Antivirus.

Presentación del tema: "Antivirus."— Transcripción de la presentación:

1 Antivirus

2 SEGURIDAD

3 Overview Qué es un Antivirus? Historia Cómo fucniona un antivirus?
Configurando antivirus software? Síntomas de un PC infectado? Deleting Identified Virus files manually? Antivirus Effectiveness. Antivirus ficheros dañados. Online Antivirus scanning. Algunos Antivirus.

4 What is anti virus? Un Antivirus es un programa informático que identifica y elimina virus informáticos y otros programas maliciosos como Worms y Trojans de una computadora infectada. No sólo esto, un software antivirus también protege la computadora de ataques de virus adicionales.      El primer software antivirus en Fix, un astrofísico alemán y programador de computadoras aficionadas desarrolló un software para combatir el primer virus informático "en estado salvaje", lo que significa que el virus había escapado de los confines del laboratorio o de la red.

5 Cómo fucniona un Antivirus?
Un Antivirus trabaja usando un diccionario o base de datos de virus. El software antivirus examina todos y cada uno de los archivos de una computadora y examina su contenido con las definiciones de virus almacenadas en su diccionario de virus. Un diccionario de virus es una base de datos que contiene el código identificado como un virus por los autores del antivirus.

6 Configuring an antivirus software ?
Ajusta la configuracion para escanear todos los archivos. Asegurate de que el scaneo en tiempo real esta habilitado por defecto. Crear un disco de recuperación por si algún virus atacara el sector de arranque o el MBR , y el PC no pudiera arrancar. En ese caso, el disco de recuperación se puede utilizar para arrancar el sistema y eliminar el virus.

7 Algunos síntomas… Opciones de carpeta desaparece del menu Herramientas. Ahora, los archivos ocultos no se pueden ver. Cambiar valores de Registro no tiene ningún efecto. Reedit no funciona, cuando intenta invocarlo desde la casilla RUN. Administrador de tareas ha sido deshabilitado por el Administrador. En Mi PC, aparece la opción Reproducción automática en lugar de Abrir en cada unidad que introduzca, es decir, cuando haga clic en las letras de unidad (C, D, E, etc.) se abre una ventana para seleccionar cualquier programa con el que abrir. El equipo se vuelve lento y se observa un retraso notable en los caracteres que aparecen en la pantalla cuando se presiona el teclado.

8 Funcionamiento Un motor de antivirus puede funcionar de diversas formas, pero ninguno es totalmente efectivo, según lo demostrado por el Frederick Cohen, quien en 1987 determinó que no existe un algoritmop erfecto para identificar virus.1 Algunos de los mecanismos que usan los antivirus para detectar virus son: Firma digital: consiste en comparar una marca única del archivo con una base de datos de virus para identificar coincidencias. Detección heurística: consiste en el escaneo de los archivos buscando patrones de código que se asemejan a los que se usan en los virus. Detección por comportamiento: consiste en escanear el sistema tras detectar un fallo o mal funcionamiento. Por lo general, mediante este mecanismo se pueden detectar software ya identificado o no, pero es una medida que se usa tras la infección. Detección por caja de arena (o sandbox): consiste en ejecutar el software en máquinas virtuales y determinar si el software ejecuta instrucciones maliciosas o no. A pesar de que este mecanismo es seguro, toma bastante tiempo ejecutar las pruebas antes de ejecutar el software en la máquina real.

9 Deleting Identified Virus files manually
Deleting Identified Virus files manually Identify files say like autorun.inf or mswin32.dll.vbs in the root of all drives or in your system drive. You can also delete a file from DOS. the command DIR /w/a displays all hidden files and folders. with command attrib -s -h -r <filename>. Then del <filename> A virus also hides itself in the System Volume Information and PREFETCH folder. So it might be a good idea to turn off System Restore for a while. To prevent future infections in your USB Drive, what you could try is create an empty autorun.inf file and set read only attribute to it. This should prevent a malicious autorun.inf taking its place .

10 Efectividad del Antivirus
Estudios realizados en diciembre de 2007 mostraron que la efectividad del software antivirus había disminuido en el año anterior, particularmente contra ataques desconocidos o de día cero. La revista informática no encontró que las tasas de detección de estas amenazas habían bajado del 40% al 50% en 2006 al 20% al 30% en 2007. En ese momento, la única excepción era el antivirus NOD32, que gestionaba una tasa de detección del 68%. Los programas antivirus no siempre son eficaces contra nuevos virus, incluso los que utilizan métodos que no son de firma y que deben detectar nuevos virus. La razón de esto es que los diseñadores de virus prueban sus nuevos virus en las principales aplicaciones antivirus para asegurarse de que no se detecten antes de liberarlos en la naturaleza.

11 Antivirus Damaged files
Files which have been damaged by computer viruses are normally damaged beyond recovery. Anti-virus software removes the virus code from the file during disinfection, but this does not always restore the file to its undamaged state. In such circumstances, damaged files can only be restored from existing backups; installed software that is damaged requires re-installation.

12 Algunos Antivirus:

13 Online Antivirus scanning
Algunos vendedores de antivirus mantienen sitios web con capacidad de escaneo en línea gratuita de todo el equipo, sólo áreas críticas, discos locales, carpetas o archivos. La exploración periódica en línea es una buena idea para aquellos que ejecutan aplicaciones antivirus en sus computadoras, ya que esas aplicaciones son frecuentemente lentas para detectar amenazas. . Ejemplo:

14 Online Antivirus …. Una de las primeras cosas que hace el software malicioso en un ataque es deshabilitar cualquier software antivirus existente y a veces la única manera de saber de un ataque es recurriendo a un recurso en línea que aún no está instalado en el equipo infectado