Vi­rus In­de­tec­ta­bles

Te ex­pli­ca­mos el Pro­ce­so pa­so a pa­so

PC Evolution - - La Redacción -

Los an­ti­vi­rus con­tie­nen una gran ba­se de da­tos que son crea­das por las fir­mas que per­mi­ten iden­ti­fi­car si un fi­che­ro es pe­li­gro­so o no! Du­ran­te es­te pro­ce­so el an­ti­vi­rus es­ca­nea un sec­tor fi­jo del có­di­go tra­tan­do de en­con­trar al­gu­na in­fec­ción pro­vo­ca­do por tro­ya­nos o malwa­res, es­tos re­vi­san su es­truc­tu­ra co­no­ci­da co­mo pa­tro­nes o fir­mas. Lo pri­me­ro que rea­li­za un an­ti­vi­rus es la re­vi­sión de ar­chi­vos con ex­ten­sio­nes .exe, .com, .dll, etc pe­ro de­bi­do a su es­truc­tu­ra ca­da archivo es ana­li­za­do de for­ma di­fe­ren­te. Un archivo es­tá es­truc­tu­ra­do por una can­ti­dad am­plia de by­tes que lo ha­cen di­fe­ren­te a otro archivo y con es­to se lo­gra com­pren­der que no exis­ten dos pro­gra­mas dis­tin­tos que es­tén es­truc­tu­ra­dos por la mis­ma se­cuen­cia de by­tes. Ca­da an­ti­vi­rus es ca­páz de al­ma­ce­nar frag­men­tos de có­di­gos que ase­gu­ran una aná­li­sis ex­tra pa­ra su de­tec­ción, en­ton­ces al em­pe­zar su aná­li­sis ca­da fi­che­ro es revisado jun­to con las coin­ci­den­cias de sus frag­men­tos in­ter­nos de sus ba­se de da­tos, si re­sul­ta­ra coin­ci­dir lo mos­tra­rá co­mo una ame­na­za y mien­tras más frag­men­tos son encontrados se­rá ca­ta­lo­ga­do co­mo una in­fec­ción real “vi­rus”. Mo­di­fi­can­do par­te del có­di­go em­be­bi­do en la apli­ca­ción in­fec­ta­da, pro­vo­ca­ría que un an­ti­vi­rus pa­se por al­to la de­tec­ción de fir­mas con lo cual se con­vier­te en una in­fec­ción in­de­tec­ta­ble.

Newspapers in Spanish

Newspapers from Ecuador

© PressReader. All rights reserved.