Un saludo, hay algun proyecto sobre estudios de los antivirus como trabajan, sus tecnicas etc. es que me gustaria crear un antivirus no para comercializarlo porque crear un antivirus de ese peso se necesita un grupo grande de expertos solo es para entenderlos y saber como hacen para detectar los virus.
Estaba redactando una explicacion de lo que tuve que estudiar sobre ellos en la asignatura de sistemas, pero seguro que este extracto del artículo "Computer Viruses FAQ" de David Harley te ayuda mucho mas
Código:
How does antivirus software work?
* Scanner (conventional scanner, command-line scanner, on-demand scanner) - a program that looks for known viruses by checking for recognisable patterns ('scan strings', 'search strings', 'signatures' [a term best avoided for its ambiguity]).
* TSR scanner - a TSR (memory-resident program) that checks for viruses while other programs are running. It may have some of the characteristics of a monitor and/or behaviour blocker.
* VxD scanner - a scanner that works under Windows or perhaps under Win 95, or both), which checks for viruses continuously while you work.
* Heuristic scanners - scanners that inspect executable files for code using operations that might denote an unknown virus.
* Monitor/Behaviour Blocker - a TSR that monitors programs while they are running for behaviour which might denote a virus.
* Change Detectors/Checksummers/Integrity Checkers - programs that keep a database of the characteristics of all executable files on a system and check for changes which might signify an attack by an unknown virus.
* Cryptographic Checksummers use an encryption algorithm to lessen the risk of being fooled by a virus which targets that particular checksummer.
« Última modificación: 04 Mayo 2008, 15:08 por Chino Moreno »
En línea
¿Necesitas información sobre una función que comenté? Lo mas seguro es que la encuentres en MSDN
Un saludo, hay algun proyecto sobre estudios de los antivirus como trabajan, sus tecnicas etc. es que me gustaria crear un antivirus no para comercializarlo porque crear un antivirus de ese peso se necesita un grupo grande de expertos solo es para entenderlos y saber como hacen para detectar los virus.
Gracias.
AV Comparatives es un proyecto que compara la eficacia de los antivirus por periodos.
Lo "mejores" antivirus son de codigo cerrado por eso ocultan sus tecnicas con las que trabajan pero existen otros de codigo abierto para que los estudies como por ejemplo el ClamWin o ClamAV ( jajaja padre de clamwin ).