Software antivirus

1
Software Antivirus y Software Antispyware
2
Software Antivirus

• Popularmente reciben el nombre de vacuna, se
  utiliza para eliminar a los virus informáticos y
  desinfectar a los archivos afectados por ellos.
• Para poder detectar nuevos virus, los fabricantes
  incluyen estos nuevos datos en los archivos de
  actualización.

3
Tipos de software antivirus

• Vacuna
• Es la tecnología más común a nivel mundial, para
  asegurar su éxito es necesario actualizarlos
  frecuentemente.
• Inhibidor de comportamiento
• Intercepta y bloquea instrucciones sospechosas o
  riesgosas (modificar el sector de arranque,
  modificar archivos del sistema, etc).

4
Software antivirus

• One shot
• Este tipo de antivirus esta diseñado solo para
  eliminar a un tipo de virus en especial.

5
Fallas del software antivirus

• Pese a lo que asegure cada fabricante, el
  software antivirus esta expuesto a fallas y estas
  son las más comunes
• Falso positivo
• Es un error, en donde el antivirus señala un
  archivo infectado, cuando en realidad este no
  existe.

6
Fallas del software antivirus

• Falso negativo
• Este es uno de los errores más graves que puede
  tener un programa antivirus, ya que el antivirus
  no detecta a los archivos que están realmente
  infectados.

7
Software Antispyware

• Como su nombre lo indica, son programas para
  detectar y eliminar software espía (spyware).
• No tiene la capacidad de detectar y eliminar
  virus informáticos (todavía).

8
Software Antispyware

• Los primeros programas fueron Ad-Aware y Spybot
  Search Destroy.
• Actualmente existen por lo menos de 10 a 15
  programas de diversas compañías.

9
Software Antispyware

• Si bien la mayoría de los programas antispyware
  no son capaces de detectar virus comunes,
  actualmente existen por lo menos dos compañías
  que ya han creado su propio antivirus (Webroot y
  PCTools).

10
Software Antispyware

• Ad-Aware (detector y eliminador de software
  espía)
• Spyware Terminator (detector y eliminador con
  escaner en tiempo real)
• Hijackthis (Herramienta esencial)
• ProcessNT (Eliminador de procesos)

11
Sitios en Internet

• Anti-Spyware Coalition
• http//www.antispywarecoalition.org/documents/def
  initions.htm
• Lavasoft
• http//www.lavasoftusa.com
• Spyware Terminator
• http//www.spywareterminator.com

12
Sitios en Internet

• NOD32
• http//www.nod32.com.mx
• Symantec
• http//www.symantec.com
• Virus Total
• http//www.virustotal.com

13
Bibliografía

• Malware Fighting Malicious Code
• Autores Ed Skoudis,Lenny Zeltser
• Editorial Prentice Hall PTR
• The Art of Computer Virus Research and Defense
  (Symantec Press)
• Autores Peter Szor
• Editorial Addison-Wesley Professional
• Rootkits Subverting the Windows Kernel
• Autores Greg Hoglund, Jamie Butler
• Editorial Addison-Wesley Security Series