Resumo Informática Básica - Faculdade de Bogotá 55

Vista previa del material en texto

Cómo funciona el antivirus 
 
Los antivirus funcionan utilizando una variedad de técnicas para identificar y neutralizar las amenazas 
cibernéticas. Algunas de las técnicas principales incluyen: 
1. Firmas de malware: los antivirus mantienen bases de datos de firmas de malware 
 
conocido. Cuando se analiza un archivo, el antivirus compara su código con estas firmas para identificar 
amenazas conocidas. 
2. Heurísticas: Las heurísticas son técnicas que analizan el comportamiento de un programa en ejecución. Si 
un programa se comporta de manera sospechosa, incluso si no coincide con una firma de malware 
conocida, el antivirus puede identificarlo como una amenaza potencial. 
 
3. Análisis de comportamiento: los antivirus monitorean el comportamiento de los programas en ejecución para 
detectar actividad maliciosa, como intentos de cambiar archivos del sistema o acceder a información confidencial. 
 
 
4. Análisis del tráfico web y de correo electrónico: algunos antivirus incluyen funciones que analizan 
archivos adjuntos de correo electrónico y tráfico web en busca de malware, protegiéndolo contra amenazas 
antes de que lleguen a su sistema. 
5. Actualizaciones de definiciones: los antivirus deben actualizarse periódicamente para mantener actualizadas 
sus definiciones de malware, lo que garantiza la detección de amenazas recientes.