Qué es un antivirus informático, para qué sirve y cómo funciona

Antes de conocer la lista de los mejores antivirus es importante que aprendas qué son los antivirus informáticos, para qué sirven y cómo funcionan.

Saber la respuesta a estas 3 preguntas básicas te ayudará a escoger el antivirus más adecuado para ti.

Qué es un antivirus informático

Un antivirus informático es un programa desarrollado para prevenir, bloquear, detectar, o eliminar otros programas dañinos que se agregan maliciosamente a un sistema informático.

Estos programas dañinos o «virus informáticos» son programas diseñados para dañar o simplemente modificar el normal funcionamiento de un sistema informático.

Algunos de los sistemas que son objetivo frecuente de estos virus son los servidores de datos, los computadores personales, los móviles y las tabletas.

Hoy en día, además de los virus de computadora que conocemos de toda la vida, existe un gran número de otras amenazas que también podrían comprometer la seguridad y estabilidad de un sistema informático.

Por la gran cantidad de amenazas que circula por la web, es muy raro encontrar software antivirus que solo se encarguen de los virus. Lo más habitual es encontrar un conjunto de herramientas, que en conjunto, ayudan a  proteger y combatir efectivamente los malwares que quieran vulnerar un sistema.

Generalmente las capacidades de Antivirus están muy relacionadas con el precio. Como podrás apreciar mas adelante, un mismo software antivirus podría tener más o menos funcionalidades dependiendo únicamente del precio. Si pagas una licencia mas cara seguramente estaras pagando por más capas de protección.

Para qué sirve un antivirus

Lo único que se puede decir genéricamente es que los antivirus sirven para eliminar virus informáticos.

Y desde esa base se pueden ampliar sus características dependiendo de la marca e incluso del tipo de licencia que tengas ( gratuita o de pago ).

No tendrás la misma protección contra malware al usar la versión gratuita de una software antivirus, hoy en día, las versiones gratuitas tienen bastantes limitaciones.

Al comprar la licencia de un software antivirus, eliminas todas las restriciones que tiene su versión gratuita. Una de las características que suelen restringir los softwares antivirus gratuitos son los sistemas de protección activa.

Teniendo en cuenta lo anterior, puedo decir sin miedo a equivocarme que los antivirus en la actualidad sirven principalmente para:

• Prevenir infecciones de virus.
• Bloquear virus.
• Detectar Virus.
• Eliminar Virus.
• Reparar archivos contaminados con virus.

Y como hace mucho dejaron de especializarse tan solo en los clásicos virus, un gran número de ellos actúa también contra los spywares, troyanos, ransomwares, gusanos, adwares, rootkits y todo el espectro de Malwares que circula por internet en sitios de pirateo de software, de películas o series piratas listas para descargar o para ver en online, de descarga de música y por supuesto los populares sitios XXX y como no: los sitios cristianos.

Cómo funciona un antivirus

Escribir sobre cómo funciona un antivirus, sería tan irresponsable como asegurar que un antivirus protege del 100% del malware que circula por internet.

Si llegas a leer que un antivirus te protege del 100% del malware que circula por internet, entonces te aconsejo que cierres la página y busques otro resultado. Recuerda siempre que Ningún Antivirus es capaz de asegurar en un 100% tu sistema.

Ningún software antivirus es capaz de garantizar el 100% de protección de un dispositivo.

Cuando te enteras que cada día aparecen reportes de 300.000 nuevas amenazas entonces entenderías que es casi imposible estar un 100% a salvo de los virus y el resto del malware. Muchos piensan que en un escenario como este, no tiene sentido usar un antivirus? La verdad es que si bien es cierto que igual podrían infectar tu dispositivo, en el mayor número de ataques te protegerá eficazmente.

Retomando la pregunta de este capítulo sobre el funcionamiento de los antivirus informáticos. ¿Por qué es imposible saber cómo funciona un antivirus? La respuesta es simple: cada empresa detrás del desarrollo de un antivirus tendrá su propia forma de implementar su solución de seguridad y no comparten su modelo con otras compañías que podrían replicar luego su sistema de protección anti malwares.

Lo que sí te puedo decir, a modo de resumen y en términos muy simples, es cómo funciona la solución de seguridad de ESET. Y puedo hacerlo gracias a una charla que publicaron en el canal oficial de ESET españa de Youtube donde Josep Alborns ( el responsable de investigación de ESET España ) nos intenta explicar, en palabras comprensibles para mortales, el complejo funcionamiento de la suite de seguridad de ESET.

El video es el siguiente:

En el video, Josep Alborns, nos cuenta cómo funciona el Sistema de seguridad por capas que ocupa el software antivirus de ESET.

Según lo que se puede ver en el video y su sitio web: la solución de Eset funciona gracias a 3 grandes capas de seguridad:

1. La capa de seguridad antivirus.
2. La capa de seguridad de privacidad.
3. La capa de protección antirrobo.

Cada una de ellas, contiene una serie de capas de seguridad programadas para encargarse de una tipo de amenaza específico.

Si quieres saber más de ello revisa cuales son los componentes de cada capa de seguridad.

Componentes de las Capas de seguridad antivirus de ESET

La primera capa de seguridad se basa en el clásico y galardonado NOD32. Si llevas tiempo en internet, seguro que en algún momento lo usaste. Es una antivirus que lleva más de 30 años en el mercado dando pelea a todo tipo de amenazas que siempre disfrutó de la aprobación un gran porcentaje de usuarios.

Algunas de las capas de seguridad de las cuales nos comenta son:

• Capa de seguridad de Protección proactiva contra antivirus y antispyware: Basados en el mítico nod32 la solución de seguridad informática de ESET, es capaz de detectar, bloquear y eliminar virus, rootkits,gusanos y software espía.
• Capa de seguridad de Bloqueo exploits especialmente desarrollados para evadir los sistemas de detección de virus, elimina el ransomware y además las pantallas de bloqueo.
• Capa de seguridad de análisis avanzado de memoria es capaz de detectar el malware que está diseñado con múltiples capas de cifrado que ocultan su actividad maliciosa en el sistema.
• Capa de seguridad de análisis profundo cuando detecta que el equipo está en inactividad ayuda a detectar amenazas inactivas ocultas en el sistema que podrían llegar a causar algún daño en caso de activarse.
• Capa de seguridad de análisis UEFI, protege tu equipo de aquellas amenazas que atacan en un nivel mas profundo el sistema. Esta capa de seguridad protege tu equipo incluso antes de que se inicie windows o el sistema que ocupes.
• Capa de seguridad de análisis de descargas. Este sistema verifica que los archivos que descargas por internet no estén contaminados con malware. Si detecta actividad sospechosa da una alerta para que decidas, estando informado, si quieres o no continuar con la descarga
• Capa de seguridad de análisis potenciado en la nube que crea una lista de archivos con buena reputación según la base de datos de ESET Live Grid que además protege de forma proactiva de las amenazas desconocidas basándose en la reputación del tipo de archivo.
• Capa de seguridad de prevención de intrusiones mediante el sistema basado en host (HIPS) que permite crear reglas para personalizar el comportamiento del sistema. Permite crear reglas para los procesos activos, para el registro y del comportamiento de programas.
• Capa de protección contra ataques basados en script que bloquea script maliciosos que intentan cargarse en tu navegador web.

Capa de protección de seguridad

La Capa de protección de privacidad que evita que los ciberdelincuentes roben tus contraseñas e información sensible almacenada en tu sistema. Es ideal para realizar transacciones en la banca con tranquilidad y operar en comercios electrónicos.

La capa de protección de privacidad funciona con los siguientes sub-capas:

• Una capa de Cifrado de datos que encripta archivos y medios extraíbles. Se diseñó para proteger los datos sensibles en caso de pérdida o robo de medios extraíbles o tu portátil.
• Una capa de protección cortafuegos para aislar el equipo de accesos no autorizados
• Una capa anti phishing para evitar el acceso a tus datos sensibles ( como el usuario y contraseña de tu cuenta bancaria) a través de páginas web fraudulentas.
• Una capa de protección para la webcam para evitar el control remoto no autorizado de la misma y que además alerta en caso de que alguno quisiera tomar el control de manera inesperada.
• Una capa de protección contra ataques de red que trabaja en paralelo con el cortafuegos, que sirve para filtrar todo el trafico malicioso que provenga de la red.
• Una capa de seguridad especialmente diseñada para buscar y corregir vulnerabilidades del router de tu red doméstica y además muestra una lista de los dispositivos conectados a el a través de bluetooth, FireWire y puertos series/paralelos.
• Una capa de seguridad que controla los dispositivos y evita que estos envíen copias no autorizadas de tus datos privados.
• Una capa de seguridad que supervisa las conexiones a redes desconocidas que solicita el cambio a una tipo de protección estricta para hacer el equipo invisible a otros dispositivos de la red.
• Una capa adicional de seguridad contra el ransomware que sirve para evitar el secuestro de datos. Una técnica usada por ciberdelincuentes es cifrar tu propios datos y luego pedir rescate por ellos.
• Una capa de seguridad que te protege contra las botnets de modo que tu sistema jamás sea usado para hacer ataques DDoS ni para enviar spam u otro contenido basura a la red.
• Una capa de protección antispam que evita que el spam sature tu servidor de correos.
• Una capa de gestión de contraseñas que sirve para almacenar, organizar y rellenar formularios automáticamente. Esta capa de seguridad es un administrador de contraseñas integrados a la suite de seguridad.
• Una capa de seguridad para proteger transacciones bancarias y compras en comercios electrónicos que cifra la conexión entre el teclado y el navegador consiguiendo que los keyloggers queden obsoletos.

Capa de protección antirrobo

La capa de seguridad antirrobo está diseñada para localizar y proteger información sensible que pudieras almacenar en tu dispositivo.

las 4 sub-capas de seguridad de esta capa son:

• Una capa de Seguimiento que permite rastrear un dispositivo perdido o robado desde la interfaz web de ESET. La posición la rastrea basándose en las redes WIFI que están dentro del alcance del dispositivo.
• Una capa de optimización del antirrobo que permite modificar la configuración y contraseñas esenciales del dispositivo.
• Una capa de control de actividad del dispositivo perdido que permite ver y grabar a través de su webcam a los delincuentes. Almacena fotos y capturas de pantalla de todo lo que visitan en la nube de ESET para que luego puedas hacer las denuncias judiciales.
• Una capa de mensajería unidireccional que permite mostrar mensajes en el dispositivo para persuadir a los delincuentes que lo entreguen.

Como puedes ver el sistema de protección no se limita tan solo a la protección antivirus. Como ya había mencionado, hoy en dia los antivirus son mucho mas que eso e incluso sirven para proteger los dispositivos que se extravían o lamentablemente roban. Han evolucionado desde simples protectores de malware a ser una herramienta de protección integral del dispositivo. No me sorprendería que dentro de un tiempo hicieran alianzas con empresas aseguradoras e integrarán un seguro antirrobo a todos los que compren cierto tipo de licencia.

Mejor método para saber cómo funcionan los antivirus

Si realmente quieres saber cómo funciona un antivirus lo mejor que puedes hacer es descargar una versión con licencia gratuita y pongas a prueba su comportamiento el maximo de dias que te permitan usarlo. Y repetir este proceso con cada uno de los antivirus que aquí te recomiendo y otros que quizás aún no conozca.