Instituto Educativo Municipal Maria Goretti

Área
Informática

Virus Informáticos

San Juan de Pasto, 2 de Junio de 2010

Instituto Educativo Municipal Maria Goretti

Área
Informática

Virus Informáticos

Presentado a:
Roció Paredes

Presentado por:
Vanesa Alejandra Jurado
Ingrid Yiseth Portilla

Grado:
11-5

San Juan de Pasto, 2 de Junio del 2010

 Contenido

1. Qué son los virus informáticos

1.1 Clases de virus informáticos
1.2 Características de un virus informático
1.3 Acciones de los virus
1.4 Como prevenir y eliminar un virus informático

1. Que es un antivirus
2.1 Clases de antivirus
2.2 Programas que protegen tu equipo
2.3 Como previene el antivirus
Introducción:

El trabajo contenido se refiere a la importancia de saber que es un virus

informatico y prevenir o identificar su presencia, saber distinguir un virus de
otro sabiendo su causalidad y los diferentes daños que podrían resultar para el
ordenador, en tanto su prevención indicamos los diferentes tipos de antivirus
que podrían evitar estos grandes problemas que podrían ser letales para el
ordenador a continuación presentamos la temática presentada anteriormente.
 1. Virus Informático:

Es un malware que tiene por objeto alterar el normal funcionamiento de la

computadora, sin el permiso o el conocimiento del usuario. Los virus,
habitualmente, reemplazan archivos ejecutables por otros infectados con el
código de este. Los virus pueden destruir, de manera intencionada, los datos
almacenados en un ordenador, aunque también existen otros más inofensivos,
que solo se caracterizan por ser molestos.

Los virus informáticos tienen, básicamente, la función de propagarse a través

de un software, no se replican a sí mismos por que no tienen esa facultad como
el gusano informático, son muy nocivos y algunos contienen además una carga
dañina con distintos objetivos, desde una simple broma hasta realizar daños
importantes en los sistemas, o bloquear las redes informáticas generando
tráfico inútil.

El funcionamiento de un virus informático es conceptualmente simple. Se

ejecuta un programa que está infectado, en la mayoría de las ocasiones, por
desconocimiento del usuario. El código del virus queda alojado en la memoria
RAM de la computadora, aun cuando el programa que lo contenía haya
terminado de ejecutarse. El virus toma entonces el control de los servicios
básicos del sistema operativo, infectando, de manera posterior, archivos
ejecutables que sean llamados para su ejecución. Finalmente se añade el
código del virus al programa infectado y se graba en el disco, con lo cual el
proceso de replicado se completa.

Es un programa que puede infectar a otros programas, modificándolos de tal

manera que causen daño en el acto (borrar o dañar archivos) o afectar su
rendimiento o seguridad.
Este software constituye una amenaza muy seria; se propaga más rápido de lo
que se tarda en solucionarlo. Por lo tanto es necesario que los usuarios se
mantengan informados acerca de los virus, huyendo de la ignorancia que les
han permitido crecer hasta llegar a ser un grave problema.
1.1 Clases de Virus Informaticos:

Caballo de Troya:

Es un programa dañino que se oculta en otro programa legítimo, y que produce

sus efectos perniciosos al ejecutarse este último. En este caso, no es capaz de
infectar otros archivos o soportes, y sólo se ejecuta una vez, aunque es
suficiente, en la mayoría de las ocasiones, para causar su efecto destructivo.

Caballos de troy (trojans) son un tipo de virus que, básicamente, permiten el

acceso remoto al ordenador después de la infección Los caballos de troya
pueden tener otras funcionalidades, como captura de datos del usuario y
ejecución de instrucciones presentes en scripts. Entre tales instrucciones,
pueden existir órdenes para borrar archivos, destruir aplicativos, entre otros.

Gusano o Worm:

Es un programa cuya única finalidad es la de ir consumiendo la memoria del

sistema, se copia así mismo sucesivamente, hasta que desborda la RAM,
siendo ésta su única acción maligna.
Los worms (gusanos) pueden ser interpretados como un tipo de virus más
inteligente que los demás. La principal diferencia entre ellos es la forma de
propagación: los worms pueden propagarse rápidamente hacia otros
ordenadores, sea por Internet o por medio de una red local. Generalmente, la
contaminación ocurre de una manera discreta y el usuario sólo nota el
problema cuando el ordenador presenta alguna anormalidad. Lo que hace de
estos virus inteligentes es la gama de posibilidades de propagación. El worm
puede capturar direcciones de e-mail, usar servicios de SMTP (sistema de
envío de e-mails) propios o cualquiera otro medio que permita la contaminación
de ordenadores (normalmente miles) en poco tiempo.

Virus de macros:

Un macro es una secuencia de órdenes de teclado y mouse asignadas a una

sola tecla, símbolo o comando. Son muy útiles cuando este grupo de
instrucciones se necesitan repetidamente. Los virus de macros afectan a
archivos y plantillas que los contienen, haciéndose pasar por una macro y
actuaran hasta que el archivo se abra o utilice.

Virus de sobre escritura:

Sobre escriben en el interior de los archivos atacados, haciendo que se pierda
el contenido de los mismos.

Virus de Programa:

Comúnmente infectan archivos con extensiones .EXE, .COM, .OVL, .DRV, BIN,
DLL, y .SYS., los dos primeros son atacados más frecuentemente por que se
utilizan mas.

Virus de Boot:

Son virus que infectan sectores de inicio y booteo (Boot Record) de los
diskettes y el sector de arranque maestro (Master Boot Record) de los discos
duros; también pueden infectar las tablas de particiones de los discos.

Virus Residentes:

Se colocan automáticamente en la memoria de la computadora y desde ella

esperan la ejecución de algún programa o la utilización de algún archivo.

Virus de enlace o directorio:

Modifican las direcciones que permiten, a nivel interno, acceder a cada uno de
los archivos existentes, y como consecuencia no es posible localizarlos y
trabajar con ellos.

Virus mutantes o polimórficos:

Son virus que mutan, es decir cambian ciertas partes de su código fuente
haciendo uso de procesos de encriptación y de la misma tecnología que utilizan
los antivirus. Debido a estas mutaciones, cada generación de virus es diferente
a la versión anterior, dificultando así su detección y eliminación.

Virus falso o Hoax:

Los denominados virus falsos en realidad no son virus, sino cadenas de

mensajes distribuidas a través del correo electrónico y las redes. Estos
mensajes normalmente informan acerca de peligros de infección de virus, los
cuales mayormente son falsos y cuyo único objetivo es sobrecargar el flujo de
información a través de las redes y el correo electrónico de todo el mundo.

Virus Múltiples:

Son virus que infectan archivos ejecutables y sectores de booteo

simultáneamente, combinando en ellos la acción de los virus de programa y de
los virus de sector de arranque.
1.2 Características de los virus informaticos

Aquí enumeramos una lista de algunas propiedades que los virus de

computadora pueden presentar y los efectos que producen:

1.- Los virus: pueden infectar múltiples archivos de la computadora infectada

(y la red a la que pertenece): Debido a que algunos virus residen en la
memoria, tan pronto como un disquete o programa es cargado en la misma, el
virus se “suma” o “adhiere” a la memoria misma y luego es capaz de infectar
cualquier archivo de la computadora a la que tuvo acceso.

2.- Pueden ser Polimórficos: Algunos virus tienen la capacidad de modificar

su código, lo que significa que un virus puede tener múltiples variantes
similares, haciéndolos difíciles de detectar.
3.- Pueden ser residentes en la memoria o no: Como lo mencionamos antes,
un virus es capaz de ser residente, es decir que primero se carga en la
memoria y luego infecta la computadora. También puede ser "no residente",
cuando el código del virus es ejecutado solamente cada vez que un archivo es
abierto.
4.- Pueden ser furtivos: Los virus furtivos (stealth) primero se adjuntarán ellos
mismos a archivos de la computadora y luego atacarán el ordenador, esto
causa que el virus se esparza más rápidamente.
5.- Los virus pueden traer otros virus: Un virus puede acarrear otro virus
haciéndolo mucho mas letal y ayudarse mutuamente a ocultarse o incluso
asistirlo para que infecte una sección particular de la computadora.
6.- Pueden hacer que el sistema nunca muestre signos de infección:
Algunos virus pueden ocultar los cambios que hacen, haciendo mucho más
difícil que el virus sea detectado.
7.- Pueden permanecer: en la computadora aún si el disco duro es
formateado: Si bien son muy pocos los casos, algunos virus tienen la
capacidad de infectar diferentes porciones de la computadora como el CMOS o
alojarse en el MBR (sector de buteo).

1.3 Acciones de los virus

 • Unirse a un programa instalado en el ordenador permitiendo su
propagación.
• Mostrar en la pantalla mensajes o imágenes humorísticas, generalmente
molestas.
• Ralentizar o bloquear el ordenador.
• Destruir la información almacenada en el disco, en algunos casos vital
para el sistema, que impedirá el funcionamiento del equipo.
• Reducir el espacio en el disco.
• Molestar al usuario cerrando ventanas, moviendo el ratón.

1.4 Como prevenir y eliminar un virus informatico

La mejor manera de prevenir virus es ser muy cuidadosos de la información
que grabamos en nuestra computadora y por supuesto contar con un antivirus
eficaz y actualizado. Pero hay otras medidas de seguridad sencillas que
puedes seguir para evitar que tu información se vea afectada por virus.

Software Antivirus

Una medida indispensable para evitar que nuestro equipo se contagie con virus
y dañe nuestra información es tener instalado un antivirus. Visita Software
Antivirus para que sepas cuales son los antivirus que puedes usar y como
funcionan.

Actualizar tus aplicaciones con los "parches de seguridad"

Programas muy utilizados como procesadores de texto, programas de correo y

navegadores de Internet suelen ser portadores de virus, las compañías
creadores de estos programas tan utilizados revisan y actualizan cualquier
vulnerabilidad en el código, publican actualizaciones que son los llamados
parches de seguridad, como usuarios necesitamos consultar las paginas
oficiales de estos fabricantes de software y bajar las actualizaciones
necesarias.

Copias de Seguridad

Tenemos que respaldar de manera regular nuestra información en caso de

sufrir un ataque de un virus o una intrusión, las secuelas serán mucho menores
si puede restaurar fácilmente los datos.

No utilizar archivos .DOC o .XLS

Es mas seguro usar archivos .RTF y .CSV en vez de .DOC y .XLS

respectivamente, la apariencia de los documentos y hojas de cálculo será la
misma, pero la diferencia es que no admiten macros y la posibilidad de que
contengan virus es menor.

Cambia la secuencia de arranque del BIOS

Seguramente tu computadora esta configurada para que arranque desde A: y si

no encuentra sistema operativo ahí, busque en disco duro. Cambia la
configuración para que no arranque desde A:, por que si en la unidad de
disquet se dejo por error un disquete con virus, la maquina se infectara en el
arranque.

Utiliza Visualizadores no aplicaciones

La mayoría de los programas de correo electrónico se pueden configurar para
utilizar visualizadores de archivos, estos programas regularmente no pueden
utilizar ejecutar macros, así al visualizar el contenido del archivo no hay peligro
de contagio.

Software Legal

Es muy importante que todos los programas instalados en el tu computadora

provenga de una fuente conocida y segura. No conviene instalar copias de
software pirata. Además de transgredir la Ley, pueden contener virus, 'spyware'
o archivos de sistema incompatibles con los del ordenador, lo cual provocará
inestabilidad en el equipo. Tampoco hay que confiar en los archivos gratuitos
que se descargan de sitios web desconocidos, ya que son una potencial vía de
propagación de virus.

Firewall

Un firewall es un software destinado a garantizar la seguridad en tus

conexiones vía Internet al bloquear las entradas sin autorización a tu
computadora y restringir la salida de información. Es recomendable la
instalación de un software de este tipo si dispones de conexión permanente a
Internet, por ejemplo mediante ADSL, y sobretodo si tu dirección IP es fija.

9. Precaución con el correo electrónico

Se muy cuidadoso con los mensajes que recibes vía e-mail, incluso si
provienen de un conocido. Hay virus que envían replicas para intentar afectar a
otros usuarios haciéndoles creer que están recibiendo un mensaje de un
conocido.

10. Utilizar la papelera

Todos aquellos correos que resulten sospechosos, si no se conoce el remitente

o presentan un Asunto desconocido, deben ir a la papelera. Es importante
vaciarla después.

2. Que es un Antivirus
Los antivirus son una herramienta simple cuyo objetivo es detectar y
eliminar virus informáticos. Nacieron durante la década de 1980.

Con el transcurso del tiempo, la aparición de sistemas operativos más

avanzados e Internet, ha hecho que los antivirus hayan evolucionado
hacia programas más avanzados que no sólo buscan detectar virus
informáticos, sino bloquearlos, desinfectarlos y prevenir una infección de los
mismos, y actualmente ya son capaces de reconocer otros tipos de malware,
como Spyware, rootkits, etc.

Es un programa cuya finalidad es prevenir y evitar la infección de virus,

impidiendo también su propagación.

Tiene capacidad para detectar y eliminar los virus y restaurar los archivos
afectados por su infección (en principio).

Podemos generalizar diciendo que los antivirus tienen tres componentes

principales:

VACUNA o MONITOR ANTIVIRUS:

Programa que actúa en tiempo real, analizando los archivos que son abiertos o
los programas que ejecutamos.

Es una función muy importante, puesto que si un archivo infectado ha

conseguido alojarse en nuestro sistema y por cualquier motivo no se ha
procedido a chequearlo, el antivirus nos avisará del peligro cuando intentemos
ejecutarlo o abrirlo.

De ahí la importancia de tener activado siempre el antivirus. También se

conoce a la vacuna como Monitor del antivirus, antivirus residente en
memoria etc..

Estos monitores tienen hoy en día unas funciones muy avanzadas en la

detección de virus, siendo capaces de monitorizar operaciones que realicemos
con archivos de muchos tipos, incluyendo comprimidos, archivos de correo,
empaquetados etc...

MOTOR DE DETECCIÓN:
 Programa cuya función es realizar el escaneo de los archivos, directorios o
unidades que seleccionemos. Trabaja analizando los archivos, en los que
busca la existencia de códigos virales, que son cadenas de códigos
ejecutables particulares de cada virus y que el programa reconoce por
comparación, si están registrados en su lista de definiciones.

De esto se desprende la importancia de actualizar dicha lista de definiciones,

diariamente incluso.

Aunque no es el único método de detección empleado, siendo generalizado

el empleo por los antivirus de otros tipos de análisis en su búsqueda, como el
análisis heurístico, la emulación, los algoritmos etc.

DESINFECTADOR:

Programa que una vez localizado el virus y desactivada su estructura procede

a eliminarlo, procediendo a reparar sus efectos en el sistema. Hay que reseñar
que esto último no siempre es posible, dependiendo del tipo de virus y los
efectos producidos.

Esto como características principales, pero por lo normal tienen muchas más,
como .la posibilidad de actualizarse vía Internet (muy importante), confección
de informes y estadísticas, cuarentena de infectados, creación de disquetes de
arranque, programación de tareas, etc...

Parece ser, entonces, que la amplitud de la base de datos del antivirus y la

frecuencia y rapidez con que se añaden las definiciones de los virus a la misma
es el mejor indicativo de la calidad del programa. Sí, pero no del todo. Hay
otras funciones a valorar en un antivirus:

Su protección frente a los medios externos (Internet, Correo) es de vital

importancia, análisis heurístico, o la capacidad de reconocimiento (parcial en
muchos casos, ya que los códigos de estos nunca coincidirán completamente
con los de la base de datos del programa) ante nuevos tipos de virus o
mutaciones de los existentes, se trata de un análisis adicional que solamente
algunos programas antivirus pueden realizar, para detectar virus que en ese
momento son desconocidos, velocidad de escaneo, integración con el sistema
operativo, consumo de recursos...
Habremos de ponderar todo esto a la hora de elegir nuestro antivirus, pero
como norma de oro tendremos en cuenta que es necesario tener siempre
instalado un antivirus en nuestro sistema.

Recordemos que el concepto de antivirus es el de un programa que nos brinda

protección íntegramente, es decir, desde que arrancamos el ordenador y
mientras efectuamos con él cualquier actividad. Por ello es importante
mantener siempre su actividad desde el inicio del sistema.
2.1 Clases de Antivirus

• Kaspersky Anti-virus.
• Panda Security.
• Norton antivirus.
• McAfee.

• avast! y avast! Home

• AVG Anti-Virus y AVG Anti-Virus Free.
• BitDefender.

• F-Prot.

• F-Secure.

• NOD32.

• PC-cillin.

• ZoneAlarm AntiVirus.
 2.3 Programas que protegen tu Equipo

Cortafuegos (Firewall)

Programa que funciona como muro de defensa, bloqueando el acceso a un

sistema en particular.
Se utilizan principalmente en computadoras con conexión a una red,
fundamentalmente Internet. El programa controla todo el tráfico de entrada y
salida, bloqueando cualquier actividad sospechosa e informando
adecuadamente de cada suceso.
Antiespías (Antispyware)

Aplicación que busca, detecta y elimina programas espías (spyware) que se

instalan ocultamente en el ordenador.
Los antiespías pueden instalarse de manera separada o integrado con paquete
de seguridad (que incluye antivirus, cortafuegos, etc).

Antipop-ups

Utilidad que se encarga de detectar y evitar que se ejecuten las ventanas pop-
ups cuando navegas por la web. Muchas veces los pop-ups apuntan a
contenidos pornográficos o páginas infectadas.

Algunos navegadores web como Mozilla Firefox o Internet Explorer 7 cuentan

con un sistema antipop-up integrado.

Antispam

Aplicación o herramienta que detecta y elimina el spam y los correos no

deseados que circulan vía email.
Funcionan mediante filtros de correo que permiten detectar los emails, no
deseados. Estos filtros son totalmente personalizados.
Además utilizan listas de correos amigos y enemigos, para bloquear de forma
definitiva alguna casilla en particular.
Algunos sistemas de correo electrónico como Gmail, Hotmail y Yahoo
implementan sistemas antispam en sus versiones web, brindando una gran
herramienta en la lucha contra el correo basura.
CONCLUSION

Este trabajo nos ayuda a aclarar la importancia de tener un antivirus en nuestro

equipo para prevenir toda clase de virus informaticos, y todos los problemas
que nos trae estos, nos enseña a usar un antivirus y como eliminar los
problemas que nos causan daños irreversibles a nuestro computador.
Un virus es un arma letal en este caso informatico ya que nos puede causar
daños a nuestros documentos, fotos, etc.
Por eso saber usar un antivirus es muy importante para evitar todos estos
problemas.
WEBGRAFIA

http://es.wikipedia.org/wiki/Virus_inform%C3%A1tico

http://www.desarrolloweb.com/articulos/2176.php

http://www.cafeonline.com.mx/virus/tipos-virus.html

http://www.informatica-hoy.com.ar/software-seguridad-virus-antivirus/Tipos-de-
virus.php

http://www.alegsa.com.ar/Notas/270.php

http://www.cafeonline.com.mx/virus/eliminar-virus.html

http://es.wikipedia.org/wiki/Antivirus

http://www.monografias.com/trabajos27/secuware-antivirus/secuware-
antivirus.shtml#queantiv

http://www.nachox.com/2008/12/23/tipos-de-antivirus/