El documento discute varios métodos que usan los antivirus para detectar virus, como firmas digitales, detección heurística y de comportamiento. También menciona que ningún antivirus es totalmente efectivo y que es importante usar múltiples capas de seguridad como antivirus y firewalls. Además, reconoce algunos de los antivirus más populares como AVG, NOD32 y Avast.

2.  Es conveniente disponer de una licencia activa de
antivirus. Dicha licencia se empleará para la generación de
discos de recuperación y emergencia. Sin embargo, no se
recomienda en una red el uso continuo de antivirus.
 El motivo radica en la cantidad de recursos que dichos
programas obtienen del sistema, reduciendo el valor de
las inversiones en hardware realizadas. Aunque si los
recursos son suficientes, este extra de seguridad puede
ser muy útil.
 Sin embargo, los filtros de correos con detectores de virus
son imprescindibles, ya que de esta forma se asegurará
una reducción importante de elecciones de usuarios no
entrenados que pueden poner en riesgo la red.

3.  De acuerdo a la tecnología empleada, un motor de antivirus puede
funcionar de diversas formas, pero ninguno es totalmente efectivo,
según lo demostrado por Frederick Cohen, quien en 1987 determinó
que no existe un algoritmo perfecto para identificar virus.
 Algunos de los mecanismos que usan los antivirus para detectar virus
son:
 Firma digital: consiste en comparar una marca única del archivo con una
base de datos de virus para identificar coincidencias.
 Detección heurística: consiste en el escaneo de los archivos buscando
patrones de código que se asemejan a los que se usan en los virus.
 Detección por comportamiento: consiste en escanear el sistema tras
detectar un fallo o mal funcionamiento. Por lo general, mediante este
mecanismo se pueden detectar software ya identificado o no, pero es
una medida que se usa tras la infección.
 Detección por caja de arena (o sandbox): consiste en ejecutar el software
en máquinas virtuales y determinar si el software ejecuta instrucciones
maliciosas o no. A pesar de que este mecanismo es seguro, toma
bastante tiempo ejecutar las pruebas antes de ejecutar el software en la
máquina real.
 Planificación.

4.  Los antivirus son uno de los puntos de apoyo básicos de un sistema de
seguridad personal, al lado de firewalls y de detectores de spyware.
Como en las otras categorías de software, también es posible encontrar
buenos antivirus gratuitos y comerciales. Normalmente, los productos
monitorizan actividades de virus en tiempo real y hacen verificaciones
periódicas, o de acuerdo con la solicitud del usuario.
 Además de tener uno de esos programas, usted puede querer utilizar un
antivirus online, que no necesita ser instalado en el ordenador. Es útil en
el caso de ya haber sufrido una infección, porque algunos virus y
programas maliciosos impiden el funcionamiento correcto de los
antivirus, y continúan actuando después de una verificación completa
del sistema.
 Los antivirus online también pueden ser útiles cuando se necesita usar
sistemas desconocidos o sospechosos, como ordenadores colectivos en
cibercafés. Otra ventaja de los verificadores online es que están siempre
actualizados, pues están hospedados en los servidores de las propias
empresas que los mantienen.

5.  La planificación consiste en tener preparado un plan de contingencia
en caso de que una emergencia de virus se produzca, así como
disponer al personal de la formación adecuada para reducir al
máximo las acciones que puedan presentar cualquier tipo de riesgo.
Cada antivirus puede planear la defensa de una manera, es decir, un
antivirus puede hacer un escaneado completo, rápido o de
vulnerabilidad según elija el usuario.

6.  A través de los años, son muchos los programas antivirus que han
ido apareciendo en el mercado, unos efectivos, y otros no tanto. De
los software antivirus más conocidos podemos destacar AVG
Antivirus, uno de los más populares, con casi 100 millones de
usuarios en todo el mundo, y el famosísimo NOD32, otro clásico .

7.  También es necesario destacar las cualidades de Avast! Antivirus, quizás uno
de los más efectivos del mercado.
 Esto es tan sólo un lista pequeña, y es el usuario el que finalmente deberá
evaluar la efectividad de su software antivirus mediante la observación y la
lectura de material relativo al tema.

8.  Técnicas de detección limitadas:
 Hay más de una manera de detectar un virus, pero una gran
desventaja para algunos programas antivirus es que no pueden
emplear todas las técnicas de detección. De acuerdo a la fundación
educativa Oracle ThinkQuest, los escáneres de virus son el método
más común de detección. Escaneo significa buscar en el equipo
patrones de código de virus conocidos. Este mecanismo presenta
una debilidad inherente.
 No protegen completamente:
 Tener un programa antivirus con métodos múltiples de detección no
es suficiente. Para evitar los virus, Microsoft Security recomienda
colocar también un firewall de Internet. Un firewall es generalmente
un programa que bloquea los hackers, virus y software espía de
Internet antes de entrar en el equipo.

9.  Vuelve lenta a tu PC o red
 La instalación y ejecución de un software antivirus puede utilizar
una gran cantidad de memoria de la computadora y espacio en el
disco duro, ralentizando tu PC. StoreTech Systems Inc. menciona
que esto es cierto incluso para la protección de servidores y una
red de computadoras. Dependiendo de cómo el personal de una
empresa de gestión de información (MIS) o tecnología de la
información (TI) establecen el análisis antivirus y la protección, el
proceso de exploración puede causar un retraso en el servicio de
red para el uso individual de los empleados.
 Conflictos:
 Dado que no son igualmente eficaces, puedes estar tentado a
instalar más de un programa antivirus. Ten cuidado, porque
como dice el sitio de Symantec: estos programas realmente
pueden entrar en conflicto entre sí y hacer que no funcionen
correctamente. Tendrás que realizar una doble verificación de
posibles conflictos antes de comprar un programa secundario.

10.  Existen dos grandes clases de contagio. En la primera, el usuario, en un
momento dado, ejecuta o acepta de forma inadvertida la instalación del
virus. En la segunda, el programa malicioso actúa replicándose a través de
las redes. En este caso se habla de gusanos.
 En cualquiera de los dos casos, el sistema operativo infectado comienza a
sufrir una serie de comportamientos anómalos o imprevistos. Dichos
comportamientos pueden dar una pista del problema y permitir la
recuperación del mismo.
 Dentro de las contaminaciones más frecuentes por interacción del usuario
están las siguientes:
 Mensajes que ejecutan automáticamente programas (como el programa de
correo que abre directamente un archivo adjunto).
 Ingeniería social, mensajes como ejecute este programa y gane un premio, o,
más comúnmente: Haz 2 clics y gana 2 tonos para móvil gratis..

11.  Entrada de información en discos de otros usuarios
infectados.
 Instalación de software modificado o de dudosa
procedencia.
 En el sistema Windows puede darse el caso de que la
computadora pueda infectarse sin ningún tipo de
intervención del usuario (versiones Windows 2000, XP y
Server 2003) por virus como Blaster, Sasser y sus variantes
por el simple hecho de estar la máquina conectada a una
red o a Internet. Este tipo de virus aprovechan una
vulnerabilidad de desbordamiento de buffer y puertos de
red para infiltrarse y contagiar el equipo, causar
inestabilidad en el sistema, mostrar mensajes de error,
reenviarse a otras máquinas mediante la red
local o Internet y hasta reiniciar el sistema, entre otros
daños. En las últimas versiones de Windows 2000, XP y
Server 2003 se ha corregido este problema en su mayoría.