2.5.

1 Definicin de virus Un virus es cualquier programa no autorizado diseado para entrar en un sistema de cmputo, alojarse en secreto al incorporarse en otros programas legtimos y replicarse Un programa que se usa para infectar una computadora. Despus que se ha escrito el cdigo de virus, se le oculta dentro de un programa existente. Una vez que el programa se ejecuta, el cdigo del virus tambin se activa y agrega copias de el mismo a otros programas en el sistema. Siempre que un programa infectado se ejecute, el virus se copia a s mismo en otros programas. El propsito del virus puede variar desde una simple travesura que hace aparecer de repente un mensaje en la pantalla, a la verdadera destruccin de programas y datos que puede ocurrir en cualquier momento futuro 2.5.2 Virus ms comunes, Caractersticas y efectos. CARACTERSTICAS: Hay que recordar que un virus no puede ejecutarse por s solo, pues necesita un programa portador para poder cargarse en la memoria e infectar; asimismo, para poder unirse a un programa portador, el virus precisa modificar la estructura de aqul, posibilitando que durante su ejecucin pueda realizar una llamada al cdigo del virus. Las particularidades de los virus: Son muy pequeos Casi nunca incluyen el nombre del autor, ni el registro o copyright, ni la fecha de creacin. Toman el control o modifican otros programas.

5 de Mayo #210 3er Piso col. Centro Tel. 3-31-20-40

Son dainos: El dao es implcito, busca destruir o alterar, como el consumo de memoria principal y tiempo de procesador. Son auto-reproductivos: Se reproducen a s mismos. Son ocultos: Utilizan varias tcnicas para evitar que el usuario sede cuenta de su presencia. Quines hacen los virus? Los virus informticos son hechos por personas con conocimiento de programacin. Algunas veces son escritos como una broma o causan molestias. Muchas veces son creados por personas que se sienten aburridas, con coraje o como reto intelectual; cualquiera que sea el motivo, los efectos pueden ser devastadores. SNTOMAS MS COMUNES DE VIRUS La mejor forma de detectar un virus es, obviamente un antivirus, pero en ocasiones los antivirus pueden fallar en la deteccin. Debemos notar algunos sntomas disponibles: Los programas comienzan a ocupar ms espacio de lo habitual. Se reduce el espacio libre en la memoria RAM. Aparecen o desaparecen archivos. Aparecen mensajes de error no comunes. Programas que normalmente funcionaban bien, comienzan a fallar y a generar errores durante la sesin. Aparecen mensajes u objetos extraos en la pantalla. El disco trabaja ms de lo necesario. Tiempos de cargas mayores de lo habitual. Los objetos que se encuentran en la pantalla aparecen ligeramente distorsionados. Las operaciones se realizan ms lento, ya que los virus requieren de recursos del sistema para funcionar y su ejecucin es repetitiva.
5 de Mayo #210 3er Piso col. Centro Tel. 3-31-20-40

 Se modifican sin razn aparente los nombres de los archivos. No se puede acceder al disco duro. Algunos tipos de virus A continuacin esbozamos una clasificacin que tiende a catalogar los virus actuales, sin intentar crear una clasificacin acadmica, sino una orientacin en cuanto a funcionalidad de los virus: VIRUS DE MACROS/CODIGO FUENTE Representan una de las amenazas ms importantes para una red. Actualmente son los virus que ms se estn extendiendo a travs de internet. Se adjuntan a los programas fuentes de los usuarios, y a las macros utilizadas por Procesadores de Palabras (Word, Works, WordPerfect), Hojas de Clculo (Excel, Quattro, Lotus). Cuando se abre un documento o modelo que contiene un macro virus, el virus se ejecuta, hace su dao y se copia en otros documentos. Si se utiliza el archivo continuamente el virus se expandir. GUSANOS Son programas que se reproducen a s mismos y no requieren de un anfitrin, pues se "arrastran" por todo el sistema sin necesidad de un programa que los transporte. Se cargan en la memoria y se posesionan en una determinada direccin, luego se copian en otro lugar y se borran del que ocupaban, y as sucesivamente. Esto hace que queden borrados los programas o la informacin que encuentran a su paso por la memoria, lo que causa problemas de operacin o prdidas de datos. Pueden crear copias de archivos en la misma computadora o enviar copias u otra informacin a computadoras a travs de la red sin el permiso o conocimiento del usuario. VIRUS MUTANTES Son los que al infectar realizan modificaciones a su cdigo, para evitar ser detectados o eliminados (NATAS o SATAN), Miguel ngel, por mencionar
5 de Mayo #210 3er Piso col. Centro Tel. 3-31-20-40

algunos). Existen programas que se dedican especialmente a localizarlos y eliminarlos. CABALLOS DE TROYA: Se introducen al sistema bajo una apariencia totalmente diferente a la de su objetivo final; esto es, que se presentan como informacin perdida o basura, sin ningn sentido. No tienen la capacidad de auto reproducirse. Espera que se cumplan alguna condicin para ejecutarse. Virus puro Un virus puro tambin debe modificar el cdigo original del programa o soporte objeto de la infeccin, para poder activarse durante la ejecucin de dicho cdigo; al mismo tiempo, una vez activado, el virus suele quedar residente en memoria para poder infectar as de forma transparente al usuario. Virus residentes La caracterstica principal de estos virus es que se ocultan en la memoria RAM(memoria de acceso aleatorio) de forma permanente o residente. De este modo, pueden controlar e interceptar todas las operaciones llevadas a cabo por el sistema operativo, infectando todos aquellos ficheros y/o programas que sean ejecutados, abiertos, cerrados, renombrados, copiados, etc. Estos virus slo atacan cuando se cumplen ciertas condiciones definidas previamente por su creador (por ejemplo, una fecha y hora determinada). Mientras tanto, permanecen ocultos en una zona de la memoria principal, ocupando un espacio de la misma, hasta que son detectados y eliminados. Virus de accin directa Estos virus no permanecen en memoria. Por tanto, su objetivo prioritario es reproducirse y actuar en el mismo momento de ser ejecutados. Al cumplirse una determinada condicin, se activan y buscan los ficheros ubicados dentro de su mismo directorio para contagiarlos. Adems, tambin realizan sus acciones en los directorios especificados dentro de la lnea PATH (camino o ruta de directorios), dentro del fichero AUTOEXEC.BAT (fichero que siempre se encuentra en el directorio raz del disco duro). Los virus de accin directa presentan la ventaja de que los ficheros afectados por ellos pueden ser desinfectados y restaurados completamente.
5 de Mayo #210 3er Piso col. Centro Tel. 3-31-20-40

Virus de sobre escritura Estos virus se caracterizan por destruir la informacin contenida en los ficheros que infectan. Cuando infectan un fichero, escriben dentro de su contenido, haciendo que queden total o parcialmente inservibles. Tambin se diferencian porque los ficheros infectados no aumentan de tamao, a no ser que el virus ocupe ms espacio que el propio fichero (esto se debe a que se colocan encima del fichero infectado, en vez de ocultarse dentro del mismo). La nica forma de limpiar un fichero infectado por un virus de sobre escritura es borrarlo, perdindose su contenido. Virus de enlace o directorio Los ficheros se ubican en determinadas direcciones (compuestas bsicamente por unidad de disco y directorio), que el sistema operativo conoce para poder localizarlos y trabajar con ellos. Los virus de enlace o directorio alteran las direcciones que indican donde se almacenan los ficheros. De este modo, al intentar ejecutar un programa (fichero con extensin EXE o COM) infectado por un virus de enlace, lo que se hace en realidad es ejecutar el virus, ya que ste habr modificado la direccin donde se encontraba originalmente el programa, colocndose en su lugar. Una vez producida la infeccin, resulta imposible localizar y trabajar con los ficheros originales. Virus encriptados Ms que un tipo de virus, se trata de una tcnica utilizada por algunos de ellos, que a su vez pueden pertenecer a otras clasificaciones. Estos virus se cifran o encriptan a s mismos para no ser detectados por los programas antivirus. Para realizar sus actividades, el virus se descifra a s mismo y, cuando ha finalizado, se vuelve a cifrar. Bombas de Tiempo: Este adjetivo se da cuando el virus tiene una cierta fecha u hora para actuar uno de los ms famosos virus que acta de esta forma es el Viernes 13 que precisamente entro en accin en esa fecha. 2.5.3 Medidas de prevencin de Virus.

5 de Mayo #210 3er Piso col. Centro Tel. 3-31-20-40

Los virus de computadora actan de manera similar a los virus biolgicos, es decir para que una maquina se infecten debe estar expuesta al virus, como los virus tambin son software, se trasmiten a travs de cualquier dispositivo de almacenamiento de informacin o de cualquier lnea de comunicacin de datos. Cualquier unidad de almacenamiento puede contener un virus, debemos considerar su anlisis con un software antes de usar su informacin. En caso de disquetes de 3 si se usaran para leer informacin en una computadora desconocida, se puede activar la proteccin contraescritura. Contra virus de infeccin de archivos, se pueden proteger los archivos contra escritura. Evitar el uso de copias ilegales de Software (Software pirata). Evitar el uso de disquetes de dudosa procedencia. 2.5.4 DEFINICIN DE ANTIVIRUS. Es un programa creado para prevenir o evitar la activacin de los virus, as como su propagacin y contagio. Cuenta adems con rutinas de detencin, eliminacin y reconstruccin de los archivos y las reas infectadas del sistema. Un antivirus es una aplicacin orientada a prevenir, detectar, y eliminar programas maliciosos denominados virus, los cuales actan daando un sistema informtico con diversas tcnicas. En un principio se limitaban a eliminar los virus sin mayores complicaciones en sus nombres, pero a medida que las tcnicas de infeccin han mejorado, la forma de actuar de un antivirus tambin ha mejorado, utilizando grandes bases de datos con muchas combinaciones y seales que pueden detectar inmediatamente. 2.5.5 ANTIVIRUS MS COMUNES, CARACTERSTICAS Y FUNCIONAMIENTO. ESED NOD 32 Es una antivirus de software paquete formuladas por el Eslovaca empresa ESET. ESET NOD 32 Antivirus se vende en dos versiones, Home Edition y Business Edition. Los paquetes de Business Edition aade ESET Remote Administrator permitiendo la implementacin del servidor y de gestin, de creacin de reflejo de cambios amenaza base de datos de la firma y la posibilidad de instalar en Microsoft Windows Server sistemas operativos.

5 de Mayo #210 3er Piso col. Centro Tel. 3-31-20-40

McAfee Virus Scan Este es un software hecho por Network Asciate y que sin duda posee caractersticas destacables en cuanto a su funcin. Es uno de los ms populares antivirus y bastante querido por los profesionales de ste mbito. Las ltimas versiones han demostrado ser muy profesionales en cuanto a diseo y estructura del programa. Sus herramientas ms destacables son: El sistema de monitorizacin en segundo plano es bastante bueno y no ralentiza la computadora. Posee herramientas que monitorizan el correo electrnico de forma segura, incluso tenemos la posibilidad de agregar un botn propio de Virus Scan? a Outlook o Eudora con el cual podremos activar la revisin. Posee tambin un calendario en donde podremos ver cundo fueron las ltimas veces que escaneamos el sistema. El programa posee una seguridad muy buena, ya que hace copias de los archivos ms importantes del sistema y los almacena de forma segura. Como todo buen antivirus, posee una herramienta para actualizaciones por Internet. Pero igualmente el nmero de virus que posee en un base de datos es relativamente bajo. Norton Antivirus 2000 Este antivirus es un producto de Symantec y es realmente muy conocido. Siempre destacado por su diseo, este posee una de las interfaces mejores del mercado y una distribucin de la informacin muy buena. Esto hace que manejar el programa se haga sencillo y rpido. El sistema de escaneo de unidades es muy bueno. Como la mayora de los antivirus, posee una muy buena actualizacin a travs de Internet. Posee una herramienta para crear discos de rescate y emergencia realmente muy buena. El antivirus posee un programa que se instala que es muy buena para la deteccin de virus a travs del e-mail. Este instala un proxy para correo electrnico que descarga los mensajes que nos llegan, verifica la existencia de

5 de Mayo #210 3er Piso col. Centro Tel. 3-31-20-40

virus y al terminar podremos leerlos. Detecta todo tipo de virus (comprimidos o no) en los mensajes de correo. Posee un sistema inteligente de deteccin de virus. Aunque los virus no se encuentren en su base de datos, al ser ejecutados rpidamente se da cuenta de su accionar extrao y los detecta. Panda Antivirus Platinum Tambin es uno de los mejores antivirus del mercado. Posee una base de virus grande comparndola con Norton y McAfee. Por lo tanto en cuanto a deteccin de virus directamente es prcticamente el mejor. El monitoreo de programas en segundo plano usa los recursos de nuestro sistema y puede volverlo algo lento. Tiene la posibilidad de elegir entre dos tipos de interfaces: simple y avanzada. Para tener un mejor control de los virus, preferimos la avanzada. Tambin posee programas para la deteccin de virus por correo electrnico, o archivos bajados de Internet (www y ftp). Crea discos de salvacin muy buenos tambin. En cuanto a la interface, existen opiniones ambiguas. A nuestro parecer, posee un diseo muy profesional y fcil de manejar. Antiviral Toolkit Pro Puede detectar los virus en memoria sin arrancar con un disco de emergencia, lo que sus competidores no poseen. Detecta todo tipo de virus, incluso en archivos comprimidos. A la hora de manejarlo, es muy sencillo y uno se adapta fcilmente a l. Posee una herramienta de actualizacin muy buena a travs de internet. Tambin puede introducirse como plugins en los programas de correo electrnico. Su aplicacin de monitorizacin en segundo plano es muy til y no ralentiza el sistema cuando trabajamos con archivos pequeos. 2.5.6 Uso de antivirus.

5 de Mayo #210 3er Piso col. Centro Tel. 3-31-20-40

Recuerda actualizar peridicamente la versin del programa de cmputo Antivirus. Consulta con el rea de Soporte Tcnico sobre las dudas que tengas en cuanto a la actualizacin, uso y configuracin del Antivirus. No borres el Software Antivirus de tu PC, recuerda que ste identifica los posibles virus informticos que puedan entrar a tu equipo y no podrs infectarte. Utiliza correctamente las opciones que te proporciona tu antivirus a razn de que obtengas un mejor beneficio del mismo. Consulta el apartado de Soporte Tcnico que se encuentra en la pgina Institucional, a fin de mantenerte actualizado de las nuevas versiones del software. Es importante que cuando compartas carpetas, lo lleves a cabo utilizando una contrasea; as tambin no debes compartir por un tiempo prolongado dichas carpetas. Debes escanear aquellos archivos que bajes de los correos electrnicos, a fin de verificar que no estn infectados de virus informticos.

5 de Mayo #210 3er Piso col. Centro Tel. 3-31-20-40