LOS VIRUS INFORMÁTICOS
Los Virus Informáticos son sencillamente programas maliciosos (malwares) que “infectan” a otros archivos del sistema
con la intención de modificarlo o dañarlo. Dicha infección consiste en incrustar su código malicioso en el interior del
archivo “víctima”
(normalmente un ejecutable) de forma que a partir de ese momento dicho ejecutable pasa a ser portador del virus y
por tanto, una nueva fuente de infección.
Su nombre lo adoptan de la similitud que tienen con los virus biológicos que afectan a los humanos, donde los
antibióticos en este caso serían los programas Antivirus.
Los virus informáticos tienen, básicamente, la función de propagarse a través de un software, no se replican a
sí mismos porque no tienen esa facultad como los del tipo Gusano informático (Worm), son muy nocivos y
algunos contienen además una carga dañina (payload) con distintos objetivos, desde una simple broma hasta
realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil.
Historia de los virus
Año 1939
En 1939, el famoso científico matemático John Louis Von Neumann, de origen húngaro, escribió un artículo, publicado
en una revista científica de New York, exponiendo su “Teoría y organización de autómatas complejos”, donde presentaba
la posibilidad de desarrollar pequeños programas que pudiesen tomar el control de otros, de similar estructura.
Año 1949
En 1949, en los laboratorios de la Bell Computer, subsidiaria de la AT&T, 3 jóvenes programadores: Robert Thomas Morris,
Douglas McIlroy y Victor Vysottsky, a manera de entretenimiento crearon un juego al que denominaron CoreWar, inspirados
en la teoría de John Von Neumann.
El juego CoreWar fue desarrollado en Assembler Pnemónico, conocido como Red Code (código rojo) y hoy día es posible ejecutar
dicho antiguo juego, por medio de un programa llamado MARS (Memory Array Redcode Simulator).
Puesto en la práctica, los contendores del CoreWar ejecutaban programas que iban paulatinamente disminuyendo la memoria del
computador y el ganador era el que finalmente conseguía eliminarla totalmente. Este juego fue motivo de concursos en importantes
centros de investigación como el de la Xerox en California y el Massachussets Technology Institute (MIT), entre otros.
Sin embargo durante muchos años el CoreWar fue mantenido en el anonimato, debido a que por aquellos años la computación era
manejada por una pequeña élite de intelectuales.
Robert Thomas Morris, Douglas McIlroy y Victor Vysottsky, fueron los autores del precursor de los virus informáticos.
Año 1970
El investigador Bob Thomas soltó un programa llamado Creeper (rastrero), el cual se “arrastraba” por toda la red desplegando
el mensaje “Soy el ‘Rastrero’, – atrápame si puedes”. Entonces otro programador escribió otro virus llamado Reaper (segador)
el cual se reproducía
en la red “matando” Creepers. Toda una prueba de poderío intelectual
Año 1982
En 1982 se creo un virus para Apple II diseñado para viajar por toda la red, denominado por su autor Jim Hauser, como
“viajero electrónico”
(Electronic hitchhicker) que se pegaba a programas sin ser detectado.
Año 1983
Ken Thomson recibía el premio A.M. Turing de A.C.M. (Asociation of Computing Machinery) en su discurso basado en el juego
“Core Wars”.
Presento varios experimentos donde demostraba la factibilidad de estos engendros y probo las limitaciones para defendernos
de ellos y la imposibilidad de diseñar un sistema de detección universal.
En un seminario sobre seguridad en computadoras, Fred Cohen experimento – en un minicomputadora VAXII/750 con
un programa que “pudiera modificar otros para incluir una copia (evolucionada) de sí mismo”.
Digital Equipament Corporation (DEC) empleo empleó una subrutina para proteger su famoso procesador de textos Decmate II,
que el 1 de abril de 1983 en caso de ser copia ilegal borraba todos los archivos de su unidad de disco.
.
¿Cuál es el funcionamiento básico de un virus?
- Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario.
- mente se añade el código del virus al programa infectado y se graba en el disco,
- con lo cual el proceso de replicado se completa.
- El código del virus queda residente (alojado) en la memoria RAM de la computadora,
- aun cuando el programa que lo contenía
- haya terminado de ejecutarse.
- El virus toma entonces el control de los servicios básicos del sistema operativo,
- infectando, de manera posterior, archivos
- ejecutables (.exe., .com, .scr, etc) que sean llamados para su ejecución.
- Final.
Las principales vías de infección son:
- Redes Sociales.
- Sitios webs fraudulentos.
- Redes P2P (descargas con regalo)
- Dispositivos USB/CDs/DVDs infectados.
- Sitios webs legítimos pero infectados.
- Adjuntos en Correos no solicitados (Spam)
- .
¿Cómo eliminar un virus informáticos?
- Si sospecha haber sido víctima de un virus o malwares en su equipo
¿Cómo protegernos de los virus informáticos?
La prevención consiste en un punto vital a la hora de proteger nuestros equipos ante la posible
infección de algún tipo de virus y para esto hay tres puntos vitales que son:
Un programa Antivirus.
Ejemplos de antivirus
McAfee Virus Scan
Este es un software hecho por Network Asóciate y que sin duda posee características detacables en cuanto a su función.
Es uno de los más populares antivirus y bastante querido por los profesionales de éste ámbito.
Las últimas versiones han demostrado ser muy profesionales en cuanto a diseño y estructura del programa.
Sus herramientas más detacables son:
El sistema de monitorización en segundo plano es bastante bueno y no relentiza la computadora.
Posee herramientas que monitorizan el correo electrónico de forma segura, incluso tenemos la posibilidad de agregar un botón propio
de VirusScan a Outlook o Eudora con el cual podremos activar la revisión.
Posee también un calendario en donde podremos ver cuándo fueron las últimas veces que escaneamos el sistema.
El programa posee una seguridad muy buena, ya que hace copias de los archivos más importantes del sistema y los almacena de
forma segura.
Como todo buen antivirus, posee una herramienta para actualizaciones por Internet. Pero igualmente el número de virus que posee en
un base de datos es relativamente bajo.
Norton Antivirus 2000
Este antivirus es un producto de Symantec y es realmente muy conocido. Siempre destacado por su diseño, este posee una de las
interfaces mejores del mercado y una distribución de la información muy buena. Esto hace que manejar el programa se haga
sencillo y rápido.
El sistema de escaneo de unidades es muy bueno.
Como la mayoría de los antivirus, posee una muy buena actualización a través de Internet.
Posee una herramienta para crear discos de rescate y emergencia realmente muy buena.
El antivirus posee un programa que se instala que es muy buena para la detección de virus a través del e-mail. Este instala un proxy
para correo electrónico que descarga los mensajes que nos llegan, verifica la existencia de virus y al terminar podremos leerlos.
Detecta todo tipo de virus (comprimidos o no) en los mensajes de correo.
Posee un sistema inteligente de detección de virus. Aunque los virus no se encuentren en su base de datos, al ser ejecutados
rápidamente se da cuenta de su accionar extraño y los detecta.
Panda Antivirus Platinum
También es uno de los mejores antivirus del mercado. Posee una base de virus grande comparándola con Norton y McAfee.
Por lo tanto en cuanto
a detección de virus directamente es prácticamente el mejor.
El monitoreo de programas en segundo plano usa los recursos de nuestro sistema y puede volverlo algo lento.
Tiene la posibilidad de elegir entre dos tipos de interfaces: simple y avanzada. Para tener un mejor control de los virus,
preferimos la avanzada.
También posee programas para la detección de virus por correo electrónico, o archivos bajados de Internet (www y ftp).
Crea discos de salvación muy buenos también.
En cuanto a la interface, existen opiniones ambiguas. A nuestro parecer, posee un diseño muy profesional y fácil de manejar.
Antiviral Toolkit Pro
Puede detectar los virus en memoria sin arrancar con un disco de emergencia, lo que sus competidores no poseen.
Detecta todo tipo de virus, incluso en archivos comprimidos. A la hora de manejarlo, es muy sencillo y uno se adapta fácilmente a él.
Posee una herramienta de actualización muy buena a través de internet.
También puede introducirse como plugins en los programas de correo electrónico.
Su aplicación de monitorización en segundo plano es muy útil y no relentiza el sistema cuando trabajamos con archivos pequeños.
Un programa Cortafuegos.
Un “poco” de sentido común.
Tipos de virus
1. Tipos de virus informáticos residentes en memoria
Estos virus se alojan en la memoria del ordenador y se activan cuando el sistema operativo se ejecuta, infectando a todos los archivos
que se abren. Permanecen allí incluso después de que se ejecute el código malicioso. Tienen control sobre la memoria del sistema
y asignan bloques de memoria a través de los cuales ejecuta su propio código. Su objetivo es corromper archivos y programas cuando
son abiertos, cerrados, copiados, renombrados, etc.
2. Virus de acción directa
El objetivo principal de estos tipos de virus informáticos es replicarse y actuar cuando son ejecutados.
Cuándo se cumple una condición específica, el virus se pondrán en acción para infectar a los ficheros en el directorio o carpeta
que se especifica en el archivo autoexec.bat
Este archivo de procesamiento por lotes está siempre en el directorio raíz del disco duro y carga ciertas operaciones cuando el
ordenador arranca.
El virus infecta uno tras otro todos los archivos que encuentra y que previamente ha seleccionado como sus víctimas.
También es capaz de infectar dispositivos externos. Cada vez que se ejecuta el código, estos tipos de virus informáticos cambian
su ubicación para infectar nuevos archivos, pero generalmente se encuentra en el directorio raíz del disco duro.
3. Virus de sobre escritura
Estos tipos de virus informáticos se caracterizan por el hecho de que borran la información contenida en los ficheros que infectan,
haciéndolos parcial o totalmente inútiles. Una vez infectados, el virus reemplaza el contenido del fichero sin cambiar su tamaño.
La única manera de limpiar un archivo infectado por un virus de sobreescritura es borrar el archivo completamente, perdiendo
así el contenido original. Sin embargo, es muy fácil de detectar este tipo de virus ya que el programa original se vuelve inútil.
4. Virus de sector de arranque
Este tipo de virus afecta al sector de arranque del disco duro. Se trata de una parte crucial del disco
en la que se encuentra la información que hace posible arrancar el ordenador desde disco.
5. Macro Virus
Los macro virus infectan archivos que se crean utilizando ciertas aplicaciones o programas que contienen macros como .doc, .xls,
.pps, etc. Estos mini programas hacen que sea posible automatizar una serie de operaciones para que se realicen como si fuera
una sola acción, ahorrando así al usuario tener que llevarlas a cabo una por una. Estos tipos de virus informáticos infectan
automáticamente el archivo que contiene macros y también infectan las plantillas y los documentos que contienen el archivo.
Suele ser un virus que llega por correo electrónico.
6. Virus polimorfismo
Estos tipos de virus informáticos se encristalan o codifican de una manera diferente, utilizando diferentes algoritmos y claves de
cifrado cada vez que infectan un sistema. Esto hace imposible que el software antivirus los encuentre utilizando búsquedas de
cadena o firma porque son diferentes cada vez.
7. Virus fat
La tabla de asignación de archivos FAT es la parte del disco utilizada para almacenar toda la información sobre la ubicación de
los archivos, el espacio disponible, el espacio que no se debe utilizar, etc. Estos tipos de virus informáticos pueden ser especialmente
peligrosos ya que impiden el acceso a ciertas secciones del disco donde se almacenan archivos importantes. Los daños causados
pueden ocasionar la pérdida de información de archivos individuales e incluso de directorios completos
8. Virus de secuencias de comandos web
Muchas páginas web incluyen código complejo para crear contenido interesante e interactivo. Este código es a menudo explotado
por estos tipos de virus informáticos para producir ciertas acciones indeseables.
C O N C L U S I O N
Al finalizar este proyecto se llega ala conclusión de que los virus informáticos, no son las principales causas del bajo rendimiento académico de
la población estudiantil, si no mas bien al poco interés de ellos en sus respectivas asignaturas, como se puede ver casi todos han sido victimas
de estos programas, pero lamentablemente no se tienen conocimientos básicos para las medidas de protección de una computadora,
la mayoría de los encuestados cuando se les pregunto el nombre del antivirus que utilizaban en su P´c una gran parte se abstuvo a contestar.
Como otro punto a favor de los virus informáticos, es que muchos de estos usuarios no acostumbran respaldar sus archivos, motivo por el cual
tiende a llevar pérdidas irreparables de sus datos.
Por otro lado no hay que olvidar que ningún sistema de seguridad es 100% infalible. Por eso hay que tratar de implementar medidas de seguridad,
no sólo para proteger su propia información sino para no convertirse en un agente de propagación de algo que puede producir daños graves
e indiscriminados.
saludos profesora!!!!! no soy una mamá que tenga gran conocimiento d informatica, pero aun así e visto q mi hijo a realizado la tarea d ésta materia. espero q haya cumplido con el objetivo. quedo de usted profa. c. Alma Anell Villarreal Mariscal. (resposable)
ResponderBorrar