1

INTRODUCCIÓN

El presente trabajo tiene a bien demostrar como atacan los virus a las computadoras y como

afectan a las empresas como se puede combatir y prevenir los virus con soluciones conocidas

como son los antivirus.

Debemos saber que los virus están en constante evolución como los virus que afectan a los

humanos cada vez son más fuertes y más invulnerables a los ataques de los antivirus y

afectan a empresarios de una manera muy grande, los creadores de dicho virus son los

hackers ya que ellos manipulan donde deben atacar sus programas, ya que estos son solo

programas que atacan el sistema.

Las computadoras presentan varios síntomas después de que son infectadas como que son:

lentas o manejan mensajes de burla hacia el usuario e inutiliza el sistema ya sea de una

manera parcial o totalmente.

Aquí se presentaran datos de este tipo y algunas soluciones para ellos, así como algunas

estrategias de detección para proteger su computadora.

 2

CAPITULO I

PLANTEAMIENTO DEL PROBLEMA

¿Cómo afectan los virus informáticos a las computadoras personales, de pequeñas o

grandes empresas en la actualidad; y para qué son creados?

PRESENTACIÓN DEL PROBLEMA.

Un virus informático es un programa de computadora, tal y como podría ser un procesador

de textos, una hoja de cálculo o un juego. Estos ocupa una cantidad mínima de espacio en

disco (el tamaño es vital para poder pasar desapercibido), se ejecuta sin conocimiento del

usuario y se dedica a auto replicarse, es decir, hace copias de sí mismo e infecta archivos,

tablas de partición o sectores de arranque de los discos duros y disquetes para poder

expandirse lo más rápidamente; los virus informáticos guardan cierto parecido con los

biológicos y es que mientras los segundos infectan células para poder replicarse mientras que

los primeros usan archivos para la misma función.

Algunos virus tienen la capacidad de adherirse a programas legítimos. Esta adhesión

puede producirse cuando se crea, abre o modifica el programa legítimo.

En las redes informáticas, algunos virus se ocultan en el software que permite al usuario

conectarse al sistema

Pero actualmente los virus son una de las principales causas de la pérdida de información

en computadores. Sus propietarios deben estar invirtiendo cada vez más en los antivirus para

la eliminación y erradicación de éstos, los antivirus no son nada más que programas

especialmente diseñados para que batallen contra los virus, los identifiquen y posteriormente

los eliminen.
 3

JUSTIFICACIÓN

Es importante saber sobre los virus, para lo cual hay que saber sobre las causas y sus

posibles soluciones. Estas infecciones son mucho más frecuentes, también hay soluciones

como son los antivirus. Lo más importante es que en algunos casos no se pueden encontrar y

hay que utilizar otros y tipos de métodos.

Este trabajo ha recopilado valiosa información que servirán como base fundamental para

obtener un amplio criterio de lo que significan los virus informáticos, sus efectos en las

computadoras, para que son creados y como se pueden eliminar o evitar su infección.

OBJETIVOS

2.2. GENERAL

Mostrar como atacan los virus a las computadoras, como se pueden combatir y prevenir

con soluciones conocidas como son los antivirus; sabiendo que están en constante evolución

y cada vez son más fuertes y más invulnerables a los ataques de los antivirus, afectando a

empresarios y personas de una manera muy grande.

2.2. ESPECÍFICOS

Comprender el concepto de virus relacionados con la informática y saber que hay

diferentes tipos de virus.

Ser consciente de cuándo y cómo los virus pueden infectar un sistema informático.

Conocer los sistemas antivirus y cómo hay que actuar cuando un virus infecta una

computadora.

Detectar los síntomas de un ordenador infectado.

 4

CAPITULO II

MARCO TEÓRICO

2.2. DEFINICIÓN DE VIRUS INFORMATICO

Definiciones hay tantas como preguntas sin respuesta exacta. Veamos, pues, si cabe la

posibilidad de concretar algunos requisitos que cumplen estos agentes víricos:

Son programas de computadora.

Su principal cualidad es la de poder auto replicarse.

Intentan ocultar su presencia hasta el momento de la explosión.

Producen efectos dañinos en el "huésped".

Un virus informático es un programa de computadora, tal y como podría ser un procesador

de textos, una hoja de cálculo o un juego. Obviamente ahí termina todo su parecido con estos

típicos programas que casi todo el mundo tiene instalados en sus computadoras. Un virus

informático ocupa una cantidad mínima de espacio en disco ( el tamaño es vital para poder

pasar desapercibido ), se ejecuta sin conocimiento del usuario y se dedica a auto replicarse, es

decir, hace copias de sí mismo e infecta archivos, tablas de partición o sectores de arranque

de los discos duros y disquetes para poder expandirse lo más rápidamente posible, los virus

informáticos guardan cierto parecido con los biológicos y es que mientras los segundos

infectan células para poder replicarse los primeros usan archivos para la misma función.

HISTORIA

En 1949, el matemático estadounidense de origen húngaro JOHN VON NEUMANN, en el

Instituto de Estudios Avanzados de PRINCETON (Nueva Jersey), planteó la posibilidad

teórica de que un programa informático se reprodujera.

 5

Esta teoría se comprobó experimentalmente en la década de 1950 en los Laboratorios Bell,

donde se desarrolló un juego llamado Core Wars en el que los jugadores creaban minúsculos

programas informáticos que atacaban y borraban el sistema del oponente e intentaban

propagarse a través de él.

En 1983, el ingeniero eléctrico estadounidense Fred Cohen, que entonces era estudiante

universitario, acuñó el término de "virus" para describir un programa informático que se

reproduce a sí mismo.

En 1985 aparecieron los primeros caballos de Troya, disfrazados como un programa de

mejora de gráficos llamado EGABTR y un juego llamado NUKE-LA. Pronto les siguió un

sinnúmero de virus cada vez más complejos.

El virus llamado Brain apareció en 1986, y en 1987 se había extendido por todo el mundo.

En 1988 aparecieron dos nuevos virus: Stone, el primer virus de sector de arranque inicial, y

el gusano de Internet, que cruzó Estados Unidos de un día para otro a través de una red

informática.

El virus Dark Avenger, el primer infector rápido, apareció en 1989, seguido por el primer

virus polimórfico en 1990. En 1995 se creó el primer virus de lenguaje de macros, WinWord

Concept.

En el año 1983, el Dr. Ken Thomson, uno de los programadores de AT&T, que trabajó en

la creación de "Core Wars", rompe el silencio acordado, y da a conocer la existencia del

programa, con detalles de su estructura.

El primer virus destructor y dañino plenamente identificado que infecta muchas PC’s aparece

en 1986. Fue creado en la ciudad de Lahore, Paquistán, y se le conoce con el nombre de

BRAIN. Sus autores vendían copias pirateadas de programas comerciales como Lotus,

Supercalc o WordStar, por suma bajísimas. Los turistas que visitaban Paquistán compraban

esas copias y las llevaban de vuelta a los EE.UU. Las copias pirateadas llevaban un virus. Fue
 6

así, como infectaron más de 20,000 computadoras. Los códigos del virus Brain fueron

alterados en los EE.UU., por otros programadores, dando origen a muchas versiones de ese

virus, cada una de ellas peor que la precedente. Hasta la fecha nadie estaba tomando en serio

el fenómeno, que comenzaba a ser bastante molesto y peligroso.

En 1987, los sistemas de Correo Electrónico de la IBM,

fueron invadidos por un virus que enviaba mensajes navideños,

y que se multiplicaba rápidamente. Ello ocasionó que los

discos duros se llenaran de archivos de origen viral, y el

sistema se fue haciendo lento, hasta llegar a paralizarse por

más de tres días. La cosa había llegado demasiado lejos y el

Big Blue puso de inmediato a trabajar en los virus su Centro de Investigación Thomas J.

Watson, de Yorktown Heights, NI.

Por 1989 la cantidad de virus detectados en diferentes lugares sobrepasan los 100, y la

epidemia comienza a crear situaciones graves. Entre las medidas que se toma, para tratar de

detener el avance de los virus, es llevar a los tribunales a Robert Morís Jr. acusado de ser el

creador de un virus que infectó a computadoras del gobierno y empresas privadas. Al parecer,

este muchacho conoció el programa Core Wars, creado en la AT&T, y lo difundió entre sus

amigos. Ellos se encargaron de diseminarlo por diferentes medios a redes y equipos. Al juicio

se le dio gran publicidad, pero no detuvo a los creadores de virus.

La cantidad de virus que circula en la actualidad no puede llegar a ser precisada pero para

tener una idea los últimos antivirus pueden identificar alrededor de cincuenta mil virus (claro

que en este valor están incluidos los clones de un mismo virus).

Actualmente los virus son una de las principales causas de la pérdida de información en

computadores. Sus propietarios deben estar invirtiendo cada vez más en los antivirus para la

eliminación y erradicación de éstos, los antivirus no son nada más que programas
 7

especialmente diseñados para que batallen contra los virus, los identifiquen y posteriormente

los eliminen.

¿POR QUE SE HACE UN VIRUS?

La gran mayoría de los creadores de virus lo ven como un hobby, aunque también otros

usan los virus como un medio de

propaganda o difusión de sus quejas o

ideas radicales, como por ejemplo el

virus Telefónica, que emitía un mensaje

de protesta contra las tarifas de esta

compañía a la vez que reclamaba un

mejor servicio, o el famosísimo Silvia que sacaba por pantalla la dirección de una chica que

al parecer no tuvo una buena relación con el programador del virus.

En otras ocasiones es el orgullo, o la competitividad entre los programadores de virus lo que

les lleva a desarrollar virus cada vez más destructivos y difíciles de controlar. Pero que

afortunadamente se están desarrollando mejores antivirus.

CLASIFICACIÓN DE LOS VIRUS INFORMÁTICOS

2.2. VIRUS DE MACROS

Virus en Macro de Word: estos virus realizan infecciones sobre los archivos o documentos

que contienen macros (pequeños programas que se incorporan en los documentos) y sobre la

plantilla que dichos documentos utilizan.

Virus en Macro de Excel: estos virus realizan infecciones sobre los archivos o documentos

que contienen macros (pequeños programas que se incorporan en los documentos)

 8

y sobre la plantilla que dichos documentos utilizan.

Virus en Macro de Power Point: estos virus realizan infecciones sobre los archivos o

documentos que contienen macros (pequeños programas que se incorporan en los

documentos) y sobre la plantilla que dichos documentos utilizan.

VIRUS DE BOOT

Este tipo de virus, no afectan a los archivos sino a las unidades de disco (disquetes y

discos duros). Si inicia o arranca el computador con un disco infectado, se corre el peligro de

infectar otros discos con los que se trabaje.

VIRUS POLIFÓRMICOS

Este tipo de virus se codifica o cifra de manera diferente en cada infección que realiza (su

firma variará de una infección a otra). Adicionalmente el virus también cifrará el modo

(rutina o algoritmo) mediante el cual realiza el cifrado de su firma.

TROYANOS

Los caballos de Troya son impostores, archivos que parecen tener una función deseable

pero que en realidad son maliciosos. No se trata de virus como tales, sino de programas

concretos que se introducen en los ordenadores instalándose en ellos. Para ello emplean otras

aplicaciones y abren una puerta a posibles acciones dañinas en el sistema.

GUSANOS

Son programas similares a los virus con la diferencia en su forma de realizar las

infecciones. Mientras los virus intentan infectar a otros programas copiándose dentro de ellos,
 9

los gusanos solamente realizan copias de ellos mismos hasta desbordar la RAM, siendo ésta

su única acción maligna.

Virus Falsos (Hoaxes)

No se trata de virus, ni gusanos, ni tan siquiera son troyanos. Son bromas que semejan ser

virus, pero que, ciertamente no los son. Su objetivo es el de alarmar al usuario o gastar

bromas, simulando su forma de aparecer en el computador.

¿CÓMO SE PRODUCEN LAS INFECCIONES?

Los virus informáticos se difunden cuando las instrucciones o código ejecutable que hacen

funcionar los programas pasan de un ordenador a otro. Una vez que un virus está activado,

puede reproducirse copiándose en discos flexibles, en el disco duro. Estas infecciones son

mucho más frecuentes en PC que en sistemas profesionales de grandes computadoras, porque

los programas de los PC se intercambian fundamentalmente a través de discos flexibles o de

redes informáticas no reguladas. Los virus funcionan, se reproducen y liberan sus cargas

activas sólo cuando se ejecutan. Por eso, si un ordenador está simplemente conectado a una

red informática infectada o se limita a cargar un programa infectado, no se infectará

necesariamente. Algunos virus tienen la capacidad de adherirse a programas legítimos. Esta

adhesión puede producirse cuando se crea, abre o modifica el programa legítimo

¿QUÉ SON LOS ANTIVIRUS?

Los programas antivirus son una herramienta específica para combatir el problema virus,

pero es muy importante saber cómo funcionan y conocer bien sus limitaciones para obtener

eficiencia en el combate contra los virus. La única forma de mantener su sistema seguro es

mantener su antivirus actualizado y estar constantemente leyendo sobre los virus y

 10

las nuevas tecnologías. La función de un programa antivirus es detectar, de alguna manera, la

presencia o el accionar de un virus informático en una computadora. Éste es el aspecto más

importante de un antivirus, pero, las empresas deben buscar identificar también las

características administrativas que el antivirus ofrece. La instalación y administración de un

antivirus en una red es una función muy compleja si el producto no lo hace automáticamente.

Es importante tener en claro la diferencia entre "detectar" e "identificar" un virus en una

computadora. La detección es la determinación de la presencia de un virus, la identificación

es la determinación de qué virus es. Aunque parezca contradictorio, lo mejor que debe tener

un antivirus es su capacidad de detección, pues las capacidades de identificación están

expuestas a muchos errores y sólo funcionan con virus conocidos.

¿CÓMO DETECTAR LA PRESENCIA DE UN VIRUS?

Cambio de longitud en archivos.

Modificación de la fecha original de los archivos.

Aparición de archivos o directorios extraños.

Dificultad para arrancar el PC o no conseguir inicializarlo.

Bloqueo del teclado.

El PC no reconoce el disco duro.

Ralentización en la velocidad de ejecución de los programas.

Archivos que se ejecutan mal.

El PC no reconoce las disqueteras.

Se borran archivos inexplicablemente.

Aparecen nuevas macros en documentos de Word.

La opción "ver macros" se desactiva.

Pide passwords no configurados por el usuario.

 11

SOLUCIÓN ANTE UNA POSIBLE INFECCIÓN

Cuando el antivirus logra confirmar la presencia de

un virus, el usuario pensará qué hacer y se dará cuenta

que no tiene idea cómo enfrentarse a un virus

informático. Educar a los usuarios sobre estas

cuestiones es tan importante como mantenerlos

actualizados de los últimos virus que aparecen.

En algunas oportunidades no tendremos otra salida más que utilizar una extracción manual

realizada por nosotros mismos. Es muy común este tipo de cosas con los virus de última ya

que no les dan tiempo a los fabricantes de antivirus a actualizar sus definiciones de virus. Una

página de ViruScan presenta información sobre los últimos virus aparecidos y la forma de

extraerlos manualmente.

Cuando uno mismo se va a hacer cargo de la eliminación de un virus es importante contar

con el disquete de inicio del sistema operativo limpio de virus para poder arrancar la

computadora. Identificar un virus supone, primero, lograr su detección y luego poder

determinar de qué virus se trata exactamente. A esta técnica se la conoce con el nombre de

standing o escaneo. Es muy sencilla de entender, para agilizar un poco este paso de comparar

el código contra su base de datos.

Hoy en día la producción de virus se ve masificada e Internet colabora enormemente en la

dispersión de virus de muchos tipos, incluyendo los "virus caseros". Muchos de estos virus

son creados por usuarios inexpertos con pocos conocimientos de programación y, en muchos

casos, por simples usuarios que bajan de Internet programas que crean virus genéricos. Ante

tantos "desarrolladores" al servicio de la producción de virus la técnica de scanning se ve

altamente superada.
 12

Las empresas antivirus están constantemente trabajando en la búsqueda y documentación

de cada nuevo virus que aparece. Muchas de estas empresas actualizan sus bases de datos

todos los meses, otras lo hacen quincenalmente, y algunas pocas llegan a hacerlo todas las

semanas (cosa más que importante para empresas que necesitan una alta protección en este

campo o para usuarios fanáticos de obtener lo último en seguridad y protección).

En la actualidad, Internet proporciona el canal de bajada de las definiciones antivirus que nos

permitirán identificar miles de virus que andan acechando. Como por ejemplo podemos

mencionar que la base de datos de NORTON ANTIVIRUS DE SYMANTEC CORP. Pesa

alrededor de 2MB y es actualizada cada quince o veinte días.

La técnica de scanning no resulta ser la solución definitiva, ni tampoco la más eficiente,

pero continúa siendo la más utilizada debido a que permite identificar virus más conocidos,

que en definitiva son los que lograron adquirir mayor duración.

 13

CAPITULO III

MÉTODOS Y TÉCNICAS DE TRABAJO

Para investigar el problema del efecto de los virus informáticos en las computadoras

personales y de empresas, se utilizó el apoyo de una investigación de tipo documental y de

campo.

INVESTIGACIÓN DE CAMPO

La investigación de campo es muy importante para esta investigación ya que como

investigadores hay que adentrarse personalmente en el problema, para obtener toda la

información pertinente recopilada, para realizar la creación de este trabajo investigativo.

INVESTIGACIÓN BIBLIOGRÁFICA

Con la información sobre el tema y la recopilación de datos bibliográficos con el fin de

sustentar el desarrollo y el trabajo final, y con las técnicas de revisión bibliográfica.

MÉTODOS

2.2. MÉTODO CIENTÍFICO

Contando que este proyecto tenga una gran fundamentación teórica, ya que considero que

la investigación bibliográfica es la más acertada para la desarrollo del tema. Este método es

sumamente importante para el desarrollo de la investigación, ya que partiremos de la

información bibliográfica.
 14

RECURSOS HUMANOS

Asesor de proyecto

Investigadores

MATERIALES

Computadora

Libros

Internet

Cuadernos de apuntes

Lápiz

Esfero

Borrador

Hojas de impresión

Copias

CD

Memori fash

Tinta de impresión

Transporte
 15

CONCLUCIONES

Como vimos a lo largo del trabajo los virus informáticos no son un simple riesgo de

seguridad. Existen miles de programadores en el mundo que se dedican a esta actividad con

motivaciones propias y diversas. El verdadero peligro de los virus es su forma de ataque

contra cualquier sistema informático.

Es muy difícil prever la propagación de los virus y que máquina intentarán infectar, de ahí

la importancia de saber cómo funcionan típicamente y tener en cuenta los métodos de

protección adecuados para evitarlos.

A medida que las tecnologías evolucionan van apareciendo nuevos estándares y acuerdos

entre compañías que pretenden compatibilizar los distintos productos en el mercado. Como

ejemplo podemos nombrar la incorporación de Visual Basic para Aplicaciones en el paquete

Office y en muchos otros nuevos programas de empresas como AutoCAD, Corel, Adobe.

Con el tiempo esto permitirá que con algunas modificaciones de código un virus pueda servir

para cualquiera de los demás programas, incrementando aún más los potenciales focos de

infección.
 16

RECOMENDACIONES

La mejor forma de controlar una infección es mediante la educación previa de los usuarios

del sistema. Es importante saber qué hacer en el momento justo para frenar un avance que

podría extenderse a mayores. Como toda otra instancia de educación será necesario

mantenerse actualizado e informado de los últimos avances en el tema, leyendo noticias,

suscribiéndose a foros de discusión, leyendo páginas web especializadas, etc.

No abrir archivos cuya extensión sea VBS (Visual Basic Script es un lenguaje que permite

ejecutar rutinas dentro de la PC) a menos que se esté absolutamente seguro de que el mail

viene de una persona confiable y que haya indicado previamente sobre el envío.

Al recibir un nuevo mensaje de correo electrónico, analizarlo con el antivirus antes de

abrirlo, aunque conozca al remitente. En los últimos meses, muchos virus se activaron porque

los usuarios abrían los archivos adjuntos de los emails. Es preferible guardar los archivos en

el disco local y luego rastrearlo con un antivirus actualizado.

Prestar mucha atención si los archivos aumentan de tamaño inesperadamente o aparecen

avisos extraños de Windows. También evitar descargar programas desde sitios de Internet

que despierten sospechas o desconocidos.

 17

BIBLIOGRAFÍA

Juan José Nombela; Seguridad informática; paraninfo; 1996; Cap. 4. Virus informáticos y

Cap. 5. Protección experimental contra virus.

Gustavo Aldeana; Seguridad informática; MP Ediciones; 1997; Cap. 2. Virus

informáticos.

Lars Kander; A prueba de hackers; Anaya Multimedia; 1998; Cap. 13. Inmunizar el

sistema contra virus.

Mario C. Ginberg; La PC por dentro; Publicación UAI; 1999; Cap. 1.16. Arranque de una

PC.

Mario C. Ginberg Introducción general a la informática: periféricos; UAI, 1999

www.monografías.com

www.symantec.com

www.antivirus.com

www.pandasoftware.com

www.altavista.com

www.google.com

www.historycomputer.com