Software antivirus

El software antivirus puede identificar y bloquear un gran cantidad de virus antes de que infecten un equipo
de cmputo. Una vez que se instala un software antivirus, es importante mantenerlo actualizado.
Qu es lo que hace un software antivirus?
Qu sucede cuando el software antivirus encuentra algn virus?
Qu software antivirus debo utilizar?
Cmo obtener las firmas de virus ms recientes?
Qu distribuidores antivirus existen?
Puedo analizar a mi equipo en lnea?
Animacion

Qu es lo que hace un software antivirus?

El software antivirus analiza archivos en busca de ciertos patrones que puedan indicar una infeccin por
malware, aunque los detalles varan entre los distintos paquetes. Los patrones que busca se basan en firmas o
definiciones de virus conocidos. Los creadores de virus constantemente crean nuevos virus o actualizan los ya
existentes, por tal motivo es importante instalar las ltimas definiciones de virus en tu equipo.
Una vez que hayas instalado un paquete antivirus en tu equipo, es importante que realices un anlisis o
escaneo completo de forma peridica.
La mayora del software antivirus permite realizar dos tipos de escaneos en tu equipo de cmputo:
Escaneos automticos: Dependiendo del software que se haya elegido, es posible configurarlo de
forma que automticamente analice archivos o carpetas especficas o programarlo para que ejecute un
anlisis completo del equipo en ciertos intervalos de tiempo.
Escaneos manuales: Tambin, es una buena recomendacin escanear archivos que se reciben de
fuentes externas antes de abrirlos. Esto incluye:
Archivos adjuntos de correos electrnicos o archivos descargados de la red.
CD's, DVD's, USB's , discos externos o cualquier otro tipo de memoria.

Qu sucede cuando el software antivirus encuentra algn virus?

Cada software antivirus tiene su propio mtodo de respuesta cuando encuentra un virus, esta respuesta puede
diferir si el software localiza el virus durante un escaneo automtico o manual.
La mayora de las veces el software antivirus produce una ventana de alerta notificando que ha encontrado un
virus y pregunta si se desea "limpiar" el archivo (remover el virus). En otros casos, el software antivirus
simplemente borra el archivo, sin la necesidad de preguntar antes de hacerlo.

Qu software antivirus debo utilizar?

Existen una gran variedad de distribuidores de software antivirus. Todo software antivirus realiza la misma
funcin, por lo tanto, la decisin puede radicar en la recomendacin de un experto, caractersticas particulares,
disponibilidad o precio.
Al instalar cualquier software antivirus, sin importar el paquete que hayas escogido, incrementas el nivel de
proteccin de tu equipo.
Debes tener mucho cuidado con los mensajes de correo electrnico que te anuncian un software antivirus ya
que muchos de los virus ms actuales llegan a travs de este medio asegurando provenir del departamento de
soporte tcnico de tu ISP (Provedor de Servicios de Internet), y contienen un archivo adjunto con un supuesto
software antivirus. El archivo adjunto del correo electrnico, al contrario de ser un antivirus, puede infectar a
tu equipo con algn software malicioso.

Cmo obtener las firmas de virus ms recientes?

El proceso para obtener las nuevas definiciones de virus puede variar dependiendo del producto que se haya
elegido, por ello es mejor saber los requerimientos del software antivirus que hayas instalado. Muchos
paquetes antivirus incluyen una opcin de configuracin para recibir de forma automtica las definiciones de
virus actualizadas.
Adicionalmente recuerda que no debes creer lo escrito en los correos electrnicos de tipo cadena que afirman
que un reconocido distribuidor de antivirus detect recientemente "el peor virus en la historia", el cual
destruir el disco duro del equipo. Estos correos electrnicos son comnmente llamados hoaxes o virus falsos.
Es posible confirmar este tipo de informacin a travs del distribuidor del antivirus que se haya instalado o
mediante los recursos proporcionados por otros distribuidores antivirus.
Mientras que la instalacin de software antivirus es una de las formas ms fciles y eficaces de proteger un
equipo, tambin tiene limitantes. Debido a que el software antivirus confa en firmas, slo detectar virus que
estn registrados dentro de aquellas que previamente se instalan en el equipo por lo que el equipo an es
susceptible a los virus que circulan en Internet antes de que los distribuidores de antivirus los agreguen sus
definiciones, por lo que se deben tomar otras medidas de seguridad adicionales.

Qu distribuidores antivirus existen?

En el mercado se pueden encontrar una gran variedad de distribuidores antivirus. La mayora de ellos tienen
una respuesta rpida a una contingencia cuando aparece un nuevo cdigo malicioso.
La eleccin del mismo depende nicamente de ti. A continuacin te presentamos algunos de ellos:
Symantec Corporation
http://www.symantec.com/es/mx/index.jsp
Trend Micro
http://www.trendmicro.com/la/home/enterprise.htm
Panda Software

http://www.pandasoftware.es/
McAffee
http://www.mcafee.com/mx/
Sophos
http://esp.sophos.com/
F-secure
http://www.f-secure.com/
Computer Associates
http://www.ca.com/offices/mexico/
Bit Defender
http://www.bitdefender.com.mx
Kaspersky
http://www.kaspersky.com.mx

Puedo analizar a mi equipo en lnea?

Existen varios distribuidores de programas antivirus en lnea (es decir, que puedes utilizar a travs de Internet)
con los que puedes analizar tu equipo de cmputo en busca de virus, a continuacin te presentamos algunos de
ellos:
Panda ActiveScan
http://www.pandasoftware.es/productos/activescan.htm
HouseCall, Trend Micro
http://es.trendmicro-europe.com/consumer/housecall/housecall_launch.php
Bit Defender Online Scanner
http://www.bitdefender.com/scan-online/ie.html
eTrust Antivirus Web Scanner
http://www3.ca.com/securityadvisor/virusinfo/scan.aspx
Symatenc Security Check
http://security.symantec.com/sscv6/default.asp
Kaspersky Online Scanner
http://www.kaspersky.com/virusscanner
McAfee FreeScan
http://us.mcafee.com/root/mfs/default.asp
F-Secure Online Scanner
http://support.f-secure.com/enu/home/ols.shtml
Revisin histrica
Liberacin original: 2 de junio de 2005
ltima revisin: octubre de 2009
El Departamento de Seguridad en Computo/UNAM-CERT agradece el apoyo en la elaboracin y revisin de
este documento a:
Jess Ramn Jimnez Rojas
Roco del Pilar Soto Astorga

Para mayor informacin acerca de ste documento de seguridad contactar a:

UNAM CERT Equipo de Respuesta a Incidentes UNAM
Departamento de Seguridad en Cmputo DGSCA - UNAM
E-Mail: seguridad@seguridad.unam.mx
http://www.cert.org.mx
http://www.seguridad.unam.mx
ftp://ftp.seguridad.unam.mx
Tel: 56 22 81 69
Fax: 56 22 80 43