Análisis antivirus y posiciones de los virus en la pc.
Mi pregunta es: ¿Acaso no es innecesario analizar toda la máquina con el antivirus, ya que los virus tienden siempre a posicionarse en las mismas carpetas? (Las de los archivos temporales, y Windows).
Primero que nada, ¿Es verdad esto de que van siempre a las mismas carpetas? Lo digo porque hasta ahora casi siempre he encontrado virus SÓLO en las carpetas que mencioné después de haber analizado TODA la máquina. Los pocos casos que recuerdo en los que pasara algo diferente son aquellos en los que los elementos virósicos estaban en archivos que habían sido descargados de Internet y que ocasionalmente se hallaban en una carpeta cualquiera, pero en esos casos uno sabe dónde se hallan esos archivos, y puede ocuparse del riesgo potencial que representan sin analizar toda la máquina.
Además, quisiera tener respuestas a otro interrogante que me preocupa de hace mucho, que se relaciona con el primero:
¿Cuándo el antivirus analiza, no podrían los virus cambiar de posición todo el tiempo evadiendo la mirada del antivirus? ¿Si lo hacen, acaso el programa hace algo para prevenir o frustrar esa acción?
Primero que nada, ¿Es verdad esto de que van siempre a las mismas carpetas? Lo digo porque hasta ahora casi siempre he encontrado virus SÓLO en las carpetas que mencioné después de haber analizado TODA la máquina. Los pocos casos que recuerdo en los que pasara algo diferente son aquellos en los que los elementos virósicos estaban en archivos que habían sido descargados de Internet y que ocasionalmente se hallaban en una carpeta cualquiera, pero en esos casos uno sabe dónde se hallan esos archivos, y puede ocuparse del riesgo potencial que representan sin analizar toda la máquina.
Además, quisiera tener respuestas a otro interrogante que me preocupa de hace mucho, que se relaciona con el primero:
¿Cuándo el antivirus analiza, no podrían los virus cambiar de posición todo el tiempo evadiendo la mirada del antivirus? ¿Si lo hacen, acaso el programa hace algo para prevenir o frustrar esa acción?
1 Respuesta
Respuesta de Eduardo Saligari
1
Cuantas interrogantes, lo más importante que todas tienen solución.
Los antivirus de hoy en día analizan cualquier parte del ordenador sin ser una carpeta más o menos escaneada, a ti te da la sensación de que siempre es la misma por que los virus atacan al sistema, por ende los archivos del sistema son los más vulnerables a cambios, ataques, y demás de virus, troyanos, spyware y demás. Pero esto no es directamente proporcional a la acción del antivirus.
Los antivirus modernos tienen acción de limpieza, búsqueda y acciones herústicas que son esta últimas acciones de detección temprana de mutaciones de virus, o virus nuevos, de ahí que el buen antivirus es capaz de neutralizar las acciones de reinfección a la hora que el antivirus accede al archivo con la intención de limpiar.
Justamente el nombre o nomenclatura de Virus viene a la característica de estos por mutar, cambiar, infectar, destruir, como si de un virus humano se tratase, el buen antivirus así como una buena vacuna debe ser capaz de inocuar la acción del virus sabiendo como este se mueve, es por eso que antes que el antivirus esté al tanto de lo que un virus es capaz de hacer, se estudia su forma de infectar y de que forma debe actuar si el sistema es infectado con algún tipo de virus. Es por eso que es importante actualizar regularmente el antivirus con las últimas definiciones que no son más que los estudios del área de técnicos espacializados en el estudio de los virus para que el antivirus sepa que hacer cuando un tipo de virus ataque el ordenador. Es por eso que la definición Virus es la más acertada ya que hasta el estudio del comportamiento de estos se le llama laboratorio, y en vez de haber un centenar de tubos de ensayo, líquidos extaños, hay ingenieros de sistemas con ordenadores capaces de estudiar el comportamiento del mismo.
Sobre el virus, este puede alojarse y venir de formas diferentes, siempre de la mano de algún sistema, software o programa que se ejecute de alguna manera en el ordenador, es decir, puede venir en un archivo no ejecutable como un DOC de Microsoft Word, y será inocuo mientras este no se abra con el Microsoft Word, haciendo que este último lea y de alguna manera ejecute el código malicioso.
Las formas, son muchas, tanto de infección como de trasmisión, la más común es aprovechando la brecha que deja la sabiduría del usuario y el antivirus, es decir, la sorpresa es la madre de todas las victorias.
Los virus nacen hace 20 o más años cuando IBM para proteger sus laboriosos trabajos de Software creo el primer virus que se "despertaba" cuando el programa era pirateado, que en aquellos tiempos era prestar los disquetes a un amigo para que se lo instale en su ordenador, entonces en ese momento lo infectaba, terminando por formatear la maquina, perdiendo archivos, etc.
Hoy en día aunque esto no se dice, son de las grandes corporaciones de software que siguen saliendo los virus y sobre todos los spyware, que hasta que se detectan extraen mucha información nuestra para saber que hacemos, que movemos, y todo lo demás.
Como se que la pregunta siguiente y a manera de gurú :D te digo que los mejores antivirus para mi son:
Norton Antivirus
Eset NOD 32
F-Prot
Este último es de Frederick Skulasson que en conjunto con Peter Norton son los padres de la informática de sanación, con creación de herramientas de antivirus y herramientas de diagnostico, ya que la mayoría de las herramientas de reparación de hardware, software son echas por estos señores y sus empresas.
Los antivirus de hoy en día analizan cualquier parte del ordenador sin ser una carpeta más o menos escaneada, a ti te da la sensación de que siempre es la misma por que los virus atacan al sistema, por ende los archivos del sistema son los más vulnerables a cambios, ataques, y demás de virus, troyanos, spyware y demás. Pero esto no es directamente proporcional a la acción del antivirus.
Los antivirus modernos tienen acción de limpieza, búsqueda y acciones herústicas que son esta últimas acciones de detección temprana de mutaciones de virus, o virus nuevos, de ahí que el buen antivirus es capaz de neutralizar las acciones de reinfección a la hora que el antivirus accede al archivo con la intención de limpiar.
Justamente el nombre o nomenclatura de Virus viene a la característica de estos por mutar, cambiar, infectar, destruir, como si de un virus humano se tratase, el buen antivirus así como una buena vacuna debe ser capaz de inocuar la acción del virus sabiendo como este se mueve, es por eso que antes que el antivirus esté al tanto de lo que un virus es capaz de hacer, se estudia su forma de infectar y de que forma debe actuar si el sistema es infectado con algún tipo de virus. Es por eso que es importante actualizar regularmente el antivirus con las últimas definiciones que no son más que los estudios del área de técnicos espacializados en el estudio de los virus para que el antivirus sepa que hacer cuando un tipo de virus ataque el ordenador. Es por eso que la definición Virus es la más acertada ya que hasta el estudio del comportamiento de estos se le llama laboratorio, y en vez de haber un centenar de tubos de ensayo, líquidos extaños, hay ingenieros de sistemas con ordenadores capaces de estudiar el comportamiento del mismo.
Sobre el virus, este puede alojarse y venir de formas diferentes, siempre de la mano de algún sistema, software o programa que se ejecute de alguna manera en el ordenador, es decir, puede venir en un archivo no ejecutable como un DOC de Microsoft Word, y será inocuo mientras este no se abra con el Microsoft Word, haciendo que este último lea y de alguna manera ejecute el código malicioso.
Las formas, son muchas, tanto de infección como de trasmisión, la más común es aprovechando la brecha que deja la sabiduría del usuario y el antivirus, es decir, la sorpresa es la madre de todas las victorias.
Los virus nacen hace 20 o más años cuando IBM para proteger sus laboriosos trabajos de Software creo el primer virus que se "despertaba" cuando el programa era pirateado, que en aquellos tiempos era prestar los disquetes a un amigo para que se lo instale en su ordenador, entonces en ese momento lo infectaba, terminando por formatear la maquina, perdiendo archivos, etc.
Hoy en día aunque esto no se dice, son de las grandes corporaciones de software que siguen saliendo los virus y sobre todos los spyware, que hasta que se detectan extraen mucha información nuestra para saber que hacemos, que movemos, y todo lo demás.
Como se que la pregunta siguiente y a manera de gurú :D te digo que los mejores antivirus para mi son:
Norton Antivirus
Eset NOD 32
F-Prot
Este último es de Frederick Skulasson que en conjunto con Peter Norton son los padres de la informática de sanación, con creación de herramientas de antivirus y herramientas de diagnostico, ya que la mayoría de las herramientas de reparación de hardware, software son echas por estos señores y sus empresas.
