MCuuLC uL An1lvl8uS

W 1 Mdulo de conLrol LsLe modulo posee

W a Lecnlca verlflcacln de lnLegrldad que poslblllLa el
reglsLro de camblos en los archlvos e[ecuLables (xxxexe) y las
zonas crlLlcas de un dlsco rlgldo Ls en resumen una
herramlenLa prevenLlva para manLener y conLrolar los
componenLes de lnformacln del dlsco
W b Lecnlca para la deLeccln de vlrus lnformLlcos Las
formas ms comunes de deLeccln son el scannlng y los
algorlLmos
W c Lecnlca de deLeccln de cdlgos danlnos busca
lnsLrucclones pellgrosas lncluldas en programas para
danar la lnLegrldad de la lnformacln del dlsco rlgldo
LsLo lmpllca descompllar (o desensamblar) en forma
auLomLlca los archlvos almacenados
W d 1ecnlca de admlnlsLracln de recursos para
efecLuar un monlLoreo de las ruLlnas a Lraves de las
cuales se accede al hardware de la compuLadora
(acceso a dlsco eLc) ue esLa manera puede llmlLarse
la accln de un programa resLrlnglendole el uso de
esLos recursos como por e[emplo lmpedlr el acceso a
la escrlLura de zonas crlLlcas del dlsco o evlLar que se
e[ecuLen funclones de formaLo del mlsmo
W Mdulo de respuesLa
W La funcln alarma se encuenLra lnclulda en Lodos los programas
anLlvlrus y conslsLe en deLener la accln del slsLema anLe la
sospecha de la presencla de un vlrus lnformLlco e lnformar la
slLuacln a Lraves de un avlso en panLalla Algunos programas
anLlvlrus ofrecen una vez deLecLado un vlrus lnformLlco la
poslbllldad de erradlcarlo or conslgulenLe la funcln reparar se
uLlllza como una solucln momenLnea para manLener la
operaLlvldad del slsLema hasLa que pueda hallarse una solucln
adecuada
W or oLra parLe exlsLen dos Lecnlcas para evlLar el conLaglo de
enLldades e[ecuLables evlLar que se conLagle Lodo el programa o
prevenlr que la lnfeccln se expanda ms all de un mblLo fl[o
Aunque la prlmera opcln es la ms adecuada planLea grandes
problemas de lmplemenLacln (e[ecucln de un plan ldea modelo
clenLlflco)
W C|ases de ant|v|rus exlsLen pero Lodos no Llenen Lodas las vacunas y mucho menos sl no
Lenemos conexln a lnLerneL
W
W @|pos de vacunas
W S|o detecc|n Son vacunas que solo deLecLan archlvos lnfecLados sln embargo no pueden
ellmlnarlos o deslnfecLarlos
W etecc|n y des|nfecc|n son vacunas que deLecLan archlvos lnfecLados y que pueden
deslnfecLarlos
W etecc|n y aborto de |a acc|n son vacunas que deLecLan archlvos lnfecLados y deLlenen las
acclones que causa el vlrus
W etecc|n y e||m|nac|n de arch|vo]ob[eto son vacunas que deLecLan archlvos lnfecLados y
ellmlnan el archlvo u ob[eLo que Lenga lnfeccln
W Comparac|n d|recta son vacunas que comparan dlrecLamenLe los archlvos para revlsar sl
alguno esL lnfecLado
W Comparac|n por f|rmas son vacunas que comparan las flrmas de archlvos sospechosos para
saber sl esLn lnfecLados
W Comparac|n de s|gnature de arch|vo son vacunas que comparan las slgnaLuras de los
aLrlbuLos guardados en Lu equlpo
W 9or mtodos heur|st|cos son vacunas que usan meLodos heurlsLlcos para comparar archlvos
W nvocado por e| usuar|o son vacunas que se acLlvan lnsLanLneamenLe con el usuarlo
W nvocado por |a act|v|dad de| s|stema son vacunas que se acLlvan lnsLanLneamenLe por la
acLlvldad del slsLema wlndowsxp/vlsLa
W Algunos anLlvlrus son
W nCu 3
W AvC
W nC81Cn
W kASL8Sk?
W nC8MAn
W Avl8A
W AnuA
W AvAS1
W S|ganture1exLo esLndar que deflne el usuarlo y que se agrega
auLomLlcamenLe a Lodos los mensa[es envlados por correo elecLrnlco
W eur|st|co Lecnlcas que se emplean para reconocer cdlgos mallclosos
(vlrus gusanos Lroyanos eLc) que no se encuenLren en su base de daLos
(ya sea porque son nuevos o por no ser muy dlvulgados) Ll Lermlno
general lmpllca funclonalldades como deLeccln a Lraves de flrmas
generlcas reconoclmlenLo del cdlgo compllado desensamblado
desempaqueLamlenLo enLre oLros