Virus
Son programas informáticos como cualquier otro software, cualquier otro software, excepto que son
creados por personas con propósitos malintencionados, suyo objetivo es provocar fallas en el funcionamiento del sistema o corromper y destruir parcial o totalmente los datos almacenados en el disco.
Su principal característica es la capacidad de reproducirse o auto reproducirse y son de tamaño pequeño para pasar inadvertidos.
Estos programas pueden atacar tanto a computadoras de escritorio como a servidores de red, cualquiera que sea su plataforma.Los efectos que causan van desde simple molestia hasta pérdidas importantes de información y dinero.
Los virus son programados para realizar una gran cantidad de tareas, todas nocivas, entre las cuales destacan:
1. Autocopiarse en otros programas.
2. Modificar el despliegue de información sobre la pantalla del monitor.
3. Corromper o destruir archivos de datos.
4. Impedir que la computadora arranque.
5. Borrar el contenido de la memoria.
6. Eliminar el contenido del disco duro.
7. Impedir que otros programas funcionen o que lo hagan en forma correcta.
Tipos de Virus
Worms o Gusanos: Normalmente los gusanos se desarrollan y actúan en entornos de red, y se dedican a reproducirse y viajar entre los distintos ordenadores de la misma. Su nombre probablemente provenga del hecho de que "se arrastran" por la red viajando de una máquina a otra.Su ejecución y distribución se basa normalmente en errores o debilidades de los protocolos de red o de los programas incluidos en los sistemas operativos
que los utilizan.
Troyanos: Suelen ser los más peligrosos, ya que no hay muchas maneras de eliminarlos son capaces de mostrar pantallas con palabras. Funcionan igual que el caballo de troya, ayudan al atacante a entrar al sistema infectado, haciéndose parecer como contenido genuino (salva pantallas, juegos, música, se esconde en programas aparentemente inofensivos, muy llamativos y distribuidos en gran medida como software shareware o freeware).
Bombas Lógicas : Pueden considerarse como un tipo de caballo de Troya que se usa para lanzar un virus, un gusano u otro tipo de ataque directo contra el sistema. Puede tratarse de una pieza de código o de un programa independiente preparado para atacar el sistema cuando se cumplan ciertas
Ejemplos de virus que utilizan el mecanismo de bomba lógica para su activación son:
• El viernes 13. Se activa sólo en esta fecha. Cuidado con el virus Sábado 14.
• El virus Flip. El día 2 de cada mes ataca de 4 a 5 de la tarde.
• El virus Barrotes. El día 5 de enero se pone en marcha.
• El virus Manolo. Se pone en marcha después de que se hayan realizado 220
llamadas al sistema.
Puertas Falsas :Las puertas falsas (trap doors o back doors) son un mecanismo establecido en el sistema por su diseñador o por alguien que ha modificado el funcionamiento del mismo. Su objetivo es ofrecer un modo de acceder al sistema esquivando todas las medidas de seguridad establecidas cuando se usa el procedimiento normal. Se trata pues de proporcionar una ruta directa y oculta de acceso al sistema.
Jokes o Virus Bromas: Son virus que crean mensajes de broma en la pantalla. También pueden ejecutar el lector de CD/DVD abriéndolo y cerrándolo, o controlar el propio ratón incluso el teclado, siempre con un fin de diversión y nunca de destrucción o daño para el contenido del ordenador aunque a veces pueden llegar a ser molestos.
Hoaxes o Falsos Virus: Son mensajes con una información falsa, normalmente son difundidos mediante el correo electrónico, a veces con fin de crear confusión entre la gente que recibe este tipo de mensajes o con un fin aun peor en el que quieren perjudicar a alguien o atacar al ordenador mediante ingeniería social, mensajes como borre este archivo del equipo es un virus muy potente pudiendo ser archivos del sistema necesarios para el arranque u otras partes importante de este.
Boot: Infectan los sectores Boot Record, Master Boot, FAT la tabla de partición.
Programa: Infectan archivos ejecutables como (.com, .exe, . sys, .drv)
Multiples:Infectan programas y sectores de “Booteo”.
Bios: Atacan al Bios para desde ahí reescribir los discos duros.
Síntomas de un computador infectado
1. El sistema operativo o un programa tardan mucho en cargarse.
2. El tamaño de un programa cambia sin razón.
3. El disco duro da un mensaje de poco espacio o que ya no hay memoria, sin
que esto sea cierto.
Medidas de Prevención
Deberás observar las siguientes precauciones básicas para minimizar el riesgo
de infección y mantener tu equipo de cómputo protegido:
1. Respecto a las unidades de almacenamiento extraíbles. Retira cualquier
disco antes de apagar o encender la computadora. Protege los discos
contra escritura después de escribir en ellos.
2. Respecto al correo electrónico. Desconfía de los datos adjuntos
recibidos en mensajes de contactos no conocidos.
3. Instala software que provengan de una fuente reconocida y segura. No
instales software piratas. Desconfía de aquellos que se ofrecen de forma
gratuita.
4. Respecto al software. Para los grupos de Microsoft realiza con regularidad
las actualizaciones de cada producto e instala los parches de seguridad
recomendados por la propia compañía para el sistema operativo,
navegadores de Internet, procesadores de texto y clientes de correo, entre
otros, por ser los preferidos de los creadores de virus
5. Respecto al software antivirus. Instala un software que te ayude a proteger
tu computadora y mantenlo actualizado.
Protección del Software
Los antivirus son programas cuya finalidad es detectar, eliminar y proteger a las
computadoras de virus informáticos. Su funcionamiento se basa en almacenar
la información sobre cada uno de los archivos y reportar al usuario los cambios
que se encuentran entre la información guardada y la actual.
Tipos de antivirus
Los programas antivirus se pueden dividir en 4 tipos:
Detectores: Detectan la presencia del virus conocido y avisan al usuario para
que tome las medidas contra ellos.
Eliminadores / Reparadores: Además de detectar la presencia de un virus,
pueden eliminarlo de los ficheros contaminados o la zona de arranque del
disco, dejando los programas ejecutables en su estado original. Sin embargo
esto no siempre es posible ya que algunos virus sobrescriben parte del código
original del programa original infectado.
Protectores: Conocidos como “programas preventivos” o “inmunizadores”. Se
anticipan a la infección de cualquier virus, permaneciendo residentes en la
memoria del computador y vigilando las operaciones de ejecución de
programas, copia ficheros, formateado de discos.
Programa de Vacunas: Añade código a un fichero ejecutable de modo que
éste se autochequee.
