AO DE LA CONSOLIDACIN DEL MAR DE GRAU

DIVINO CORAZON DE JESUS

TEMA

VIRUS INFORMATICO

ALUMNO

HENRY GABRIEL GARAY ARCE

GRADO

5to

SECCION

HUACHO PER
2016

P g i n a 1 | 14

PRESENTACION
Esta monografa fue creada con el fin de ensear acerca de los
virus informticos que afectan nuestras computadoras la
manera de prevenir dichas infecciones.

P g i n a 2 | 14

CONTENIDO
PRESENTACION.......................................................................................................2
QU SON LOS VIRUS?..........................................................................................4
CARACTERSTICAS COMUNES..............................................................................4
TIPOS DE VIRUS......................................................................................................5
CUL ES EL FUNCIONAMIENTO BSICO DE UN VIRUS?.................................7
COMO DETECTAR INFECCIONES VIRALES.........................................................8
CMO DETECTAR UNA INFECCIN?..................................................................9
CMO PROTEGERSE?.........................................................................................9
ANTIVIRUS..............................................................................................................10
CMO FUNCIONAN?...........................................................................................11
ANTIVIRUS POPULARES.......................................................................................11
TIPOS DE ANTIVIRUS............................................................................................12
CONCLUSIN.........................................................................................................13
ANEXOS..................................................................................................................14

P g i n a 3 | 14

QU SON LOS VIRUS?

Los Virus Informticos son sencillamente programas maliciosos (malwares) que
infectan a otros archivos del sistema con la intencin de modificarlo o daarlo.
Dicha infeccin consiste en incrustar su cdigo malicioso en el interior del archivo
vctima (normalmente un ejecutable) de forma que a partir de ese momento dicho
ejecutable pasa a ser portador del virus y por tanto, una nueva fuente de infeccin.
Su nombre lo adoptan de la similitud que tienen con los virus biolgicos que
afectan a los humanos, donde los antibiticos en este caso seran los programas
Antivirus.
Los virus informticos tienen, bsicamente, la funcin de propagarse a travs de
un software, no se replican a s mismos porque no tienen esa facultad como los
del tipo Gusano informtico, son muy nocivos y algunos contienen adems una
carga daina con distintos objetivos, desde una simple broma hasta realizar daos
importantes en los sistemas, o bloquear las redes informticas generando trfico
intil.

CARACTERSTICAS COMUNES

Daino: Todo virus causa dao, ya sea de forma implcita, borrando

archivos o modificando informacin, o bien disminuyendo el rendimiento del
sistema. A pesar de esto, existen virus cuyo fin es simplemente algn tipo
de broma.

Autoreproductor: La caracterstica que ms diferencia a los virus es sta, ya

que ningn otro programa tiene la capacidad de auto replicarse en el
sistema.

Subrepticio: Caracterstica que le permite ocultarse al usuario mediante

diferentes tcnicas, como puede ser mostrarse como una imagen,
incrustarse en libreras o en programas,

P g i n a 4 | 14

TIPOS DE VIRUS

VIRUS RESIDENTES
Este tipo de virus se oculta en la memoria principal del
sistema (RAM) de tal manera que pueden controlar
todas las operaciones realizadas en el Sistema
Operativo, pudiendo as infectar todos los archivos que
deseen. Normalmente sus creadores le indican una
serie de condiciones (fecha, hora,) bajo las cuales
llevar a cabo la accin para la cual fue programado.
Ejemplos de este tipo de virus son: Randex, CMJ, Meve.

VIRUS DE ACCIN DIRECTA

Estos virus no se ocultan en la memoria. Su
funcionamiento consiste en que una vez cumplida
una determinada condicin, actuarn buscando los
ficheros a infectar dentro de su mismo directorio o
en

aquellos

directorios

que

se

encuentren

especificados en la lnea PATH del fichero AUTOEXEC.BAT. Este tipo de

virus se puede desinfectar totalmente y recuperar los archivos infectados.

VIRUS DE SOBREESCRITURA
Se escriben dentro del contenido del fichero
infectado, haciendo que pueda quedar inservible.
Se ocultan por encima del fichero de tal forma que
la nica manera de desinfectarlo es borrar dicho
archivo, perdiendo as su contenido.
Algn ejemplo: Trj.Reboot, Trivial.88.D.
P g i n a 5 | 14

VIRUS DE BOOT O ARRANQUE

Son aquellos virus que no infectan a ficheros
directamente, sino que actan sobre los discos que
los contienen, ms concretamente al sector de
arranque de dichos discos, de tal manera que si un
ordenador se arranca con un disquete infectado, el
sector de arranque del disco duro se infectar. A partir de este momento, se
infectarn todas las unidades de disco del sistema.
Algn ejemplo de virus de boot: Polyboot.B.

RETROVIRUS
Un Retrovirus es un tipo de virus cuyo objetivo
principal es atacar a los antivirus, ya sea de una
forma genrica o un ataque a un antivirus
especfico. En s mismo no produce ningn dao al
sistema sino que simplemente permiten la entrada
de otros virus destructivos que lo acompaan en el cdigo.

GUSANOS
Pueden no ser considerados como virus, ya que
para replicarse no necesitan infectar otros ficheros.
Los gusanos realizarn una serie de copias de s
mismos (sin tener que infectar ningn otro fichero)
a la mxima velocidad posible y envindose a
travs de la red. Debido a esa replicacin a alta
velocidad pueden llegar a saturar la red a travs de la que se propagan. Los
canales ms tpicos de infeccin son el Chat, correo electrnico.
Algn ejemplo de virus de gusano: PSWBugbear.B, Lovgate.F, Trile.C,
Sobig.D, Mapson.

TROYANOS O CABALLOS DE TROYA

P g i n a 6 | 14

Se puede llegar a pensar que los troyanos

no son realmente virus, ya que no poseen su
principal caracterstica, la autoreproduccin.
A pesar de esto, al igual que los gusanos,
ambos son tratados como virus a la hora de
ser detectados por los antivirus. Su nombre
hace referencia a la historia griega, as su objetivo consiste en introducirse
en el sistema como un programa aparentemente inofensivo, siendo
verdaderamente un programa que permite el control remoto de dicho
sistema. Al igual que los virus, pueden modificar, eliminar, ciertos ficheros
del

sistema

mayores

pueden

capturar

datos

confidenciales

(contraseas, nmeros de tarjetas de crdito, etc), y enviarlos a una

direccin externa.

CUL ES EL FUNCIONAMIENTO BSICO DE UN VIRUS?

Se ejecuta un programa que est infectado,

en

la

mayora

de

las

ocasiones,

por

desconocimiento del usuario.

El cdigo del virus queda residente (alojado)

en la memoria RAM de la computadora, aun
cuando el programa que lo contena haya
terminado de ejecutarse.

El virus toma entonces el control de los servicios bsicos del sistema

operativo, infectando, de manera posterior, archivos ejecutables (.exe.,
.com, .scr, etc) que sean llamados para su ejecucin.

Finalmente se aade el cdigo del virus al programa infectado y se graba

en el disco, con lo cual el proceso de replicado se completa.
P g i n a 7 | 14

COMO DETECTAR INFECCIONES VIRALES

Cambio de longitud en archivos.

Modificacin de la fecha original de los archivos.
Aparicin de archivos o directorios extraos.
Dificultad para arrancar el PC o no conseguir inicializarlo.
El PC se "re-bootea" frecuentemente
Bloqueo del teclado.
El PC no reconoce el disco duro.
Ralentizacin en la velocidad de ejecucin de los programas.
Archivos que se ejecutan mal.
El PC no reconoce las disqueteras.
Se borran archivos inexplicablemente.
Aparecen nuevas macros en documentos de Word.
La opcin "ver macros" se desactiva.
Pide passwords no configurados por el usuario.

CMO DETECTAR UNA INFECCIN?

Detectar la posible presencia de un virus dentro de
una computadora no es una tarea sencilla. Cada
vez existen ms, mejores y ms conocidas
tcnicas de programacin de virus, que dificultan
la labor de deteccin de los mismos. A pesar de
ello podramos enumerar una serie de acciones o
condicionantes que pueden indicar la presencia de virus, que seran las siguientes:

Aplicaciones que ya en un principio eran lentas, de forma inexplicable,

pasan a ser an ms lentas.
P g i n a 8 | 14

El disco duro o dispositivos de almacenamiento realizan lecturas sin

justificacin aparente.
Aumento del tamao de los ficheros, ya que la mayora de los virus cuando
infectan lo que hacen es colocarse al inicio y al final del cdigo de dichos
ficheros ejecutables. Hoy en da puede que este no sea un indicador
totalmente vlido ya que los propios virus modificarn el tamao para que el
usuario vea el tamao antiguo y no el real del fichero.

CMO PROTEGERSE?

En primer lugar crear un directorio para todos

aquellos ficheros que se bajen de Internet. Ese
directorio ser continuamente analizado por el
antivirus. Puede que sea aconsejable que dicho
directorio este en otra particin o incluso en otro

disco duro.
Tanto si nos encontramos una computadora familiar como en un sistema
empresarial es recomendable el uso de firewall, ya sea por software (ms
indicado en el caso familiar) o por hardware (caso empresarial). Todos
estos firewalls nos protegern tanto de intrusos externos como del intento
por parte de los virus de salir al exterior mandando informacin confidencial
o permitiendo el uso remoto de nuestra mquina. Hay que tener en cuenta

que muchos firewalls tambin incluyen un pequeo antivirus.

Modificar en la BIOS la secuencia de booteo para que arranque siempre
desde disco duro, lo que evitar que si introduce un CDROM, disquete o
cualquier dispositivo de arranque infectado logre infectar el sistema.
Obviamente sera til controlar la BIOS mediante password para que un
intruso externo (en el caso de que alguien pretenda infectarnos, o en el
caso de que un nio o familiar intente instalar algo) no pueda modificar la
secuencia de booteo. En un mbito empresarial este password lo conocer
exclusivamente el administrador del sistema y si algn usuario necesita

P g i n a 9 | 14

cambiar esa secuencia o tener acceso al sistema ser el administrador

quin lo haga.

ANTIVIRUS
Los antivirus son programas cuyo objetivo es
combatir

eliminar

virus

informticos.

La

efectividad de los antivirus va a depender

ampliamente, tanto del antivirus del que se trate,
como de su configuracin y lo que es ms
importante, de mantener una base de definiciones
de

virus

completamente

actualizada.

Estos

programas tienen como cometido fundamental la

deteccin de los virus, para posteriormente llevar a cabo la accin, elegida por el
usuario, sobre ellos.

CMO FUNCIONAN?
El funcionamiento de un antivirus vara de uno a otro, aunque su comportamiento
normal se basa en contar con una lista de virus conocidos y su formas de
reconocerlos (las llamadas firmas o vacunas), y analizar contra esa lista los
archivos almacenados o transmitidos desde y hacia un ordenador.
Adicionalmente, muchos de los antivirus actuales han incorporado funciones de
deteccin proactiva, que no se basan en una lista de malware conocido, sino que
analizan el comportamiento de los archivos o comunicaciones para detectar cules
son potencialmente dainas para el ordenador, con tcnicas como Heurstica,
HIPS, etc.
Usualmente, un antivirus tiene un (o varios) componente residente en memoria
que se encarga de analizar y verificar todos los archivos abiertos, creados,
modificados, ejecutados y transmitidos en tiempo real, es decir, mientras el
P g i n a 10 | 14

ordenador est en uso. Asimismo, cuentan con un componente de anlisis bajo

demando (los conocidos scanners, exploradores, etc), y mdulos de proteccin de
correo electrnico, Internet, etc.

ANTIVIRUS POPULARES
Kaspersky Anti-virus.
Panda Security.
Norton antivirus.
McAfee.
avast! y avast! Home
AVG Anti-Virus y AVG Anti-Virus Free.
BitDefender.
F-Prot.
F-Secure.
NOD32.
PC-cillin.

TIPOS DE ANTIVIRUS

CORTAFUEGOS (FIREWALL)
Programa que funciona como muro de defensa, bloqueando el acceso a un
sistema en particular. Se utilizan principalmente en computadoras con
conexin a una red, fundamentalmente Internet. El programa controla todo
el trfico de entrada y salida, bloqueando cualquier actividad sospechosa e
informando adecuadamente de cada suceso.

ANTIESPAS (ANTISPYWARE)
Aplicacin que busca, detecta y elimina programas espas (spyware) que se
instalan ocultamente en el ordenador.
Los antiespas pueden instalarse de manera separada o integrado con
paquete de seguridad (que incluye antivirus, cortafuegos, etc).

ANTIPOP-UPS
P g i n a 11 | 14

Utilidad que se encarga de detectar y evitar que se ejecuten las ventanas

pop-ups cuando navegas por la web. Muchas veces los pop-ups apuntan a
contenidos pornogrficos o pginas infectadas.
Algunos navegadores web como Mozilla Firefox o Internet Explorer 7
cuentan con un sistema antipop-up integrado.

ANTISPAM
Aplicacin o herramienta que detecta y elimina el spam y los correos no
deseados que circulan va email.
Funcionan mediante filtros de correo que permiten detectar los emails no
deseados. Estos filtros son totalmente personalizables.
Adems utilizan listas de correos amigos y enemigos, para bloquear de
forma definitiva alguna casilla en particular.

CONCLUSIN
Un virus es un programa pensado para poder reproducirse y replicarse por s
mismo, introducindose en otros programas ejecutables o en zonas reservadas
del disco o la memoria. Sus efectos pueden no ser nocivos, pero en muchos casos
hacen un dao importante en el ordenador donde actan. Pueden permanecer
inactivos sin causar daos tales como el formateo de los discos, la destruccin de
ficheros, etc. Como vimos a lo largo del trabajo los virus informticos no son un
simple riesgo de seguridad. Existen miles de programadores en el mundo que se
dedican a esta actividad con motivaciones propias y diversas e infunden millones
de dlares al ao en gastos de seguridad para las empresas. El verdadero peligro
de los virus es su forma de ataque indiscriminado contra cualquier sistema
informtico, cosa que resulta realmente crtica en entornos dnde mquinas y
humanos interactan directamente.

P g i n a 12 | 14

Es muy difcil prever la propagacin de los virus y que mquina intentarn infectar,
de ah la importancia de saber cmo funcionan tpicamente y tener en cuenta los
mtodos de proteccin adecuados para evitarlos.

P g i n a 13 | 14

ANEXOS

P g i n a 14 | 14