Antivirus Linux

Jorge Miguelez y Allison Ushiña

AntivirusLinux

Índice

Introducción

Linux

Antivirus

Tipos de Amenazas

ClamAV

Demostración

Introducción

El software de utilidad se refiere a programas diseñados para realizar tareas específicas y generalmente de apoyo dentro de un sistema informático. Este tipo de software tiene como objetivo mejorar el funcionamiento y la eficiencia de otros programas o del propio sistema operativo.

+ Info

Software libre

+ Info

Software propietario

¿Cuándo se utliza?

¿Para qué sirve?

LINUX

Compatibilidad limitada con algunos programas y juegos y configuración manual.

+ Info

Cuando se busca un sistema operativo libre, flexible y con alto control sobre el sistema.

Gratuito, seguro, actualizaciones constantes y funciona bien en hardware antiguo.

Para gestionar el hardware de computadoras y dispositivos.

Su principal función es proteger el equipo y los datos del usuario de amenazas que podrían comprometer la seguridad , el rendimiento o la privacidad .

¿Qué es un Antivirus?

Su función principal

Un antivirus es un tipo de software diseñado para detectar , prevenir y eliminar programas maliciosos o malware en un sistema informático , como virus , troyanos , gusanos , adware , spyware , entre otros .

+ Info

Spyware

Adware

Tipos de amenazas

Virus

Troyanos

Gusanos

1. Instalar sudo pacman -S clamav

3. Escanear archivos o directorios clamscan/ruta/del/archivo clamscan -r /ruta/del/directorio

2. Actualizar la base de datos de virus sudo freshclam

ClamAV en Linux

ClamAV es un software antivirus de código abierto y gratuito diseñado principalmente para sistemas basados en Linux, aunque también está disponible para otros sistemas operativos

Su principal función es detectar y eliminar virus, malware y otros tipos de amenazas informáticas.

+ Info

clamscan -r - -remove /ruta/del/directorio Elimina automáticamente los archivos infectados.

clamscan -r - -bell -i /ruta/del/directorio Esto escanea recursivamente y te alerta si se encuentra un virus con tu sonido.

4. Escaneo con opciones adicionales (opciones útiles para personalizar el escaneo)

• Escanear y eliminar archivos infectados

• Escaneo en tiempo real

ClamAV en Linux

sudo systemctl start clamav-daemon sudo systemctl enable clamav-daemon Hacer escaneos automáticos de archivos en tiempo real.

5. Uso de ClamAV como un servicio en segundo plano (Daemonm)

Demostración

sudo apt remove clamav clamav-daemon

7. Desinstalar ClamAV

Mostrará los resultados, si se encuentran archivos infectados, te indicará el nombre de los archivos y su ubicación.

6. Ver los resultados

Demostración

• Sí el archivo está limpio, mostrará un ''OK''

/ruta/del/archivo: OK

• Si encuentra un virus, te mostrará el nombre del virus encontrado

¡MuchasGracias!

¿Cómo funciona un antivirus?

El antivirus utiliza diversas técnicas para detectar y bloquear malware, entre las cuales se incluyen: Base de firmas o definición de virus Análisis heurístico : Esta técnica busca identificar comportamientos sospechosos en los archivos o programas. Escaneo en tiempo real: muchos antivirus ofrecen escaneo en tiempo real, lo que significa que están siempre activos

Programas maliciosos que se replican insertándose en archivos legítimos.

Significado

Virus

ClamAV es utilizado principalmente en servidores para escanear correos electrónicos y archivos en busca de virus, y se puede integrar con otros programas o servicios para ofrecer protección adicional. Fue creado por Thomas Boehm en 2001.

El software libre permite a los usuarios acceder, modificar y distribuir su código fuente libremente. Se basa en licencias abiertas y suele ser gratuito. Ejemplos: Linux, Firefox y LibreOffice.

• Linux es un sistema operativo de código abierto y gratuito creado por Linus Torvalds en 1991. Es conocido por su seguridad, estabilidad y flexibilidad, lo que lo hace ideal tanto para servidores como para computadoras y dispositivos móviles (como Android).

Malware que se replica y propaga automáticamente a través de redes sin necesidad de intervención humana.

Significado

Gusanos

Malware que se disfraza de software legítimo para engañar al usuario y obtener acceso no autorizado al sistema.

Significado

Troyanos

El propietario del software restringe el acceso y modifica su código, permitiendo sólo su uso bajo condiciones específicas. Generalmente requiere una licencia y puede ser de pago. Ejemplos: Windows, Microsoft Office y Adobe Photoshop.

Programas que se instalan en el sistema sin el conocimiento del usuario para recopilar información personal y transmitirla a terceros.

Significado

Spyware

Software que muestra anuncios no deseados en el equipo del usuario, a menudo afectando el rendimiento.

Significado

Adware