¿Cómo funciona Norton AntiVirus?

Norton AntiVirus ofrece un conjunto de productos antivirus de pago que proporciona a los usuarios una variedad de métodos diferentes de detección de virus. Puede proteger su computadora de virus al escanear su computadora regularmente con Norton AntiVirus. El paquete de antivirus de Norton utiliza definiciones de virus, comportamiento sospechoso, emulación y el método sandbox para detectar virus que puedan estar en su computadora.

Definiciones de virus

Cuando Norton AntiVirus analiza su equipo, compara el disco duro, la memoria, los sectores de arranque y cualquier unidad extraíble que esté analizando con la base de datos de definición de virus descargada. La base de datos contiene patrones o definiciones de código binario que son únicos para cada virus conocido por Norton. Una vez que Norton AntiVirus busque en su computadora y descubra un código que coincida con algo en la base de datos, marcará el virus para ponerlo en cuarentena o eliminarlo. Este método solo protege su computadora de virus conocidos.

Comportamientos sospechosos

La detección de comportamientos sospechosos no se basa en definiciones de virus. En cambio, este método se basa en el monitoreo activo para escanear los programas de su computadora para localizar comportamientos sospechosos. Cuando comience a utilizar la detección de comportamientos sospechosos, tendrá que aceptar o rechazar los programas que intentan ejecutarse en su computadora hasta que Norton sepa qué programas se sabe que son seguros. Este método puede proteger su computadora de virus nuevos o desconocidos, pero también puede crear falsos positivos.

emular código

Otro método de detección que se utiliza le permite a Norton emular la primera parte del código para cualquier programa nuevo que intente ejecutar en su computadora. Este método busca código automodificable que busca otros programas ejecutables en su computadora. Una vez identificado, el ejecutable no podrá ejecutarse. Desafortunadamente, este método también da como resultado muchos falsos positivos y es posible que no permita que se ejecuten programas confiables.

Salvadera

La zona de pruebas de Norton ejecuta archivos ejecutables en un sistema operativo emulado que no permitirá que su sistema operativo se infecte. Una vez que el programa haya terminado de ejecutarse, la zona de pruebas analizará el ejecutable en busca de cambios que puedan indicar que el archivo tiene un virus. A diferencia de la detección de comportamientos sospechosos que se ejecuta de forma pasiva en su computadora, la zona de pruebas se usa principalmente para escanear archivos individuales bajo demanda.