2. QUE ES UN VIRUS
Un virus informático es un malware que tiene por objeto alterar el normal
funcionamiento del ordenador, sin el permiso o el conocimiento del usuario. Los virus,
habitualmente, reemplazan archivos ejecutables por otros infectados con el código de
este. Los virus pueden destruir, de manera intencionada, los datos almacenados en una
computadora, aunque también existen otros más inofensivos, que solo se caracterizan por
ser molestos.
Los virus informáticos tienen, básicamente, la función de propagarse a través de un
software, son muy nocivos y algunos contienen además una carga dañina (payload) con
distintos objetivos, desde una simple broma hasta realizar daños importantes en los
sistemas, o bloquear las redes informáticas generando tráfico inútil.
El funcionamiento de un virus informático es conceptualmente simple. Se ejecuta un
programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del
usuario. El código del virus queda residente (alojado) en la memoria RAM de la
computadora, incluso cuando el programa que lo contenía haya terminado de ejecutarse.
El virus toma entonces el control de los servicios básicos del sistema operativo,
infectando, de manera posterior, archivos ejecutables que sean llamados para su
ejecución. Finalmente se añade el código del virus al programa infectado y se graba en el
disco, con lo cual el proceso de replicado se completa.
3. Clasificación de virus
Algunos de los más comunes son los siguientes:
Caballo de Troya: pasan desapercibidos al usuario y presentan una función
aparente diferente a la que vana desarrollar en realidad: es decir, el usuario lo
confunde con un programa totalmente legítimo, pero al ejecutarlo, puede llegar a
permitir que otro usuario se haga con el control del ordenador. No es un virus en
sentido estricto ya que no se puede propagar.
Gusanos (Works): Los gusanos se reproducen de forma autónoma y van borrando
todos los datos de la memoria RAM.
Virus de macros/ Código fuente: Son virus que se contienen en documentos de texto de
programas como Word y también en hojas de cálculo como las de Excel. Esto se debe a
que se hacen pasar por una macro de dicho documento. Una macro es una secuencia de
órdenes de teclado y ratón asociadas a una sola tecla o combinación de teclas. Podemos
programar una macro si realizamos una misma acción repetidas veces para mejorar
nuestra productividad. Este tipo de virus, busca documentos que contengan macros
programadas pro nosotros, para esconderse entre ellas.
4. Virus de programa: Atacan a archivos ejecutables, es decir, aquellos con extensiones
como EXE, COM, DLL, OVL, DRV, SYS, BIN y pueden transferirse a otros programas.
Virus de Boot: Atacan a servicios de inicio y boto del sector de arranque de los discos
duros.
Virus mutantes: Van modificando su código para evitar ser detectados por el antivirus.
Hoax: No son virus propiamente dichos, sino cadenas de mensajes distribuidas a
través del correo electrónico y redes sociales. Estos mensajes suelen apelar a el renvío
del mismo usando “amenazas” del tipo “Si no reenvías este mensaje...” o propagando
información falsa sobre un “nuevo virus informático” o un niño perdido. No debemos
continuar estas cadenas renviando el mensaje ya que no son más que falsedades que
pretenden conseguir un colapso.
Bombas de tiempo: Están ocultos en archivos o en la memoria del sistema y están
programados para actuar a una hora determinada soltando un molesto mensaje en el
equipo infectado.
5. Los virus son programas informáticos que se instalan en nuestro ordenador de forma
inesperada y sin nuestro permiso. Su objetivo es modificar el funcionamiento del mismo
y puede llegar a destruir o inhabilitar archivos o programas que tengamos en el
ordenador. La forma de propagarse y lo efectos que puedan tener, depende del tipo de
virus que se haya instalado.
6. Como podemos evitar los virus
Los podemos evitar
usando antivirus…
los antivirus son programas cuyo objetivo
es detectar o eliminar virus informáticos.
Nacieron durante la década de 1980. Con
el transcurso del tiempo, la aparición de
sistemas operativos más avanzados e
internet, ha hecho que los antivirus
hayan evolucionado hacia programas más
avanzados que no sólo buscan detectar
virus informáticos, sino bloquearlos,
desinfectar archivos y prevenir una
infección de los mismos. Actualmente son
capaces de reconocer otros tipos de
malware, como spyware, gusanos,
troyanos, rootkits, etc.
7. Que es un antivirus
En informática los antivirus son programas cuyo objetivo es
detectar o eliminar virus informáticos. Nacieron durante la década
de 1980. Con el transcurso del tiempo, la aparición de sistemas
operativos más avanzados e internet, ha hecho que los antivirus
hayan evolucionado hacia programas más avanzados que no sólo
buscan detectar virus informáticos, sino bloquearlos, desinfectar
archivos y prevenir una infección de los mismos. Actualmente son
capaces de reconocer otros tipos de malware, como spyware,
gusanos, troyanos, rootkits, etc.
8. ¡Métodos de contagio!
Existen dos grandes grupos de propagación: los virus cuya instalación el usuario, en un momento
dado, ejecuta o acepta de forma inadvertida; y los gusanos, con los que el programa malicioso
actúa replicándose a través de las redes.
En cualquiera de los dos casos, el sistema operativo infectado comienza a sufrir una serie de
comportamientos anómalos o no previstos. Dichos comportamientos son los que dan la traza del
problema y tienen que permitir la recuperación del mismo.
Dentro de las contaminaciones más frecuentes por interacción del usuario están las siguientes:
Mensajes que ejecutan automáticamente programas, como el programa de correo que abre
directamente un archivo adjunto.
Ingeniería social, mensajes como «Ejecute este programa y gane un premio».
Entrada de información en discos de otros usuarios infectados.
Instalación de software que pueda contener uno o varios programas maliciosos.
A través de unidades extraíbles de almacenamiento, como memorias USB.
9. Seguridad y métodos de protección
Tipos de antivirus
Sólo detección: son vacunas que sólo actualizan archivos infectados, sin embargo, no pueden
eliminarlos o desinfectarlos.
Detección y desinfección: son vacunas que detectan archivos infectados y que pueden
desinfectarlos.
Detección y aborto de la acción: son vacunas que detectan archivos infectados y detienen las
acciones que causa el virus.
Comparación por firmas: son vacunas que comparan las firmas de archivos sospechosos para
saber si están infectados.
Comparación de firmas de archivo: son vacunas que comparan las firmas de los atributos
guardados en tu equipo.
Por métodos heurísticos: son vacunas que usan métodos heurísticos para comparar archivos.
Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario.
Invocado por la actividad del sistema: son vacunas que se activan instantáneamente por la
actividad del sistema operativo
10. Algunos antivirus son?
Nombres de los
antivirus: aug,
avirta,antivivir,fsecur
e,mc afee, a vast,
panda,
booullgoaro,norton
Etc.
