1rrc1ZG

Capítulo III. Amenazas en la Red
• Función desinfectar: sirve para eliminar un virus cuando ya está dentro del
sistema.
• Actualizaciones: continuamente están saliendo nuevos virus.
Algunos antivirus, si tienen la sospecha de que un programa pudiera ser un
virus, extraen las firmas del programa sospechoso, su “ADN”, y son remitidas al
fabricante del antivirus. Si se confirma el positivo, el “nuevo” virus es añadido a la
base de datos.
DETECCIÓN DE VIRUS BASÁNDOSE EN LA HEURÍSTICA
Aunque el término heurística parezca un “palabro” tiene una sencilla explicación.
Los nuevos antivirus, así como otro tipo de programas específicos, usan otra
forma de detección de virus llamada detección proactiva, que consiste en detectar
virus no comparándolos con una base de datos sino detectándolos por sus comportamientos,
esto permite detectar amenazas antes de que hayan podido ser
añadidas a una base de datos.
Para detectar la presencia del malware no “controlado”, el programa antivirus
estudia las acciones que pretende realizar el archivo sospechoso, avisando al usuario
de la acción al estar catalogada como una acción típica en el funcionamiento
rutinario de cualquier malware, como por ejemplo:
• Que un archivo pretenda unirse a un programa instalado en el ordenador.
• Que intente modificar cualquier archivo esencial del sistema operativo.
• Que su finalidad sea renombrar carpetas o archivos.
• Que accione la aparición de ventanas emergentes (pop-ups) con información
no solicitada.
• Que su ejecución envíe al usuario a sitios web no solicitados.
¿CUÁL ES LA MEJOR PROTECCIÓN CONTRA LOS VIRUS INFORMÁTICOS?
Una vez teniendo claros los conceptos de virus informáticos, programas antivirus
y formas de detección de virus, es hora de ver cuál es la mejor forma de
protegernos.
120