Logo de IMECAF - Instituto Mexicano de Contabilidad, Administración y Finanzas
INSTITUTO MEXICANO DE CONTABILIDAD, ADMINISTRACIÓN Y FINANZAS

¿Qué es un Antivirus?

Para saber qué es un antivirus, primero hay que saber qué es un virus, así que les recomendamos leer este sencillo artículo: ¿Qué es un virus?.

Así como un virus es un programa que causa destrozos en una computadora a nivel de los archivos ejecutables de la misma o incluso de los sectores del disco duro, un antivirus es un software que pretende eliminar a los elementos dañinos instalados en el sistema. A diferencia de los virus, que son aislados e individuales, un antivirus más bien es un paquete completo de software que cuenta con una base de datos detallada, y actualizada regularmente, de los virus conocidos, sus implicaciones así como la forma de removerlos.

Cuando se instala en una PC, este programa se configura como un servicio de inicio automático, es decir, que correrá al arranque para así proteger contra ataques desde comenzamos a utilizar el equipo. Sin embargo, si cuando se instaló dicho programa ya estaba un virus corriendo previamente, es probable que no pueda removerlo en definitiva sino hasta reiniciar por completo la computadora, ya que así podrá evitar que se cargue nuevamente en la memoria al arranque.

La manera en como se detectan los virus que se encuentran en un equipo es, primeramente, através de un análisis que corre el programa sobre todo el disco duro, barriendo uno a uno de los archivos del mismo y buscando incongruencias en los mismos, así como ciertos patrones o características correspondientes a virus determinados, que permitan identificarlos ya estén de manera aislada o se hayan incorporado a un programa ejecutable previamente existente.

Como se mencionó anteriormente, el antivirus está activo desde que se inicia el sistema, y podrá detectar virus que traten de instalarse desde un USB o al abrir un archivo de reciente descarga. También se pueden configurar para leer y verificar la salud de todos los correos electrónicos entrantes, y así evitar que por error abramos un documento o anexo infectado. Adicionalmente, pueden monitorear las páginas de internet que visitamos para evitar que por alguna falla de seguridad o un descuido nuestro se descarge o instale un programa dañino sin nuestro consentimiento o por desconocimiento.

No obstante el poder de los antivirus, hay algunos virus muy agresivos, no tanto en el daño que hacen sino en la manera en la que se montan o infectan el disco duro y/o algunas aplicaciones, y que solo pueden ser removidos con herramientas especiales del tipo rootkit, que se encargan de evitar que arranquen junto con la computadora y así eliminarlos. En ocasiones, la cosa se pone más complicada y hay que apoyar al software haciendo búsquedas manuales de entradas dañinos en la configuración o registro de Windows, siendo esto algo riesgoso por que podemos afectar nuestra instalación de manera irreparable si borramos algo que no era lo correcto.

Hay una gran variedad de antivirus, algunos incluso gratuitos, como AVG, Panda, Kaspersky, Eset (Nod32), McAffee, Norto, entre otros. Cuál usar dependerá, aparte del presupuesto con el que se cuente, de las necesidades particulares de cada quien. Algunos son poderosos pero también exigen muchos recursos al equipo para estar corriendo todo el tiempo y eso les resta atractivo, ya que se convierten en ocasiones en un estorbo. Otros, quizás más ligeros pueden no ser tan efectivos al momento de eliminar infecciones. También, ya que como vimos, estos paquetes ofrecen aparte de antivirus, protección para la navegación por internet, correos electrónicos y demás, es posible que desactivando algunas de las funciones menos utilizadas o de riesgo más bajo, se puedea optimizar su rendimiento.

Algo que sí es de extrema importancia es contar con una licencia al día, ya que de lo contrario el software no correrá correctamete, ya que, aún pudiéndose ejecutar sin problema, su listado de virus así como la vacuna correspondiente no se mantendrá actualizado y por ende no estará preparado para afrontar una infección de un virus de recién creación o descubrimiento. Además, contar con el software al corriente, ayudará en generarl, o cuando menos por un cierto tiempo, a poder recibir nuevas versiones que mejoren o amplíen las características disponibles en el mismo.

Al igual que los virus, los antivirus están disponibles prácticamente para cualquier plataforma de software o hardware existente, por lo que habrá que elegir la que corresponda más cercanamente a la configuración de nuestro equipo en particular.

Fuente: Imecaf

¿Qué es un Virus?

En términos biológicos, un virus sabemos que es un organismo microscópico que se alimenta, crece y se esparce en otros seres más grandes que él para sobrevivir, destruyéndolos en el proceso. En términos computacionales o de informática, un virus es algo semejante, es un programa o software creado con la intención de causar daño en el equipo en el que sea ejecutado. Este programa generalmente es instalado en la computadora del usuario sin su consentimiento y generalmente sin su conocimiento, cuando éste corre un programa descargado desde internet sin contar con la garantía de que éste esté limpio, o también puede ocurrir por descargar y abrir un correo electrónico infectado, o tan simplemente como introducir un dispositivo USB que igualemente esté ya afectado por dicho virus.

El origen de los virus computacionales se remonta a 1972, cuando uno denominado Creeper, atacó a una máquina IBM Serie 360. Este programa emitía periódicamente en la pantalla el mensaje: «I’m a creeper… catch me if you can!» (¡Soy una enredadera… agárrame si puedes!). Para eliminar este problema se creó el primer programa antivirus denominado Reaper (cortadora).

Estos pequeños programas pueden causar diversos tipos de trastornos a una PC, dependiendo de su nivel de peligrosidad y de las intenciones de sus creadores. Son capaces de algo tan simple como estar mandando avisos molestos cuando se corren determinadas aplicaciones, hasta a dañar sectores del disco duro de una computadora, que eviten que ésta pueda volver a arrancar de forma inmediata, sin ayuda de herramientas de limpieza para ese propósito o de restauración del sistema por completo.

Los virus también son capaces en algunos casos de autopropagarse por medios más allá del intercambio físico de archivos mediante un USB o un folder compartido de red, ya que también pueden tomar nuestra lista de direcciones de correo electrónico y auto enviarse, con mensaje sugerentes (para que los abran), a algunos o todos nuestros contactos. Un virus puede correr como un objeto independiente o puede montarse sobre un programa o aplicación existente, es decir, puede alterar el ejecutable original agregándole código propio que produce alteraciones en su funcionamiento normal

Existen prácticamente en cualquier plataforma de software o sistema operativo así como de hardware, desde Microsoft Windows, pasando por Linux hasta Android, y desde una PC o un Servidor hasta una tablet o un teléfono móvil.

Para poder deshacerse de un virus, dependiendo del nivel de sofisticación del mismo, existen antivirus de diversos tipos y características.

Fuente: IMECAF, wikipedia.org