VIRUS INFORMATICO
PRESENTADO POR
DIANA ESTEFANNY CAROLOSAMA OCAÑA
MARIA ALEJANDRA ROSERO CHAUCANES
11-4
INSTITUCIÓN EDUCATIVA MUNICIPAL MARIA GORETTI
TECNOLOGÍA E INFORMATICA
SAN JUAN DE PASTO
2010
CONTENIDO
Pág.
Introducción
Que es un virus informático? ....................................................... 1
Historia de los virus informaticos ................................................. 2
Características de un virus informático ........................................ 3
Como se producen las infecciones por los virus informaticos...... 4
Como proceder ante un virus informático .................................... 5
Que son los antivirus? ................................................................. 6
Algunos antivirus ......................................................................... 7
a. Avast
b. Avira
c. ESET NOD32
d. Kaspersky
WEB GRAFIA
Que es un virus
[Link]
Historia de los virus informaticos
[Link]
características de un virus informático
[Link]
Como se producen las infecciones por los virus informaticos
[Link]
Como proceder ante un virus informático
[Link]
%[Link]
Que son los antivirus?
[Link]
Algunos antivirus
[Link]
INTRODUCCIÓN
El presente trabajo tiene como objetivo mostrar como atacan los virus a las
computadoras y como afectan a los usuarios que generalmente hacen usos de
las computadoras y así saber como se puede combatir y prevenir ante los virus
con soluciones conocidas como son los antivirus.
Debemos saber que los virus están en constante evolución como los virus que
afectan a los humanos cada vez son mas fuertes y mas invulnerables a los
ataques de los antivirus y afectan a los usuarios de una manera muy grande,
los creadores de dicho virus son los hackers ya que ellos manipulan donde
deben atacar sus programas ya que estos son solo programas que atacan el
sistema.
Las computadoras presentan varios síntomas después de que son infectadas
como que son lentas o manejan mensajes de burla hacia el usuario e inutiliza el
sistema ya sea de una manera parcial o totalmente.
Aquí se presentaran datos de este tipo y algunas soluciones para ellos así
como algunas estrategias de detección para proteger su computadora.
Que es un virus informático?
Un virus informático es un malware que tiene por objeto alterar el normal
funcionamiento de la computadora, sin el permiso o el conocimiento del
usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros
infectados con el código de este. Los virus pueden destruir, de manera
intencionada, los datos almacenados en un ordenador, aunque también existen
otros más inofensivos, que solo se caracterizan por ser molestos.
Los virus informáticos tienen, básicamente, la función de propagarse a través
de un software, no se replican a sí mismos por que no tienen esa facultad como
el gusano informático, son muy nocivos y algunos contienen además una carga
dañina con distintos objetivos, desde una simple broma hasta realizar daños
importantes en los sistemas, o bloquear las redes informáticas generando
tráfico inútil.
El funcionamiento de un virus informático es conceptualmente simple. Se
ejecuta un programa que está infectado, en la mayoría de las ocasiones, por
desconocimiento del usuario. El código del virus queda residente (alojado) en la
memoria RAM de la computadora, aun cuando el programa que lo contenía
haya terminado de ejecutarse. El virus toma entonces el control de los servicios
básicos del sistema operativo, infectando, de manera posterior, archivos
ejecutables que sean llamados para su ejecución. Finalmente se añade el
código del virus al programa infectado y se graba en el disco, con lo cual el
proceso de replicado se completa.
Pág.1
Historia de los virus informaticos
En realidad no existe información confiable del inicio de los virus informativos
esto se debe a que grandes compañías junto con las gubernamentales
ocultaban este problema para no reconocer la debilidad de los equipos y
sistemas. En 1949, John von Neuman, padre de la computación describió
programas que se reproducían a sí mismos. La primera información se
encuentra a principios de los 60°-tas con uno estudiantes de computación
en el tecnológico de Massachusetts. Para en el año de 1974, Xerox
presentó en Estados Unidos el primer programa que ya contenía un
código autoduplicador. A fines de 1981, los equipos apple II se vieron
afectados por un virus llamado “Cloner”.
En 1983, Fred Cohen presenta en público el 1°er virus en una computadora.
También se le considera el padre de los virus informativos. Es en 1986 ,
cuando el virus se difunde para que cause destrucción en los usuarios ;
este fue creado por dos hermanos comerciantes de computadoras. Y fue
desarrollado en Lahore , Paquistán. Hasta 1987, se diseña por IBM el
primer programa antivirus. También en este año es activado el virus de
Jerusalén el viernes, y todos los que prosigan. El 2 de marzo de 1988,
debido a la celebración de la introducción de la Macintosh II , se manda
por un virus benigno un mensaje de paz. Para octubre de 1989, son vistos
los virus como una terrible epidemia en todo el mundo de las
computadoras , cosa que era aterradora. Es 1990, el año en que se
propagan en España varios tipos de virus entre ellos el de Jerusalén.
[ Colaborado por: Lucy Hernández de Metía, como modo de colaboracion
para [Link] ]
Pág. 2
Características de un virus
Aquí enumeramos una lista de algunas propiedades que los virus de
computadora pueden presentar y los efectos que producen. No todos los virus
presentarán estas características.
1.- Los virus pueden infectar múltiples archivos de la computadora infectada (y
la red a la que pertenece): Debido a que algunos virus residen en la memoria,
tan pronto como un disquete o programa es cargado en la misma, el virus se
“suma” o “adhiere” a la memoria misma y luego es capaz de infectar cualquier
archivo de la computadora a la que tuvo acceso.
2.- Pueden ser Polimórficos: Algunos virus tienen la capacidad de modificar su
código, lo que significa que un virus puede tener múltiples variantes similares,
haciéndolos difíciles de detectar.
3.- Pueden ser residentes en la memoria o no: Como lo mencionamos antes,
un virus es capaz de ser residente, es decir que primero se carga en la
memoria y luego infecta la computadora. También puede ser "no residente",
cuando el código del virus es ejecutado solamente cada vez que un archivo es
abierto.
4.- Pueden ser furtivos: Los virus furtivos (stealth) primero se adjuntarán ellos
mismos a archivos de la computadora y luego atacarán el ordenador, esto
causa que el virus se esparza más rápidamente.
5.- Los virus pueden traer otros virus: Un virus puede acarrear otro virus
haciéndolo mucho mas letal y ayudarse mutuamente a ocultarse o incluso
asistirlo para que infecte una sección particular de la computadora.
6.- Pueden hacer que el sistema nunca muestre signos de infección: Algunos
virus pueden ocultar los cambios que hacen, haciendo mucho más difícil que el
virus sea detectado.
7.- Pueden permanecer en la computadora aún si el disco duro es formateado:
Si bien son muy pocos los casos, algunos virus tienen la capacidad de infectar
diferentes porciones de la computadora como el CMOS o alojarse en el MBR
(sector de buteo).
Pág. 3
Como se producen las infecciones por los virus informaticos
Los virus informáticos se difunden cuando las instrucciones —o código
ejecutable— que hacen funcionar los programas pasan de un ordenador a otro.
Una vez que un virus está activado, puede reproducirse copiándose en discos
flexibles, en el disco duro, en programas informáticos legítimos o a través de
redes informáticas. Estas infecciones son mucho más frecuentes en PC que en
sistemas profesionales de grandes computadoras, porque los programas de los
PC se intercambian fundamentalmente a través de discos flexibles o de redes
informáticas no reguladas.
Los virus funcionan, se reproducen y liberan sus cargas activas sólo cuando se
ejecutan. Por eso, si un ordenador está simplemente conectado a una red
informática infectada o se limita a cargar un programa infectado, no se infectará
necesariamente. Normalmente, un usuario no ejecuta conscientemente un
código informático potencialmente nocivo; sin embargo, los virus engañan
frecuentemente al sistema operativo de la computadora o al usuario informático
para que ejecute el programa viral.
Algunos virus tienen la capacidad de adherirse a programas legítimos. Esta
adhesión puede producirse cuando se crea, abre o modifica el programa
legítimo. Cuando se ejecuta dicho programa, lo mismo ocurre con el virus. Los
virus también pueden residir en las partes del disco duro o flexible que cargan y
ejecutan el sistema operativo cuando se arranca el ordenador, por lo que
dichos virus se ejecutan automáticamente. En las redes informáticas, algunos
virus se ocultan en el software que permite al usuario conectarse al sistema
Pág.4
Como proceder ante un virus informático
Cuando el antivirus logra confirmar la presencia de un virus, lo primero que
siente el usuario es pánico. Luego pensará qué hacer y se dará cuenta que no
sabe cómo enfrentarse a un virus informático.
Identificar un virus supone, primero, lograr su detección y luego poder
determinar de qué virus se trata exactamente. A esta técnica se la conoce con
el nombre de scanning o escaneo.
El programa antivirus posee una base de datos con ciertas strings propias de
cada virus. Estas strings no son más que las firmas, o sea cadenas de
caracteres que el scanner del antivirus utilizará como huella digital para
identificar de qué virus se trata.
El scanner comienza a revisar uno por uno el código de los archivos
almacenados intentando encontrar alguno de estos fragmentos representativos
de los virus que tiene registrados.
Cada antivirus utilizará diferentes técnicas algorítmicas para de comparar el
código contra su base de datos.
Pág. 5
Que son los antivirus?
Son programas capaces de detectar y eliminar los virus que hayan infectado
nuestro ordenador. En algunos casos, sólo pueden detectar, pero no eliminar el
virus, por lo que nos recomendarán eliminar el archivo infectado, perdiendo la
información que contenía.
Cada cierto tiempo (uno o pocos meses), aparecen nuevas versiones de los
antivirus, preparados para detectar los virus de reciente aparición, por lo que no
debemos confiar en un antivirus desfasado.
Muchos antivirus pueden ser usados gratuitamente al menos durante un
periodo de prueba (shareware, o programas de libre distribución)
Pág.6
Algunos antivirus
a. Avast
avast! es un software antivirus de la firma checa Alwil Software. Cuenta con
varias versiones, que cubren desde el usuario doméstico hasta el corporativo.
b. Avira
Avira es una compañía de seguridad informática alemana. Sus aplicaciones
antivirus están basadas en el motor AntiVir, lanzado en 1988. Se fundó bajo el
nombre de "H+BEDV Datentechnik GmbH". Una de sus aplicaciones antivirus,
AntiVir PersonalEdition Classic, multiplataforma (mac, windows, linux y es
gratuita para uso personal. Según PC Bild, "se trata de una herramienta muy
eficaz como sustituto de otros tipos de antivirus caros o para uso temporal".
c. ESET NOD32
Antivirus ofrece una protección superior y completa, la mayor velocidad de
análisis y el menor impacto en el rendimiento que cualquier otra solució[Link]
NOD32 tiene la mejor detección de la industria, y protege contra un 95 % más
de nuevas amenazas que McAfee, Symantec y Trend Micro (AV-
[Link])
d. Kaspersky
Lab es una empresa especializada en productos para la seguridad informática,
que ofrece firewall, anti-spam y en particular antivirus.
Pág. 7
