vaCunas y progrAmas antiVirus.

`cUCHitril Índice Virus InterNet Buscadores "〈uéInterNetsante!" MexicoHispanoLatinos Servicios abraPALABRA cariCreaturas Programas TIPS UCH Comentarios Explicación escríbeme!`

vaCunas y progrAmas antiVirus.

Siguiente (inFormación Virus) | Anterior (Tips AntiVirus) | volver a Virus | volVer al Hogar

Vacunas

una Vacuna es un Programa que Trata de Evitar los Virus, se Pueden Dividir en:

Preventivos (Antes del Virus)

ANTES de que un Programa sea Infectado por un Virus

Correctivos (Después del Virus)

DESPUÉS de que un Programa es Infectado por un Virus

Tipos de Vacunas

eScaneo de Firmas.

La mayoría de los programas antivirus funcionan detectando "Firmas". Revisan o "Escanean" los programas para localizar una secuencia de instrucciones que son únicas para ese virus. Es decir: que lo identifican.

Chequeo de Integridad.

Otro método es el de detección de cambios a programas por medio de algún cálculo como el CRC (cyclic redundancy check) chequeo de redundancia cíclica. Se toman las instrucciones de un programa como si fuesen datos y se hace un cálculo, se graban en un archivo los resultados, y posteriormente se revisa si un programa fue alterado (probablemente por un virus) recalculando y comparando contra el CRC.

Monitoreo .

Otros lo que hacen es interceptar o bloquear instrucciones sospechosas o riesgosas, tales como cuando un programa pide cargarse en memoria y permanecer residente, grabar en disco directamente (sin intermedio del sistema operativo), alterar el área de arranque (boot), o modificar un archivo de programa (y no de datos).

Funciona residente en memoria supervisando continuamente cuando se ejecuta un programa, entonces intercepta los llamados a funciones sospechosas y cuando la instrucción se va a llevar a cabo avisa para que el usuario decida si detener el programa o dejarlo continuar.

Checa un sólo programa: el que se está ejecutando, y avisa cuando está a punto de suceder algo raro.

Análisis Heurístico.

Un método más es el de un análisis heurístico del código de un programa para detectar instrucciones sospechosas.

Analiza cada programa sospechoso sin ejecutar las instrucciones, lo que hace es desensamblar o "destraducir" el código de máquina para deducir que haría el programa si se ejecutara. Avisando que el programa tiene instrucciones para hacer algo que es raro en un programa normal, pero que es común en un virus.

Puede revisar varios o todos los programas de un disco, y avisa qué puede suceder algo raro cuando se ejecute el programa.

Otros Métodos.

Otros programas controlan la ejecución de sólo programas autorizados. Pueden ser programas residentes en memoria, o programas de menú para ejecutar solamente los programas y aplicaciones configurados. Otra ventaja es que suelen tener contraseñas (passwords) de acceso con lo que sólo el personal autorizado podrá hacer uso de la computadora.

Programas AntiVirus y Vacunas

TBAV: ThunderByte AntiVirus.

El ThunderByte antivirus proveé: detección por firmas (TbScan), chequeo de integridad por cálculo (TbSetup y TbScan), bloqueo de instrucciones sospechosas (TbMem, TbFile y TbDisk) y detección heurística de instrucciones sospechosas (TbScan).

Thunderbyte México Thunderbyte AntiVirus TBAVxxx.ZIP

F-Prot AntiVirus.

F-Prot brinda detección de virus por firmas y detección heurística de instrucciones sospechosas.

F-PROT AntiVirus FP-xxx.ZIP

Dr. Solomon AntiVirus ToolKit

Dr Solomon's On-Line - Computer Virus Information

ViruScan de McAfee.

el ViruScan de McAfee utiliza detección por firmas (Scan2), bloqueo de instrucciones sospechosas (Vshield) y chequeo por cálculo de códigos de validación (SCAN2 /AV). El control de acceso lo da un programa llamado CCP, el cual es un producto adicional de McAfee. Te lo venden aparte.

ViruScan de McAfee

NAV: Norton AntiVirus.

El antivirus de Norton incluye detección por firmas (Nav), bloqueo de instrucciones sospechosas (Virus Intercept Nav_.Sys) e "inoculación" y chequeo de cálculo (Nav y Nav_.Sys).
Es un programa Comercial, por lo que No está Disponible en InterNet. Se debe Comprar.
Sin embargo, tienen un lugar en Internet para Soporte e Información:

Anti-Virus Reference Center (Symantec) (Norton AV)

MSav: MicroSoft AntiVirus.

El antivirus que trae el MS-DOS versión 6 tiene: detección por firmas (MSav), bloqueo de instrucciones sospechosas (Vsafe) y chequeo por cálculo (MSav y Vsafe).

cUCHitril Índice Virus InterNet Buscadores "〈uéInterNetsante!" MexicoHispanoLatinos Servicios abraPALABRA cariCreaturas Programas TIPS UCH Comentarios Explicación escríbeme!