3; investigación de los antivirus.
En informática los antivirus son programas cuyo objetivo es
detectar o eliminar virus informáticos, nacieron durante la década de 1980.
Con el transcurso del tiempo, la aparición de sistemas
operativos más avanzados e Internet, ha hecho que los antivirus hayan evolucionado hacia programas más avanzados que no sólo buscan detectar virus informáticos, sino bloquearlos, desinfectarlos y prevenir una infección
de los mismos, actualmente ya son capaces de reconocer otros tipos de malware, como spyware, rootkits,
etc.
También es un programa creado para
prevenir y evitar la activación de los virus, así como su propagación y
contagio. Cuenta además con rutinas de detención, eliminación y reconstrucción
de los archivos y las áreas infectadas del sistema. Un antivirus tiene tres
principales funciones y componentes que son:
- VACUNA es un programa que
instalado residente en la memoria, actúa como "filtro" de los programas que son
ejecutados, abiertos para ser leídos o copiados, en tiempo real.
- DETECTOR, es el programa que examina
todos los archivos existentes en el disco o a los que se les indique en
una determinada ruta.
- ELIMINADOR es el programa que una
vez desactivada la estructura del virus procede a eliminarlo, a reparar o
reconstruir los archivos y áreas afectadas.
Además es un programa pero como todo programa, sólo funcionará
correctamente si es adecuado y está bien configurado. Además, un antivirus es
una herramienta para el usuario y no sólo será eficaz para el 100% de los
casos, sino que nunca será una protección total ni definitiva.
Pero además el antivirus está compuesto
por dos modelos que son control y respuesta, a su vez cada uno de ellos se
divide en varias partes:
1. Módulo de control: Posee la técnica de verificación de
integridad que posibilita el registro de cambios en los archivos ejecutables y
las zonas críticas de un disco rígido. Se trata, en definitiva, de una “herramienta
preventiva” para mantener y
controlar los componentes de información de un disco rígido que no son
modificados a menos que el usuario lo requiera.
2. Módulo de respuesta: La función alarma se encuentra incluida en todos los programas antivirus y consiste en
detener la acción del sistema ante la sospecha de la presencia de un virus
informático, e informar la situación a través de un aviso en pantalla. Algunos
programas antivirus ofrecen, una vez detectado un virus informático, la
posibilidad de erradicarlo. Por consiguiente, la función reparar se utiliza
como una solución momentánea para mantener la operatividad del sistema hasta
que pueda instrumentarse una solución adecuada.
0 comentarios:
Publicar un comentario