VIRUS Y ANTIVIRUS

 

Virus y Software Antivirus

Definición de Virus

Un virus es un programa que al adherirse a un archivo ejecutable, es capaz de realizar acciones sin el consentimiento del usuario, puede reproducirse, autoejecutarse, ocultarse, infectar otros tipos de archivos, encriptarse, cambiar de forma (polimórficos), residir en memoria, etc.

Los virus son programas creados por "Hackers", o programadores con la intención de entrar a otros sistemas con diferentes intenciones, ya sea dañando información, el sistema operativo o simplemente distraer al usuario con mensajes burlones.

El término de virus informáticos es muy común, de inmediato se piensa en pérdida de datos, discos afectados, causando en los usuarios cierta intranquilidad, pero si se conoce su naturaleza y cómo actúan se podrán tomar las medidas pertinentes para combatirlos.
Los archivos que sólo contienen datos, no pueden ser infectados, dado que no pueden ejecutar ninguna rutina, pero sí pueden ser dañados.

Virus más comunes, características y efectos.

Diariamente surgen nuevos virus que se propagan rápidamente, agregándose más a la lista, los más frecuentes son los gusanos que se transmiten por la red en archivos adjuntos de correo electrónico, los más peligrosos son los "adware" o anuncios indeseados, "spyware" o software que roba información.
Los virus informáticos obedecen a dos clasificaciones:

a) De acuerdo al área del disco donde se alojan:

• Infectores del sector de arranque del disco. Se alojan en el área de carga o sector cero, infectando disquetes o el disco duro. Al programa de carga lo envían a otro sector del disco. Al momento de encender la computadora, toman el control de la misma.
• Infectores de sistema. Afectan los programas de sistema COMMAND.COM, IO.SYS y MSDOS.SYS, se cargan a la memoria cada vez que inicia el sistema.
• Infectores de programas ejecutables. Insertan su código en los programas ejecutables con extensiones .COM, .EXE, .OVL, .DLL, etc., quedan como residentes en la memoria RAM de tal forma que al ejecutarse dichos programas, controlan la computadora e infectan a otros programas. Son los más peligrosos porque se dispersan fácilmente en los archivos ejecutables como procesadores de texto, hojas de cálculo, juegos y otros.

b) De acuerdo a la forma en que actúan:

• Caballos de Troya. Se introducen al sistema bajo una apariencia diferente a la de su objetivo final. Por mencionar alguno, el virus Happy99.exe presenta una felicitación de año nuevo, mientras infecta archivos del correo electrónico en la computadora. De tal suerte que cada vez que se envíen correos, éstos contendrán virus que serán recibidos por usuarios en sus respectivas computadoras.
• Bombas de tiempo. Permanecen ocultos en la memoria o en ciertas áreas de los discos, esperando una fecha y hora determinada para actuar dañando la computadora.
• Gusanos. Son programas que se reproducen a sí mismos, se trasladan a través de las redes por las áreas de la memoria de la computadora. Borran los datos de las áreas de memoria que ocupan y producen fallas en los programas que se están ejecutando y pérdida de datos.
• Mutantes o polimórficos. Se ocultan engañando a los antivirus para dificultar su localización. Cambian su código utilizando esquemas de encripción o codificación.
• Macrovirus. Son macroinstrucciones de programas como el Word, Excel o Power Point, que se reproducen en el sistema al abrir un archivo infectado.
• De correo electrónico o de Internet. Llegan a las computadoras los virus, en los mensajes de correo electrónico que contienen archivos pegados, o al transferir archivos desde una computadora remota, utilizando el protocolo FTP.

Medidas de prevención de virus.

Así como se requiere que conozcas con equipo en el que trabajas, debes estar atento ante cualquier actividad "rara" que suceda durante tu sesión de trabajo, ya que puede tratarse de la presencia de algún virus. No te preocupes si esto ocurre, recuerda que se cuenta con recursos para eliminarlos como lo vamos a ver más adelante.

• Tener siempre activado el antivirus
• Actualizar el antivirus, algunas versiones se actualizan automáticamente, en caso contrario, debes estar pendiente para realizar las actualizaciones periódicamente.
• No abrir archivos adjuntos en los correos de personas desconocidas. Tampoco abrirlos si el título del mensaje es extraño o te induce a realizar alguna acción poco usual. Debes borrarlo de inmediato.
• No abrir correos extraños de alguien desconocido. Puedes identificarlos cuando el título contiene caracteres especiales, no tiene sentido o se repite varias veces. En caso de detectar estas características o de que el antivirus se active, debes avisar al remitente para que tome sus precauciones.
• 
  

De acuerdo con un estudio realizado por la empresa que aplica la encuesta mundial web@work2007, el 56% de las empresas que operan en nuestro país no cuentan con un programa o aplicación que les permita proteger su información, pero el resto no esta a salvo, pues el hecho de permitir a los empleados contar con aplicaciones como mensajería instantanea o utilizar la red para fines personales puede provocar la entrada de algún código malicioso, aun cuando se instale un sistema de seguridad.
Por otro lado, 24% de las compañías de México carecen de un programa eficiente de seguridad informática debido principalmente a una falta de cultura y de capacitación.

1. ¿Que opinión tienes respecto a la cultura de la seguridad  en México?
2. ¿Cuál sería su propuesta para mejorar la cultura de la seguridad informática en México?
3. ¿Cuál sería su propuesta para mejorar la cultura de la seguridad en su entorno?
4. ¿Consideran que es iimportante que ustedes y los miembros de sus familias conozcan sobre la seguridad informática aunque no sean expertos? ¿por qué?

Actividad

De acuerdo a los contenidos de la lección, responde los siguientes cuestionamientos:

1. ¿Que es un virus informático? es muy comúnse piensa en pérdida de datos, discos afectados, causando en los usuarios cierta intranquilidad, pero si se conoce su naturaleza y cómo actúan se podrán tomar las medidas pertinentes para combatirlos.
   Los archivos que sólo contienen datos, no pueden ser infectados, dado que no pueden ejecutar ninguna rutina, pero sí pueden ser dañados.
2. ¿Quienes y por qué crean los virus? son programas creados por "Hackers", o programadores con la intención de entrar a otros sistemas con diferentes intenciones, ya sea dañando información, el sistema operativo o simplemente distraer al usuario con mensajes burlones.
3. ¿Que tipo de archivo no son afectados por los virus? los archivos que solo contienen datos por que no pueden ejecuta niuna rutina

4¿Cómo se clasifican los virus? Los virus informáticos obedecen a dos clasificaciones:

a) De acuerdo al área del disco donde se alojan:

• Infectores del sector de arranque del disco. Se alojan en el área de carga o sector cero, infectando disquetes o el disco duro. Al programa de carga lo envían a otro sector del disco. Al momento de encender la computadora, toman el control de la misma.

• Infectores de sistema. Afectan los programas de sistema COMMAND.COM, IO.SYS y MSDOS.SYS, se cargan a la memoria cada vez que inicia el sistema.

• Infectores de programas ejecutables. Insertan su código en los programas ejecutables con extensiones .COM, .EXE, .OVL, .DLL, etc., quedan como residentes en la memoria RAM de tal forma que al ejecutarse dichos programas, controlan la computadora e infectan a otros programas. Son los más peligrosos porque se dispersan fácilmente en los archivos ejecutables como procesadores de texto, hojas de cálculo, juegos y otros.

 

b) De acuerdo a la forma en que actúan:

• Caballos de Troya. Se introducen al sistema bajo una apariencia diferente a la de su objetivo final. Por mencionar alguno, el virus Happy99.exe presenta una felicitación de año nuevo, mientras infecta archivos del correo electrónico en la computadora. De tal suerte que cada vez que se envíen correos, éstos contendrán virus que serán recibidos por usuarios en sus respectivas computadoras
• .
• Bombas de tiempo. Permanecen ocultos en la memoria o en ciertas áreas de los discos, esperando una fecha y hora determinada para actuar dañando la computadora.
•  
• Gusanos. Son programas que se reproducen a sí mismos, se trasladan a través de las redes por las áreas de la memoria de la computadora. Borran los datos de las áreas de memoria que ocupan y producen fallas en los programas que se están ejecutando y pérdida de datos
• .
• Mutantes o polimórficos. Se ocultan engañando a los antivirus para dificultar su localización. Cambian su código utilizando esquemas de encripción o codificación.
• Macrovirus. Son macroinstrucciones de programas como el Word, Excel o Power Point, que se reproducen en el sistema al abrir un archivo infectado.
•  
• De correo electrónico o de Internet. Llegan a las computadoras los virus, en los mensajes de correo electrónico que contienen archivos pegados, o al transferir archivos desde una computadora remota, utilizando el protocolo FTP.

5 Tipo de virus que se activa al abrir un archivo de Excel o de Word : infectores de programs ejecutables

7¿Que es un Virus Gusano?

Gusanos. Son programas que se reproducen a sí mismos, se trasladan a través de las redes por las áreas de la memoria de la computadora. Borran los datos de las áreas de memoria que ocupan y producen fallas en los programas que se están ejecutando y pérdida de datos.

8 Busca en Internet las siguientes definiciones:

• Malware: tiene la finalidad de infiltrarse o dañar una computadora
• Spyware: recopilador de informacion que tiene como objetivo transmitir este objetivo a una identidad entera.
• Keylogger: registrador de teclas encargado de registrar las pulsaciones que se realizan en el teclado

1. Elabora una tabla con la lista de recomendaciones y anota si cuando utilizas la computadora atiendes la recomendación, por ejemplo:
   

   No.	Recomendación	¿lo hago?
   1	Contar con un programa antivirus y actualizarlo periódicamente
   2	No utilizar copias ilegales o piratas de los programas
   3

   TAREA PARA PROXIMA CLASE:

   • Antivirus (definición) Un virus es un programa que al adherirse a un archivo ejecutable, es capaz de realizar acciones sin el consentimiento del usuario, puede reproducirse, autoejecutarse, ocultarse, infectar otros tipos de archivos, encriptarse, cambiar de forma (polimórficos), residir en memoria, etc.
   • Antivirus de Uso común, características y funcionamiento (al menos 3 antivirus distintos por ejemplo: Norton, Panda y NOD32).
   
   
   •  AVG anti-virus fre 9.0.851 Con AVG tu equipo estará protegido ante virus, troyanos, programas espías, rootkits e incluso suplantaciones de identidad (o phising). Todo ello gracias a la protección en tiempo real y al exhaustivo análisis, programado o bajo demanda.
     Además, AVG se integra en tu navegador con LinkScanner y te indica si la página que visitas es segura o no.
   • ESET NDO32 ESET NOD32 es un antivirus de calidad y eficacia realmente impresionantes, con una certeza prácticamente absoluta de que en cada una de sus versiones detectará cualquier virus conocido y, mediante una heurística compleja, por conocer.