ALAN EDMUNDO MERCADO VÁZQUEZ

VIRUS INFORMÁTICO, INFORMÁTICA, 6040

 ¿QUÉ ES UN VIRUS
INFORMÁTICO?

• Los virus son programas informáticos que tienen como objetivo alterar el funcionamiento del
computador, sin que el usuario se de cuenta. Estos, por lo general, infectan otros archivos del sistema
con la intensión de modificarlos para destruir de manera intencionada archivos o datos almacenados en
tu computador. Aunque no todos son tan dañinos. Existen unos un poco más inofensivos que se
caracterizan únicamente por ser molestos.
• Los Troyanos:

• Un programa troyano tiene la apariencia de tener una función útil y deseado. A pesar de que puede advertirnos de su
actividad después de la infección, esto no es evidente para el usuario de antemano. Secretamente el programa realiza
funciones no deseadas.

• TIPOS DE VIRUS
Un troyano no se replica, ni se copia a sí mismo, pero causa daño o pone en peligro la seguridad de la ordenador. Un
Troyano debe ser enviado por una persona o llevado por otro programa, y ??puede llegar a la víctima en forma de un
programa de broma o de algún tipo de software aparentemente útil. La funcionalidad maliciosa de un troyano puede ser
cualquier cosa indeseable, incluyendo la destrucción de datos o comprometiendo al sistema, proporcionando un medio
para que otro equipo tenga acceso, sin pasar por los controles normales de acceso.

• Los Worms o gusanos:

• Un gusano es un programa que facilita la distribución de copias de sí mismo, por ejemplo, de una unidad de disco a
otro, o copias de sí mismo utilizando el correo electrónico u otro mecanismo de transporte. El gusano puede hacer daño
y poner en peligro la seguridad del ordenador. Se puede llegar a infectar de gusano haciendo clic en algún correo
electrónico infectado.

• Virus de macro:

• Los virus de macro son virus que utilizan el lenguaje de otra aplicación de programación de macros para distribuirse.
Infectan documentos tales como Micrososft Word o Excel y normalmente se extienden a otros documentos similares.

• Virus Rootkit:

• Un virus rootkit es un virus indetectable que trata de permitir a terceros, tomar el control de un sistema informático. El
término rootkit proviene del usuario administrador root de Linux. Estos virus suelen ser instalados por troyanos y
normalmente disfrazadas de archivos del sistema operativo.

• Los virus polimórficos:

• Un virus polimórfico, no sólo se reproduce mediante la creación de varios archivos de sí mismo, sino que también
cambia su firma digital cada vez que se replica. Esto hace que sea difícil para el software antivirus menos sofisticados
de detectar.

• Bombas lógicas o bombas de tiempo:

• Estos son los virus que están programados para iniciarse en una fecha específica o cuando ocurre un evento
específico. Algunos ejemplos de estos son los virus que borran tus fotos en Halloween, o un virus que elimina una tabla
• ¿COMÓ COMBATIRLOS?
Para evitar que tu equipo sea infectado por los virus, debes instalar un buen software antivirus y actualizarlo de
forma regular.

• Cada dispositivo externo (CD-ROM, pen drive, disco duro externo...) que insertes en tu equipo, cada mail que recibas y
cada archivo que te descargues debe ser verificado, aunque provenga de una persona de confianza. Él o ella pueden
estar enviando virus sin saberlo.

• Los buenos softwares antivirus previenen casi todo riesgo de infección. Pero si algún virus lograra infectar al equipo,
el software podrá reparar los daños y evitar lo peor. Los antivirus tienen varias funciones:

• El escáner "en acceso" permite el análisis en tiempo real de un fichero o un e-mail; está activo de forma permanente y
escanea todo lo que intentes abrir justo antes de que hayas accedido. Cuando el escaneo en acceso está activo, el
ordenador te lo señala con un pequeño icono en la parte de abajo a la derecha de la pantalla. Si haces clic sobre el
icono, accedes a una pantalla en la que puedes establecer las propiedades del antivirus. Dependiendo de cómo tengas
configurado el antivirus (frecuencia de actualización, frecuencia de escaneo…), puede influir en la velocidad de tu PC,
sobre todo si es un poco antiguo.

• El escáner por petición no funciona si no se lo indicas. Puedes analizar un archivo, un dossier o un disco sospechoso.
O hacer un análisis de todo tu disco duro para localizar virus eventuales. La mayor parte de los antivirus permiten
programar esta petición, por ejemplo, cada sábado por la noche (elige una hora en la que no sueñas estar frente al
ordenador). Pero es necesario que el equipo esté encendido. En función del número de ficheros presentes en tu disco
duro, la operación puede durar unos minutos o unas horas.
• LOS VIRUS MÁS PODEROSOS
1.-Virus CHI o Chernobyl: Apareció en 1998 y puso en el punto de mira a los sistemas equipados con Windows 95, 98
y Me. Se estima que infectó a un total de 60 millones de equipos, provocando unas pérdidas totales que rondaban los
1.000 millones de dólares, debido especialmente al valor de la información que destruía. Una vez dentro del equipo
infectado CHI eliminaba la información del equipo, pero también podía llegar a suprimir la BIOS, de forma que hacía
imposible el arranque.

• 2.- I Love You: Uno de los más conocidos, llegó allá por el año 2000, disfrazado de correo electrónico con tintes de
romanticismo. En un tiempo donde los usuarios eran mucho más ingenuos y los filtros anti-spam claramente mejorables
consiguió infectar a más de 50 millones de equipos con gran rapidez. El virus del amor generó 5.500 millones de
dólares en pérdidas, afectando a entidades tan importantes como el Pentágono o el Parlamento Británico, además de a
numerosas empresas españolas.

• 3-SQL Slammer: Este gusano no se instalaba en el disco duro de los equipos, sino en la memoria RAM. Así,
desaparecía con un simple reinicio pero eso fue suficiente para infectar a medio mundo en solo 15 minutos. SQL
Slammer afecto a compañías aéreas, cajeros automáticos y dejó sin intener a Corea del Sur y Portugal, provocando una
situación de serio riesgo para millones de personas.

• 4.-MyDOOM: Tuvo el “honor” de ser calificado por la propia Microsoft como el virus informático que más destrucción
ha provocado en toda la historia y surgió en 2004.

• No se extendió con la misma rapidez que SQL Slammer, pero tuvo un impacto mucho mayor, ya que afectaba a los
sectores 0 de los discos duros, también conocidos como sector de arranque principal o MBR, un problema que en su
momento no tenía solución y que por tanto los dejaba totalmente inutilizados. Se llegaron a ofrecer hasta 250.000
dólares de recompensa a quien diera información sobre el creador de este virus, que nunca llegó a ser identificado.
Durante su existencia generó daños por casi 40.000 millones de dólares.
 METODOS DE INFECCIÓN

• El usuario instala un programa infectado en su computador. La mayoría de las veces se desconoce que
el archivo tiene un virus.

1 El archivo malicioso se aloja en la memoria RAM de la computadora, así el programa no haya terminado
de instalarse.

2 El virus infecta los archivos que se estén usando en es ese instante.

3 Cuando se vuelve a prender el computador, el virus se carga nuevamente en la memoria RAM y toma
control de algunos servicios del sistema operativo, lo que hace más fácil su replicación para contaminar
cualquier archivo que se encuentre a su paso.