VIRUS INFORMTICO

s un programa que se reproduce a s mismo e interfiere con el hardware de

una computadora o con su sistema operativo. Los virus estn diseados
para reproducirse y evitar su deteccin. Como cualquier otro programa
informtico, un virus debe ser ejecutado para que funcione: es decir, el
ordenador debe cargar el virus desde la memoria del ordenador y seguir sus
instrucciones. Estas instrucciones se conocen como carga activa del virus. La
carga activa puede trastornar o modificar archivos de datos, presentar un
determinado mensaje o provocar fallos en el sistema operativo.
Existen otros programas informticos nocivos similares a los virus, pero que no
cumplen ambos requisitos de reproducirse y eludir su deteccin. Estos
programas se dividen en tres categoras:
Caballos de Troya
Bombas lgicas
Gusanos.
Los virus informticos se difunden cuando las instrucciones o cdigo
ejecutable que hacen funcionar los programas pasan de un ordenador a otro.
Una vez que un virus est activado, puede reproducirse copindose en discos
flexibles, en el disco duro, en programas informticos legtimos o a travs de
redes informticas. Estas infecciones son mucho ms frecuentes en PC que en
sistemas profesionales de grandes computadoras, porque los programas de los
PC se intercambian fundamentalmente a travs de discos flexibles o de redes
informticas no reguladas.
Los virus funcionan, se reproducen y liberan sus cargas activas slo cuando se
ejecutan. Por eso, si un ordenador est simplemente conectado a una red
informtica infectada o se limita a cargar un programa infectado, no se infectar
necesariamente. Normalmente, un usuario no ejecuta conscientemente un
cdigo informtico potencialmente nocivo; sin embargo, los virus engaan
frecuentemente al sistema operativo de la computadora o al usuario informtico
para que ejecute el programa viral.
Algunos virus tienen la capacidad de adherirse a programas legtimos. Esta
adhesin puede producirse cuando se crea, abre o modifica el programa
legtimo. Cuando se ejecuta dicho programa, lo mismo ocurre con el virus. Los
virus tambin pueden residir en las partes del disco duro o flexible que cargan y
ejecutan el sistema operativo cuando se arranca el ordenador, por lo que dichos
virus se ejecutan automticamente. En las redes informticas, algunos virus se
ocultan en el software que permite al usuario conectarse al sistema.
Existen seis categoras de virus:

Parsitos

Del sector de arranque inicial

Multipartitos

Acompaantes

De vnculo

Fichero de datos.

Los usuarios pueden prepararse frente a una infeccin viral creando

regularmente copias de seguridad del software original legtimo y de los ficheros
de datos, para poder recuperar el sistema informtico en caso necesario. Puede
copiarse en un disco flexible el software del sistema operativo y proteger el disco
contra escritura, para que ningn virus pueda sobre-escribir el disco. Las
infecciones virales pueden prevenirse obteniendo los programas de fuentes
legtimas, empleando una computadora en cuarentena para probar los nuevos
programas y protegiendo contra escritura los discos flexibles siempre que sea
posible.
Para detectar la presencia de un virus pueden emplearse varios tipos de
programas antivricos. Los programas de rastreo pueden reconocer las
caractersticas del cdigo informtico de un virus y buscar estas caractersticas
en los ficheros del ordenador. Como los nuevos virus tienen que ser analizados
cuando aparecen, los programas de rastreo deben ser actualizados
peridicamente para resultar eficaces. Algunos programas de rastreo buscan
caractersticas habituales de los programas virales; suelen ser menos fiables.
Los nicos programas que detectan todos los virus son los de comprobacin de
suma, que emplean clculos matemticos para comparar el estado de los
programas ejecutables antes y despus de ejecutarse. Si la suma de
comprobacin no cambia, el sistema no est infectado. Los programas de
comprobacin de suma, sin embargo, slo pueden detectar una infeccin
despus de que se produzca.
Los programas de vigilancia detectan actividades potencialmente nocivas, como
la sobre-escritura de ficheros informticos o el formateo del disco duro de la
computadora. Los programas caparazones de integridad establecen capas por
las que debe pasar cualquier orden de ejecucin de un programa. Dentro del
caparazn de integridad se efecta automticamente una comprobacin de
suma, y si se detectan programas infectados no se permite que se ejecuten.
Una vez detectada una infeccin viral, sta puede contenerse aislando
inmediatamente los ordenadores de la red, deteniendo el intercambio de ficheros
y empleando slo discos protegidos contra escritura. Para que un sistema
informtico se recupere de una infeccin viral, primero hay que eliminar el virus.
Algunos programas antivirus intentan eliminar los virus detectados, pero a veces
los resultados no son satisfactorios. Se obtienen resultados ms fiables
desconectando la computadora infectada, arrancndola de nuevo desde un
disco flexible protegido contra escritura, borrando los ficheros infectados y
sustituyndolos por copias de seguridad de ficheros legtimos y borrando los
virus que pueda haber en el sector de arranque inicial.

Los autores de un virus cuentan con varias estrategias para escapar de los
programas antivirus y propagar sus creaciones con ms eficacia. Los llamados
virus polimrficos efectan variaciones en las copias de s mismos para evitar su
deteccin por los programas de rastreo. Los virus sigilosos se ocultan del
sistema operativo cuando ste comprueba el lugar en que reside el virus,
simulando los resultados que proporcionara un sistema no infectado. Los virus
llamados infectores rpidos no slo infectan los programas que se ejecutan sino
tambin los que simplemente se abren. Esto hace que la ejecucin de
programas de rastreo antivrico en un ordenador infectado por este tipo de virus
pueda llevar a la infeccin de todos los programas del ordenador. Los virus
llamados infectores lentos infectan los archivos slo cuando se modifican, por lo
que los programas de comprobacin de suma interpretan que el cambio de suma
es legtimo. Los llamados infectores escasos slo infectan en algunas ocasiones:
por ejemplo, pueden infectar un programa de cada 10 que se ejecutan. Esta
estrategia hace ms difcil detectar el virus.

HISTORIA

n 1949, el matemtico estadounidense de origen hngaro John von

Neumann, en el Instituto de Estudios Avanzados de Princeton (Nueva
Jersey), plante la posibilidad terica de que un programa informtico se
reprodujera. Esta teora se comprob experimentalmente en la dcada de 1950
en los Laboratorios Bell, donde se desarroll un juego llamado Core Wars en el
que los jugadores creaban minsculos programas informticos que atacaban y
borraban el sistema del oponente e intentaban propagarse a travs de l. En
1983, el ingeniero elctrico estadounidense Fred Cohen, que entonces era
estudiante universitario, acu el trmino de "virus" para describir un programa
informtico que se reproduce a s mismo. En 1985 aparecieron los primeros
caballos de Troya, disfrazados como un programa de mejora de grficos llamado
EGABTR y un juego llamado NUKE-LA. Pronto les sigui un sinnmero de virus
cada vez ms complejos. El virus llamado Brain apareci en 1986, y en 1987 se
haba extendido por todo el mundo. En 1988 aparecieron dos nuevos virus:
Stone, el primer virus de sector de arranque inicial, y el gusano de Internet, que
cruz Estados Unidos de un da para otro a travs de una red informtica. El
virus Dark Avenger, el primer infector rpido, apareci en 1989, seguido por el
primer virus polimrfico en 1990. En 1995 se cre el primer virus de lenguaje de
macros, WinWord Concept.

CURSO:
CMPUTO
TRABAJO:
VIRUS IMFORMTICO
ALUMNO:
EDGAR RICARDO ESPINOZA
NGELES
GRADO:
3 DE SECUNDARIA
AO:

2001