Examen Seguridad Informática

5.4. Antiespia

Los programas espías se instalan en nuestro ordenador cuando descargamos muchas veces aplicaciones gratuitas y en algunos los programas antiespias son espías. El funcionamiento de los programas antiespia es similar al del antivirus.

5.3 Antiespan

Son programas basados en filtros capaces de detectar correo basura, en dos direcciones.
- Desde nuestro ordenador remoto a nuestro ordenador
- Desde nuestro ordenador remoto a un ordenador.

Los correos web suelen tener filtros antiespan que no se borra inmediatamente, se almacena en una carpeta llamada espan, para que el usuario pueda consultar esos correos.

Tabla comparativa de antivirus

Tabla.
También podéis mirar la tabla en https://docs.google.com/spreadsheets/d/1c9r9OI5StW3BEEdowSOopqGw8Y1kiG1yCyWHxHtiN2I/pubhtml

5.2 Cortafuego

Es una parte de un sistema o una red que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas. Es un programa cuya finalidad es controlar la comunicación entre las comunicaciones de comunicación de las aplicaciones de nuestro equipo y la red, aí como evitar ataques intrusos desde otros equipos hacia el nuestro, mediante el protocolo DCT/IP.
Cuando detecta alguien que quiera acceder a nuestro ordenador a la red, sin nuestro permiso previo, nos avisa mediante una ventana emergente. Un cortafuego correctamente configurado añade una protección necesaria a la red, pero que en ningún caso debe considerarse suficiente.

5.1. Antivirus

El antivirus es un programa cuya finalidad es detectar, impedir la ejecución y eliminar el malware (virus, gusano,espias,troyanos...)
Su funcionamiento consiste en comparar la lista de archivos que tiene el ordenador con el listado de archivos que tiene el antivirus en su base de datos.
Para que su funcionamiento sea efectivo la base de datos debe estar actualizada, por ello es importante cada vez que nos pide el programa una actualización aceptarlo.
Otra forma de funcionamiento son los llamados sistemas Heurísticos que consiste en analizar el código interno del archivo y determinar si se trata de un malware aunque no esté en la lista de archivos maliciosos.

Existen distintos niveles de protección: 
a)  Nivel residente: consiste en ejecutar y analizar de forma continua los programas que se ejecuta en el ordenador (correo, pagina web ..) Este nivel garantiza al ordenador.
b) Nivel de análisis: consiste en analizar el ordenador por petición. Según este  tipo de nivel, el usuario puede decidir que se analiza del ordenador, si el análisis lo hago con el arranque.

Cuando se analiza el equipo entero se guarda un informe, para que en el próximo análisis recuerde cuales son los archivos malo y análisis sea más rapido

5.Software contra el malware

Los principales Antimalware son: Malwarebytes, Anti-malware, ComboFix, HitmanPro, HijackThis, OTL, USBFix, Rkill, Malicious Software Removal Tool (MRT), PoliFix, etc.