Sie sind auf Seite 1von 16

VIRUS INFORMATICO

SARA REALPE
11-5

I.E.M MARIA GORETTI


SAN JUAN DE PASTO
2010
VIRUS INFORMATICO

SARA REALPE
11-5

I.E.M MARIA GORETTI


AREA DE TECNOLOGIA
SAN JUAN DE PASTO
2010
CONTENIDO
1. ¿Qué son los virus informáticos?
2. ¿Qué es un caballo de Troya?
3. ¿Cuáles son los principales tipos de virus para PC?
4. ¿Cómo se transmiten los virus?
5. ¿Qué hacen los virus?
6. ¿Cómo sé si tengo un virus?
7. ¿Qué hacer si he sido infectado?
8. ¿Qué es un antivirus?
9. ¿Cómo funciona un antivirus?
10. ¿Cuál es el mejor antivirus?
INTRODUCCION

Los virus informaticos representan uno de los mayores problemas para los
usuarios de computadoras. Consisten en pequeños programas creados para
causar algún daño al ordenador infectado, sea borrando datos, capturando
informacion o alterando el funcionamiento normal de la máquina. Los usuarios
de los sistemas operativos Windows son las víctimas casi exclusivas de los
virus informaticos, ya que los sistemas de Microsoft son muy utilizados en el
mundo todo. Existen virus para sistemas operativos Mac y Linux, pero estos
son extremadamente raros y suelen ser bastante limitados. Esos "programas
maliciosos" recibieron el nombre virus porque poseen la característica de
multiplicarse fácilmente, así como ocurre con los virus reales, o sea los virus
biológicos. Se diseminan o actúan por medio de fallas o limitaciones de
determinados programas, esparciéndose como en una infección. Un ejemplo
de eso, son los virus que se esparcen a través de la lista de contactos del
cliente de e-mail del usuario. Vea en las próximas líneas los tipos de virus
existentes y algunos datos adicionales.
En este trabajo hablaremos sobre lo que es un virus informatico las clases que
hay de este y como saber si esta infectado nuestro computador. Además
hablaremos sobre los antivirus que hay espero que este trabajo sea de gran
ayuda por que todos en algún momento hemos tenido nuestro computador
infectado. Espero que les sirva este trabajo.
¿Qué son los virus informáticos?

Un virus informático es un programa que puede infectar a otros programas,


modificándolos de tal manera que causen daño en el acto (borrar o dañar
archivos) o afectar su rendimiento o seguridad.

Este software constituye una amenaza muy seria; se propaga más rápido de lo
que se tarda en solucionarlo. Por lo tanto es necesario que los usuarios se
mantengan informados acerca de los virus, huyendo de la ignorancia que les
han permitido crecer hasta llegar a ser un grave problema.
¿Qué es un caballo de Troya?

Los caballos de Troya son impostores, es decir, archivos que pretenden ser
benignos pero que, de hecho, son perjudiciales. Una diferencia muy importante
con respecto a los virus reales es que no se replican a sí mismos. Los caballos
de Troya contienen código dañino que, cuando se activa, provoca pérdidas o
incluso robo de datos. Para que un caballo de Troya se extienda es necesario
dejarlo entrar en el sistema, por ejemplo abriendo un archivo adjunto de correo.
Un ejemplo de caballo de Troya es PWSteal.Trojan.

Un caballo de Troya es un programa que hace algo oculto y que el usuario no


ha aprobado, como abrir una conexión para que alguien externo tenga acceso
a nuestra información. Finalmente, mucha gente usa el término "Troyano" para
referirse solamente a un programa malicioso que no se copia a si mismo, a
diferencia de los llamados "gusanos" que estos si se copian y propagan
rápidamente.
¿Cuáles son los principales tipos de virus para
PC?

Worm

Los worms (gusanos) pueden ser interpretados como un tipo de virus más
inteligente que los demás. La principal diferencia entre ellos es la forma de
propagación: los worms pueden propagarse rápidamente hacia otros
ordenadores, sea por Internet o por medio de una red local. Generalmente, la
contaminación ocurre de una manera discreta y el usuario sólo nota el
problema cuando el ordenador presenta alguna anormalidad. Lo que hace de
estos virus inteligentes es la gama de posibilidades de propagación. El Worm
puede capturar direcciones de e-mail, usar servicios de SMTP (sistema de
envío de e-mails) propios o cualquiera otro medio que permita la contaminación
de ordenadores (normalmente miles) en poco tiempo.
Spywares, keyloggers y hijackers

A pesar de que no fueran necesariamente virus, estos tres nombres también


representan peligro. Spywares son programas que se están "espiando" las
actividades de los internautas o capturan información de ellos. Para contaminar
un ordenador, los Spywares pueden estar metidos en softwares desconocidos
o que sean bajados automáticamente cuando el internauta visita sitios webs de
contenido dudoso.

Los keyloggers

Son pequeños aplicativos que pueden venir incrustados en virus, Spywares o


softwares sospechosos, destinados a capturar todo lo que es tecleado en el
teclado. El objetivo principal, en estos casos, es capturar contraseñas.
Hijackers

Son programas o scripts que "secuestran" navegadores de Internet,


principalmente al Internet Explorer. Cuando eso ocurre, el hijacker altera la
página inicial del browser e impide al usuario poder cambiarla, exhibe
propagandas en pop-ups o ventanas nuevas, instala barras de herramientas en
el navegador y puede impedir acceso a determinados sitios webs (como webs
de software antivirus, por ejemplo).

Los Spywares y los keyloggers pueden ser identificados por programas anti-
Spywares. Sin embargo, algunas de estas plagas son tan peligrosas que
algunos antivirus pueden ser preparados para identificarlas, como si fueran
virus. En el caso de hijackers, muchas veces es necesario usar una
herramienta desarrollada especialmente para combatirlos. Eso porque los
hijackers pueden infiltrarse en el sistema operativo de una forma que ni los
antivirus ni anti-Spywares consiguen "atrapar".
¿Cómo se transmiten los virus?
La forma más común en que se transmiten los virus es por transferencia de
archivos, descarga o ejecución de archivos adjuntos a correos. También usted
puede encontrarse con un virus simplemente visitando ciertos tipos de páginas
web que utilizan un componente llamado ActiveX o Java Applet. Además, usted
puede ser infectado por un virus simplemente leyendo un e-mail dentro de
ciertos tipos de programas de e-mail como Outlook o Outlook Express

QUE HACEN LOS VIRUS?

Destruir la información.
Dañar el hardware o software.
Replicarse en nuestro ordenador (latencia).
Transmitirse a otros ordenadores a los que enviemos archivos
COMO SE SI TENGO UN VIRUS?

Hay ciertos síntomas que delatan la posible presencia de virus en el ordenador


(aunque también pueden deberse a otros problemas ajenos a los virus):

La lentitud no habitual con la que repentinamente funciona un ordenador, sin


ninguna causa aparente, puede deberse a varios motivos: muchos programas
trabajando al mismo tiempo o problemas de red, pero también a una infección
vírica. Una de las razones de la imposibilidad de abrir ciertos ficheros o de
trabajar con determinados programas es que un virus los haya eliminado, o que
haya suprimido los ficheros que éste necesita para funcionar.
La desaparición de ficheros y carpetas es uno de los efectos más comunes de
los virus. En ocasiones, puede ser imposible acceder al contenido de ciertos
ficheros. Los virus también suelen modificar ficheros, dejándolos inservibles. Al
abrirlos, se mostrará un aviso de error.

La aparición en pantalla de avisos o mensajes de texto inesperados puede ser


un síntoma claro de infección por virus. Generalmente, estos avisos contienen
textos que no son habituales (de carácter absurdo, jocoso, hiriente, agresivo,
etc.).

La disminución repentina del espacio en disco o de la capacidad de la memoria


es también un síntoma de infección por virus, que puede llegar a ocupar todo el
espacio libre. En tal caso se muestran avisos indicando que no hay más
espacio.
QUE HACER SI HE SIDO INFECTADO?

Su acción principal debería ser contener el virus para que no se propague por
cualquier sitio y así poder erradicarlo.

Si trabaja en un entorno de red, cuando usted comparte información y recursos


con otros, no lo oculte. Si tiene un administrador de sistema, dígale lo que ha
sucedido. Es posible que la máquina haya infectado a más de una máquina de
su grupo de trabajo u organización. Si usted trabaja en una red local, salga de
la red inmediatamente.

Una vez que usted ha contenido el virus, necesitará desinfectar su sistema, y


después trabajar cuidadosamente hacia fuera para tratar con cualquier
problema más allá de su sistema (por ejemplo debería de buscar
meticulosamente y metódicamente las copias de su sistema y toda información
transportable que use). Si está en una red, todo ordenador de red y servidores
necesitan ser verificados.

Si dispone de un buen programa de protección anti-virus, puede suprimir el


virus y recuperar su ordenador. Cualquier buen programa anti-virus le ayudará
a identificar el virus y a suprimirle del sistema. Los virus están diseñados para
propagarse, o sea que no se detenga ante el primero que encuentre, continúe
buscando hasta que esté seguro de haber verificado toda posible fuente. Es
totalmente factible que pueda encontrar varios cientos de copias del virus a
través de su sistema.
QUE ES UN ANTIVIRUS?

Es un programa creado para prevenir o evitar la activación de los virus, así


como su propagación y contagio. Cuenta además con rutinas de detención,
eliminación y reconstrucción de los archivos y las áreas infectadas del sistema.
Un antivirus tiene tres principales funciones y componentes:

• VACUNA es un programa que instalado residente en la memoria, actúa


como "filtro" de los programas que son ejecutados, abiertos para ser
leídos o copiados, en tiempo real.

• DETECTOR, que es el programa que examina todos los archivos


existentes en el disco o a los que se les indique en una determinada ruta
o PATH. Tiene instrucciones de control y reconocimiento exacto de los
códigos virales que permiten capturar sus pares, debidamente
registrados y en forma sumamente rápida desarman su estructura.

• ELIMINADOR es el programa que una vez desactivada la estructura del


virus procede a eliminarlo e inmediatamente después a reparar o
reconstruir los archivos y áreas afectadas.

Es importante aclarar que todo antivirus es un programa y que, como todo


programa, sólo funcionará correctamente si es adecuado y está bien
configurado. Además, un antivirus es una herramienta para el usuario y no sólo
no será eficaz para el 100% de los casos, sino que nunca será una protección
total ni definitiva.
La función de un programa antivirus es detectar, de alguna manera, la
presencia o el accionar de un virus informático en una computadora. Este es el
aspecto más importante de un antivirus, independientemente de las
prestaciones adicionales que pueda ofrecer, puesto que el hecho de detectar la
posible presencia de un virus informático, detener el trabajo y tomar las
medidas necesarias, es suficiente para acotar un buen porcentaje de los daños
posibles. Adicionalmente, un antivirus puede dar la opción de erradicar un virus
informático de una entidad infectada.
COMO FUNCIONA UN ANTIVIRUS?

Antes de acabar, pensamos que resultaría interesante dar un vistazo a las


técnicas en las que se basan los antivirus. La más básica de ellas es la
búsqueda de cadenas, consistente en detectar las secuencias de caracteres
que contiene cada virus y que lo identifica, algo así como su ADN. Sin
embargo, esto sólo sirve para virus ya conocidos y detectados, por lo que la
técnica ha de complementarse con otros sistemas de búsqueda, como la
deductiva. En este caso, el antivirus analiza los ficheros para descubrir si
contienen las alteraciones que suelen producirse a causa de los virus (cambios
en sus atributos, su tamaño, etcétera).

A ambas técnicas hemos de sumar lo que se denomina análisis heurístico. Es


obra de las fórmulas empleadas para localizar virus no catalogados. En este
caso, el antivirus no sólo analiza los ficheros, sino que ejecuta cada programa
paso a paso, tratando de detectar anomalías. Por lo tanto, detecta no sólo
problemas debidos a virus, sino los originados por otras causas.

En general, los antivirus permanecen activos, salvo que se les indique lo


contrario durante el tiempo en que el ordenador permanece en marcha y
analizando cada programa que se utiliza. Es lo que se denomina
protección permanente o resistente.
CUAL ES EL MEJOR ANTIVIRUS?

Aquellos que utilicen Windows saben perfectamente que elegir un antivirus, con
tantas diferentes opciones en relación a cada uno de ellos, es bastante
complicado.

Al parecer desde AV-Comparatives.org saben que tomar esta decisión es difícil


para los usuarios y realizaron una comparación entre 16 diferentes antivirus
para determinar cuál de ellos permiten borrar los virus que detectan.

La verdad es que los resultados no fueron para nada alentadores ya que


ninguno alcanzó el nivel de “muy bueno” y lo máximo que lograron fue un
simple “bueno”.

Como pueden ver en la imagen, los únicos productos que borraron los virus y
además los restos que quedaban en el sistema fueron los de las empresas
eScan, Microsoft y Symantec, mientras que el resto tuvo un desempeño
malo, ya que al no borrar las sobras (entradas en el registro, por ejemplo),
dejan la puerta abierta a una nueva infección.
WEBGRAFIA

1. http://www.desarrolloweb.com/articulos/2176.php
2. http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/la_docid/pf/2
0010921095248905
3. http://www.informatica-hoy.com.ar/software-seguridad-virus-
antivirus/Tipos-de-virus.php
4. http://www.desarrolloweb.com/articulos/2176.php
5. http://www.uninet.edu/do/an/Seguridad/tsld006.htm
6. http://foros.enplenitud.com/showthread.php?15135-como-saber-si-tu-pc-
esta-infectada
7. http://www.oikospraxis.com/informatica/faqs-informatica/77-ique-hacer-
si-he-sido-infectado
8. http://www.sitiosargentina.com.ar/webmaster/cursos%20y
%20tutoriales/que_es_un_antivirus.htm
9. http://www.mailxmail.com/curso-virus-informaticos-1/como-funcionan-
antivirus
10. http://alt1040.com/2009/11/cual-es-el-mejor-antivirus

Das könnte Ihnen auch gefallen