INSTITUTO TECNOLOGICO VICTORIA

MARIO RODRIGUEZ

INFORMATICA

VIRUS Y SOFTWARE ANTIVIRUS

LISBETH LEYJANI MERLO BENITEZ

DECIMO

9/5/2022
Índice
INTRODUCCION......................................................................................................................2
VIRUS Y SOFTWARE ANTIVIRUS.......................................................................................3
Generalidades sobre los virus de computadoras......................................................................7
Los nuevos virus e Internet........................................................................................................8
Tipos de virus Según su naturaleza y las funciones que tienen programadas, se distinguen
tres categorías principales de virus:........................................................................................10
SOLUCIONES ANTIVIRUS GRATUITAS..........................................................................11
MEDIDAS ANTIVIRUS..........................................................................................................12
Ciclos De Los Virus y Antivirus..............................................................................................13
Ventajas y Desventajas de los Virus y Antivirus....................................................................14
Conclusiones.............................................................................................................................15
 INTRODUCCION
En la actualidad las computadoras no solamente se utilizan como herramientas
auxiliares en nuestra vida, sino como un medio eficaz para obtener y distribuir
información. La informática está presente hoy en día en todos los campos de la
vida moderna facilitándonos grandemente nuestro desempeño, sistematizando
tareas que antes realizábamos manualmente.

Este esparcimiento informático no sólo nos ha traído ventajas sino que también
problemas de gran importancia en la seguridad de los sistemas de información en
negocios, hogares, empresas, Gobierno, en fin, en todos los aspectos relacionados
con la sociedad. Y entre los problemas están los Virus Informáticos cuyo propósito
es ocasionar perjuicios al usuario de computadoras. Pueden ocasionar pequeños
trastornos tales como la aparición de mensajes en pantalla hasta el formateo de los
discos duros del ordenador, y efectivamente este puede ser uno de los mayores
daños que un virus puede realizar a un ordenador.
 VIRUS Y SOFTWARE ANTIVIRUS

Ya hemos visto como desde Internet, podemos conseguir cualquier tipo de

información, sobre (prácticamente) cualquier tema posible; también hablamos de
los criterios a utilizar para determinar si esa información es, o no, fiable (uno de
los riesgos inherentes al desarrollo de una plataforma en la que el principal control
lo asumen los propios usuarios). En esta entrega intentaré exponer las pautas a
seguir para evitar la actuación de uno de los peligros más frecuentes y dañinos que
nos podemos encontrar en la red: los virus informáticos, también apuntaremos
cómo luchar contra ellos (en caso de infección) y, sobre todo, las reglas básicas de
precaución para no correr más riesgos de los deseables.
La informática ha ido imponiendo su presencia en todos los ámbitos de la vida, lo
que, si bien aporta notables ventajas tanto en el mundo de los negocios, como en el
educativo, sanitario, militar…, también puede llevar aparejados inconvenientes y
peligros, en algunos casos graves, que pueden resultar más o menos dañinos, en
función del tipo de “ataque” al que nos veamos expuestos y el nivel de seguridad de
nuestro equipo (desde bromas inocentes, hasta la pérdida total de la información
archivada en el disco duro o la inutilización de equipos y las consiguientes pérdidas
económicas que se deriven).
Un virus es una especie de programa informático; una secuencia de instrucciones
codificadas en un lenguaje de programación específico (código malicioso), creada
intencionadamente con un fin concreto (gastar bromas, recopilar y enviar
información a terceras personas o empresas, robar información sensible o
simplemente bloquear la red o causar daños en los equipos); que suelen
introducirse en los equipos informáticos de manera involuntaria (sin el
consentimiento del usuario).
Hay muchos tipos de virus y muchas formas de infección, así como también,
múltiples maneras de combatir este problema; una de las maneras más efectivas es
concienciar a los usuarios del problema y que éstos eviten acciones que pueden
resultar inseguras; además de complementarlo con la instalación de programas y
plataformas antivirus (programas que detectan y eliminan o bloquean la actividad
de estos virus o códigos maliciosos).
Aunque no se conoce a ciencia cierta, se cree que los primeros virus fueron creados
en los años 60, como una especie de juego entre programadores y que poco a poco
fueron sofisticándose (en 1987 una firma pakistaní, introdujo una secuencia en
disquetes, que al ejecutarse inutilizaba el sector de arranque de los equipos en los
que se introducían dichos disquetes, como venganza y escarmiento a los usuarios
que los utilizaban con copias ilegales).

Los antivirus son programas cuyo objetivo es detectar y eliminar virus

informáticos. Con el paso del tiempo, los antivirus han evolucionado hacia
programas más avanzados que además de buscar y detectar virus informáticos
consiguen bloquearlos, desinfectar archivos y prevenir una infección de estos.
Los virus y los antivirus: Es un software creado específicamente para ayudar a
detectar, evitar y eliminar malware (software malicioso). Un antivirus es un tipo de
software que se utiliza para evitar, buscar, detectar y eliminar virus de una
computadora.
¿Cuál es la diferencia entre el virus y el antivirus?
Un virus es identificado mediante una cadena característica extraída de su código,
cadena que se almacena en una base de datos. El antivirus inspecciona los ficheros
en busca de cadenas asociadas a virus lo que, unido a otros síntomas propios de la
modalidad de virus de que se trate, permite su identificación.
¿Cómo es que un antivirus detecta los virus?
Base de datos de firmas. El método, tradicionalmente utilizado por los antivirus
para la detección del malware, se fundamenta en bases de datos de firmas (una
forma de identificar el malware), generadas por el fabricante, también conocidas
como vacunas.

Existen otros programas informáticos nocivos similares a los virus, pero que no
cumplen ambos requisitos de reproducirse y eludir su detección. Estos programas
se dividen en tres categorías: Caballos de Troya, Bombas Lógicas y Gusanos.
Un caballo de Troya aparenta ser algo interesante e inocuo, por ejemplo, un juego,
pero cuando se ejecuta puede tener efectos dañinos. Una bomba lógica libera su
carga activa cuando se cumple una condición determinada, como cuando se
alcanza una fecha u hora determinada o cuando se teclea una combinación de
letras. Un gusano se limita a reproducirse, pero puede ocupar memoria de la
computadora y hacer que sus procesos vayan más lentos.
Algunas de las características de estos agentes víricos:
  Son programas de computadora: En informática programa es sinónimo de
Software, es decir el conjunto de instrucciones que ejecuta un ordenador o
computadora.
 Es dañino: Un virus informático siempre causa daños en el sistema que
infecta, pero vale aclarar que el hacer daño no significa que valla a romper
algo. El daño puede ser implícito cuando lo que se busca es destruir o
alterar información o pueden ser situaciones con efectos negativos para la
computadora, como consumo de memoria principal, tiempo de procesador.
 Es auto reproductor: La característica más importante de este tipo de
programas es la de crear copias de sí mismos, cosa que ningún otro
programa convencional hace. Imaginemos que si todos tuvieran esta
capacidad podríamos instalar un procesador de textos y un par de días más
tarde tendríamos tres de ellos o más.
 Es subrepticio: Esto significa que utilizará varias técnicas para evitar que el
usuario se de cuenta de su presencia. La primera medida es tener un
tamaño reducido para poder disimularse a primera vista. Puede llegar a
manipular el resultado de una petición al sistema operativo de mostrar el
tamaño del archivo e incluso todos sus atributos.

Generalidades sobre los virus de computadoras

La primera aclaración que cabe es que los virus de computadoras son simplemente
programas, y como tales, hechos por programadores. Son programas que debido a
sus características particulares, son especiales. Para hacer un virus de
computadora, no se requiere capacitación especial, ni una genialidad significativa,
sino conocimientos de lenguajes de programación, de algunos temas no difundidos
para público en general y algunos conocimientos puntuales sobre el ambiente de
programación y arquitectura de las computadoras.
En la vida diaria, más allá de las especificaciones técnicas, cuando un programa
invade inadvertidamente el sistema, se replica sin conocimiento del usuario y
produce daños, pérdida de información o fallas del sistema. Para el usuario se
comportan como tales y funcionalmente lo son en realidad.

Los virus actúan enmascarados por "debajo" del sistema operativo, como regla
general, y para actuar sobre los periféricos del sistema, tales como disco rígido,
disqueteras, ZIP"s CD"s, hacen uso de sus propias rutinas aunque no
exclusivamente. Un programa "normal" por llamarlo así, usa las rutinas del
sistema operativo para acceder al control de los periféricos del sistema, y eso hace
que el usuario sepa exactamente las operaciones que realiza, teniendo control
sobre ellas. Los virus, por el contrario, para ocultarse a los ojos del usuario, tienen
sus propias rutinas para conectarse con los periféricos de la computadora, lo que
les garantiza cierto grado de inmunidad a los ojos del usuario, que no advierte su
presencia, ya que el sistema operativo no refleja su actividad en la computadora.
Esto no es una "regla", ya que ciertos virus, especialmente los que operan bajo
Windows, usan rutinas y funciones operativas que se conocen como API"s.
Windows, desarrollado con una arquitectura muy particular, debe su gran éxito a
las rutinas y funciones que pone a disposición de los programadores y por cierto,
también disponibles para los desarrolladores de virus. Una de las bases del poder
destructivo de este tipo de programas radica en el uso de funciones de manera
"sigilosa", se oculta a los ojos del usuario común.

La clave de los virus radica justamente en que son programas. Un virus para ser
activado debe ser ejecutado y funcionar dentro del sistema al menos una vez.
Demás está decir que los virus no "surgen" de las computadoras espontáneamente,
sino que ingresan al sistema inadvertidamente para el usuario, y al ser ejecutados,
se activan y actúan con la computadora huésped.

Los nuevos virus e Internet

Hasta la aparición del programa Microsoft Outlook, era imposible adquirir virus
mediante el correo electrónico. Los e-mails no podían de ninguna manera infectar
una computadora. Solamente si se adjuntaba un archivo susceptible de infección,
se bajaba a la computadora, y se ejecutaba, podía ingresar un archivo infectado a
la máquina. Esta paradisíaca condición cambió de pronto con las declaraciones de
Padgett Peterson, miembro de Compute Antivirus Research Organization, el cual
afirmó la posibilidad de introducir un virus en el disco duro del usuario de
Windows 98 mediante el correo electrónico.
Esto fue posible porque el gestor de correo Microsoft Outlook 97 es capaz de
ejecutar programas escritos en Visual Basic para Aplicaciones (antes conocido
como Visual Languaje, propiedad de Microsoft), algo que no sucedía en Windows
95. Esto fue negado por el gigante del software y se intentó ridiculizar a Peterson
de diversas maneras a través de campañas de marketing, pero como sucede a
veces, la verdad no siempre tiene que ser probada. A los pocos meses del anuncio,
hizo su aparición un nuevo virus, llamado BubbleBoy, que infectaba computadoras
a través del e-mail, aprovechándose del agujero anunciado por Peterson. Una
nueva variedad de virus había nacido.

Entre los virus que más fuerte han azotado a la sociedad en los últimos dos años se
pueden mencionar:

 Sircam
 Code Red
 Nimda
 Magist
 Melissa
 Klez
  LoveLetter
¿Cómo se producen las infecciones?
Los virus informáticos se difunden cuando las instrucciones o código ejecutable
que hacen funcionar los programas pasan de un ordenador a otro. Una vez que un
virus está activado, puede reproducirse copiándose en discos flexibles, en el disco
duro, en programas informáticos legítimos o a través de redes informáticas. Estas
infecciones son mucho más frecuentes en las computadoras que en sistemas
profesionales de grandes ordenadores, porque los programas de las computadoras
se intercambian fundamentalmente a través de discos flexibles o de redes
informáticas no reguladas.

Tipos de virus Según su naturaleza y las funciones que

tienen programadas, se distinguen tres categorías
principales de virus:

• Virus Convencionales: Son programas maliciosos con capacidad de reproducirse,

que se ocultan generalmente en archivos ejecutables (los que tienen extensión
“.exe”) y que pretenden dañar a los equipos a los que logran acceder (corrompen o
borran archivos
• Troyanos: Son una especie de aplicación que esconden un código malicioso que se
activa al instalar el programa principal (pueden recopilar información privada
para terceros, borrar archivos o incluso abrir vías de acceso “traseras”
• Gusanos: Son programas que camuflados en correos electrónicos, se ejecutan
automáticamente, replicándose y reenviándose (sin previa intervención del
usuario) a las direcciones de correo que aparezcan en la agenda. Son los más
difíciles de eliminar.
• Exploit: Programas que aprovechas fallos en la seguridad de los sistemas
operativos (u otros programas), para enviar programas dañinos, datos corruptos o
para espiar información privada.
• DoS: Envían miles de consultas (al mismo tiempo) a un servidor para
sobrecargarlo y bloquearlo; toma su nombre del mensaje de respuesta “Denial of
Service”.
• Keylogger: En realidad es un grabador de pulsaciones en las teclas; registra todas
las pulsaciones sobre las teclas, con el fin de averiguar claves de cuentas u otra
información privad
• Spyware: Programa que se oculta en otro y que se instala al mismo tiempo que
éste, enviando datos, costumbres, aficiones o historiales de navegación, al
fabricante o a terceras personas, pero sin consentimiento del usuario.
• Adware: Son programas que también se ocultan en otros y se instalan
conjuntamente; su misión es mostrar publicidad.
• Phishing: Aunque no es un virus, se ha incluido aquí por su peligrosidad. Se trata
del envío masivo de correos electrónicos simulando que son de entidades bancarias
¿Qué hacer si ha sido víctima de esta estafa?
Actúe rápido, cambie las claves privadas por otras nuevas, notifique lo antes
posible la incidencia a su entidad (no espere al día siguiente), llame de inmediato
(las entidades bancarias actuaran al instante y evitará pérdidas económicas que
pueden llegar a ser importantes) y sobre todo, denuncie el fraude a las Fuerzas de
Seguridad

SOLUCIONES ANTIVIRUS GRATUITAS

Empresa Características Dirección

AVG Antivirus Antivirus completo: http://free.grisoft.com
Free edition protección residente,
exploración de
 correo electrónico y
actualización
periódica de los
patrones (disponible
en inglés).
Avira Antivir Incluye escudo http://seguridad-profesional.com/
Personal residente, detección
Edition de virus
de macro y asistente
de actualización.
Disponible en inglés
y en alemán.
Clam Se distribuye con http://w32.clamav.net/
AntiVirus licencia GNU GPL2
(gratuito, código
abierto).
Protección
permanente.
Instalación algo
compleja.
Avast 4 Gratuito para http://www.avast.com/
Home Edition usuarios domésticos esp/downloadavast-home.html
sin ánimo de lucro.
En español.
Spybot-S&D Aplicación gratuita http://www.safernetworking.org/es/
que analiza su PC en download/index.html
busca de
software espía,
publicitario,
modificadores de
navegador
(hijackers) y otras
aplicaciones de
software malicioso.
Zonealarm Cortafuegos muy http://www.todopro
potente y gramas.com/programa/
configurable que zonealarmfree
permite bloquear los
puertos susceptibles
de ataque.
Dispone de versión
de pago y gratuita.

MEDIDAS ANTIVIRUS
1. Antivirus instalado y actualizado (comercial o gratuito).
2. Sistemas Antispyware y Firewall complementarios (o integrados en la suite).
3. Utilizar particiones en el disco duro para separar el sistema operativo
(programas) de la información (archivos); generalmente los virus afectan al
programa operativo (no perderíamos los datos guardados en caso de infección).
4. Realizar periódicamente una copia de seguridad del registro de Windows y de
los datos sensibles de su ordenador.
5. Utilizar con precaución el correo electrónico: no descargar (y ejecutar) archivos
de origen desconocido o de procedencia dudosa.
6. No abrir o ejecutar archivos con extensión “.exe” sin comprobar su seguridad.
7. Extremar precauciones al utilizar programas de intercambios de archivos.
8. No responder a requerimientos realizados a través de correo electrónico, si no
podemos identificar inequívocamente al remitente.
9. Denunciar cualquier intento de estafa o intrusión (phishing@internautas.org,
http://www.delitosinformaticos.com/ciberderec hos/direcciones.shtml,
delitos.tecnologicos@policia.es)
10.Desconfia de los correos electrónicos, que aun procediendo de remitentes
conocidos, incorporan archivos o programas que no hemos solicitado.

Ciclos De Los Virus y Antivirus

 Los virus
pueden infestar
multiples
archivos

El virus es Los virus

ejecutado tienen la
solamente capacidad de
cuando el modificar los
archivo esta codigos
abierto
Los virus
En algunos son las
casos los capas de ser
virus residentes
pueden infectan la
incluirse en memoria y
mas de un la
tipo computador
a
 Ventajas y Desventajas de los Virus y Antivirus

Ventajas
1. El análisis es muy rápido
2. Consume muy pocos recursos
3. Rápido, eficaz, configurable
4. Es muy ligero
5. Buena Heurística
6. Fácil Uso
7. Fácil Instalación

Desventajas
1. Utiliza muchos recursos y pone lento el PC
2. Es lento a la hora de escanear
3. Es apto para computadoras que tengan como mínimo en 512 de
Memoria RAM
4. Las opciones de una conexión, búsqueda y protección son muy
reducidas y limitadas, obligando a tener que soportar muchas
ejecuciones secundarias no deseadas del programa
 Conclusiones
1. Como conclusión de esta investigación, los Virus Informáticos
son un problema actual de suma importancia a nivel mundial.
Porque son creados con varios propósitos, de entre los más
importantes están el de interferir en las comunicaciones
mundialmente ya que son mandados por la Internet y el de
poner en caos a los usuarios y compañías más importantes del
mundo ya que pierden la mayoría de su información muchas
veces confidencia

2. Un virus informático es un agente peligroso, que busca causar

daño en los computadores y producir la reducción de espacio
libre de la memoria o disco duro, hacer lento su
funcionamiento, borrar archivos y generar comportamientos
inusuales en la pantalla

3. La única solución es estar preparados equipándonos con un

buen antivirus que debe tener tres funciones: la vacuna, el
detector y el eliminador de virus, con el fin de evitar la
propagación de estos.