Casi todos te usan, casi todos saben tu nombre. Pero, ¿qué es exactamente un software antivirus (AV para abreviar)? En general, debe ser clasificado como un programa antivirus. Se trata de un software que intenta detectar, bloquear y, en el mejor de los casos, eliminar los virus informáticos, troyanos o gusanos informáticos conocidos. Veamos las características centrales de este software y su aplicación:
Historia del software antivirus
Los inicios de los programas de software antivirus no se pueden comparar con los complejos sistemas de soluciones de hoy en día. Simplemente porque a principios de los 80 no había programas maliciosos. La historia del ordenador está, por supuesto, inseparablemente ligada a la historia de los virus y por lo tanto también a los programas antivirus posteriores. En esa época, los virus informáticos todavía se limitaban a la autoproducción y no podían causar mucho daño. La evolución de los amenazantes virus en la tecnología informática tiene que ver con su creciente complejidad. A finales de los años 80, aumentó el conocimiento de la programación maliciosa en general. Esto hizo que los medios de investigación sobre cómo combatirlos fueran cada vez más indispensables.
El tema se dio a conocer por primera vez a un público más amplio en 1987, cuando los virus se consideraban antes exclusivamente como un peligro para los seres vivos, pero esto cambió con Bernd Fix. Según varias fuentes, es la primera persona que ha abordado el tema de manera eficaz desde el punto de vista publicitario y que ha reconocido y eliminado un virus informático. Como hacker y especialista en tecnología informática, todavía funciona como un especialista probado en este campo hoy en día.
Los primeros programas de software antivirus
La cuestión de la lucha contra los virus adquirió cada vez más importancia. En 1988, la red informática Bitnet/Earn emprendió la lucha contra los virus diseñando una lista de correo para documentar la aparición de virus. Al principio, los virus se propagaban sólo a través de disquetes, pero con la difusión de Internet, los virus pudieron propagarse más rápidamente y de forma más incontrolable.
Tipos de software antivirus
Básicamente hay tres tipos diferentes de software antivirus:
Escáner en tiempo real
Escáner manual
Escáner de virus en línea
El escáner en tiempo real también se llama escáner de acceso. Se caracteriza porque se ejecuta como un servicio del sistema (ejemplo: Windows) o como un demonio (Unix) en segundo plano y escanea programas, archivos o Memoria de trabajo escaneos. Las solicitudes se comprueban durante el proceso de lectura y escritura
El escáner manual difiere en que debe ser iniciado por el usuario. Los sistemas de software típicos incluyen Norton Antivirus. Si el programa encuentra archivos sospechosos en la computadora, hay mensajes de advertencia que muestran las áreas vulnerables de la computadora. Por regla general, el usuario puede elegir entre tres funciones diferentes en caso de un ataque de virus: Limpieza, cuarentena y eliminación de los archivos maliciosos.
El escáner de virus en línea, a su vez, son programas que cargan su patrón de antivirus en una red. La mayoría de los escáneres en línea se basan en el llamado, ahora obsoleto, componente de software modelo ActiveX. También hay algunas aplicaciones basadas en la tecnología Java.
¿Cómo funciona el software antivirus?
Los escáneres de software que son importantes para la ejecución del software antivirus funcionan con firmas y heurísticamente para detectar errores y componentes maliciosos. El escaneo basado en firmas implica la distribución selectiva de pequeños fragmentos de código de los virus y troyanos actuales que ya se han dado a conocer. De esta manera, los virus y los troyanos pueden ser detectados e idealmente eliminados. La búsqueda heurística es más compleja. Examina los programas que ya están en funcionamiento e instalados en el ordenador afectado. Se detectan comportamientos sospechosos como la auto-llamada de un programa.
Tasa de éxito y crítica
A pesar de que los programas antivirus son muy útiles y a menudo protegen al usuario de grandes daños, no todos los programas dañinos pueden ser detectados. Expertos como el vicepresidente de Symantec, Bryan Dye, creen que estos programas tienen sólo un 45 por ciento de posibilidades de éxito. No pueden reemplazar completamente el comportamiento prudente del usuario. Las buenas medidas para proteger su propio sistema incluyen la desfragmentación regular de su computadora.
A pesar de su utilidad, el software antivirus también está siendo criticado. Por ejemplo, pueden producirse errores de aplicación en el momento crítico debido a la demora en la exploración de la Datos. También el escaneo permanente de las bases de datos, especialmente si son muy grandes, puede dar problemas. A menudo hay mensajes de error.