EL

VIRU

S

CONTENIDO

- QUE SON LOS VIRUS - FUNCIONAMIENTO DE LOS VIRUS - TENER ENCUENTA. -VIAS DE INFECCION -ESPECIES VIRIALES -OTROS PROGRAMAS MALICIOSOS - QUE SON LOS ANTIVIRUS -CLASES DE ANTIVIRUS

?QUE SON¿

Los virus son programas maliciosos que pueden interrumpir los computadores

Los virus están creados para reproducirse y evitar su detección. Para replicarse, el virus hace copias de sí mismo, la que adjunta a otros archivos.

Funcionamiento de los virus

Como cualquier otro programa informático, los virus tienen que ser ejecutados para que funcionen, es decir, la computadora debe cargar el virus desde la memoria y seguir sus instrucciones. A estas instrucciones se les suele llamar carga activa del virus. La carga activa puede trastornar, modificar o dañar archivos de datos y aplicaciones, presentar un determinado mensaje o provocar comportamientos irregulares y fallos en el sistema operativo. Los virus son activados cuando se ejecuta un programa que esté infectado, cuando el sistema arranca desde un disco dañado o cuando se abre un documento infectado.

TENGA ENCUENTA Cada virus puede tener distintas

formas de comportamiento. Algunos permanecen activos en la memoria hasta que el equipo se apaga, en tanto que otros se activan en el momento en que el programa infectado se ejecuta. Si se apaga el equipo o se sale del programa, el virus desaparecerá de la memoria, permaneciendo en el archivo o disco infectado donde reside. Si el virus se encuentra en un archivo del sistema operativo, se activa cada vez que se arranque el equipo desde el disco infectado.

Vías de infección

Internet y el correo electrónico han llegado a ser herramientas imprescindibles para todas las personas en cualquier ámbito de su vida, al representar una manera de acceso y difusión rápida y versátil. Pero al mismo tiempo, los virus evolucionan usando estas mismas vías para difundirse de forma masiva. Con el fin de cerrar el paso en cada una de las principales vías usadas por los virus para ingresar en las computadoras, se debe tener presente algunas precauciones específicas según sea el caso.

Los medios de “contagio” más comunes son el correo electrónico y la Internet

Correo Electrónico  • No confiar la dirección de correo a desconocidos

  • No abrir archivos adjuntos en mensajes de origen desconocido.

  • Utilizar un sistema de protección antivirus capaz de detectar virus en tiempo real antes que ser        copiados al

disco duro.

Internet   • Utilizar conexiones Web seguras para navegar.

   • Restringir en el servidor Proxy el acceso a las páginas que puedan ser peligrosas.

   • Evitar las conexiones individuales por módem o asegúrese que el proveedor brinda servicios de        seguridad.

   • Utilizar sistemas antivirus actualizados.

CDs, discos flexibles y pendrives   • Evitar el ingreso de medios con contenido desconocido a

las computadoras.  • Revisar los contenidos de los medios con el antivirus antes

de usarlos.  • Utilizar soluciones antivirus que traten todo tipo de virus.

Especies virales

Al tratar de agrupar los virus según algunas características más específicas, se obtienen seis categorías de virus:

parásitos, del sector de arranque inicial, multipartitos, acompañantes, de vínculo y de archivos de datos.

 

Los virus parásitos infectan archivos ejecutables o

programas de la computadora. No  modifican el contenido del

programa huésped, pero se adhieren al huésped de tal forma, que el código del virus se ejecuta en primer lugar.

Estos virus pueden dividirse, en los de acción directa o los residentes. Un virus de acción directa, selecciona uno o más programas para infectar cada vez que se ejecuta.

Un virus residente, se oculta en la memoria del ordenador e infecta un programa determinado cuando éste se ejecuta.

 Los virus del sector de arranque inicial

 Residen en la primera parte del disco duro o flexible, conocida como sector de arranque inicial y sustituyen los programas que almacenan información sobre el contenido del disco o los programas que arrancan la computadora. Estos virus suelen difundirse por el intercambio de discos flexibles.

Los virus multipartitos

Combinan las capacidades de los virus parásitos y de sector de arranque inicial, y pueden infectar tanto ficheros como sectores de arranque inicial.

  

Los virus acompañantes

No modifican los ficheros, sino que crean un nuevo programa con el mismo nombre que un programa legítimo y engañan al sistema operativo para que lo ejecute.

 Los virus de vínculo

Modifican la forma en que el sistema operativo encuentra los programas y  lo engañan para que ejecute primero el virus y luego el programa deseado. Un virus de vínculo, puede infectar todo un directorio de una computadora y cualquier programa

Otros programas maliciosos

Existen otros programas nocivos, que son similares a los virus, pero que no cumplen las características de reproducirse y eludir su detección. A estos programas se les divide en tres categorías: Caballos de Troya, bombas lógicas y gusanos.

programas de detección de virus o antivirus

. Los antivirus son a su vez programas que permiten detectar y eliminar virus y otros programas maliciosos. El uso regular de los programas antivirus para la detección, es semejante a las inspecciones regulares realizadas en odontología preventiva: mientras más rápido sean detectados los virus, más fácil será minimizar sus efectos. Cuando se detectan archivos infectados, los usuarios pueden tratarlos o borrarlos con el fin de eliminar los virus escondidos en ellos

Antivirus populares

Kaspersky Anti-virus. Panda Security. Norton antivirus. McAfee. avast! y avast! Home AVG Anti-Virus y AVG Anti-

Virus Free. BitDefender. F-Prot. F-Secure. NOD32. PC-cillin. ZoneAlarm AntiVirus.