lunes, 29 de octubre de 2012

¿CUALES SON LOS MEJORES ANTIVIRUS?



Mejores antivirus


  
ANTIVIRUS
VENTAJA
DESVENTAJA


Norton
Bajo consumo de recursos.
Buen desempeño en conjunto con herramientas de norton system Works.
Buen reconocimiento automático de aplicaciones que  no debe bloquear o analizar.
Pobre desempeño frente a spyware y otras amenazas a pesar que dice actuar contra ellas (reconoce muy pocos y elimina menos) se limita a los virus.
Regular bloque de scrips entrantes.

Avira

 Elevadísima taza de detección.
Motor de escaneo muy rápido.
Abundantes opciones de configuraciones.
Detecta muchos falsos positivos.
Interfaz poco atractiva.
Modulo de bakcup muy básico.

Mcafee antivirus
Buen nivel de protección.
Icono en la barra de tareas y configuraciones accesibles y de rápido manejo.
El personal fireware presenta incompatibilidad con LAN y servidores proxy.
A veces tiene errores en protección.

Panda
Fácil de usar.
Diferentes idiomas.
Buen soporte técnico.
Consume demasiados recursos de sistemas.
Inseguro.
Inestable.

Avast

Es gratis.
Tiene un buen nivel de protección. Puedes renovar tu licencia o hacer otra.
A protección no es 100% garantizado cuando navegas por internet.

TIPOS DE ANTIVIRUS Y FORMA DE OPERACIÓN



Tipos de antivirus y forma de operación

Existen diversos tipos de antivirus, algunos de ellos son:
Norton antivirus: Este antivirus posee una protección automática en segundo plano. Detiene prácticamente todos los virus conocidos y desconocidos, mediante una tecnología propia, denominada NOVI, que implica el control de las actividades típicas de un virus. Protege la integridad del sistema, actúa antes de que causen algún daño o pérdida de información, con una amplia línea de defensa, que combina búsqueda, detección de virus e inoculación. Utiliza diagnósticos propios para prevenir infecciones en sus propios archivos y de archivos comprimidos. El rastreo puede realizarse manual o automáticamente a partir de la planificación de la fecha y la hora. También, posibilita reparar los archivos infectados por virus desconocidos. Incluye información sobre muchos de los virus que detecta y permite establecer una contraseña para aumentar así la seguridad.
La lista de virus conocidos puede actualizarse periódicamente (sin cargo) mediante servicios en línea como Internet, América En Line, Compuserve, The Microsoft Network o el BBS propio de Symantec, entre otros.
Entre las características destacables del Norton Antivirus se encuentra la opción LiveUpdate que automatiza la actualización del motor y de las nuevas definiciones de virus de forma simultánea por Internet. Con la compra del producto, se obtiene Soporte Gold durante un año, que integra línea gratuita de soporte help-desk y actualizaciones de firmas.

Mcafee virusscan: El antivirus de McAfee Associates es uno de los más famosos. Trabaja por el sistema de escaneo descrito anteriormente, y es el mejor en su estilo. Para escanear, hace uso de dos técnicas propias: CMS (Code Matrix Scanning, Escaneo de Matriz de Código) y CTS (Code Trace Scanning, Escaneo de Seguimiento de Código).
·         Una de las principales ventajas de este antivirus es que la actualización de las bases de datos de strings es muy fácil de realizar. Ello, sumado a su condición de programa shareware, lo coloca al alcance de cualquier usuario.
·         Es bastante flexible en cuanto a la configuración de cómo detectar, reportar y eliminar virus. 


Sophos
: Sophos, con centro en Reino Unido, es uno de los fabricantes de antivirus que más se destaca por su especialización en entornos corporativos y por la cantidad de plataformas que soporta. Junto con el software, el usuario adquiere el servicio de actualizaciones periódicas, alertas y emergencias técnicas vía correo electrónico y soporte por teléfono e Internet. Nada más activar Sophos, se accede a una sencilla interfaz. Mediante tres pestañas, puede accederse a la exploración inmediata, a la agenda para planificar tareas y, por último, a la configuración de InterCheck, el módulo residente. En la barra de herramientas, pueden iniciarse las exploraciones o detenerlas, entrar en el apartado de configuración, alarmas y diccionario de virus. Incluye una relación de todos los virus detectados, con sus propiedades. 


Avast: Programa de antivirus  desarrollado por la compañía ALWIL Software con sede en Praga, República Checa. Fue lanzado por primera vez en 1988, y actualmente está disponible para 30 idiomas.
Protección en tiempo real. Protección para la mensajería instantánea. Protección para redes P2P. Protección para tráfico de e-mail. Protección web. Bloqueador de scripts malignos (versión Pro). Protección de redes .Escaneo en tiempo de buteo. Actualizaciones automáticas.

Cortafuegos o firewall: Estos programas tienen la función de bloquear el acceso a un determinado sistema, actuando como muro defensivo. Tienen bajo su control el tráfico de entrada y salida de una computadora, impidiendo la ejecución de toda actividad dudosa.

Anti espías o antispyware: Esta clase de antivirus tiene el objetivo de descubrir y descartar aquellos programas espías que se ubican en la computadora de manera oculta.

Antipop-ups: Tiene como finalidad impedir que se ejecuten las ventanas pop-ups o emergentes, es decir a aquellas ventanas que surgen repentinamente sin que el usuario lo haya decidido, mientras navega por Internet.

Antispam: Se denomina spam a los mensajes basura, no deseados o que son enviados desde una dirección desconocida por el usuario. Los antispam tienen el objetivo de detectar esta clase de mensajes y eliminarlos de forma automática.

F-Secure 5.40: F-Secure contiene dos de los motores de búsquedas de virus más conocidos para Windows: F-PROT y AVP. Se actualiza todos los días e incluye todo lo necesario para proteger la PC contra los virus. Esta versión incluye un buscador que funciona en segundo plano, buscadores basados en reglas para detectar virus desconocidos y muchas opciones más para automatizar la detección de virus.
Trend PC-Cillin 2003: El PC-cillin es un potente y conocido antivirus que realiza automáticamente búsquedas de virus basado en sus acciones y no en el código con el que fueron creados. La versión de prueba caduca a los 30 días de uso. 

Panda Antivirus Titanium 2.04.04: Titanium incorpora un nuevo motor hasta un 30 por ciento más rápido que sus antecesores, con un alto nivel de protección y un sistema heurístico avanzado para detectar posibles nuevos virus todavía desconocidos. Trae la tecnología SmartClean, que se encarga de reparar los daños que en el sistema provocan algunos virus. Se actualiza automáticamente. 

Panda Antivirus Platinum: Otra de las versiones del popular antivirus de la empresa española Panda. Detecta cualquier virus que se quiera entrometer en la computadora desde Internet y lo hace antes de que llegue a la PC. También impide que entren virus por archivos adjuntos o mensajería instantánea. Incluye un Firewall que detecta el movimiento de cualquier hacker que quiera ingresar. Se actualiza todos los días a través de Internet. 

¿QUE ES UN ANTIVIRUS Y QUE FUNCIÓN TIENEN?



¿Qué es un antivirus?

En informática los antivirus son programas cuyo objetivo es detectar y/o eliminar virus informáticos. Nacieron durante la década de 1980.
Con el transcurso del tiempo, la aparición de sistemas operativos más avanzados e Internet, ha hecho que los antivirus hayan evolucionado hacia programas más avanzados que no sólo buscan detectar virus informáticos, sino bloquearlos, desinfectarlos y prevenir una infección de los mismos, y actualmente ya son capaces de reconocer otros tipos de malware, como spyware, rootkits, etc.



Funcionamiento de los antivirus

Un antivirus es un programa que solo funcionara correctamente si es adecuado y está bien configurado. A demás un antivirus es una herramienta para el usuario y no solo será eficaz para el 100% de los casos, si no que nunca será una protección total ni definitiva.
Un antivirus tiene tres principales funciones y componentes:
  • Vacuna es un programa que instalado residente en la memoria, actúa como "filtro" de los programas que son ejecutados, abiertos para ser leídos o copiados, en tiempo real.
  • Detector, que es el programa que examina todos los archivos existentes en el disco o a los que se les indique en una determinada ruta o PATH. Tiene instrucciones de control y reconocimiento exacto de los códigos virales que permiten capturar sus pares, debidamente registrados y en forma sumamente rápida desarman su estructura.
  • Eliminador es el programa que una vez desactivada la estructura del virus procede a eliminarlo e inmediatamente después a reparar o reconstruir los archivos y áreas afectadas.

TIPOS DE VIRUS INFORMÁTICOS Y FORMA DE OPERACIÓN





Tipos de virus y forma de 

operación 


Sabemos que hasta la fecha se han detectado 10.000 virus informáticos que afectan a menos de 1 millón de ordenadores cada año, algunos de ellos son:
Bombas lógicas: Los virus del tipo "bomba de tiempo" son programados para que se activen en determinados momentos, definido por su creador. Una vez infectado un determinado sistema, el virus solamente se activará y causará algún tipo de daño el día o el instante previamente definido. Algunos virus se hicieron famosos, como el "Viernes 13" y el "Michelangelo".


Troyanos: Un programa troyano es un vehículo para introducir algún código destructivo (como bombas lógicas) en una computadora. Este tipo de virus se introduce dentro de un programa que parece pacífico y atractivo, para que el usuario lo ejecute y así llevar a cabo la actividad perjudicial para la que fue programado.


Gusanos: Un programa que se auto reproduce pero no infecta programas, como hacen los virus. Crea copias de sí mismo, que a su vez crean más copias hasta colapsar el sistema. Consumen banda ancha o memoria del sistema en gran medida.


Caballo de Troya: este  virus se esconde en un programa legítimo que, al ejecutarlo, comienza a dañar la computadora. Afecta a la seguridad de la PC, dejándola indefensa y también capta datos que envía a otros sitios, como por ejemplo contraseñas.


Virus de Macro: De acuerdo con la Internacional Security Association, los virus macro forman el 80% de todos los virus y son los que más rápidamente han crecido en toda la historia de los ordenadores en los últimos 5 años. Los virus macro no son exclusivos de ningún sistema operativo y se diseminan fácilmente a través de archivos adjuntos de e-mail, disquetes, bajadas de Internet, transferencia de archivos y aplicaciones compartidas. Los virus macro son escritos en Visual Basic y son muy fáciles de crear. Pueden infectar diferentes puntos de un archivo en uso, por ejemplo, cuando éste se abre, se graba, se cierra o se borra. Lo primero que hacen es modificar la plantilla maestra (normal.dot) para ejecutar varias macros insertadas por el virus, así cada documento que abramos o creemos, se incluirán las macros "víricas".


Virus de MailBomb: Esta clase de virus todavía no está catalogado como tal, Por lo general todos son iguales, escribes un texto que quieras una dirección de e-mail (victima) introduces el número de copias y ya está. El programa crea tantos mensajes como el número de copias indicado antes, seguidamente empezara a enviar mensajes hasta saturar el correo de la víctima.


Virus de Multi-Partes: Los virus multi-parte pueden infectar tanto el sector de arranque como los archivos ejecutables, suelen ser una combinación de todos los tipos existentes de virus, su poder de destrucción es muy superior a los demás y de alto riesgo para nuestros datos, su tamaño es más grande a cambio de tener muchas más opciones de propagarse e infección de cualquier sistema.


Virus de Boot: Uno de los primeros tipos de virus conocido, el virus de boot infecta la partición de inicialización del sistema operativo. El virus se activa cuando la computadora es encendida y el sistema operativo se carga.


Keylogger: el significado de los términos en inglés que más se adapta al contexto sería: Capturador de teclas. Luego que son ejecutados, normalmente los keyloggers quedan escondidos en el sistema operativo, de manera que la víctima no tiene como saber que está siendo monitorizada.

jueves, 25 de octubre de 2012

VIRUS Y FUNCIONAMIENTO


¿Qué es un virus?

Un virus informático es una de las armas más letales, que existen hoy en día contra las computadoras, estas pequeñas piezas de códigos, tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en un computador, aunque también existen otros más inofensivos, que solo se caracterizan por ser molestos.
Los virus informáticos tienen, básicamente, la función de propagarse a través de un software, no se replican a sí mismos porque no tienen esa facultad como el gusano informático, son muy nocivos y algunos contienen además una carga dañina (payload) con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil en casos más extremos incluso dejar nuestra computadora inutilizable.
Para infectar una computadora es necesario ejecutar un programa infectado o arrancar la PC desde un disquete con virus. El archivo infectado puede venir en un disquete o venir en algún archivo que bajemos de Internet o que recibamos junto con el correo electrónico.


Forma de operación ó funcionamiento.

El funcionamiento de un virus informático es conceptual mente simple. Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario. El código del virus queda residente (alojado) en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse. El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables que sean llamados para su ejecución. Finalmente se añade el código del virus al programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa.