Panda 2007 como atrapa spyware?

Question

Computadora Pentium 4
Memoria RAM 512MB
Sistema Operativo Windows Vista

Se instala el antivirus Panda2007
Usando Internet Explorer 7.0 el panda captura
el spyware click.net(por ejemplo)
a) en donde se ubica el spyware en el computador.
b)Que hace panda con el spyware.
c)Como panda funciona en el sistema operativo
para detectar, eliminar, pasar a cuarentena
y establcer un reporte.

Answer 1

Eso que preguntas es variable. Algunos de los codigos maliciosos los elimina automaticamente, otro los renombra sino sabe que hacer con ellos. Panda tiene un motor de busqueda que se llama AVENGINE.EXE el cual analiza todos los procesos relacionados con la entrada de datos en el iexplorer, y aqui hay un problema,porque a veces cuando tienes abiertos muchos procesos simultaneos de IO en la red, te consume casi todos los recursos e incluso llega a congelar la maquina. Creo que si una persona no frecuenta lugares incorrectos o abre correos a lo tonto, no deberia instalarlo, al menos no con Win Vista, el cual ya tiene un sistema de proteccion mas elaborado que XP. De cualquier manera se le va uno que otro aun con el analisis heuristico activado.

Answer 2

los antivirus con cortafuegos y otras cosas detectan malware de internet por medio de puertos, por ejemplo, tienes el panda instalado y entras a yahoo.com al momento de cragarse la pagina existe transmision de datos, el cual abre puertos, para poder ver los caracteres las imagenes(cualquierformato) lo que hace pues es descargar el codigo de la pagina, y para eso se nesecitan abrir puertos, por alli algun abusado programa se infiltra como malware, desde espias hasta virus, de alli que muchos espias se identifiquen como cokies, y los virus pesen muy poco, pues el puerto se abre solo por un momento, que es suficiente para que entre malware, los antivirus checan estas aberturas cada ves que se realicen y si captan algo que este en su historial clinico(por asi decirlo) lo tratan de bloquear y si entra lo tratan de eliminar, en ocasiones los que detectan cuando se ejerce un analisis del sistema es por que uno los dejo pasar al descargar un programa de internet.