Definición de Antivirus
Periodista esp. e investigador
1. Aplicación diseñada para proteger un sistema informático de códigos maliciosos (en inglés malware) que intentan infectar un equipo para realizar acciones imperceptibles a la vista del usuario.
Ejemplos: a) generar inestabilidad en el rendimiento de la computadora; b) modificar la experiencia de navegación por Internet para mostrar publicidad que le genere un tipo de rédito al atacante como también registrar la actividad del teclado o el histórico de navegación de Internet, en un tipo de virus denominado spyware; c) secuestrar archivos a partir de su encriptación para luego solicitar dinero conforme una llave para desbloquearlos, en un método denominado ransomware; d) coordinar un ataque DDOS (siglas que se corresponden en español a ‘ataque de denegación de servicio’) hacia un sitio web específico para que el mismo colapse; e) acceder a un sitio falso de un banco que emula al original para apropiarse de informaciones de cuenta bancaria y tarjeta de crédito, en una modalidad conocida por phishing.
El sistema puede infectarse mediante la ejecución de un archivo maligno que atrae al usuario presentándose como una popular película, un video íntimo de una celebridad que fuera filtrado en la red, o mediante un dispositivo físico que estuviera infectado previamente, tal es el caso de un amigo que transporta documentos en su pendrive para abrirlos en otro equipo. El antivirus tiene por acción bloquear el ataque o bien detectar y eliminar el agente invasor.
Etimología: Formado por el prefijo anti-, con referencia en el griego ἀντι- (anti-), en propiedad de ‘oposición’, y virus, por el latín vīrus, en los sentidos de ‘veneno’, ‘poción’..
Cat. gramatical: Sustantivo masc.
En sílabas: an-ti-vi-rus.
Antivirus
Un antivirus es un programa informático que tiene el propósito de detectar y eliminar virus y otros programas perjudiciales antes o después de que ingresen al sistema.
La de los virus y antivirus es una carrera similar a la armamentística que en plena guerra fría enfrentó a los Estados Unidos con la URSS. Y, si en un bando encontramos los virus, en el otro tenemos los antivirus. ¿En qué consisten estos últimos?
Entendemos un antivirus como aquel programa informático capaz de detectar y parar los virus informáticos antes de que estos infecten un sistema, o bien eliminarlos cuando ya han provocado la infección.
La carrera armamentística entre virus y antivirus empezó con el reconocimiento de firmas; estas “firmas” no son más que retazos del código del virus, que el antivirus puede detectar con un escaneo a fondo de todos los ficheros del sistema.
Dicha forma de proceder tiene un inconveniente: los falsos positivos. Algunas veces, programas que utilizaban códigos similares para, por ejemplo, quedarse residentes en memoria, eran detectados falsamente como virus cuando, en realidad, no lo eran.
Las técnicas de detección de los antivirus evolucionaron para fijarse en el comportamiento de los programas, detectando los que eran sospechosos por sus acciones.
Así, características de los virus como la auto-replicación (que imita a los contagios de los virus biológicos) fueron puestas bajo la lupa de la observación de los antivirus.
Con el tiempo, las formas en que un virus llega a una computadora ha variado; si al principio, la principal vía de infección consistía en el intercambio de disquetes, la irrupción y posterior popularización de Internet hizo que la red de redes se convirtiera en la principal fuente de infecciones para las computadoras de usuario final y corporativas.
Los objetivos de los creadores de virus también variaron: si al principio de todo se trataba más de realizar una “mala pasada” al usuario, con lo cual los virus actuaban de forma rápida y visible, con el tiempo las mafias organizadas vieron el potencial de estos patógenos como herramienta.
Como consecuencia de esto, la actuación de los virus pasó a ser silenciosa, no se dan a conocer al sistema, y también se han especializado en tareas diversas.
Debido a esta sofisticación de los patógenos informáticos, los antivirus han ido evolucionando y, con su evolución, incorporando mayor cantidad de funciones, lo que ha desembocado en la aparición en el mercado de los antimalware.
A las funcionalidades del antivirus, un módulo antimalware le añade otras en materia de seguridad como cortafuegos, antispam, detección y eliminación de adware, y protección activa e integral del sistema.
El antimalware está pensado para ser una defensa integral contra cualquier amenaza, mientras que el antivirus es más especializado contra un tipo de amenaza concreta.
Digamos que, a día de hoy, el antivirus es uno más de los componentes de un sistema mucho más completo, complejo e integral llamado antimalware, que protege la computadora de todas las amenazas posibles, incluyendo los virus.
Su misión es proactiva, manteniendo un módulo residente en la memoria del sistema y un motor de escaneo bajo pedido para realizar análisis del sistema.
Debido a que el ritmo de desarrollo de malware va en crecimiento, parte de los datos de los antivirus han pasado a la nube, para ganar en rapidez y no depender tanto de las actualizaciones.
Como nuevos virus se crean en forma casi constante, siempre es preciso mantener actualizado el programa antivirus, de forma de que pueda reconocer a las nuevas versiones maliciosas. Así, el antivirus puede permanecer en ejecución durante todo el tiempo que el sistema informático permanezca encendido, o bien, registrar un archivo o serie de archivos cada vez que el usuario lo requiera.
El modelo de consumo de los productos antivirus también ha evolucionado con el tiempo a un modelo SaS (Software as a Service, los programas como servicio), con suscripciones anuales, y/o pagos mensuales, y con la posibilidad de cubrir con un solo producto tanto la seguridad de las computadoras como de los dispositivos móviles.
Trabajo publicado en: Dic., 2008.
Escriba un comentario
Contribuya con su comentario para sumar valor, corregir o debatir el tema.Privacidad: a) sus datos no se compartirán con nadie; b) su email no será publicado; c) para evitar malos usos, todos los mensajes son moderados.