Para detectar la presencia de un
virus se pueden emplear varios tipos de programas anti víricos. Los programas de rastreo pueden reconocer las características del código informático de un virus
y buscar estas características en los ficheros del ordenador. Como los nuevos
virus tienen que ser analizados cuando aparecen, los programas de rastreo deben
ser actualizados periódicamente para resultar eficaces. Algunos programas de
rastreo buscan características habituales de los programas virales; suelen ser
menos fiables.
Los únicos programas que detectan
todos los virus son los de comprobación de suma, que emplean cálculos matemáticos para comparar el estado de los programas ejecutables antes y después de
ejecutarse. Si la suma de comprobación no cambia, el sistema no está infectado.
Los programas de comprobación de suma, sin embargo, sólo pueden detectar una
infección después de que se produzca.
Los programas de vigilancia detectan
actividades potencialmente nocivas, como la sobre escritura de ficheros
informáticos o el formateo del disco duro de la computadora. Los programas
caparazones de integridad establecen capas por las que debe pasar cualquier
orden de ejecución de un programa. Dentro del caparazón de integridad se
efectúa automáticamente una comprobación de suma, y si se detectan programas
infectados no se permite que se ejecuten.
No hay comentarios.:
Publicar un comentario