Gli antivirus sono software che servono a prevenire, intercettare ed eliminare i virus sul proprio PC
Il suo funzionamento si basa sulla ricerca e l’ndividuazione nella memoria di un codice tipico di ogni virus. Per fare ciò l’antivirus ha bisogno di un costante aggiornamento delle definizioni dei virus. Un gruppo di persone addetto, in seguito alle segnalazioni di gruppi specializzati nell individuazione di nuovi virus, procede a questi aggiornamenti.
Ma non è questo l’unico metodo per scovare i virus, esiste anche la tecnica di riconoscimento “euristica" che consiste nell analizzare il comportamento dei vari file, individuando quelli sospetti..
Un antivirus è composto da diverse parti:
- file delle definizioni: contiene tutte i codici dei virus conosciuti.
- il binario: ricerca il virus all interno del PC
- il binario che rimane residente in memoria per individuare i virus
- il binario che effettua gli aggiornamenti delle definizioni dei virus
La scoperta di un nuovo virus dipende da quanto si propaga velocemente. Più si diffonde, più è facile individuarlo e quindi aggiornare le definizioni.
le compagnie che producono i software antivirus traggono ovviamente vantaggio dalla diffusione dei virus.
I virus si diffondono soprattutto tramite i programmi di posta elettronica ed i browser, ovvero i software che permettono l accesso diretto a internet.
Anche i client IRC, ovvero software che permettono l’accesso alle chat, sono a rischio virus
Le principali compagnie produttrici di prodotti antivirus sono: Aladdin Knowledge Systems, Alwil, Computer Associates, ClamAV, Eset, Frisk Software,
F-Secure, GeCAD, Grisoft, Hauri, H+BEDV, Kaspersky, McAfee, Mks, Norman, Panda Software, SOFTWIN, Sophos, Stiller Research, Symantec, Trend Micro. |
