Profesor:

Ing. Esteban Cáceres

Asignatura:
Computación

Nombre:
Milton Tigre

Tema: Virus y Antivirus

 Virus y Antivirus

VIRUS Y ANTIVIRUS INFORMATICOS

Virus informático es un malware que tiene por objeto alterar el normal

funcionamiento de la computadora, sin el permiso o el conocimiento del
usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros
infectados con el código de este. Los virus pueden destruir, de manera
intencionada, los datos almacenados en un ordenador, aunque también existen
otros más "benignos", que solo se caracterizan por ser molestos.

Antivirus

Es un programa creado para prevenir o evitar la activación de los virus, así

como su propagación y contagio. Cuenta además con rutinas de detención,
eliminación y reconstrucción de los archivos y las áreas infectadas del sistema.

Un antivirus tiene tres principales funciones y componentes:

VACUNA es un programa que instalado residente en la memoria, actúa como

"filtro" de los programas que son ejecutados, abiertos para ser leídos o
copiados, en tiempo real.

DETECTOR, que es el programa que examina todos los archivos existentes en

el disco o a los que se les indique en una determinada ruta o PATH. Tiene
instrucciones de control y reconocimiento exacto de los códigos virales que
permiten capturar sus pares, debidamente registrados y en forma sumamente
rápida desarman su estructura.

ELIMINADOR es el programa que una vez desactivada la estructura del virus

procede a eliminarlo e inmediatamente después a reparar o reconstruir los
archivos y áreas afectadas.

Nacieron como una herramienta simple cuyo objetivo fuera detectar y eliminar
virus informáticos, durante la década de 1980.

Con el transcurso del tiempo, la aparición de sistemas operativos más

avanzados e Internet, los antivirus han evolucionado hacia programas más
avanzados que no sólo buscan detectar un Virus informáticos, sino bloquearlo
para prevenir una infección por los mismos, así como actualmente ya son
capaces de reconocer otros tipos de malware, como spyware, rootkits, etc.

El funcionamiento de un antivirus varía de uno a otro, aunque su

comportamiento normal se basa en contar con una lista de virus conocidos y su
formas de reconocerlos (las llamadas firmas o vacunas), y analizar contra esa
lista los archivos almacenados o transmitidos desde y hacia un ordenador.

Origen de los virus

Los virus tienen la misma edad que las computadoras. Ya en 1949 John Von
Neumann, Describió programas que se producen a si mismo en su libro” teoría

-2-
 Virus y Antivirus

y Organización de Autómatas Complicados”.Es hasta mucho después que se

les comienza llamar Virus. La característica de auto-reproducción y mutación
de estos programas, que las hace parecidas a las de los virus biológicos,
parece ser el origen del nombre con que hoy los conocemos. El primer virus
destructor y dañino plenamente identificado que infecta muchas PC’s aparece
en 1986. Fue creado en la ciudad de Lahore, Pakistán, y se le conoce con el
nombre de Lotus, Supercalc o Wordstar, por suma bajísimas. Los turistas que
visitaban Pakistán compraban esas copias y las llevaban de vuelta a los
EE.UU., por otros programadores, dando origen a muchas versiones de ese
virus, cada una de ellas peor que la precedente que luego pasó a ser
molestoso y peligroso.

Comienza la lucha contra los virus.

En 1987, los sistemas de correo Electrónico de la IBM, fueron invadidos por n

virus que enviaba mensajes navideños y que se multiplicaba rápidamente.
Ello ocasionó que los discos duros se llenaran de archivos de origen viral y el
sistema se fue haciendo lento, hasta llegar a paralizarse por más de tres días.
La cosa llego demasiado lejos y el BIG BLUE puso de inmediato a trabajar en
los virus su centro de investigación Thomas J, Watson, de YorktownHeights, NI.
Se detectaron más de 100 virus y la cantidad que circulan en la actualidad es
desconocida.
John McAfee es un nombre importante en la corta historia de la guerra contra
los virus y en el desarrollo de programas preventivos (vacunas9 y programas
curativos (antibióticos). Sus esfuerzos en la identificación y destrucción de virus
informáticos merece todo el respeto y apoyo de la comunidad de usuarios de
computadoras.

¿Por qué llamarlos Virus?

La gran similitud entre el funcionamiento de los virus computacionales y los

virus biológicos, proporciono que a estos pequeño0s programas se les
denominara virus.
Los virus de las computadoras no son más que programas, y estos virus casi
siempre los acarrean las copias ilegales y piratas. Provocan desde la perdida
de datos o archivos en los medios de almacenamiento de información, hasta
daños al sistema y algunas veces instrucciones que pueden ocasionar daños al
equipo.

-3-
 Virus y Antivirus

Estos programas tienen características muy especiales:

 Son muy pequeños.

 Casi nunca incluyen el nombre del autor, ni el registro o copyright, ni la
fecha de creación.
 Se reproducen a si mismos.

Los virus son creados quizá como bromas o motivos maliciosos, sea cuál sea
esta los motivos, los efectos pueden ser devastadores.

Clasificación:

Virus de Macros/ Código Fuente

Los macros utilizadas por: procesadores de palabras (Word, Works,
wordPerfect), hojas de calculo (Excel, Quattro, lotus).

Virus Mutantes
Son los que al infectar realizan modificaciones a su código, para evitar ser
detectados o eliminados (Natas o Satán, Miguel Angel, por mencionar algunos).

Gusanos
Son programas que se reproducen a sí mismos y no requieren de anfitrión,
pues se “arrastran” por todo el sistema sin necesidad de un programa que los
transporte.
Los gusanos se cargan en la memoria y se posicionan en una determinada
dirección, luego se copian en otro lugar y se borran en el que estaban y así
sucesivamente. Esto hace que queden borrados los programas o la
información que se encuentra a su paso por la memoria, lo que causa
problemas de operación o pérdidas de datos.

Caballos de Troya
Son aquellos que se introducen al sistema bajo una apariencia totalmente
diferente a la de su objetivo final; esto es, que se presentan como información
perdida o “basura”, sin ningún sentido. Pero al cabo de algún tiempo, y
esperando la indicación programada, “despiertan” y comienzan ejecutarse y a
mostrar sus verdaderas intenciones.

Bombas de Tiempo
Son los programas ocultos en la memoria del sistema o en los discos, o en los
archivos de programas ejecutables con tipo COM o EXE. En espera de una
fecha o una hora determinada para “explotar”. Algunos de estos virus no son
destructivos y solo exhiben mensajes en las pantallas al llegar al momento de
la explosión. Llegado al momento, se activan cuando se ejecuta el programa
que eles contiene.

-4-
 Virus y Antivirus

Autorreplicables
Son los virus que realizan las funciones más parecidas a los virus biológicos,
ya que se auto reproducen e infectan los programas ejecutables que se
encuentran en el disco. Se activan en una fecha u hora programada o cada
determinado tiempo, contado a partir de su última ejecución, o simplemente al
“sentir” que se les trata de detectar. Un ejemplo de estos es el virus del
viernes 13, que se ejecuta en esa fecha y se borra (Junto con los programas
infectados), evitando así ser detectado

Infectores del Sistema

Se introducen en los programas del sistema, por ejemplo COMMAND.COM y
otros que se alojan como residentes en memoria. Los comandos del Sistema
Operativo, como: COPY, DIR o DELL, a sí como el virus adquiere el control
para infectar todo disco que sea introducido a las llamadas: folders,
subdirectorios, directorios).

Infectores de programas ejecutables

Estos son los virus más peligrosos, por que se diseminan fácilmente hacia
cualquier programa (como hoja de cálculos, juegos, procesadores de palabras).
La infección se realiza al ejecutar el programa que contiene al virus, que en
ese momento se posiciona en la memoria de la computadora y a partir de
entonces infectará todos los programas cuyo tipo sea EXE o COM, en el
instante de ejecutarlos, para invadirlos autocopiándose en ellos.

¿Cómo Evitarlos?
Sospecha de los programas activos todo el tiempo (residentes en memoria).
Los virus tienen la mala costumbre de quedarse en memoria para realizar sus
fechorías.
Sospecha de cualquier programa gratuito (shareware, freware; fotos, videos,
rutinas, patchs) que bajes del Internet. Los fabricantes de virus colocan
frecuentemente en estos sus nocivos productos.
Obtén una lista de virus más comunes y verifica contra este cualquier programa
nuevo que tengas.
 Fíjate en le tamaño de los archivos del sistema [COMAND.COM
principalmente].Sospecha si es diferente del original.
 Al estar buscando virus, y si tienes disco duro, bloquea el acceso a este
temporalmente.
 Actualiza constantemente tu Antivirus.

Medidas Curativas
Siempre tener respaldo de programas y de la información que almacenamos en
nuestro equipo.

Eliminando Virus
Hay numerosos programas que realizan la función de detectar virus en un
sistema. Uno de los programas reconocidos como los mejores para realizar
esta función. Es el programa de McAfee y Asociados, llamado VSCAN. De este
programa salen versiones actualizadas cada dos meses. Este programa revisa

-5-
 Virus y Antivirus

Primero en la memoria RAM, y luego en todas las unidades de

almacenamiento, directorio por directorio, archivo por archivo la existencia de
virus conocidos.
En caso de encontrarlo el programa envía un mensaje que indica el directorio,
nombre del archivo y nombre del virus, que se encontró.
\WP51\WP.EXE encontró STONED [STONED].
Los antivirus sacan el virus parásitos del programa ejecutable, dejándolo limpio
en caso de que el programa no corra o se haya iniciado un daño en el antivirus
deberá cargarse nuevamente el disco.

Procedimiento Recomendado.
1. Apagar la computadora sospechosa por lo menos 5 minutos.
2. Iniciar con un disco o programa de antivirus para la detección de los virus.
3. Seguir las instrucciones del programa y del manual correspondiente.

Programa Antivirus.
Para ingresar al antivirus sigue los siguientes pasos:
1. Clic botón Inicio.
2. Selecciona programas.
3. Elige el programa antivirus que tengas.
4. Al ingresar en ella aparecerá una ventana.
5. A continuación se tiene que escoger el tipo de búsqueda que se
realizará señalando en una de las opciones y pulsando siguiente.
6. Luego aparecerá la acción que deseas realizar cuado encuentra el virus.
 Desinfectar
 Eliminar
 Ignorar
7. presiona en una de las opciones que deseas realizar.
8. siguiente y finalizar.

Bibliografía:
www.monografias.com/trabajos5/virus/virus.shtml - 47k
G. Ferreira,”Virus en las computadoras”, Mexico

-6-