El antivirus usa basicamente dos tipos de sistemas de deteccion para poder reconocer los virus que pueden estar infectando tu computadora:
1) Signature-based (Diccionario):
Es el sistema mas comun y la razon por la cual es MUY IMPORTANTE que tu antivirus se este actualizando correctamente. Cada vez que tu antivirus se actualiza, descarga de una lista con los nombres y caracteristicas reconocibles de nuevos virus que se van creando a diario. Esta lista es conocida como VIRUS DEFINITIONS.
Cuando tu antivirus, luego, analiza el Disco Duro de tu PC buscando virus, tiene que COMPARAR CADA UNO de los archivos que escanea con la lista de virus mas actualizada que haya descargado. Si alguno de los archivos de tu disco duro muestra caracteristicas iguales a los virus incluidos en la Lista de Definiciones, el antivirus te indicara un mensaje diciendote que dicho archivo esta INFECTADO.
Este proceso toma tiempo y recursos de la computadora. Es por eso que tu computadora puede ponerse un poco lenta cuando tu antivirus esta escaneando el Disco Duro. Imaginate, una lista de definiciones de virus puede incluir mas de 300,000 virus conocidos y tu disco duro puede contener varias docenas de miles de archivos que seran escaneados UNO POR UNO comparandolos con cada uno de los 300,000 virus conocidos para ver si existen similitudes.
Lamentablemente este sistema de deteccion es incapaz de detectar virus que NO SE ENCUENTREN EN LA LISTA DE DEFINICIONES, pues el Antivirus no tiene puntos de referencia para reconocer el nuevo virus y sus caracteristicas UNICAS. Esto es conocido como Infeccion ZERO-DAY.
Por ejemplo, supongamos que tu antivirus actualizo su Lista de Definiciones el Lunes a las 3 PM...
Alguien libero un NUEVO virus a las 3:30 PM en un website que tu vas a visitar inocentemente a las 4 PM...
Lamentable, tu antivirus, usando la lista de definiciones que descargo a las 3PM NO PODRA RECONOCER EL NUEVO VIRUS y tu computadora se infectara irremediablemente...
Es por ese motivo, que la gran mayoria de los Antivirus incluyen otro sistema de deteccion extra:
2) Heuristic-based (Comportamiento):
Este sistema no usa ninguna lista de definiciones de virus, sino que mas bien ANALIZA el comportamiento GENERAL de determinado archivo y si parece SOSPECHOSO, lo etiqueta como archivo RIESGOSO. Por ejemplo, si determinado archivo trata de escribir una entrada en el Registro de Windows donde es comun que otros virus hagan lo mismo, el archivo sera etiquetado como posible virus.
Este sistema le agrega una capa extra de proteccion a tu Antivirus tratando de detectar posibles virus nuevos que el antivirus aun no es capaz de reconocer.
1) Signature-based (Diccionario):
Es el sistema mas comun y la razon por la cual es MUY IMPORTANTE que tu antivirus se este actualizando correctamente. Cada vez que tu antivirus se actualiza, descarga de una lista con los nombres y caracteristicas reconocibles de nuevos virus que se van creando a diario. Esta lista es conocida como VIRUS DEFINITIONS.
Cuando tu antivirus, luego, analiza el Disco Duro de tu PC buscando virus, tiene que COMPARAR CADA UNO de los archivos que escanea con la lista de virus mas actualizada que haya descargado. Si alguno de los archivos de tu disco duro muestra caracteristicas iguales a los virus incluidos en la Lista de Definiciones, el antivirus te indicara un mensaje diciendote que dicho archivo esta INFECTADO.
Este proceso toma tiempo y recursos de la computadora. Es por eso que tu computadora puede ponerse un poco lenta cuando tu antivirus esta escaneando el Disco Duro. Imaginate, una lista de definiciones de virus puede incluir mas de 300,000 virus conocidos y tu disco duro puede contener varias docenas de miles de archivos que seran escaneados UNO POR UNO comparandolos con cada uno de los 300,000 virus conocidos para ver si existen similitudes.
Lamentablemente este sistema de deteccion es incapaz de detectar virus que NO SE ENCUENTREN EN LA LISTA DE DEFINICIONES, pues el Antivirus no tiene puntos de referencia para reconocer el nuevo virus y sus caracteristicas UNICAS. Esto es conocido como Infeccion ZERO-DAY.
Por ejemplo, supongamos que tu antivirus actualizo su Lista de Definiciones el Lunes a las 3 PM...
Alguien libero un NUEVO virus a las 3:30 PM en un website que tu vas a visitar inocentemente a las 4 PM...
Lamentable, tu antivirus, usando la lista de definiciones que descargo a las 3PM NO PODRA RECONOCER EL NUEVO VIRUS y tu computadora se infectara irremediablemente...
Es por ese motivo, que la gran mayoria de los Antivirus incluyen otro sistema de deteccion extra:
2) Heuristic-based (Comportamiento):
Este sistema no usa ninguna lista de definiciones de virus, sino que mas bien ANALIZA el comportamiento GENERAL de determinado archivo y si parece SOSPECHOSO, lo etiqueta como archivo RIESGOSO. Por ejemplo, si determinado archivo trata de escribir una entrada en el Registro de Windows donde es comun que otros virus hagan lo mismo, el archivo sera etiquetado como posible virus.
Este sistema le agrega una capa extra de proteccion a tu Antivirus tratando de detectar posibles virus nuevos que el antivirus aun no es capaz de reconocer.
Comentarios
Publicar un comentario