Clasificación Esencial del Software Antimalware: Tipos de Antivirus, Troyanos y Spyware

Clasificación y Tipología del Software Antimalware

I. El Antivirus: Detección, Bloqueo y Eliminación de Código Malicioso

Un Antivirus es un programa informático diseñado para detectar, bloquear y eliminar códigos maliciosos.

Tipos de Antivirus según su Ejecución

• Antivirus de Escritorio: Instalado como una aplicación, permite el control del antivirus en tiempo real y del sistema de archivos.
• Antivirus en Línea (Web-based): Aplicaciones web que permiten, mediante la instalación de plugins en el navegador, analizar el sistema de archivos completo.
• Antivirus Portables: No requieren instalación en el sistema y consumen una pequeña cantidad de recursos.
• Antivirus Live (Arrancable): Ejecutable desde una unidad extraíble (USB, CD o DVD). Permite analizar el disco duro en caso de no poder arrancar el sistema tras haber quedado inutilizado por algún efecto de malware, o cuando se requiere evitar que el sistema operativo infectado arranque para poder desinfectarlo desde fuera.

Servicios Complementarios

Análisis de Ficheros en Línea: Servicio gratuito para la verificación de ficheros sospechosos mediante el uso de múltiples motores antivirus. Actúa como complemento a la herramienta antivirus principal, permitiendo comprobar si un fichero contiene o no algún tipo de código malicioso.

II. Otras Herramientas Específicas de Seguridad

• Antispyware: El spyware, o programas espía, son aplicaciones que se dedican a recopilar información del sistema en el que se encuentran instaladas para luego enviarla a través de Internet, generalmente a alguna empresa de publicidad. Existen herramientas de escritorio y en línea que analizan las conexiones de red en busca de accesos no autorizados.
• Herramientas de Bloqueo Web: Informan sobre la peligrosidad de los sitios web que se visitan. Existen varios tipos de analizadores en función de cómo se accede al servicio:
  • Los que realizan una verificación en línea.
  • Los que se descargan como una extensión o plugin de la barra del navegador.
  • Los que se instalan como una herramienta de escritorio.

Evaluación de Herramientas Antimalware

Los estudios con más validez son los realizados por empresas o laboratorios independientes, entre los que podemos destacar:

• AV Comparatives (http://www.av-comparatives.org/)
• AV-Test.org (http://www.av-test.org/en/home/)

Conceptos de Malware: El Troyano

Se denomina troyano a un programa malicioso capaz de alojarse en el equipo y permitir el acceso a usuarios externos, a través de una red local o de Internet, con el fin de recabar información o controlar remotamente la máquina anfitriona.

Un troyano no es en sí mismo un virus, aun cuando teóricamente pueda ser distribuido y funcionar como tal. La diferencia fundamental entre un troyano y un virus consiste en su finalidad:

• Para que un programa sea un troyano, solo tiene que acceder y controlar la máquina anfitriona sin ser advertido, normalmente bajo una apariencia inocua.
• Al contrario que un virus, que es un huésped destructivo, el troyano no necesariamente provoca daño, ya que no es su objetivo principal.