VIRUS INFORMTICO

Un virus informtico es un malware que tiene por objeto alterar el normal

funcionamiento de la computadora, sin el permiso o el conocimiento del usuario.
Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados
con el cdigo de este. Los virus pueden destruir, de manera intencionada, los
datos almacenados en una computadora, aunque tambin existen otros ms
inofensivos, que solo se caracterizan por ser molestos.
Los virus informticos tienen, bsicamente, la funcin de propagarse a travs de
un software, no se replican a s mismos porque no tienen esa facultad como el
gusano informtico, son muy nocivos y algunos contienen adems una carga
daina (payload) con distintos objetivos, desde una simple broma hasta realizar
daos importantes en los sistemas, o bloquear las redes informticas generando
trfico intil.
RESUMEN VIRUS INFORMTICO
Fred Cohen cre los primeros virus como modelos experimentales para sustentar
su tesis de doctorado en Ingeniera Elctrica. En su estudio defina como virus
informtico a: "todo programa capaz de infectar otros programas, modificndolos
para incluirse dentro de los mismos". Segn publica BBC, Cohen present sus
resultados en un seminario de seguridad el 10 de noviembre de 1983.
Otros orgenes de los virus informticos podran situarse hace medio siglo, cuando
Jonh Von Neumann, uno de los padres de la informtica, se refiri por primera
vez al concepto de programas auto replicantes en un ensayo titulado: "Theory
and Organization of Complicates Autmata". En aquella poca era impensable
generar un programa auto replicante, y con Von Neumann se sentaron las bases
tcnicas de su desarrollo mediante la creacin del concepto de "programa
almacenado", que posibilitaba que programas y datos se almacenasen
conjuntamente en memoria, y que ese cdigo fuera alterado.
Una dcada ms tarde, en los laboratorios Bell, tres personas crearon un pequeo
juego llamado Core Wars (o "Guerras de Ncleo"). En l dos programadores
desarrollaban aplicaciones que luchaban entre s por un espacio de memoria
comn, resultando vencedor el que consegua ms memoria o el que "aniquilaba"
al contrario. Los programas deban sobrevivir utilizando tcnicas de ataque,
ocultamiento y reproduccin similares a las que emplean los actuales virus
informticos. En mayo de 1984 la revista Scientific American difundi el juego
Core Wars, lo que permiti que muchos de sus lectores experimentaran con l.
El nacimiento oficial de los virus dainos es decir, capaces de desarrollarse e
infectar otros programas, ordenadores o discos, se produjo en 1986. Entre los
primeros destaca Brain, que infectaba los sectores de arranque de los disquetes
de 5,25 pulgadas. A l se suma el mtico Jerusaln, ms conocido como Viernes
13, el primer virus residente en memoria. Se activaba el da que coincida con la
fecha de su nombre y borraba los archivos infectados.
COMO PUEDO SER INFECTADO POR UN VIRUS INFORMTICO
Los virus son cada vez ms sofisticados y actualmente basta con copiar un
archivo para que todo el sistema se infecte. Los virus permanecen en la memoria
de la computadora y comienzan a infectar todo lo que pasa por la computadora.
En la actualidad, y debido a la vulnerabilidad de los sistemas informticos al estar
permanentemente expuestos por el uso frecuente de Internet, circulan diferentes
tipos de virus que se modifican y evolucionan con el fin de lograr sus objetivos.
Hay que tener en cuenta que Internet es una de las mayores fuentes de contagio,
otra importante fuente de contagio son las BBS (Bulletin Board System, Bases de
datos remotas de libre acceso).
Los virus funcionan, se reproducen y liberan sus cargas activas slo cuando se
ejecutan. Por eso, si un ordenador est simplemente conectado a una red
informtica infectada o se limita a cargar un programa infectado, no se infectar
necesariamente. Los virus engaan frecuentemente al sistema operativo de la
computadora o al usuario informtico para que ejecute el programa viral.
Los virus informticos se difunden cuando las instrucciones o cdigo
ejecutable que hacen funcionar los programas pasan de un ordenador a otro.
Una vez que un virus est activado, puede reproducirse copindose en discos
flexibles, en el disco duro, en programas informticos legtimos o a travs de redes
informticas. Estas infecciones son mucho ms frecuentes en PC que en sistemas
profesionales de grandes computadoras, porque los programas de los PC se
intercambian fundamentalmente a travs de discos flexibles o de redes
informticas no reguladas.
Algunos virus tienen la capacidad de adherirse a programas legtimos. Esta
adhesin puede producirse cuando se crea, abre o modifica el programa legtimo.
Cuando se ejecuta dicho programa, lo mismo ocurre con el virus. Los virus
tambin pueden residir en las partes del disco duro o flexible que cargan y
ejecutan el sistema operativo cuando se arranca el ordenador, por lo que dichos
virus se ejecutan automticamente.

MTODOS DE PROTECCIN ACTIVOS Y PASIVOS PARA REDUCIR LOS
RIESGOS ASOCIADOS A LOS VIRUS INFORMTICOS
Activos
Antivirus: son programas que tratan de descubrir las trazas que ha dejado
un software malicioso, para detectarlo y eliminarlo, y en algunos casos
contener o parar la contaminacin. Tratan de tener controlado el sistema
mientras funciona parando las vas conocidas de infeccin y notificando al
usuario de posibles incidencias de seguridad. Por ejemplo, al verse que se
crea un archivo llamado Win32.EXE.vbs en la carpeta
C:\Windows\%System32%\ en segundo plano, ve que es comportamiento
sospechoso, salta y avisa al usuario.
Filtros de ficheros: consiste en generar filtros de ficheros dainos si el
computador est conectado a una red. Estos filtros pueden usarse, por
ejemplo, en el sistema de correos o usando tcnicas de firewall. En general,
este sistema proporciona una seguridad donde no se requiere la
intervencin del usuario, puede ser muy eficaz, y permitir emplear
nicamente recursos de forma ms selectiva.

Pasivos
Evitar introducir a tu equipo medios de almacenamiento extrables que
consideres que pudieran estar infectados con algn virus.
No instalar software "pirata", pues puede tener dudosa procedencia.
No abrir mensajes provenientes de una direccin electrnica desconocida.
No aceptar e-mails de desconocidos.
Informarse y utilizar sistemas operativos ms seguros.
No abrir documentos sin asegurarnos del tipo de archivo. Puede ser un
ejecutable o incorporar macros en su interior.
TIPOS DE VIRUS
Existen diversos tipos de virus, varan segn su funcin o la manera en que este
se ejecuta en nuestra computadora alterando la actividad de la misma, entre los
ms comunes estn:
Troyano: Consiste en robar informacin o alterar el sistema del hardware o
en un caso extremo permite que un usuario externo pueda controlar el
equipo.
Gusano: Tiene la propiedad de duplicarse a s mismo. Los gusanos utilizan
las partes automticas de un sistema operativo que generalmente son
invisibles al usuario.
Bombas lgicas o de tiempo: Son programas que se activan al producirse
un acontecimiento determinado. La condicin suele ser una fecha (Bombas
de Tiempo), una combinacin de teclas, o ciertas condiciones tcnicas
(Bombas Lgicas). Si no se produce la condicin permanece oculto al
usuario.
Hoax: Los hoax no son virus ni tienen capacidad de reproducirse por si
solos. Son mensajes de contenido falso que incitan al usuario a hacer
copias y enviarla a sus contactos. Suelen apelar a los sentimientos morales
("Ayuda a un nio enfermo de cncer") o al espritu de solidaridad ("Aviso
de un nuevo virus peligrossimo") y, en cualquier caso, tratan de
aprovecharse de la falta de experiencia de los internautas novatos.
Joke: Al igual que los hoax, no son virus, pero son molestos, un ejemplo:
una pgina pornogrfica que se mueve de un lado a otro, y si se le llega a
dar a cerrar es posible que salga una ventana que diga: OMFG!! No se
puede cerrar!.
Otros tipos por distintas caractersticas son los que se relacionan a continuacin:
Virus residentes
La caracterstica principal de estos virus es que se ocultan en la memoria RAM de
forma permanente o residente. De este modo, pueden controlar e interceptar todas
las operaciones llevadas a cabo por el sistema operativo, infectando todos
aquellos ficheros y/o programas que sean ejecutados, abiertos, cerrados,
renombrados, copiados.
Virus de accin directa
Al contrario que los residentes, estos virus no permanecen en memoria. Por tanto,
su objetivo prioritario es reproducirse y actuar en el mismo momento de ser
ejecutados. Al cumplirse una determinada condicin, se activan y buscan los
ficheros ubicados dentro de su mismo directorio para contagiarlos.
Virus de sobreescritura
Estos virus se caracterizan por destruir la informacin contenida en los ficheros
que infectan. Cuando infectan un fichero, escriben dentro de su contenido,
haciendo que queden total o parcialmente inservibles.
Virus de boot (bot_kill) o de arranque
Los trminos boot o sector de arranque hacen referencia a una seccin muy
importante de un disco o unidad de almacenamiento CD,DVD, memorias USB etc..
Los virus de boot no pueden afectar al ordenador mientras no se intente poner en
marcha a ste ltimo con un disco infectado.
Virus de enlace o directorio
Los ficheros se ubican en determinadas direcciones (compuestas bsicamente por
unidad de disco y directorio), que el sistema operativo conoce para poder
localizarlos y trabajar con ellos.
Virus cifrados
Ms que un tipo de virus, se trata de una tcnica utilizada por algunos de ellos,
que a su vez pueden pertenecer a otras clasificaciones. Estos virus se cifran a s
mismos para no ser detectados por los programas antivirus.
Virus polimrficos
Son virus que en cada infeccin que realizan se cifran de una forma distinta
(utilizando diferentes algoritmos y claves de cifrado).
Virus multipartites
Virus muy avanzados, que pueden realizar mltiples infecciones, combinando
diferentes tcnicas para ello. Su objetivo es cualquier elemento que pueda ser
infectado: archivos, programas, macros, discos, etc.
Virus del fichero
Infectan programas o ficheros ejecutables (ficheros con extensiones EXE y COM).
Al ejecutarse el programa infectado, el virus se activa, produciendo diferentes
efectos.
Virus de FAT
La tabla de asignacin de ficheros o FAT (del ingls File Allocation Table) es la
seccin de un disco utilizada para enlazar la informacin contenida en ste. Se
trata de un elemento fundamental en el sistema.

ANTIVIRUS
Antivirus son programas cuyo objetivo es detectar o eliminar virus informticos.
Nacieron durante la dcada de 1980. Con el transcurso del tiempo, la aparicin de
sistemas operativos ms avanzados e internet, ha hecho que los antivirus hayan
evolucionado hacia programas ms avanzados que no slo buscan detectar virus
informticos, sino bloquearlos, desinfectar archivos y prevenir una infeccin de los
mismos. Actualmente son capaces de reconocer otros tipos de malware, como
spyware, gusanos, troyanos, rootkits, etc.
TIPOS DE ANTIVIRUS INFORMTICOS
Los antivirus informticos son programas cuya finalidad consiste en la detectacin,
bloqueo y/o eliminacin de un virus de las mismas caractersticas.
Una forma de clasificar los antivirus es:
ANTIVIRUS PREVENTORES: como su nombre lo indica, este tipo de antivirus se
caracteriza por anticiparse a la infeccin, previnindola. De esta manera,
permanecen en la memoria de la computadora, monitoreando ciertas acciones y
funciones del sistema.
ANTIVIRUS IDENTIFICADORES: esta clase de antivirus tiene la funcin de
identificar determinados programas infecciosos que afectan al sistema. Los virus
identificadores tambin rastrean secuencias de bytes de cdigos especficos
vinculados con dichos virus.
ANTIVIRUS DESCONTAMINADORES: comparte una serie de caractersticas con
los identificadores. Sin embargo, su principal diferencia radica en el hecho de que
el propsito de esta clase de antivirus es descontaminar un sistema que fue
infectado, a travs de la eliminacin de programas malignos. El objetivo es
retornar dicho sistema al estado en que se encontraba antes de ser atacado. Es
por ello que debe contar con una exactitud en la deteccin de los programas
malignos.
Otra manera de clasificar a los antivirus es la que se detalla a continuacin:
CORTAFUEGOS O FIREWALL: estos programas tienen la funcin de bloquear el
acceso a un determinado sistema, actuando como muro defensivo. Tienen bajo su
control el trfico de entrada y salida de una computadora, impidiendo la ejecucin
de toda actividad dudosa.
ANTIESPAS O ANTISPYWARE: esta clase de antivirus tiene el objetivo de
descubrir y descartar aquellos programas espas que se ubican en la computadora
de manera oculta.
ANTIPOP-UPS: tiene como finalidad impedir que se ejecuten las ventanas pop-
ups o emergentes, es decir a aquellas ventanas que surgen repentinamente sin
que el usuario lo haya decidido, mientras navega por Internet.
ANTISPAM: se denomina spam a los mensajes basura, no deseados o que son
enviados desde una direccin desconocida por el usuario. Los antispam tienen el
objetivo de detectar esta clase de mensajes y eliminarlos de forma automtica.

CUALES SON LOS MEJORES 5 ANTIVIRUS Y EXPLIQUE PORQUE
En mi opinin estos son los 5 mejores antivirus
ESET, es un potencial en el software antivirus.
Norton es un programa ms utilizado en equipos personales.
Kaspersky vemos la excelente combinacin de proteccin eficaz en los troyanos y
todo tipo de virus que podamos conocer, tambin nos ayuda a proteger nuestro
PC de todo programa peligrosos que podamos encontrar.
G Data Nos ayuda a proteger de virus nuestro Pc.
AVG Es un antivirus para sistemas operativos Windows, Linux entre otros.
Avast nos ayuda a detectar y eliminar software malicioso y virus de una
computadora

EXPLIQUE LOS TIPOS DE ANTIVIRUS
ESET es una compaa de seguridad informtica establecida en Bratislava,
Eslovaquia. Fue fundada en 1992 como resultado de la fusin de dos compaas
privadas, dando desarrollo a su producto ms famoso, ESET NOD32, el potencial
software antivirus.
Norton Antivirus (comnmente abreviado como NAV), es un producto
desarrollado por la divisin "Norton" de la empresa Symantec. Norton Antivirus es
uno de los programas antivirus ms utilizados en equipos personales. Aunque se
puede conseguir como programa independiente, tambin se suele vender incluido
en los paquetes Norton 360 y Norton Internet Security.
Kaspersky Anti-Virus. Es un antivirus que realiza una excelente combinacin de
proteccin reactiva y preventiva, protegindote eficazmente de virus, troyanos y
todo tipo de programas malignos. Adicionalmente, dentro del grupo de programas
malignos, Kaspersky Anti-Virus tambin se encarga de proteger tu Registro y todo
tu sistema contra programas potencialmente peligrosos como los spyware.
AVG es un software antivirus desarrollado por la empresa checa AVG
Technologies, disponible para sistemas operativos Windows, Linux, Android, iOS,
Windows Phone, entre otros.
G Data Antivirus protege eficazmente de virus su PC y blinda sus datos
personales cuando realiza transacciones bancarias y compras en la Red. Para no
tener que preocuparse nunca ms por los peligros ms frecuentes.
Avast es un software antivirus de la firma checa AVAST Software. Cuenta con
varias versiones, que cubren desde el usuario domstico hasta el corporativo.

DIBUJO DE LOS 5 MEJORES ANTIVIRUS