ANTIVIRUS HISTORIA DE LOS ANTIVIRUS

definicin: los antivirus son una herramienta simple cuyo objetivo es detectar y eliminar virus informticos. nacieron durante la dcada de 1980. con el transcurso del tiempo, la aparicin de sistemas operativos ms avanzados e internet, ha hecho que los antivirus hayan evolucionado hacia programas ms avanzados que no slo buscan detectar virus informticos, sino bloquearlos, desinfectarlos y prevenir una infeccin de los mismos, y actualmente ya son capaces de reconocer otros tipos de malware, como spyware, rootkits, etc mtodos de contagio:

existen dos grandes grupos de propagacin: los virus cuya instalacin el usuario en un momento dado ejecuta o acepta de forma inadvertida, o los gusanos, con los que el programa malicioso acta replicndose a travs de las redes. en cualquiera de los dos casos, el sistema operativo infectado comienza a sufrir una serie de comportamientos anmalos o no previstos. dichos comportamientos son los que dan la traza del problema y tienen que permitir larecuperacin del mismo. dentro de las contaminaciones ms frecuentes por interaccin del usuario estn las siguientes: 1. Mensajes que ejecutan automticamente programas (como el programa de correo que abre directamente un archivo adjunto). 2. Ingeniera social, mensajes como: Ejecute este programa y gane un premio. 3. Entrada de informacin en discos de otros usuarios infectados. 4. Instalacin de software que pueda contener uno o varios programas maliciosos. 5. Unidades extrables de almacenamiento (USB). seguridad y mtodos de proteccin: existen numerosos medios para combatir el problema; sin embargo, a medida que nuevos programas y sistemas operativos se introducen en el mercado, ms difcil es tener controlados a todos y ms sencillo va a ser que a alguien se le ocurran nuevas formas de infectar sistemas. ante este tipo de problemas, estn los softwares llamados antivirus. estos antivirus tratan de descubrir las trazas que ha dejado un software malicioso para detectarlo o eliminarlo, y en algunos casos contener o parar la contaminacin (cuarentena). los mtodos para contener o reducir los riesgos asociados a los virus pueden ser los denominados activos o pasivos.

tipos de vacunas:
CA:Slo deteccin : Son vacunas que solo detectan archivos infectados sin embargo no pueden eliminarlos o desinfectarlos. CA:Deteccin y desinfeccin: son vacunas que detectan archivos infectados y que pueden desinfectarlos. CA:Deteccin y aborto de la accin: son vacunas que detectan archivos infectados y detienen las acciones que causa el virus CB:Comparacin por firmas: son vacunas que comparan las firmas de archivos sospechosos para saber si estn infectados. CB:Comparacin de signature de archivo: son vacunas que comparan las signaturas de los atributos guardados en tu equipo. CB:Por mtodos heursticos: son vacunas que usan mtodos heursticos para comparar archivos. CC:Invocado por el usuario: son vacunas que se activan instantneamente con el usuario. CC:Invocado por la actividad del sistema: son vacunas que se activan instantneamente por la actividad del sistema windows xp/vista.

consideraciones de la red: disponer de una visin clara del funcionamiento de la red permite poner puntos de verificacin filtrado y deteccin ah donde la incidencia es ms claramente identificable. sin perder de vista otros puntos de accin es conveniente: Mantener al mximo el nmero de recursos de red en modo de slo lectura. De esta forma se impide que computadoras infectadas los propaguen. Centralizar los datos. De forma que detectores de virus en modo batch puedan trabajar durante la noche.