2.7.1 CLASIFICACIÓN DE LOS ANTIVIRUS

Los factores más importantes a la hora de valorar un antivirus son: 

Capacidad de detección y desinfección: Es lógico. Un antivirus será mejor cuanto más virus sea capaz de detectar y eliminar. Es más peligroso pensar que no se tiene un virus que tener la duda, por ello no hay nada peor que sentirse seguro con un antivirus desfasado o que ofrezca pocas garantías.

Heurística: Es la capacidad de detectar virus desconocidos por medio de sondeos del sistema en busca de "síntomas" clásicos de infección como pueden ser fechas extrañas en ficheros, programas residentes en memoria, configuración extraña del sistema (como por ejemplo que Windows 95 tenga activado el modo de compatibilidad MS-DOS), etc. El problema de la heurística es que puede dar "falsos positivos" es decir, puede dar por infectado un fichero que en realidad no lo está.
 

Velocidad: Hoy en día los discos duros son enormes, y si pensamos en intranets y redes corporativas la cantidad de datos a escanear puede ser colosal.

Por lo tanto se valorará en un antivirus la capacidad de escanear rápidamente.

 

Actualización: Cada día aparecen cientos de virus nuevos, para que un antivirus sea capaz de eliminar un virus es necesario que incluya la información del virus y su antídoto en las librerías o bases de datos víricas.

La posibilidad de actualizar esas librerías (sobre todo a través de internet) es un factor fundamental.

Servicio de atención: Una infección de un virus puede dar lugar a situaciones de pánico en algunos casos.

El tener un servicio técnico al que poder recurrir es otro punto a favor.

Recomendación: Hay algo que quizá sea un consejo fundamental.

No se puede confiar plenamente en un antivirus.

Cada uno tiene sus limitaciones y trabas, por lo tanto, la mejor forma de evitar una infección es la prevención, y en cualquier caso tener instalados dos antivirus en vez de uno.

Tipos de vacunas

• CA: Sólo detección: Son vacunas que solo actualizan archivos infectados sin embargo no pueden eliminarlos o desinfectarlos.

• CA: Detección y desinfección: son vacunas que detectan archivos infectados y que pueden desinfectarlos.

• CA: Detección y aborto de la acción: son vacunas que detectan archivos infectados y detienen las acciones que causa el virus

• CB: Comparación por firmas: son vacunas que comparan las firmas de archivos sospechosos para saber si están infectados.

• CB: Comparación de signature de archivo: son vacunas que comparan las signaturas de los atributos guardados en tu equipo.

• CB: Por métodos heurísticos: son vacunas que usan métodos heurísticos para comparar archivos.

• CC: Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario.

• CC: Invocado por la actividad del sistema: son vacunas que se activan instantáneamente por la actividad del sistema windows xp/vista