Concetto in definizione ABC
Varie / / July 04, 2021
Di Guillem Alsina González, in dic. 2008
Un antivirus è un programma per computer che ha lo scopo di rilevare e rimuovere virus e altri programmi dannosi prima o dopo che entrino nel sistema.
Quella dei virus e degli antivirus è una corsa simile alle armi che in pieno guerra fredda metteva gli Stati Uniti contro l'URSS. E, se troviamo virus da una parte, abbiamo antivirus dall'altra. In cosa consistono questi ultimi?
Intendiamo un antivirus come quel programma per computer in grado di rilevare e bloccare i virus computer prima che infettino un sistema o rimuoverli quando hanno già causato il infezione.
La corsa agli armamenti tra virus e antivirus è iniziata con il riconoscimento delle firme; Queste "firme" non sono altro che frammenti di codice virus, che l'antivirus può rilevare con una scansione approfondita di tutti i file sul sistema.
Questo modo di procedere ha un inconveniente: i falsi positivi. A volte, i programmi che utilizzavano codici simili per, ad esempio, rimanere residenti in memoria, venivano erroneamente rilevati come virus quando, in realtà, non lo erano.
Le tecniche di rilevamento antivirus si sono evolute per esaminare il comportamento dei programmi, rilevando quelli che erano sospetti per le loro azioni.
Pertanto, le caratteristiche dei virus come l'auto-replicazione (che imita il contagio dei virus biologici) sono state messe al vaglio dell'osservazione antivirus.
Nel tempo, i modi in cui un virus raggiunge un reaches computer È cambiato; se in un primo momento, la principale via di infezione consisteva nel scambio dischetti, la nascita e la successiva divulgazione di Internet ha reso la rete di reti la principale fonte di infezioni per i computer degli utenti finali e aziendali.
Variavano anche gli obiettivi degli autori del virus: se all'inizio di tutto si trattava più di fare un "trucco" all'utente, con quali virus agivano rapidamente e visibilmente, nel tempo le mafie organizzate hanno visto il potenziale di questi agenti patogeni come attrezzo.
Di conseguenza, le azioni del virus sono diventate silenziose, non vengono divulgate al sistema e si sono anche specializzate in vari compiti.
A causa di questa sofisticazione dei patogeni informatici, gli antivirus si sono evoluti e, con la loro Evoluzione, incorporando un maggior numero di funzioni, che ha portato alla comparsa sul mercato di antimalware.
Per le funzionalità antivirus, a antimalware ne aggiunge altri in termini di sicurezza come firewall, anti-spam, rilevamento ed eliminazione di adwaree protezione attiva e completa del sistema.
Il antimalware vuole essere una difesa completa contro qualsiasi minaccia, mentre l'antivirus è più specializzato contro un tipo specifico di minaccia.
Diciamo che, oggi, l'antivirus è uno dei componenti di un sistema molto più completo, complesso e comprensivo chiamato antimalware, che protegge il computer da tutte le possibili minacce, inclusi i virus.
La sua missione è proattiva, mantenendo un modulo residente in memoria del sistema e un motore di scansione su richiesta per eseguire l'analisi del sistema.
A causa del tasso di crescita dello sviluppo del malware, parte dei dati antivirus è stata trasferita nel cloud, per guadagnare velocità e non dipendere tanto dagli aggiornamenti.
Poiché i nuovi virus vengono creati quasi costantemente, è sempre necessario mantenere aggiornato il tuo programma antivirus in modo che possa riconoscere nuove versioni dannose. Pertanto, l'antivirus può rimanere in esecuzione fino a quando il sistema informatico rimane acceso, oppure controlla un file o una serie di file ogni volta che l'utente necessario.
Il tipo di consumo dei prodotti antivirus si è evoluto nel tempo anche verso un modello SaS (Software come un servizio, programmi come servizio), con abbonamenti annuali, e/o mensili, e con la possibilità di coprire sia la sicurezza di computer e dispositivi mobili.
Argomenti in Antivirus