virus vs antivirus

 

¿que son los virus?

 

Los Virus Informáticos son sencillamente programas maliciosos (malwares) que “infectan” a otros archivos del sistema con la intención de modificarlo o dañarlo. Dicha infección consiste en incrustar su código malicioso en el interior del archivo “víctima” (normalmente un ejecutable) de forma que a partir de ese momento dicho ejecutable pasa a ser portador del virus y por tanto, una nueva fuente de infección.
Su nombre lo adoptan de la similitud que tienen con los virus biológicos que afectan a los humanos, donde los antibióticos en este caso serían los programas Antivirus.

Los virus informáticos tienen, básicamente, la función de propagarse a través de un software, no se replican a sí mismos porque no tienen esa facultad como los del tipo  Gusano informático (Worm), son muy nocivos y algunos contienen además una carga dañina (payload) con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil.

Las principales vías de infección son:
Redes Sociales.
Sitios webs fraudulentos.
Redes P2P (descargas con regalo)
Dispositivos USB/CDs/DVDs infectados.
Sitios webs legítimos pero infectados.
Adjuntos en Correos no solicitados (Spam)

 

que es un antivirus? 

 Un antivirus es un programa de seguridad que se instala
en  la  computadora  o  dispositivo  móvil  para  protegerlo 
de infecciones por malware. El término “malware” es
una  frase  utilizada  para  cualquier  tipo  de  software 
malintencionado,   como   virus,   gusanos,   troyanos   o  
spyware. De hecho, el término malware proviene de la
combinación de las palabras malicioso y software. Si
el equipo ha sido infectado por malware, un atacante
cibernético  puede  capturar  todas  las  pulsaciones  de
teclas, robar tus documentos o utilizar tu computadora para atacar a otros. Contrariamente a lo que algunas personas
creen, cualquier sistema operativo, incluyendo Mac OS X y Linux, puede ser infectado.

Cómo funciona un antivirus

A grandes rasgos, hay dos formas de que un software antivirus identifique el malware: detección de firmas y detección
de comportamiento. La detección por firma funciona como el sistema inmune humano. Se analiza el equipo en
busca de características o “firmas” de programas maliciosos identificables. Para ello hace uso de un diccionario de
malware conocido, si hay algo en la computadora que coincide con un patrón en el diccionario, el programa intenta
neutralizarlo. Al igual que el sistema inmunológico humano, el enfoque del diccionario requiere actualizaciones (como
vacunas contra la gripe) para proteger contra las nuevas cepas de malware. Un antivirus sólo puede proteger contra
lo que reconoce como nocivo. El problema con los atacantes cibernéticos es que están desarrollando nuevo malware
tan rápido, que los desarrolladores de antivirus no pueden mantener el ritmo. Como resultado, no importa qué tan
actualizados estén sus antivirus, siempre hay alguna nueva variante de malware que potencialmente puede pasar
por alto su software.