CUADRO COMPARATIVO

VIRUS TIPO DAÑO QUE OCASIONA

Parásitos

Estos infectan ficheros ejecutables o programas de la computadora

Del Sector Arranque Inicial Estos residen en la primera parte del disco duro o flexible, conocido como sector de arranque inicial, y sustituyen los programas que almacenan información sobre el contenido del disco o los programas que arrancan el ordenador

Multiparasitos • Estos combinan las capacidades de los virus parásitos y del sector arranque inicial, y pueden infectar tanto ficheros como sectores de arranque inicial.

Acompañantes Estos no modifican los ficheros, sino que crean un nuevo programa con el mismo nombre que un programa legítimo y engañan al sistema operativo para que lo ejecute.

De vinculo Estos modifican la forma en que el sistema operativo encuentra los programas, y lo engañan para que lo ejecute primero el virus y luego el programa deseado

De fichero de dato Estos pueden infectar programas que contienen programas de macro potentes que pueden abrir, manipular y cerrar fichero de datos

Los gusanos Un gusano se parece a un virus en que su principal función es reproducirse, pero por el contrario de cómo lo hacen los virus, en lugar de copiarse dentro de otros archivos, un gusano crea nuevas copias de sí mismo para replicarse.

Un gusano de internet Es un tipo específico de gusano que aprovecha los medios que provee la red de redes para reproducirse a través de ella.

Infector de archivos Los virus informáticos de mayor reproducción hoy en día son justamente aquellos con características de gusanos de internet.

Macrovirus Clase de virus que se reproduce aprovechando la posibilidad de programación, normalmente llamada Macros, que tienen documentos de algunos programas.

Polimórfico Lo que realmente hace el virus es copiarse en memoria, volver a compilarse tras cambiar su estructura interna, tal como nombres de variables, funciones, etc., y volver a compilarse, de manera que una vez creado nuevamente un espécimen del virus, es distinto del original.

Residente Se denomina un virus residente cuando es capaz de mantenerse en memoria desde el inicio del equipo infectado, ya sea cargándose desde el sector de arranque del mismo o como un servicio del sistema operativo, hasta que el mismo se apaga.

Troyano Programas que, enmascarados de alguna forma como un juego o similar, buscan hacer creer al usuario que son inofensivos, para realizar acciones maliciosas en su equipo. Estos troyanos no son virus ni gusanos dado que no tienen capacidad para replicarse por sí mismos.

ANTIVIRUS DE MAYOR CONFIABILIDAD

• NORTON ANTIVIRUS

Según la comparación publicada M Mansón, 3 este antivirus posee una protección automática en segundo plano. Detiene prácticamente todos los virus conocidos y desconocidos, mediante una tecnología propia, denominada NOVI, que implica el control de las actividades típicas de un virus. Protege la integridad del sistema, actúa antes de que causen algún daño o pérdida de información, con una amplia línea de defensa, que combina búsqueda, detección de virus e inoculación. Utiliza diagnósticos propios para prevenir infecciones en sus propios archivos y de archivos comprimidos. El rastreo puede realizarse manual o automáticamente a partir de la planificación de la fecha y la hora. También, posibilita reparar los archivos infectados por virus desconocidos. Incluye información sobre muchos de los virus que detecta y permite establecer una contraseña para aumentar así la seguridad.

La lista de virus conocidos puede actualizarse periódicamente (sin cargo) mediante servicios en línea como Internet, América On Line, Compuserve, The Microsoft Network o el BBS propio de Symantec, entre otros.

• McAFEE VIRUSSCAN

Según M. Mansón,3 el antivirus de McAfee Associates es uno de los más famosos. Trabaja por el sistema de escaneo descrito anteriormente, y es el mejor en su estilo. Para escanear, hace uso de dos técnicas propias: CMS (Code Matrix Scanning, Escaneo de Matriz de Código) y CTS (Code Trace Scanning, Escaneo de Seguimiento de Código).

Una de las principales ventajas de este antivirus es que la actualización de las bases de datos de strings es muy fácil de realizar. Ello, sumado a su condición de programa shareware, lo coloca al alcance de cualquier usuario.

Es bastante flexible en cuanto a la configuración de cómo detectar, reportar y eliminar virus.

• SOPHOS

Sophos, con centro en Reino Unido, es uno de los fabricantes de antivirus que más se destaca

...