantes, o exploran el sistema buscando cadenas (secuencias de bytes) de codigos particulares o patrones caracteristicos de los mismos para identificarlos.
- DESCONTAMINADORES: Sus caracteristicas son similares a los productos identificadores, con la diferencia de su principal funcion es descontaminar un sistema que ha sido infectado, eliminando los programas malignos y retomando el sistema a su estado original por lo que tiene que ser muy preciso en la identificacion de los programas malignos contra los que descontaminan.
TIPOS DE ANTIVIRUS:
CORTAFUEGOS(FIREWALL):
Programa que funciona como muro de defensa, bloqueando el acceso a un sistema en particular. Se utilizan principalmente en computadoras con conexion a una red, fundamentalmente internet. El programa controla todo el trafico de entrada y salida, bloqueando cualquier actividad sospechosa e informando adecuadamente de cada suceso.
ANTIESPIAS(ANTISPYWARE):
Aplicacion que busca, detecta y elimina programas espias (spyware) que se instalan ocultamente en el ordenador. Los antiespias pueden instalarse de manera separada o integrado con paquete de seguridad (que incluye antivirus, cortafuegos, etc).
ANTIPOP-UPS:
Utilidad que se encarga de detectar y evitar que se ejecuten las ventanas pop-ups cuando navegas por la red. Muchas veces los pop-ups apuntan a contenidos pornograficos o paginas infectadas. Algunos navegadores web como Mozilla Firefox o Internet Explorer 7 cuentan con con un sistema antipop-up integrado.
ANTISPAM:
Aplicacion o herramienta que detecta y elimina el spam y los correos no deseados que circulan por via email. Funcionan mediante filtros de correo que permiten detectar los emails no deseados. Estos filtros son totalmente personalizables. Ademas utilizan listas de correos amigos y enemigos, para bloquear de forma definitiva alguna casilla en particular. Algunos sistemas de correo electronico como Gmail, Hotmail y Yahoo implementan sistemas antispam en sus versiones web, brindando una gran herramienta en la lucha contra el correo basura.
VIRUS:
A aquellos programas que son creados con el fin de dañar computadoras se les conoce bajo el nombre de virus. Estos pequeños programas actuan sin el consentimiento ni conocimiento de los usuarios y lo que hacen es modificar el funcionamiento de las maquinas, borrar informacion o arruinarla, consumir memoria, entre otras acciones.
Deacuerdo a los daños que causan en las computadoras existen los siguientes:
TIPOS DE VIRUS:
- Worm o gusano informatico: Es un malware que reside en la memoria de la computadora y se caracteriza por duplicarse en ella, sin la asistencia de un usuario. Este tipo de virus consumen banda ancha o memoria del sistema en gran medida.
- Caballo de troya: Este virus se esconde en un programa legitimo que, al ejecutarlo, comienza a dañar la computadora. Este tipo de virus afecta a la seguridad del PC, dejandola indefensa y tambien capta datos que envia a otros sitios, como por ejemplo contraseñas.
- Bombas logicas o de tiempo: Se activan tras un hecho puntual, como por ejemplo con la combinacion de ciertas teclas o bien en una fecha especifica. Si este hecho no se da, el virus permanecera oculto.
- Hoax: Carecen de la posibilidad de reproducirse por si mismos y no son verdaderos virus. Son mensajes cuyo contenido no es cierto y que incentivan a los usuarios a que los reenvien a sus contactos. El objetivo de estos falsos virus es que se sobre cargue el flujo de informacion mediante el e-mail y las redes. Aquellos e-mails que hablan sobre la existencia de nuevos virus o la desaparicion de alguna persona suelen pertenecer a este tipo de mensajes.
- De enlace: Estos virus cambian las direcciones con las que se accede a los archivos de las computadora por aquella en la que residen. Lo que ocasionan es la imposibilidad de ubicar los archivos almacenados.
- De sobreescritura: Este tipo de virus genera la perdida del contenido de los archivos a los que ataca. Esto lo logra sobreescribiendo en su interior.
- Residente: Este virus permanece en la memoria y desde ahi esperan a que el usuario ejecute algun archivo o programa para poder infectarlo.
- Boot: Infectan generalmente el "inicio" y estan ocultos, en disquetes, o vienen ligados a articulos de descarga por internet, que al abrirlo, el virus entra en el disco duro generalmente, y se queda ahi infectandolo y provocandole fallos. Infectan el ordenador desde que lo encendemos.
- Poliformicos: Son un tipo de virus que cada vez que actuan lo hacen de una forma distinta. Generan una gran cantidad de si mismo por lo que son muy dificiles de detectar. Son muy difficiles de detectar por los antivirus. Algunos de los virus poliformicos mas comunes son por ejemplo: El marburg, el satan bug y el tuareg.
- Encriptados: Este tipo de virus utilizan una tecnica que consiste en esconderse cuando no actuan para que no los detecte el antivirus. Solo pueden ser descubiertos cuando se ejecutan. Pueden pertenecer a otro tipo de virus como por ejemplo a los poliformicos, con lo que sera mas dificil detectar su presencia Elvira y Trile son algunos de estos virus.
Estos son solo algunas tipos de virus aun existen muchos mas...
SCRIPT WEB:
En informatica un guion, archivo de ordenes o archivo de procesamiento por lotes vulgarmente Script, es un programa usualmente simple, que por lo regular almacenan en un archivo de texto plano. El uso habitual de los script es realizar tareas como combinar componentes, interactuar con el sistema operativo o con el usuario.
