¿ Qué es la HeurÃstica ?
Las técnicas heurÃsticas nacen de la necesidad de una detección genérica de los virus informáticos. Se llama detección genérica a la posibilidad de detectar cualquier virus aun sin haberlo analizado antes y sin estar en la base de datos del antivirus que se esté considerando. Esto pareciera que carece de sentido pero es tan simple como buscar instrucciones comunes de los virus para advertir de la posibilidad de que un archivo o programa esté infectado.
Cuando analizamos las primeras instrucciones de cualquier archivo, veremos instrucciones para detectar los parámetros de la lÃnea de comandos, borrar la pantalla, llamar a alguna función, ejecutar alguna macro, etc. No obstante tratándose de un virus suelen ser otras bien diferentes como activar el cuerpo del virus o buscar más archivos para intentar implantarles su código.
La experiencia es sin duda lo que lleva a una persona a reconocer algo infectado de algo limpio en cuestión de segundos. Esa experiencia se ha pretendido introducir en los programas antivirus bajo el nombre de heurÃstica.
El funcionamiento de la heurÃstica es sencillo, primero se analiza cada programa sospechoso sin ejecutar las instrucciones, lo que hace es desensamblar o descompilar el código de máquina para deducir que harÃa el programa si se ejecutara. Avisando que el programa tiene instrucciones para hacer algo que es raro en un programa normal, pero que es común en un virus.
Sin duda el principal problema de las técnicas heurÃsticas ha sido los falsos positivos. A pesar de que se han mejorado mucho en los últimos años, siguen sin conseguir demasiada efectividad (aunque hay algunas excepciones). El problema más que en la calidad de la rutina heurÃstica está en la interpretación que el usuario realice de ese aviso heurÃstico. Si es poco experimentado estará constantemente mandando muestras a su casa de antivirus ya que el antivirus le dijo que podÃa tener un virus; sin embargo, no hay problema en hacer esto, cualquier archivo sospechoso, envÃenlo para su análisis.
Entendiendo la heurÃstica como un indicador de probabilidad de contagio, esto nos lleva a considerarla como un sistema de detección mejorada que al incluirla los antivirus nos permite establecer un sistema de alerta y de prevención ante la aparición de mutaciones de virus o de nuevos virus.
Esta técnica permite barrer diferentes tipos de códigos dentro de los archivos que sean susceptibles de ser malignos. Códigos que son genéricos dentro de los archivos maliciosos y que siempre suelen ser parecidos. O por lo menos respetar parte de las cadenas de comandos que activan los virus.
Pero ¿cómo opera un antivirus? Los virus tienen patrones de códigos que son como sus huellas digitales. Los software antivirus buscan estos patrones, pero sólo de los que tienen almacenados en su lista (por esto la actualización es tan importante). Estos productos también pueden valerse de la heurÃstica; es decir, analizan los archivos para detectar comportamientos similares a los de los virus.
Cada dÃa crece el número de nuevos virus y la alternativa para poder neutralizarlos, sin haber programado antes el antivirus para su reconocimiento, es la denominada búsqueda heurÃstica. A través de ella, el programa antivirus analiza el código de los programas buscando instrucciones, acciones sospechosas o indicios que delaten la presencia de virus en la computadora, de acuerdo a los patrones habituales empleados por los códigos maliciosos.
El método heurÃstico es una tecnologÃa de programación que dentro de sus rutinas de detección de especies virales, incluye las cadenas clásicas que son similares, parecidas o afines a virus auténticos. El método heurÃstico, si no está bien programado, es susceptible de incurrir en resultados falsos positivos o negativos. Además, al encontrar un virus desconocido, variante de otro existente, el antivirus que emplea este método de búsqueda no podrá eliminar eficientemente el virus y mucho menos reparar el archivo o área afectada. Para que un antivirus detecte y elimine eficientemente a un virus asà como también repare los daños ocasionados, debe incluir en la base de datos de sus rutinas de detección y eliminación el exacto micro código viral de esa especie. Sin embargo la técnica de búsqueda heurÃstica de virus por familias es una forma eficiente de detectar a especies virales que pertenecen a una misma familia, aunque no es un método absolutamente exacto o eficiente.
Por : MartÃn Castillo Muñoz
Guadalupe, Nuevo León, México
En este pequeño artÃculo vamos a hablar de una de las herramientas creada por Google denominada Google Calendar, un calendario on-line que te permitirá organizarte y consultarlo desde cualquier lugar donde tengas acceso a Internet.
Internet no podrá seguir mucho tiempo en las condiciones actuales, debido a que el número de direcciones IP disponibles cada vez es más escaso. El desarrollo e implementación de la nueva versión del protocolo IP facilitará un número mayor de direcciones y solventará el problema, pero además incorporará nuevas mejoras y ventajas con respecto al actual.
Qué son, cómo se conectan, normativas que han de cumplir, tipos de redes y seguridad de las mismas. Un resumen muy clarito con ejemplos incluso de conexión a PocketPC, para los que quieren introducirse en este mundo.
Diariamente se suscriben a nuestro boletÃn de novedades y noticias decenas de nuevos visitantes, interesados en recibir las novedades y noticias de este sitio web, MundoPC.NET. Echando un vistazo a las direcciones de suscripción, nos damos cuenta de que muchas de ellas nunca recibirán ningún boletÃn porque están mal escritas. Pero no solo aquÃ, en muchas páginas, en otros e-mails recibidos, etc, se observa que mucha gente ignora todavÃa qué es en realidad esa dirección que tenemos que dejar para que puedan contactar con nosotros.