¿Cómo funciona el antivirus?
La mayoría de los antivirus
Las soluciones comienzan comparando código potencialmente peligroso con un conjunto de patrones
y las reglas que conforman las definiciones de antivirus, que coinciden con el código malicioso conocido. Las definiciones de antivirus se actualizan periódicamente a medida que se crea nuevo malware.
identificado por cada proveedor. Este tipo de identificación se llama análisis estático . Además del análisis estático contra un conjunto de firmas, más avanzado
Las soluciones antivirus también prueban la actividad maliciosa, llamada análisis dinámico .
SOURCE
El análisis estático se realiza en un entorno que no es de tiempo de ejecución. Normalmente, una herramienta de análisis estático inspeccionará el código del programa en busca de todos los posibles comportamientos en tiempo de ejecución y buscará fallas de codificación, puertas traseras y código potencialmente malicioso.
Análisis dinámico adopta el enfoque opuesto y se ejecuta mientras un programa está en funcionamiento. Una prueba dinámica supervisará la memoria del sistema, el comportamiento funcional, el tiempo de respuesta y el rendimiento general del sistema.
Esto fue solo una breve descripción de cómo componen sus definiciones. Cada vez que reciben una nueva muestra, la analizan y actualizan sus definiciones. Entonces, la rapidez con la que los proveedores actualizan las definiciones puede diferir y si un malware en particular se vuelve popular de repente, descubrirá que el máximo antivirus lo detectará. Así que todo depende del vendedor y su consistencia.
Así que no hay ningún dicho que diga qué antivrus hace mejor su trabajo. También puede cargar sus archivos en NoDistribute y ver cuántos AV pudieron detectarlos.