Alessandro Zanello

Cada vez más útiles y servicios gratuitos de escaneo en línea los archivos sospechosos en tiempo real como Jotti , NoVirusThanks , VirusTotal y ThreatExpert se han convertido en una referencia: en estos sitios puede proporcionar un archivo que no confían en él porque es analizado por una veintena La mayoría anti-virus, con el fin de tener una imagen global y decidir sobre la base del porcentaje de reconocimiento de los diversos anti-virus utilizado como una amenaza.

La base antivirusattuali su capacidad para captar el reconocimiento de firmas de virus (el reconocimiento de un fragmento de código típico de un virus específico), sino también, dada la frecuencia de los virus polimórficos (que cambian de forma aleatoria una parte de su código) en las técnicas heurísticas, es decir, Reconocimiento de comportamientos maliciosos.

En otras palabras, un programa que reconoce las contraseñas decodificandole para el acceso a los sitios de su programa de transferencia FTP, probablemente serían etiquetados como infectados por lo menos la mitad de los antivirus disponibles. Y si el exe se ha cifrado para la defensa y / o comprimidos para identificar como una amenaza es evidente, por lo general con las palabras típicas "probablemente una variante de Win32.Hack" o algo similar.

El virus de hoy en día no son como solían ser, que cuando se dijo que era un virus por lo que era.

más »