Um antivírus é um programa de computador que se destina a detectar e remover vírus e outros programas prejudiciais antes ou depois de entrarem no sistema.
A dos vírus e antivírus é uma corrida semelhante à corrida armamentista que no meio da guerra fria colocou os Estados Unidos contra a URSS. E, se encontrarmos vírus de um lado, temos antivírus do outro. Em que consiste este último?
Entendemos antivírus como aquele programa de computador capaz de detectar e interromper vírus de computador antes que infectem um sistema, ou eliminá-los quando já causaram a infecção.
A corrida armamentista entre vírus e antivírus começou com o reconhecimento de assinaturas; Essas “assinaturas” nada mais são do que fragmentos do código do vírus, que o antivírus pode detectar com uma varredura completa de todos os arquivos no sistema.
Essa forma de proceder tem uma desvantagem: falsos positivos. Às vezes, programas que usavam códigos semelhantes para, por exemplo, permanecer residentes na memória, eram falsamente detectados como vírus quando, na verdade, não eram.
As técnicas de detecção de antivírus evoluíram para observar o comportamento dos programas, detectando aqueles que eram suspeitos por suas ações.
Assim, as características do vírus, como a auto-replicação (que imita o contágio de vírus biológicos), foram submetidas ao escrutínio da observação antivírus.
Com o tempo, as maneiras como um vírus chega ao computador variam; Se no início a principal via de infecção consistia na troca de disquetes, a irrupção e posterior popularização da Internet fez com que a rede de redes se tornasse a principal fonte de infecções para usuários finais e computadores corporativos.
Os objetivos dos criadores dos vírus também variaram: se no início de tudo se tratava mais de fazer um "truque" no usuário, com o qual os vírus agiam de forma rápida e visível, com o tempo as máfias organizadas viram o potencial desses patógenos como ferramenta .
Como consequência, a ação dos vírus foi silenciada, não foram divulgados ao sistema e também se especializaram em diversas tarefas.
Devido a essa sofisticação dos patógenos computacionais, os antivírus evoluíram e, com sua evolução, incorporando um maior número de funções, o que levou ao surgimento no mercado de antimalware.
Para as funcionalidades de antivírus, um antimalware adiciona outros em termos de segurança, como firewalls, antispam, detecção e eliminação de adwaree proteção ativa e abrangente do sistema.
o antimalware Pretende ser uma defesa abrangente contra qualquer ameaça, enquanto o antivírus é mais especializado contra um tipo específico de ameaça.
Digamos que, hoje, o antivírus seja um dos componentes de um sistema muito mais completo, complexo e abrangente denominado antimalware, que protege seu computador de todas as ameaças possíveis, incluindo vírus.
Sua missão é pró-ativa, mantendo um módulo residente na memória do sistema e um mecanismo de varredura sob demanda para realizar a análise do sistema.
Devido ao ritmo de crescimento do desenvolvimento de malware, parte dos dados do antivírus foram transferidos para a nuvem, para ganhar velocidade e não depender tanto de atualizações.
Como novos vírus são criados quase constantemente, é sempre necessário manter seu programa antivírus atualizado para que ele possa reconhecer novas versões maliciosas. Assim, o antivírus pode permanecer em execução enquanto o sistema do computador estiver ligado ou pode registrar um arquivo ou série de arquivos cada vez que o usuário solicitar.
O modelo de consumidor de produtos antivírus também evoluiu ao longo do tempo para um modelo SaS (Software as a Service, programas como serviço), com subscrições anuais e / ou mensais, e com possibilidade de abranger a segurança dos computadores e dispositivos móveis com um único produto.
