Virus informtico

Un virus informtico es un malware que tiene por objeto alterar el normal funcionamiento de
la computadora, sin el permiso o el conocimiento del usuario. Los virus, habitualmente,
reemplazan archivos ejecutables por otros infectados con el cdigo de este. Los virus pueden
destruir, de manera intencionada, los datos almacenados en una computadora, aunque
tambin existen otros ms inofensivos, que solo se caracterizan por ser molestos.
Los virus informticos tienen, bsicamente, la funcin de propagarse a travs de un software,
no se replican a s mismos porque no tienen esa facultad[cita requerida] como el gusano
informtico, son muy nocivos y algunos contienen adems una carga daina (payload) con
distintos objetivos, desde una simple broma hasta realizar daos importantes en los sistemas,
o bloquear las redes informticas generando trfico intil.
El funcionamiento de un virus informtico es conceptualmente simple. Se ejecuta un programa
que est infectado, en la mayora de las ocasiones, por desconocimiento del usuario. El cdigo
del virus queda residente (alojado) en la memoria RAM de la computadora, incluso cuando el
programa que lo contena haya terminado de ejecutarse. El virus toma entonces el control de
los servicios bsicos del sistema operativo, infectando, de manera posterior, archivos
ejecutables que sean llamados para su ejecucin. Finalmente se aade el cdigo del virus al
programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa.
Historia
El primer virus atac a una mquina IBM Serie 360 (y reconocido como tal). Fue llamado
Creeper, creado en 1972. Este programa emita peridicamente en la pantalla el mensaje: I'm
a creeper... catch me if you can! (Soy una enredadera... agrrame si puedes!). Para eliminar
este problema se cre el primer programa antivirus denominado Reaper (cortadora).
Sin embargo, el trmino virus no se adoptara hasta 1984, pero stos ya existan desde antes.
Sus inicios fueron en los laboratorios de Bell Computers. Cuatro programadores (H. Douglas
Mellory, Robert Morris, Victor Vysottsky y Ken Thompson) desarrollaron un juego
llamado Core War, el cual consista en ocupar toda la memoria RAM del equipo contrario en el
menor tiempo posible.
Despus de 1984, los virus han tenido una gran expansin, desde los que atacan los sectores
de arranque de disquetes hasta los que se adjuntan en un correo electrnico.
Antivirus
En informtica los antivirus son programas cuyo objetivo es detectar o eliminar virus
informticos. Nacieron durante la dcada de 1980.
Con el transcurso del tiempo, la aparicin de sistemas operativos ms avanzados e internet, ha
hecho que los antivirus hayan evolucionado hacia programas ms avanzados que no slo
buscan detectar virus informticos, sino bloquearlos, desinfectar archivos y prevenir una
infeccin de los mismos. Actualmente son capaces de reconocer otros tipos de malware,
como spyware, gusanos, troyanos, rootkits, etc.

TABLA: DE VIRUS CON SUS CARACTERISTICAS Y FORMA DE LIMPIEZA
En informtica, un virus de computadora es un programa malicioso desarrollado por
programadores que infecta un sistema para realizar alguna accin determinada. Puede daar
el sistema de archivos, robar o secuestrar informacin o hacer copias de si mismo e intentar
esparcirse a otras computadoras utilizando diversos medios.
A continuacin se detallan los distintos tipos de virus de computadoras hasta ahora conocidos
con sus caractersticas y forma de limpieza:
VIRUS CARACTERISTICAS FORMA DE LIMPIEZA
1.
royanos
o
caballos
de Troya.
Se oculta en otro programa legtimo,
y produce sus efectos perniciosos al
ejecutarse. No es capaz de infectar otros
archivos o soportes, y slo se ejecuta una
vez, cuando se activa, provoca prdidas o
incluso robo de datos. Ejemplo
de troyanos: PWSteal.Trojan, Zlob.
Descarga e instala un antivirus actualizado:
http://avast-home.uptodown.com/, es
gratis y muy bueno. Abre tu navegador de
internet y borra el cache y los cookies. En
caso de que esto no funciona instala un
antitroyano lo puedes obtener
en: http://trojan-remover.softonic.com/
2.
Gusanos
o worm
Es un programa cuya nica finalidad es la
de ir consumiendo la memoria del
sistema, se copia as mismo
sucesivamente, hasta que desborda la
RAM, siendo sta su nica accin maligna.
Ejemplos: Worm/Autorun, Net-
orm.Win32.Kido
Para eliminarlos debes de utilizar una
herramienta de desifeccin, dependiendo
del gusano, esto si el antivirus no lo
reconoce. Tambin puedes instalar un
programa para que te escane la memoria
RAM.
3. Virus
de macro
Infectan documentos de MS-Word o Ami
Pro, hojas de clculo de MS-Excel y
archivos de bases de datos en MS-Access.
Capacidad de infectar y auto-copiarse en
un mismo sistema, o en red, Haciendo uso
de las funciones de la interfaz de las
libreras MAPI (MS Outlook y Outlook
Express.) Ejemplo: Concept, FormatC ,
Infezione Irish , Fujimori, Cap, Wazzu ,
Npad, DMV, aroux , Colors.
1 Activar la proteccin antivirus si est
desactivada. Abrir el Word directamente sin
ningn documento. Ir al men
herramientas, y elegir opcionesEn la
pestaa general, activar la casilla donde
dice Proteccin antivirus en macro.2 Abrir
el documento infectado, teniendo en
cuenta que, cuando se presente la ventana
de advertencia, se debe elegir la pcion
Abrir sin Macros para no
infectarse. 3 Elegir, en Herramientas, la
opcin Macro y en ella, Editor de Visual
Basic, o presionar ALT+F11. En la parte
izquierda de la pantalla, se podr observar
un cuadro que dice Proyecto - y el
nombre del archivo abierto, en este caso
Normal. 4 Desplegar los tems para ver el
cdigo de las macros. Al hacer doble click
sobre ellos, se abrir una nueva ventana
con cdigo. 5 Se debe marcar el texto que
aparece en la nueva ventana, y eliminarlo
como se hara con cualquier texto. Al hacer
esto se eliminan las macros que contiene el
documento, eliminando por completo el
macrovirus. Repetir esto por todos los
elementos que se encuentren en el cuadro
Proyectos.
4. Virus
de Boot:
Infecta la particin de inicializacin del
sistema operativo. El virus se activa
cuando la computadora es encendida y el
sistema operativo s carga.
1) Mantener el antivirus actualizado
2) Instalar todas las actualizaciones
del windows
3) No abrir archivos adjuntos de correos
electronicos
Tambien te recomiendo analizar la PC con
un scanner online: Aca te dejo un
link:http://onecare.live.com/site/es-
es/defau
5. Time
Bomb
Son programados para que se activen en
determinados momentos, definido por su
creador. Una vez infectado un
determinado sistema, el virus solamente
se activar y causar algn tipo de dao el
da o el instante previamente definido.
Algunos virus se hicieron famosos, como
el Viernes 13 y el Michelangelo.
Para eliminar este tipo de archivo es
necesario formatear el disco duro ya que
tratar de arrancar un escaneo con un
antivirus no lograra eliminarlo debido a que
ste se aloja dentro de otro programa el
cual Windows tal vez necesita activarlo en
determinadas veces
6.
Spyware
Son programas que estn espiando las
actividades de los internautas o capturan
informacion de ellos. Pueden estar
metidos en softwares desconocidos o que
sean bajados automticamente cuando el
internauta visita sitios webs de contenido
dudoso. Ejemplos: Gator
Kazaa, Bonzi Buddy
Instalar un software anti
espias:son: Spybot Search & Destroy
Ad-Aware
Spyware Doctor
SpywareBlaster
7.Hijacke
rs
Secuestran navegadores de Internet,
principalmente el Internet Explorer.
Cuando eso pasa, el hijacker altera la
pgina inicial del browser e impide al
1) Activa Mostrar todos los archivos y
carpetas ocultos. 2) Desactiva Restaurar
Sistema. 3) Inici tu PC en Modo Seguro
(F8). Aqu te dejo un tutorial de como hacer
usuario cambiarla, muestra publicidad en
pop-ups o ventanas nuevas, instala barras
de herramientas en el navegador y
pueden impedir el acceso a determinadas
webs (como webs de software antivrus,
por ejemplo).
los pasos 1 al 3:
http://www.forospyware.com/t68195.html
#p
Eliminar el Hijacker de tu navegador:
1.- Haz un scan completo con un buen
Antivirus
actualizado.http://www.softonic.com/wind
ows/antiviru
2.- Haz un scan completo con un buen
Anti-Spyware actualizado.
http://ad-aware.softonic.com/
http://spybot-search-destroy.softonic.co
http://superantispyware.softonic.com/
3.- Haz un scan de Anti-Troyanos.
http://www.softonic.com/windows/anti-
troSi continua el problema Descarga e
instala un programa especfico Anti-
Hijackers .
8.Keylog
ger
Pueden venir incrustados en virus,
spywares o softwares sospechosos,
destinados a capturar todo lo que es
tecleado en el teclado. El objetivo
principal, en estos casos, es capturar
contraseas.
Realice una limpieza completa de archivos
en desuso del sistema con algn programa
comoCCleaner o similar eliminando cookies,
cache, temporales, etc..
Luego para eliminar amenazas de
keyloggers podemos usar este programa:
Anti-Keylogger Elite 3.3.3,
descrgalo http://www.megaupload.com/?
d=TIYLM6KJCrackhttp://www.megaupload.
com/?d=DXPUSX19
9.
Zombie
Ocurre cuando es infectada y est siendo
controlada por terceros. Pueden usarlo
para diseminar virus, keyloggers, y
procedimientos invasivos en general.
Usualmente esta situacin ocurre porque
la computadora tiene su Firewall y/o
sistema operativo desactualizado.
Si su equipo muestra sntomas de infeccin
de virus zombie, en primer lugar,
deber asegurarse de que el software est
actualizado. A continuacin, ejecute
la Herramienta de eliminacin de software
malintencionado de Microsoft. Esta
herramienta puede realizar
comprobaciones en equipos con Windows
Vista, Windows XP, Windows 2000 y
Windows Server 2003 en relacin con
infecciones por software malintencionado
especfico y predominante, y ayuda a
eliminarlas.
10. Back
doors
puerta
trasera
Programas similares al caballo de Troya.
Abren una puerta de comunicacin
escondida en el sistema. Esta puerta sirve
como un canal entre la mquina afectada
y el intruso, que puede, as, introducir
archivos malficos en el sistema o robar
informacin privada de los usuarios.
1. Actualice su antivirus. 2. Borre los
archivos temporales (ejecutar: %temp%). 3.
Borre los temporales de internet. 4.
Mostrar extensiones y archivos ocultos y
borrar los Backdoors.Si esto no te funciona
descarga un software antiespias y escanea
tu PC.
11. Virus
falso o
Hoax:
Son cadenas de mensajes distribuidas a
travs del correo electrnico y las redes,
falsos mensajes de alerta sobre virus, Su
finalidad es generar alarma y confusin
entre los usuarios.
Se deben eliminar inmediatamente, sin
reenvirselo a nadie para evitar su
expansin.
12. Virus
polimorf
os o
mutante
s
Poseen la capacidad de encriptar el
cuerpo del virus para que no pueda ser
detectado fcilmente por un antivirus.
Solo deja disponibles unas cuantas rutinas
que se encargaran de desencriptar el virus
para poder propagarse. Una vez
desencriptado el virus intentar alojarse
en algn archivo de la computadora.
Las ltimas versiones de los programas
antivirus ya cuentan con detectores de este
tipo de virus, por eso es muy importante
mantener el antivirus actualizado.

NOMBRES DE ANTIVIRUS
Kaspersky Panda AVG Sophos Bitdefender Avast ZoneAlarm NOD32 McAfee Per Antivirus