Definición SOBREPASA

Nombre:	SOBREPASA

Término	Sobrepasamiento / Tunneling

Definición Básica	Es una técnica que utilizan algunos virus para impedir la protección antivirus.

Definición Avanzada	Realmente, se trata de una técnica que pueden utilizar tanto los virus como los antivirus. Desde el punto de vista de los virus, ésta especialmente diseñada para imposibilitar la protección antivirus en cualquier momento. Mientras el análisis permanente, o residente, del programa antivirus que se encuentre instalado intenta realizar detecciones, el virus actúa en su contra. Todas las operaciones que se realizan sobre cualquiera de los ficheros son inspeccionadas por el antivirus mediante la interceptación de las acciones que el sistema operativo lleva a cabo para hacerlas posible. De la misma manera, el virus interceptará estas peticiones o servicios del sistema operativo, obteniendo las direcciones de memoria en las que se encuentran. Así el antivirus no detectará la presencia del virus. No obstante, existen técnicas antivirus alternativas que permiten la detección de virus que realicen este tipo de operaciones. Aunque se trata de un sistema complejo, en resumidas cuentas consiste en tomar el control de las interrupciones del sistema. De esta forma se evitan las rutinas que prestan servicio al sistema de interrupciones y el virus funciona a través de su propio gestor de interrupciones. No obstante, los antivirus actuales pueden detectar si un virus está utilizando la técnica de sobrepasamiento.