Anti-Virus

Tecnicas antivirus

A medida que evolucionan las técnicas empleadas por los virus y éstas son investigadas, los programas antivirus incorporan medidas de búsqueda de virus y protección más avanzadas como las siguientes:

> Búsqueda de cadenas: Cada uno de los virus contiene determinadas cadenas de caracteres que le identifican. Estas son las denominadas firmas del virus. Los programas antivirus incorporan un fichero denominado "fichero de firmas de virus" en el que guardan todas las cadenas correspondientes a cada uno de los virus que detecta. De esta forma, para encontrarlos, se analizarán todos los ficheros especificados comprobando si alguno de ellos las contiene. Si un fichero no contiene ninguna de estas cadenas, se considera limpio, mientras que si el programa antivirus la detecta en el interior del fichero avisará acerca de la posibilidad de que éste se encuentre infectado.

> Excepciones: Una alternativa a la búsqueda de cadenas es la búsqueda de excepciones. Cuando un virus utiliza una determinada cadena para realizar una infección pero en la siguiente emplea otra distinta, es difícil detectarlo mediante la búsqueda de cadenas. En ese caso lo que el programa antivirus consigue es realizar la búsqueda concreta de un determinado virus.

> Análisis heurístico: Cuando no existe información que permita la detección de un nuevo o posible virus desconocido, se utiliza esta técnica. Se caracteriza por analizar los ficheros obteniendo información sobre cada uno de ellos (tamaño, fecha y hora de creación, posibilidad de colocarse en memoria,...etc.). Esta información es contrastada por el programa antivirus, quien decide si puede tratarse de un virus, o no.

> Protección permanente: Durante todo el tiempo que el ordenador permanezca encendido, el programa antivirus se encargará de analizar todos los ficheros implicados en determinadas operaciones. Cuando éstos se copian, se abren, se cierran, se ejecutan,...etc., el antivirus los analiza. En caso de haberse detectado un virus se muestra un aviso en el que se permiten la desinfección. Si no se encuentra nada extraño, el proceso recién analizado continúa.

> Vacunación: Mediante esta técnica, el programa antivirus almacena información sobre cada uno de los ficheros. En caso de haberse detectado algún cambio entre la información guardada y la información actual del fichero, el antivirus avisa de lo ocurrido. Existen dos tipos de vacunaciones: Interna (la información se guarda dentro del propio fichero, de tal forma que al ejecutarse él mismo comprueba si ha sufrido algún cambio) y Externa (la información que guarda en un fichero especial y desde él se contrasta la información).

Los 10 Mandamientos para la salud de su ordenador

1. No abrir ningún adjunto de e-mail proviniendo de alguien desconocido o desconfiado.

2. No abrir ningún mensaje si no sabe a que se refiere, por más que venga de parte de un conocido o compañero. La mayoría de los virus se propagan por e-mail. Es mucho más fácil prevenir que reparar, así que sería mejor pedir una confirmación de parte del remitente.

3. No abrir los adjuntos de los mensajes que presentan un asunto sospechoso o inesperado. So quiere abrirlos, asegúrese de guardalos primeramente en su disco duro y después analícelos con una solución antivirus actualizada.

4. Eliminar cualquier mensaje no deseado. No reenviarlols o responder a sus respectivos remitentes. Este tipo de mensajes está contemplado como spam, al no ser solicitado o esperado y considerando también que sobrecarga el tráfico en Internet.

5. No copiar ningún fichero si desconoce o desconfía su origen.

6. Tener cuidado al descargar ficheros desde Internet. Primeramente debe averiguar los origenes y asegurarse que dichos ficheros han sido ya analizados con un programa antivirus en el sitio de descarga. Si no está seguro de estos elementos, copie el archivo en su disco duro o en un disquete y luego analícelo con su propio antivirus.

7. Utilizar un antivirus de confianza y actualizarlo permanentemente. Seleccione un antivirus que incluye un módulo residente para monitorizar su actividad mientras está usando el ordenador.

8. Actualizar con regularidad su antivirus, si tiene uno instalado en su sistema. 500 virus nuevos se descubren cada mes. Las actualizaciones del antivirus deben incluir por lo menos los archivos con las firmas de virus, pero sería preferible que también actualice los motores de análisis.

9. Hacer copias de seguridad a menudo. Si un virus llega a destruir un fichero importante, podrá reemplazarlo. Se recomienda almacenar estas copias en una ubicación separada, en otro ordenador o bien en soporte mágnetico.

10. Si tiene dudas acerca de un fichero o mensaje, no descargar, ejecutar o abrirlo.