VIRUS Y ANTIVIRUS INFORMÁTICOS
¿Que es un virus informático?
Los virus son programas informáticos que tienen como
objetivo alterar funcionamiento de tu computador, sin que el usuario se dé
cuenta. Estos, por lo general, infectan otros archivos del sistema con la
intensión de cambiarlos para destruir de manera intencionada archivos o datos
almacenados en tu computador. Aunque no todos son tan dañinos, existen unos un
poco más inofensivos, caracterizados únicamente por ser molestos.
Los virus están diseñados para reproducirse y evitar su
detección. Como cualquier otro programa informático, un virus debe ser
ejecutado para que funcione: es decir, el ordenador debe cargar el virus desde
la memoria del ordenador y seguir sus instrucciones.
Características
Algunas características que podemos encontrar son las siguientes:
- Son programas de computadora: En informática programa es sinónimo de Software, es decir el conjunto de instrucciones que ejecuta un ordenador o computadora.
- Es dañino: Un virus informático siempre causa daños en el sistema que infecta, pero vale aclarar que el hacer daño no significa que valla a romper algo. El daño puede ser implícito cuando lo que se busca es destruir o alterar información o pueden ser situaciones con efectos negativos para la computadora, como consumo de memoria principal, tiempo de procesador.
- Es auto reproductor: La característica más importante de este tipo de programas es la de crear copias de sí mismos, cosa que ningún otro programa convencional hace. Imaginemos que si todos tuvieran esta capacidad podríamos instalar un procesador de textos y un par de días más tarde tendríamos tres de ellos o más.
- Es subrepticio: Esto significa que utilizará varias técnicas para evitar que el usuario se de cuenta de su presencia. La primera medida es tener un tamaño reducido para poder disimularse a primera vista. Puede llegar a manipular el resultado de una petición al sistema operativo de mostrar el tamaño del archivo e incluso todos sus atributos.
Clases de virus
Existen una variedad de virus en función de su forma de
actuar o de su forma de infectar, estos son algunos que podemos citar y están clasificados de la siguiente manera.
Caballo de Troya:
Es un programa dañino que se oculta en otro programa
legítimo, y que produce sus efectos perniciosos al ejecutarse este ultimo. En
este caso, no es capaz de infectar otros archivos o soportes, y sólo se ejecuta
una vez, aunque es suficiente, en la mayoría de las ocasiones, para causar su
efecto destructivo.
Gusano o Worm:
Es un programa cuya única finalidad es la de ir consumiendo
la memoria del sistema, se copia asi mismo sucesivamente, hasta que desborda la
RAM, siendo ésta su única acción maligna.
Virus de Acompañante:
Estos virus basan su principio en que MS-DOS, ejecuta el
primer archivo COM y EXE del mismo directorio. El virus crea un archivo COM con
el mismo nombre y en el mismo lugar que el EXE a infectar. Después de ejecutar
el nuevo archivo COM creado por el virus y cede el control al archivo EXE.
Virus de Archivo:
Los virus que infectan archivos del tipo *.EXE, *.DRV,
*.DLL, *.BIN, *.OVL, *.SYS e incluso BAT. Este tipo de virus se añade al
principio o al final del archivo. Estos se activan cada vez que el archivo
infectado es ejecutado, ejecutando primero su código vírico y luego devuelve el
control al programa infectado pudiendo permanecer residente en la memoria
durante mucho tiempo después de que hayan sido activados.
Este tipo de virus de dividen el dos:
Virus de Acción Directa que son aquellos que no se quedan
residentes en memoria y se replican en el momento de ejecutar el fichero
infectado y los virus de Sobrescritura que corrompen el fichero donde se ubican
al sobrescribirlo.
Virus de Bug-ware:
Bug-ware es el término dado a programas informáticos legales
diseñados para realizar funciones concretas. Debido a una inadecuada
comprobación de errores o a una programación confusa causan daños al hardware o
al software del sistema.
Virus de Macro:
A diferencia de otros tipos de virus, los virus macro no son
exclusivos de ningún sistema operativo y se diseminan fácilmente a través de
archivos adjuntos de e-mail, disquetes, bajadas de Internet, transferencia de
archivos y aplicaciones compartidas.
Los virus macro son, sin embargo, aplicaciones específicas.
Infectan las utilidades macro que acompañan ciertas aplicaciones como el
Microsoft Word y Excel, lo que significa que un Word virus macro puede infectar
un documento Excel y viceversa.
En cambio, los virus macro viajan entre archivos en las
aplicaciones y pueden, eventualmente, infectar miles de archivos.
Los virus macro son escritos en Visual Basic y son muy
fáciles de crear. Pueden infectar diferentes puntos de un archivo en uso, por
ejemplo, cuando éste se abre, se graba, se cierra o se borra. Lo primero que
hacen es modificar la plantilla maestra (normal.dot) para ejecutar varias
macros insertadas por el virus, así cada documento que abramos o creemos, se
incluirán las macros "víricas". Con la posibilidad de contener un
virus convencional, cambiar un ejecutable o DLL e insertarlo en el sistema.
Virus de MailBomb:
Esta clase de virus todavía no esta catalogado como tal
pero, os voy a poner un ejemplo de lo que hacen, y haber que opinarías del este
tipo de programas si son o no.
Por lo general todos son iguales, escribes un texto que
quieras una dirección de e-mail (victima) introduces el numero de copias y ya
esta.
El programa crea tantos mensajes como el número de copias
indicado antes, seguidamente empezara a enviar mensajes hasta saturar el correo
de la victima.
Virus del Mirc:
Son la nueva generación de infección, aprovechan las
ventajas proporcionadas por la Red y de los millones de usuarios conectados a
cualquier IRC a través del Mirc. Consiste en un script para el cliente de IRC
Mirc. Cuando se accede a un canal de IRC, recibe por DCC un archivo llamado
"script.ini". Por defecto, el subdirectorio donde se descargan los
archivos es el mismo donde esta instalado el programa, esto causa que el
"script.ini" original se sobrescrito por el "script.ini"
maligno.
Virus de Multi-Partes:
Los virus multi-parte pueden infectar tanto el sector de
arranque como los archivos ejecutables, suelen ser una combinación de todos los
tipos existentes de virus, su poder de destrucción es muy superior a los demás
y de alto riesgo para nuestros datos, su tamaño es mas grande a cambio de tener
muchas mas opciones de propagarse e infección de cualquier sistema.
Virus de Sector de Arranque:
Este tipo de virus infecta el sector de arranque de un
disquete y se esparce en el disco duro del usuario, el cual también puede
infectar el sector de arranque del disco duro (MBR). Una vez que el MBR o
sector de arranque esté infectado, el virus intenta infectar cada disquete que
se inserte en el sistema, ya sea una CD-R, una unidad ZIP o cualquier sistema
de almacenamiento de datos.
Los virus de arranque trabajan de la siguiente manera: se
ocultan en el primer sector de un disco y se cargan en la memoria antes de que
los archivos del sistema se carguen. Esto les permite tomar total control de
las interrupciones del DOS y así, pueden diseminarse y causar daño.
Estos virus, generalmente remplazan los contenidos del MBR o
sector de arranque con su propio contenido y mueven el sector a otra área en el
disco. La erradicación de un virus de arranque puede hacerse inicializando la
máquina desde un disquete sin infectar, o encontrando el sector de arranque
original y reemplazándolo en el lugar correcto del disco.
¿Qué es el antivirus?
El software antivirus es un programa de computación que
detecta, previene y toma medidas para desarmar o eliminar programas de software
malintencionados, como virus y gusanos. Puede ayudar a proteger su computadora
de virus usando software antivirus, como por ejemplo Microsoft Security
Essentials.
Los virus informáticos son programas de software diseñados
intencionalmente para interferir con el funcionamiento de la computadora;
registrar, corromper, o eliminar datos; o propagarse a otras computadoras y por
toda Internet.
Para ayudar a evitar los virus más recientes, debe
actualizar el software antivirus con regularidad. Puede configurar la mayoría
de los programas de software antivirus para que se actualicen automáticamente.
Para obtener protección a pedido, el escáner de
seguridad de Windows Live le permite visitar un sitio web y analizar su
computadora en busca de virus y software malintencionado de manera gratuita.
Características
Hay muchos tipos de antivirus y todos varían en sus
funciones y manejo. Sin embargo no deberíamos confiar en ningún antivirus que
no cumpla las siguientes características:
- Capacidad de detención de virus
- Capacidad de eliminación de infecciones
- Capacidad actualización de las bases de datos para detectar nuevos virus
- Integración con el correo electrónico
- Capacidad de creación de copias de seguridad o back-ups
- Capacidad de detención de otros tipos de malware y peligros como Spam, spyware, phishing…
- Servicio de atención al cliente y apoyo técnico.
Clasificación de los antivirus
Antivirus prenventores:
Estos antivirus se caracterizan por avisar antes de que se
presente la infección, previniéndola. Este tipo, por lo general, permanece en
la memoria del computador, monitoreando las acciones y funciones del sistema.
Antivirus identificadores:
Este tipo de antivirus tiene objetivo identificar programas
infecciosos que pueden afectar el sistema. Además, rastrean secuencias de
códigos específicos vinculados con dichos virus.
Antivirus descontaminadores:
Tienen características similares a los identificadores.
Sin embargo, se diferencian
en que estos antivirus se especializan
en descontaminar un sistema que fue infectado, a través de la eliminación de
programas malignos. El objetivo principal de este tipo de virus es que el sistema vuelva a estar como en un
inicio.
Algunos de los mas conocidos son:
.jpg)
WEB-GRAFÍA
http://www.gcfaprendelibre.org/tecnologia/curso/virus_informaticos_y_antivirus/los_virus_informaticos/1.do
http://www.monografias.com/trabajos18/virus-antivirus/virus-antivirus.shtml
http://www.eumed.net/cursecon/ecoinet/seguridad/virus.htm

.jpg)
.jpg)

.jpg)
.jpg)

.jpg)

