NOD32 protege su mundo digital
   
    Sala de Prensa
    Introducción
    Últimas noticias
    Noticias antiguas
    Últimas distinciones
    Análisis comparativos
    Análisis estadísticos
    Documentos
    • Análisis heurístico:
   Detectando
   virus desconocidos
    •• Virus
    Glosarios
    Medidas de protección
adicionales
    Enciclopedia Virus
    Noticias RSS Suscriba esta dirección a su lector RSS
 
 
Documentos complementarios sobre ESET NOD32 Antivirus y virus
 
En esta sección se publican documentos, opiniones y literatura técnica que amplian la información sobre las capacidades de ESET NOD32 Antivirus así como sobre la problemática de los virus y código malicioso en general, y su incidencia sobre la seguridad de los ordenadores y sus usuarios.
 
Análisis heurístico: Detectando virus desconocidos
Virus
 
Nota Este documento ha sido dividido en numerosas secciones para facilitar su lectura
        y está disponible para su descarga completa en formato PDF. Documento en formato PDF

Ciertamente, es razonable esperar que un antivirus detecte virus.
Esto, parcialmente se debe a que este tipo de aplicaciones ha tenido tanto éxito en la detección a través de los años, que su capacidad para descubrir otro tipo de códigos maliciosos ha sido subestimada.

Si bien existen muchas definiciones de código malicioso, la mayoría de los investigadores especializados en el tema aceptan la siguiente:

"Un programa informático, que puede infectar a otras aplicaciones, modificándolas de forma tal que les permita incluir una copia (posiblemente más evolucionada) de sí mismo.[1,2]

Esta definición abarca muchos tipos de código malicioso, incluyendo:

  • Códigos que infectan el sector de arranque o de particiones.

  • Códigos que infectan archivos (virus parásito)

  • Virus polifacéticos, capaces de infectar diferentes tipos de archivos
    (Multipartite viruses)

  • Virus de guiones y secuencias de instrucciones automatizadas
    (Macro and script viruses)

Si bien algunos de estos tipos de virus no son muy frecuentes hoy en día (por ejemplo aquellos que infectan el sector de inicio y particiones), los programas antivirus generalmente detectan todos los virus conocidos para la plataforma en la que son descubiertos.

En general, también son muy buenos para detectar heurísticamente virus “reales” nuevos y desconocidos.  

 
Actualizado: 14-May-2008 12:56
Ontinet.com, S.L.