Es un programa creado para
prevenir o evitar la activación de los virus, así como su propagación y
contagio. Cuenta además con rutinas de detención, eliminación y reconstrucción
de los archivos y las áreas infectadas del sistema.
Con el transcurso del
tiempo, la aparición de sistemas operativos más avanzados e Internet,
ha hecho que los antivirus hayan evolucionado hacia programas más avanzados que no sólo
buscan detectar virus informáticos, sino bloquearlos,
desinfectarlos y prevenir una infección de los mismos, y actualmente ya son
capaces de reconocer otros tipos de malware,
como spyware, rootkits,
etc.
Un antivirus tiene tres
principales funciones y componentes:
Ø VACUNA es un programa que instalado residente en la
memoria, actúa como "filtro" de los programas que son ejecutados,
abiertos para ser leídos o copiados, en tiempo real.
Ø DETECTOR, que es el programa que examina todos los archivos existentes en el disco o a los que se les indique en una determinada
ruta o PATH. Tiene instrucciones de control y reconocimiento exacto de los
códigos virales que permiten capturar sus pares, debidamente registrados y en
forma sumamente rápida desarman su estructura.
Ø ELIMINADOR es el programa que una vez desactivada la
estructura del virus procede a eliminarlo e inmediatamente después a reparar o
reconstruir los archivos y áreas afectadas.
La función de un programa
antivirus es detectar, de alguna manera, la presencia o el accionar de un virus
informático en una computadora. Este es el aspecto más importante de un
antivirus, independientemente de las prestaciones adicionales que pueda ofrecer,
puesto que el hecho de detectar la posible presencia de un virus informático,
detener el trabajo y tomar las medidas necesarias, es suficiente para acotar un
buen porcentaje de los daños posibles. Adicionalmente, un antivirus puede dar
la opción de erradicar un virus informático de una entidad infectada.
Una forma de clasificar los
antivirus es:
Ø ANTIVIRUS PREVENTORES: como su nombre lo indica, este
tipo de antivirus se caracteriza por anticiparse a la infección, previniéndola.
De esta manera, permanecen en la memoria de la computadora, monitoreando ciertas
acciones y funciones del sistema.
Ø ANTIVIRUS IDENTIFICADORES: esta clase de antivirus tiene
la función de identificar determinados programas infecciosos que afectan al
sistema. Los virus identificadores también rastrean secuencias de bytes de
códigos específicos vinculados con dichos virus.
Ø ANTIVIRUS DESCONTAMINADORES: comparte una serie de
características con los identificadores. Sin embargo, su principal diferencia
radica en el hecho de que el propósito de esta clase de antivirus es
descontaminar un sistema que fue infectado, a través de la eliminación de
programas malignos. El objetivo es retornar dicho sistema al estado en que se
encontraba antes de ser atacado. Es por ello que debe contar con una exactitud en la detección de los programas
malignos.
Otra manera de clasificar a
los antivirus es la que se detalla a continuación:
Ø CORTAFUEGOS O FIREWALL: estos programas tienen la función
de bloquear el acceso a un determinado sistema, actuando como muro defensivo.
Tienen bajo su control el tráfico de entrada y salida de una computadora,
impidiendo la ejecución de toda actividad dudosa.
Ø ANTIESPÍAS O ANTISPYWARE: esta clase de antivirus tiene el
objetivo de descubrir y descartar aquellos programas espías que se ubican en la
computadora de manera oculta.
Ø ANTIPOP-UPS: tiene como finalidad impedir que se ejecuten
las ventanas pop-ups o emergentes, es decir a aquellas ventanas que surgen
repentinamente sin que el usuario lo haya decidido, mientras navega por
Internet.
Ø ANTISPAM: se denomina spam a los mensajes basura, no
deseados o que son enviados desde una dirección desconocida por el usuario. Los
antispam tienen el objetivo de detectar esta clase de mensajes y eliminarlos de
forma automática.
