Virus y antivirus

Daira Tatiana Pinchao Revelo

I.E.M Maria Goretti

Tecnologia e Informatica

San Juan De Pasto

2018

Virus y antivirus
Daira Tatiana Pinchao Revelo

Informe

Rocio Paredes

Daira Tatiana Pinchao Revelo

I.E.M Maria Goretti

Tecnologia e Informatica

San Juan De Pasto

2018
 INTRODUCCION

Este trabajo tiene como objetivo principal informar y prevenir a las personas
acerca de los virus, antivirus, causas, consecuencias ,funciones y demás
problemáticas que estos pueden traer para nuestros equipos, es importante
que mantengamos una constante información acerca de estas problemáticas
para de esta manera poder prevenirlas y evitar repercusiones que afecten
nuestra cotidianidad
 TABLA DE CONTENIDO

1.portada

2.subportada

3.introduccion

4. tabla de contenido

5. contenido

6.virus

7.antivirus

8. cibergrafia
¿Qué son los virus?

Los virus son programas informáticos que tienen como objetivo alterar el
funcionamiento del computador, sin que el usuario se de cuenta. Estos, por
lo general, infectan otros archivos del sistema con la intensión de
modificarlos para destruir de manera intencionada archivos o datos
almacenados en tu computador. Aunque no todos son tan dañinos. Existen
unos un poco más inofensivos que se caracterizan únicamente por ser
molestos

¿Cómo afecta a un computador?

1. El usuario instala un programa infectado en su computador. La

mayoría de las veces se desconoce que el archivo tiene un virus.
2. El archivo malicioso se aloja en la memoria RAM de la computadora,
así el programa no haya terminado de instalarse.
3. El virus infecta los archivos que se estén usando en es ese instante.
4. Cuando se vuelve a prender el computador, el virus se carga
nuevamente en la memoria RAM y toma control de algunos servicios
del sistema operativo, lo que hace más fácil su replicación para
contaminar cualquier archivo que se encuentre a su paso.

¿Qué hacen los virus?

Los efectos de los virus pueden ser muy molestos para los usuarios ya que la
infección de un fichero puede provocar la ralentización del ordenador o la
modificación en su comportamiento y funcionamiento, entre otras cosas.

Los objetivos de los virus suelen ser los programas ejecutables (ficheros con
extensión .EXE o .COM). Sin embargo, también pueden infectar otros tipos
de ficheros, como páginas Web (.HTML), documentos de Word (.DOC), hojas
de cálculo (.XLS), etc.

Los virus se pueden clasificar en función de múltiples características y

criterios: según su funcionalidad, las técnicas que utilizan para infectar, los
tipos de ficheros que infectan, los lugares donde se alojan, el sistema
operativo o la plataforma tecnológica que atacan, etc.

Uno de los primeros ejemplares más dañinos de esta categoría fue el virus
denominado Jerusalem.

¿Cómo actúan los virus?

Los virus actúan enmascarados por "debajo" del sistema operativo, como
regla general, y para actuar sobre los periféricos del sistema, tales como
disco rígido, disqueteras, ZIP’s CD’s, hacen uso de sus propias rutinas
aunque no exclusivamente. Un programa "normal" por llamarlo así, usa las
rutinas del sistema operativo para acceder al control de los periféricos del
sistema, y eso hace que el usuario sepa exactamente las operaciones que
realiza, teniendo control sobre ellas. Los virus, por el contrario, para ocultarse
a los ojos del usuario, tienen sus propias rutinas para conectarse con los
periféricos de la computadora, lo que les garantiza cierto grado de inmunidad
a los ojos del usuario, que no advierte su presencia, ya que el sistema
operativo no refleja su actividad en la computadora. Esto no es una "regla",
ya que ciertos virus, especialmente los que operan bajo Windows, usan
rutinas y funciones operativas que se conocen como API’s. Windows,
desarrollado con una arquitectura muy particular, debe su gran éxito a las
rutinas y funciones que pone a disposición de los programadores y por cierto,
también disponibles para los desarrolladores de virus. Una de las bases del
poder destructivo de este tipo de programas radica en el uso de funciones de
manera "sigilosa", se oculta a los ojos del usuario común.

La clave de los virus radica justamente en que son programas. Un virus para
ser activado debe ser ejecutado y funcionar dentro del sistema al menos una
vez. Demás está decir que los virus no "surgen" de las computadoras
espontáneamente, sino que ingresan al sistema inadvertidamente para el
usuario, y al ser ejecutados, se activan y actúan con la computadora
huésped.

¿Cómo se producen las infecciones?

Los virus funcionan, se reproducen y liberan sus cargas activas sólo cuando
se ejecutan. Por eso, si un ordenador está simplemente conectado a una red
informática infectada o se limita a cargar un programa infectado, no se
infectará necesariamente. Normalmente, un usuario no ejecuta
conscientemente un código informático potencialmente nocivo; sin embargo,
los virus engañan frecuentemente al sistema operativo de la computadora o
al usuario informático para que ejecute el programa viral.

Algunos virus tienen la capacidad de adherirse a programas legítimos. Esta

adhesión puede producirse cuando se crea, abre o modifica el programa
legítimo. Cuando se ejecuta dicho programa, ocurre lo mismo con el virus.
Los virus también pueden residir en las partes del disco duro o flexible que
cargan y ejecutan el sistema operativo cuando se arranca el ordenador, por
lo que dichos virus se ejecutan automáticamente. En las redes informáticas,
algunos virus se ocultan en el software que permite al usuario conectarse al
sistema.

La propagación de los virus informáticos a las computadoras personales,

servidores o equipo de computación se logra mediante distintas formas,
como por ejemplo: a través de disquetes, cintas magnéticas, CD o cualquier
otro medio de entrada de información. El método en que más ha proliferado
la infección con virus es en las redes de comunicación y más tarde la
Internet. Es con la Internet y especialmente el correo electrónico que millones
de computadoras han sido afectadas creando pérdidas económicas
incalculables.

Hay personas que piensan que con tan sólo estar navegando en la Internet
no se van a contagiar porque no están bajando archivos a sus ordenadores,
pero la verdad es que están muy equivocados. Hay algunas páginas en
Internet que utilizan objetos ActiveX que son archivos ejecutables que el
navegador de Internet va ejecutar en nuestras computadoras, si en el
ActiveX se le codifica algún tipo de virus este va a pasar a nuestra
computadoras con tan solo estar observando esa página.

Características de los virus

Dado que una característica de los virus es el consumo de recursos, los virus
ocasionan problemas tales como: pérdida de productividad, cortes en los
sistemas de información o daños a nivel de datos.

Una de las características es la posibilidad que tienen de diseminarse por

medio de réplicas y copias. Las redes en la actualidad ayudan a dicha
propagación cuando éstas no tienen la seguridad adecuada.

Otros daños que los virus producen a los sistemas informáticos son la
pérdida de información, horas de parada productiva, tiempo de reinstalación,
etc.

Hay que tener en cuenta que cada virus plantea una situación diferente.

Virus de acción directa

El objetivo principal de estos tipos de virus informáticos es replicarse y actuar

cuando son ejecutados. Cuándo se cumple una condición específica, el virus
se pondrán en acción para infectar a los ficheros en el directorio o carpeta
que se especifica en el archivo autoexec.bat Este archivo de procesamiento
por lotes está siempre en el directorio raíz del disco duro y carga ciertas
operaciones cuando el ordenador arranca. El virus infecta uno tras otro todos
los archivos que encuentra y que previamente ha seleccionado como sus
víctimas. También es capaz de infectar dispositivos externos. Cada vez que
se ejecuta el código, estos tipos de virus informáticos cambian su ubicación
para infectar nuevos archivos, pero generalmente se encuentra en el
directorio raíz del disco duro.

Virus sobre escritura

Estos tipos de virus informáticos se caracterizan por el hecho de que borran

la información contenida en los ficheros que infectan, haciéndolos parcial o
totalmente inútiles. Una vez infectados, el virus reemplaza el contenido del
fichero sin cambiar su tamaño. La única manera de limpiar un archivo
infectado por un virus de sobre escritura es borrar el archivo completamente,
perdiendo así el contenido original. Sin embargo, es muy fácil de detectar
este tipo de virus ya que el programa original se vuelve inútil.

¿Qué es un antivirus?

Los antivirus son programas cuyo objetivo es detectar o eliminar virus

informáticos. Con el transcurso del tiempo, la aparición de sistemas
operativos más avanzados e internet, los antivirus han evolucionado hacia
programas más avanzados que además de buscar y detectar virus
informáticos consiguen bloquearlos, desinfectar archivos y prevenir una
infección de los mismos. Actualmente son capaces de reconocer otros tipos
de malware como spyware, gusanos, troyanos, rootkits, y el virus zombie etc.

Métodos de funcionamiento

De acuerdo a la tecnología empleada, un motor de antivirus puede funcionar

de diversas formas, pero ninguno es totalmente efectivo, según lo
demostrado por Frederick Cohen, quien en 1987 determinó que no existe un
algoritmo perfecto para identificar virus.

Algunos de los mecanismos que usan los antivirus para detectar virus son:

Firma digital: consiste en comparar una marca única del archivo con una
base de datos de virus para identificar coincidencias.

Detección heurística: consiste en el escaneo de los archivos buscando

patrones de código que se asemejan a los que se usan en los virus.
Detección por comportamiento: consiste en escanear el sistema tras detectar
un fallo o mal funcionamiento. Por lo general, mediante este mecanismo se
pueden detectar software ya identificado o no, pero es una medida que se
usa tras la infección.

Detección por caja de arena (o sandbox): consiste en ejecutar el software en

máquinas virtuales y determinar si el software ejecuta instrucciones
maliciosas o no. A pesar de que este mecanismo es seguro, toma bastante
tiempo ejecutar las pruebas antes de ejecutar el software en la máquina real.

Tipos y clasificación de antivirus

Las múltiples formas con las que un ordenador puede ser atacado, infectado
o dañado se traducen en la existencia de mecanismos de defensa muy
variados, plasmados en una amplia oferta de antivirus en el mercado. Dichos
antivirus pueden clasificarse según criterios muy dispares y, en función de
uno u otro, estos programas poseerán diversas características y cumplirán
objetivos diferentes. En ValorTop, hemos elaborado un catálogo exhaustivo
atendiendo a diferentes pautas de ordenación. ¡Sigue leyendo para conocer
los tipos de antivirus existentes y saber cuál es el que más te interesa

Tipos de antivirus y su finalidad

Antivirus preventores: se caracterizan por anticiparse a la infección para

evitar la entrada de un programa malicioso en el ordenador. Por tanto, su
nombre hace referencia a su capacidad de prevenir el ataque de los virus a
los sistemas informáticos. No obstante, al almacenarse en la memoria de la
computadora, no son los más utilizados, ya que pueden ralentizar el
funcionamiento del equipo.

Antivirus identificadores: su función es, como indica su nombre, identificar

amenazas que pueden afectar al rendimiento del sistema operativo. Para
ello, exploran el sistema y examinan las secuencias de bytes de los códigos
que están relacionados con los programas peligrosos.

Antivirus descontaminadores: su objetivo se centra en acabar con la

infección que ha dañado el ordenador, eliminación para ello los virus.
Asimismo, también trata de devolver al sistema el estado en el que se
hallaba antes de ser atacado por el programa malicioso

Objetivo de los antivirus

Programas espía, apropiación de datos con fines fraudulentos en
determinados sitios web, ventanas emergentes, entrada en nuestra dirección
de correo electrónico de mensajes no solicitados… Estas son algunas de las
amenazas a las que se ven expuestos un ordenador o su propietario. Para
prevenir cada uno de ellas, existen herramientas concretas que forman parte
de los antivirus, especialmente en sus versiones completas. Veamos cuáles
son:

Firewall: también conocido como cortafuegos, se encuentra dentro de la

categoría de herramientas preventivas, ya que actúa como un muro de
defensa que trata de bloquear el acceso de programas malintencionados a
un sistema. Es muy recomendable, sobre todo, en aquellos equipos con
conexión permanente (o asidua) a una red o a Internet. El objetivo del firewall
es controlar el tráfico de entrada y salida, y paralizar las actividades
sospechosas.

Antispyware: son aplicaciones que detectan y eliminan los programas espía,

es decir, aquellos que se instalan en el ordenador de manera oculta para
conocer los hábitos de navegación del usuario así como sus contraseñas y
otros datos, que después transmiten a una entidad no autorizada.

Antipop-ups: su objetivo es identificar y evitar la ejecución de las molestas

ventanas emergentes que aparecen mientras se navega por Internet,
conocidas como pop-ups. En algunas de dichas ventanas se esconden
muchos programas espía.

Antispam: es la utilidad que se utiliza para prevenir la llegada de correo

basura (spam) a la bandeja de entrada de nuestra dirección de e-mail,
enviándolo directamente a la papelera de reciclaje o a la bandeja de correo
no deseado.

Antimalware: más que una herramienta, suele ser un programa que bloquea
y elimina cualquier forma de malware, siendo Malwarebytes Anti-Malware
(MBAM) un conocido ejemplo. Malware, en realidad, es cualquier software
malicioso o programa que se infiltra en un ordenador con el objetivo de
dañarlo. En muchas ocasiones, se utiliza como sinónimo de “virus”.

Función de los antivirus

Eliminadores-reparadores: el objetivo de estos antivirus se centra en eliminar las
amenazas de las partes afectadas del sistema. Además, posteriormente, reparan el
ordenador para devolverlo a su estado previo.

Detectores: su función no es otra que la de avisar al usuario de la presencia de un

virus conocido. Sin embargo, en este caso, es dicho usuario quien se encarga de
solucionar el problema para acabar con la infección.

Inmunizadores: destacan por su seguridad, ya que se anticipan a la entrada o ataque

de cualquier programa malicioso. Instalados en la memoria del dispositivo, se
encargan, principalmente, de vigilar la ejecución de las aplicaciones, de formatear
los discos y de copiar los ficheros.

Heurísticos: funcionan como un simulador, ya que fingen la puesta en marcha de

programas para ver cómo se comportan e identificar situaciones sospechosas.

Residentes: como los inmunizadores, se hallan en la memoria del equipo y su

función consiste en analizar los programas desde el momento en el que el usuario
los abre, examinando si el archivo abierto contiene, o no, algún virus.

Categoría de los antivirus

Antivirus pasivo: es aquel que no tiene un funcionamiento ni una protección

permanentes, aunque esté instalado en el ordenador.

Antivirus activo: es aquel programa que, aunque puede no ejercer una protección
constante, sí se ejecuta y trabaja, llevando a cabo alguna clase de acción, de
continuo.

Antivirus online: no está instalado en el equipo, sino que realiza los análisis desde
Internet. Por ello, no funciona como un medio de protección para la computadora,
sino que se emplea tan sólo para saber si existe algún virus en esta última. Son,
además, pasivos porque no poseen un funcionamiento permanente.

Antivirus offline: es aquel programa que se instala en el ordenador para la

protección de éste, la detección de amenazas y la eliminación de aplicaciones
maliciosas.
Cibergrafia

1. https://es.wikipedia.org/wiki/Virus_inform%C3%A1tico
2. https://smarterworkspaces.kyocera.es/blog/8-tipos-virus-informaticos-
debes-conocer/
3. https://www.gcfaprendelibre.org/tecnologia/curso/virus_informaticos_y_
antivirus/los_virus_informaticos/1.do
4. http://www.monografias.com/trabajos18/virus-antivirus/virus-
antivirus.shtml#nuevos
5. https://www.pandasecurity.com/peru/homeusers/security-info/classic-
malware/virus/
6. http://www.valortop.com/blog/tipos-de-antivirus