¿Qué es el software antivirus y cómo funciona?

Probablemente haya estado escuchando sobre el software antivirus, siempre y cuando haya tenido una computadora. Ha sido un elemento básico de casi todas las PC desde principios de los 90. Pregúntele a cualquier trabajador de TI de confianza sobre cómo proteger su sistema contra los piratas informáticos y amenazas, y le darán la misma respuesta: instale una solución antivirus.

• ¿Qué es el software antivirus?
• ¿Necesita software antivirus?
• ¿Cómo funciona el antivirus?
• ¿Qué antivirus deberías elegir?
• firmas
• Detección de comportamiento
• Aprendizaje automático

Contenido

• ¿Qué es el software antivirus?
• ¿Necesita software antivirus?
• ¿Cómo funciona el antivirus?
• ¿Qué antivirus deberías elegir?

Si usa las mejores prácticas para mantenerse seguros en línea, como ignorar los enlaces y los archivos adjuntos en correos electrónicos no confiables, evitando sitios web dodgy y pegando a las tiendas de aplicaciones curadas, su antivirus puede simplemente operar en segundo plano, aparentemente no está haciendo mucho en absoluto (aunque lo haga ).

Pero, ¿qué es el software antivirus y cómo funciona? Hay una serie de definiciones, y, dependiendo de qué producto de la compañía use, sus tácticas para dirigirse a aplicaciones maliciosas como virus y ransomware pueden ser bastante diferentes. Al estar bien versado en lo que este tipo de herramientas puede hacer es la mejor manera de tomar una decisión informada sobre el mejor software antivirus para usted o su pequeña empresa.

¿Qué es el software antivirus?

El software antivirus (o software anti-malware) es una herramienta que busca aplicaciones furtivas que no pertenecen a su PC (o teléfono inteligente). Utiliza una serie de métodos para diferenciar entre ese documento de palabra que está editando y una pieza desagradable de la intención de software para robar los datos de su banco. Incluso puede detectar cuando los solicitudes legítimos de otra manera han sido secuestrados por un virus.

Algunos software antivirus usan protección en vivo para bloquear automáticamente tales virus y malware que se ejecutan en absoluto. Incluso le impiden visitar sitios web maliciosos o abrir correos electrónicos infectados. Otros, conocidos como herramientas de remediación, ofrecen una funcionalidad de escaneo solo y deben ejecutarse para limpiar una infección por malware después de que se haya tomado.

Cuando el software antivirus encuentra un programa malicioso en su sistema, normalmente ofrecerá dos opciones: poner en cuarentena, por lo que no puede operar como previsto, o eliminarla por completo. Si bien la eliminación de una amenaza limpia su sistema de la infección, la cuarentena hace que el análisis sea más fácil para las compañías de software antivirus. Esto les permite alterar potencialmente su solución antivirus para ser más capaz de defender contra ella en el futuro.

¿Necesita software antivirus?

Los modernos sistemas operativos vienen con una serie de protecciones incorporadas como firewalls o seguridad de Windows para ayudar a evitar que los virus se apoderen de su sistema. Si tiene cuidado con la forma en que usa sus dispositivos y se aleje de los enlaces, los archivos adjuntos y los sitios web dodgy, o incluso operan en una máquina virtual, entonces puede estar a salvo de la mayoría de las amenazas de virus.

Sin embargo, hay amenazas que incluso la PC más preparada o el usuario móvil no pueden evitar. Por ejemplo, a veces los servidores de descarga legítimos son secuestrados, y fallas en la red Wi-Fi que conectas pueden dejarlo vulnerables de otras maneras.

Tener una solución antivirus robusta que se ejecuta junto con todas las protecciones modernas del sistema operativo y del navegador es un gran primer paso para protegerse y su sistema. En el peor de los casos, proporciona tranquilidad que usted debe estar protegido contra las amenazas desagradables como Ransomware. En el mejor de los casos, detiene esas amenazas en sus pistas en caso de que tenga tropiezas a través de ellos mientras aventures en línea.

No siempre tiene que pagar por ello, ya que hay excelentes aplicaciones antivirus libres por ahí. Sin embargo, le recomendamos que tenga al menos uno de ellos corriendo en todos sus dispositivos, solo para asegurarse de que al menos tenga las protecciones básicas en su lugar.

¿Cómo funciona el antivirus?

El software antivirus ha cambiado mucho a lo largo de los años. Si bien las primeras iteraciones fueron programas a medida diseñados para dirigirse específicamente a los virus individuales, hoy en día, hay millones en millones de diferentes piezas de software malicioso que se arrastran a través de Internet.

Para combatir esa amenaza siempre evolucionada, el software antivirus ha cambiado y ampliado en el alcance. Las mejores soluciones anti-malware hoy usan una combinación de diferentes tácticas para ayudar a proteger sus computadoras de escritorio de PC y MacOS, así como sus dispositivos y redes inteligentes.

Aquí hay tres métodos que el software antivirus se usa más comúnmente.

firmas

La detección basada en la firma es el método más probado, probado y reaccionario de los tres. Busca el código digital específico de un virus: su "huella digital", y lo harán en cuarentena o eliminarálo en la detección.

El lado positivo de este método es que se puede agregar un virus identificado a una base de datos de firma almacenada localmente en el dispositivo o en la nube y luego se accede al escanear un sistema para amenazas. El inconveniente es que no es muy útil para las nuevas amenazas. Requiere que al menos una persona o sistema sea atacada por el software malicioso e identifíquelo antes de que todos los demás puedan estar protegidos.

Con cientos de miles de nuevos virus que aparecen todos los días, se necesita más para mantener los sistemas modernos seguros. Es por eso que las versiones premium de Malwarebytes hacen mucho más que su herramienta gratuita que proporciona un mero escaneo de la firma.

Detección de comportamiento

Esta es una técnica más moderna para rastrear virus y malware conocidos y desconocidos. En lugar de ver qué hay una pieza de software, el monitoreo del comportamiento analiza qué software does.

Por ejemplo, la forma en que los humanos y los sistemas operativos, como Windows o MacOS, realizan ciertas funciones, es cuantificable y relativamente bien definido. Sin embargo, los virus y otros programas maliciosos tienden a realizar ciertas funciones que no son típicas de un usuario.

El malware generalmente intenta apagar o evitar las soluciones antivirus instaladas. Sin preguntar, puede colocarse en el proceso de arranque para que se cargue automáticamente cuando se inicie su dispositivo. Incluso puede comunicarse con un servidor externo para descargar otro software malicioso en su dispositivo.

El análisis de comportamiento busca software que intenta realizar estas funciones, e incluso en la potencial para las aplicaciones para realizarlas. El software malicioso está en cuarentena o eliminado a medida que se detectan.

Aunque existe un mayor potencial para los falsos positivos con la detección de comportamiento que el uso de firmas, es un componente crucial del rompecabezas antivirus.

Por ejemplo, los ataques de Ransomware cifran archivos y demanda el pago para desbloquearlos. Estos ataques requieren una respuesta rápida y no pueden ser detenidos solo por firmas. Sin embargo, la detección de comportamiento como la solución de BitDefender puede detectar el cifrado y detenerlo en sus pistas, incluso rodar hacia atrás cualquier cifrado que ha hecho en algunos casos.

Aprendizaje automático

Enseñar computadoras Cómo hacer algo siempre ha sido difícil y consume mucho tiempo, pero el aprendizaje de la máquina permite que las computadoras se enseñen de una manera mucho más eficiente. Eso es exactamente lo que el aprendizaje de la máquina en los apalancamientos antivirus para proporcionar otra capa importante en las protecciones modernas anti-malware.

El aprendizaje de la máquina en el software antivirus utiliza su comprensión de los programas maliciosos y benignos para analizar el código de aplicación y decidir si es peligroso o no. Es efectivamente una solución de inteligencia artificial y, cuando se usa junto con otros protocolos de seguridad, ha demostrado ser extremadamente efectivo para combatir las amenazas nuevas y antiguas. En algunos casos, las empresas como Cyylance lo están utilizando como su única solución antivirus, aunque la mayoría ofrece un conjunto de herramientas más redondeado.

El aprendizaje de la máquina requiere conectividad a Internet para aprovechar y extraer del poder de las bases de datos de información conectada a la nube para detectar software malicioso. Sin embargo, puede evolucionar y ajustarse mucho más rápido que los métodos de protección antivirus más curados humanos, y eso ayuda a mantener las soluciones más modernas actualizadas con el panorama de amenazas cada vez más evolucionantes.

¿Qué antivirus deberías elegir?

Elegir el antivirus correcto es muy parecido a cualquier otra decisión tecnológica, depende mucho de usted. Hay herramientas que son excelentes escáneres de remediación, otros con muchas medidas de protección preventivas, y algunas que hacen más que simplemente bloquear los ataques de malware.

Pero hay algunos que vale la pena recomendar a otros para ayudarlo a comenzar. Después de todo, descargar cualquier software de seguridad antiguo a veces puede colocarlo a un riesgo aún mayor.

Algunos de nuestros programas de antivirus favoritos incluyen la edición libre de antivirus de Bitdefender y antivirus libre de avast. De las soluciones Premium, Malwarebytes es una de las mejores, ofreciendo protección contra todo tipo de amenazas, así como protección web activa para ayudarlo a evitar enteramente los sitios web dudosos.

Si estás buscando el mejor Mac AntiVirus, aquí están algunos de nuestros favoritos.