5.Sofware contra el malware

5.1.Antivirus

Es un programa cuya finalidad es detectar, impedir la ejecución y eliminar el malware (Virus, gusano, troyano, espía, spam, pharming, phishing, adware...).

¿Cómo funciona?

Compara los archivos que tiene el ordenador con el dictado de archivos que tiene el antivirus en su base de datos.

¿Qué nos interesa?

Qué esté actualizado para prevenir.
Para que su funcionamiento sea efectivo la base de datos tiene que estar actualizada, por ello es importante cada vez que nos pide el programa una actualización, aceptarla.
Otra forma de funcionamiento es el llamado sistema eurístico que consiste en analizar el código interno del archivo y determinar si se trata de un malware aunque no esté en la lista de archivos maliciosos.

Existen distintos niveles de protecciones:

a)Nivel residente: Consiste en ejecutar y analizar de forma continua los programas que se ejecuta en los ordenadores (Correos, Página web, ...) Este nivel ralentiza el ordenador.

b)Nivel de análisis: Consiste en analizar el ordenador por petición.
El usuario puede recibir que se analiza el ordenador. (el disco duro entero, algun archivo ...)
Cuando se analiza el equipo entero se guarda un informe para que en el próximo análisis recuerde cuáles son los archivos buenos y archivos malos y el análisis sea más rápido.