VIRUS EN LAS COMPUTADORAS

VIRUS INFORMTICO
Un virus informtico es un programa que puede infectar a otros programas,
modificndolos de tal manera que causen dao (borrar, duplicar o daar
archivos) afectando el rendimiento y seguridad.

Este software constituye una amenaza muy seria; se propaga ms rpido de lo

que se tarda en solucionarlo. Por lo tanto es necesario que los usuarios se
mantengan informados acerca de los virus.

Qu hacen los virus?

Cuando un virus lleva a cabo la accin para la que haba sido creado, pueden
ser bastante maliciosos e intentan producir un dao irreparable al ordenador
personal destrozando archivos, desplazando/sobrescribiendo el sector de
arranque principal, borrando los contenidos del disco duro o incluso escribiendo
sobre la BIOS, dejando inutilizable el equipo.

Cmo se transmiten los virus?

La forma ms comn en que se transmiten los virus es por transferencia de

archivos, descarga o ejecucin de archivos adjuntos a correos. Adems, se
puede ser infectado por un virus simplemente leyendo un correo dentro de
ciertos tipos de programas de correos como Outlook o Outlook Express.

Cmo identificar si mi computadora est infectada con un virus?

Muchos virus se anuncian ellos mismos produciendo un sonido o mostrando un

mensaje, pero tambin es comn que un virus no muestre seales de su
presencia en absoluto, un antivirus actualizado es el nico que puede
indicarnos si tenemos una infeccin con un virus.
CARACTERISTICAS DE LOS VIRUS
1.- Los virus pueden infectar mltiples archivos de la computadora
infectada y la red a la que pertenece, debido a que algunos virus residen en
la memoria.

2.- Pueden ser Polimrficos: Algunos virus tienen la capacidad de modificar su

cdigo, lo que significa que un virus puede tener mltiples variantes similares,
hacindolos difciles de detectar.

3.- Pueden ser residentes en la memoria o no: un virus es capaz de ser

residente, es decir que primero se carga en la memoria y luego infecta la
computadora. Tambin puede ser "no residente", cuando el cdigo del virus es
ejecutado solamente cada vez que un archivo es abierto.

4.- Pueden ser furtivos: Los virus furtivos (stealth) primero se adjuntarn
ellos mismos a archivos de la computadora y luego atacarn el
ordenador, esto causa que el virus se esparza ms rpidamente.

5.- Los virus pueden traer otros virus: Un virus puede acarrear otro virus
hacindolo mucho ms letal y ayudarse mutuamente a ocultarse o incluso
asistirlo para que infecte una seccin particular de la computadora.

6.- Pueden hacer que el sistema nunca muestre signos de infeccin:

Algunos virus pueden ocultar los cambios que hacen, haciendo mucho ms
difcil que el virus sea detectado.

7.- Pueden permanecer en la computadora an si el disco duro

es formateado: Si bien son muy pocos los casos, algunos virus tienen la
capacidad de infectar diferentes porciones de la computadora como el CMOS o
alojarse en el MBR (sector de buteo).

TIPOS DE VIRUS
Virus de Boot : Uno de los primeros tipos de virus conocido, el virus de boot
infecta la particin de inicializacin del sistema operativo. El virus se activa
cuando la computadora es encendida y el sistema operativo se carga.

Bomba de Tiempo : Los virus del tipo "bomba de tiempo" son programados
para que se activen en determinados momentos, definido por su creador.
Una vez infectado un determinado sistema, el virus solamente se activar y
causar algn tipo de dao el da o el instante previamente definido. Algunos
virus se hicieron famosos, como el "Viernes 13" y el"Michelangelo".

Gusanos : Con el inters de hacer un virus pueda esparcirse de la forma ms

amplia posible, sus creadores a veces, dejaron de lado el hecho de daar el
sistema de los usuarios infectados y pasaron a programar sus virus de
forma que slo se repliquen, sin el objetivo de causar graves daos al
sistema. De esta forma, sus autores tratan de hacer sus creaciones ms
conocidas en internet. Este tipo de virus pas a ser llamado gusano o worm.
Son cada vez ms perfectos, hay una versin que al atacar la computadora, no
slo se replica, sino que tambin se propaga por internet envindose a los e-
mail que estn registrados en el cliente de e-mail, infectando las computadoras
que abran aquel e-mail, reiniciando el ciclo.

Troyanos o caballos de Troya : Ciertos virus traen en su interior un cdigo

aparte, que le permite a una persona acceder a la computadora
infectada o recolectar datos y enviarlos por Internet a un desconocido,
sin que el usuario se d cuenta de esto. Estos cdigos son
denominados Troyanos o caballos de Troya. Inicialmente, los caballos de Troya
permitan que la computadora infectada pudiera recibir comandos externos, sin
el conocimiento del usuario. De esta forma el invasor podra leer, copiar, borrar
y alterar datos del sistema. Actualmente los caballos de Troya buscan
robar datos confidenciales del usuario, como contraseas bancarias.
Los virus eran en el pasado, los mayores responsables por la instalacin de los
caballos de Troya, como parte de su accin, pues ellos no tienen la capacidad
de replicarse. Actualmente, los caballos de Troya ya no llegan exclusivamente
transportados por virus, ahora son instalados cuando el usuario baja un
archivo de Internet y lo ejecuta. Prctica eficaz debido a la enorme
cantidad de e-mails fraudulentos que llegan a los buzones de los
usuarios. Tales e-mails contienen una direccin en la web para que la
vctima baje, sin saber, el caballo de Troya, en vez del archivo que el
mensaje dice que es. Esta prctica se denomina phishing, expresin
derivada del verbo to fish, "pescar" en ingls. Actualmente, la mayora de los
caballos de Troya simulan webs bancarias, "pescando" la contrasea tecleada
por los usuarios de las computadoras infectadas. Existen distintas formas
para saber si ests infectado con un troyano y cmo eliminarlo de tu
PC.

Hijackers : Los hijackers son programas o scripts que "secuestran"

navegadores de Internet, principalmente el Internet Explorer. Cuando eso
pasa, el hijacker altera la pgina inicial del navegador e impide al usuario
cambiarla, muestra publicidad en pop-ups o ventanas nuevas, instala barras de
herramientas en el navegador y pueden impedir el acceso a determinadas
webs (como webs de software antivrus, por ejemplo).

Keylogger : El KeyLogger es una de las especies de virus existentes, el

significado de los trminos en ingls que ms se adapta al contexto
sera: Capturador de teclas. Luego que son ejecutados, normalmente los
keyloggers quedan escondidos en el sistema operativo, de manera
que la vctima no tiene como saber que est siendo
monitorizada. Actualmente los keyloggers son desarrollados para medios
ilcitos, como por ejemplo robo de contraseas bancarias. Son utilizados
tambin por usuarios con un poco ms de conocimiento para poder obtener
contraseas personales, como de cuentas de email, MSN, entre otros.
Existen tipos de keyloggers que capturan la pantalla de la vctima, de manera
de saber, quien implant el keylogger, lo que la persona est haciendo en la
computadora. Cmo los keylogger nos roban la informacin? Cmo
cuidarse?

Zombie : El estado zombie en una computadora ocurre cuando es

infectada y est siendo controlada por terceros. Pueden usarlo para
diseminar virus , keyloggers, y procedimientos invasivos en general.
Usualmente esta situacin ocurre porque la computadora tiene su
Firewall y/o sistema operativo desatualizado. Segn estudios, una
computadora que est en internet en esas condiciones tiene casi un 50% de
chances de convertirse en una mquina zombie, pasando a depender de quien
la est controlando, casi siempre con fines criminales.

Virus de Macro: Los virus de macro (o macro virus) vinculan sus acciones
a modelos de documentos y a otros archivos de modo que, cuando una
aplicacin carga el archivo y ejecuta las instrucciones contenidas en el
archivo, las primeras instrucciones ejecutadas sern las del virus. Los
virus de macro son parecidos a otros virus en varios aspectos: son cdigos
escritos para que, bajo ciertas condiciones, este cdigo se "reproduzca",
haciendo una copia de l mismo. Como otros virus, pueden ser desarrollados
para causar daos, presentar un mensaje o hacer cualquier cosa que un
programa pueda hacer.

De enlace: Estos virus cambian las direcciones con las que se accede a
los archivos de la computadora por aquella en la que residen. Lo que ocasionan
es la imposibilidad de ubicar los archivos almacenados.

De sobreescritura: Esta clase de virus genera la prdida del contenido

de los archivos a los que ataca. Esto lo logra sobreescribiendo su interior.

Hoax: Los hoax no son virus ni tienen capacidad de reproducirse por si solos.
Son mensajes de contenido falso que incitan al usuario a hacer copias
y enviarla a sus contactos. Suelen apelar a los sentimientos morales
("Ayuda a un nio enfermo de cncer") o al espritu de solidaridad ("Aviso
de un nuevo virus peligrossimo") y, en cualquier caso, tratan de aprovecharse
de la falta de experiencia de los internautas novatos.

Joke: Al igual que los hoax, no son virus, pero son molestos, un ejemplo: una
pgina pornogrfica que se mueve de un lado a otro, y si se le llega a
dar a errar es posible que salga una ventana que diga: OMFG!! No se puede
cerrar!

ANTIVIRUS
Los antivirus informticos son programas cuya finalidad consiste en la
detectacin, bloqueo y/o eliminacin de un virus de las mismas
caractersticas, los antivirus son fabricados en muchas ocasiones por las
empresas que proporcionaron el virus, ya que hay empresas que se encargan a
la instruccin de Hacker con la finalidad que los mismos despus creen los
antivirus de los virus diseados, la actividad de creacin de virus es ilcita y
penado con crcel.

DETECCIN DE VIRUS
Una primera forma como los antivirus detectan los virus es como se detalla
seguidamente clasificndolo, de acuerdo al proceso de deteccin que realiza

ANTIVIRUS PREVENTORES: como su nombre lo indica, este tipo de antivirus

se caracteriza por anticiparse a la infeccin, previnindola. De esta manera,
permanecen en la memoria de la computadora, monitoreando ciertas acciones
y funciones del sistema.

ANTIVIRUS IDENTIFICADORES: esta clase de antivirus tiene la funcin de

identificar determinados programas infecciosos que afectan al sistema.
Los virus identificadores tambin rastrean secuencias de bytes de cdigos
especficos vinculados con dichos virus.

ANTIVIRUS DESCONTAMINADORES: comparte una serie de caractersticas

con los identificadores. Sin embargo, su principal diferencia radica en el hecho
de que el propsito de esta clase de antivirus es descontaminar un sistema
que fue infectado, a travs de la eliminacin de programas malignos. El
objetivo es retornar dicho sistema al estado en que se encontraba antes de ser
atacado. Es por ello que debe contar con una exactitud en la deteccin de los
programas malignos.

CORTAFUEGOS O FIREWALL: estos programas tienen la funcin de bloquear

el acceso a un determinado sistema, actuando como muro defensivo.
Tienen bajo su control el trfico de entrada y salida de una computadora,
impidiendo la ejecucin de toda actividad dudosa.

ANTIESPAS O ANTISPYWARE: esta clase de antivrus tiene el objetivo de

descubrir y descartar aquellos programas espas que se ubican en la
computadora de manera oculta.

ANTIPOP-UPS: tiene como finalidad impedir que se ejecuten las ventanas

pop-ups o emergentes, es decir a aquellas ventanas que surgen
repentinamente sin que el usuario lo haya decidido, mientras navega por
Internet.

ANTISPAM: se denomina spam a los mensajes basura, no deseados o que son

enviados desde una direccin desconocida por el usuario. Los antispam tienen
el objetivo de detectar esta clase de mensajes y eliminarlos de forma
automtica.