I.E.M.

MARIA GORETTI

VIRUS INFORMATICOS

NATALIA MARCELA PORTILLA ZAMBRANO

TECNOLOGA
PROFESORA: ROCIO PAREDES

1
VIRUS INFORMATICOS

Natalia Marcela Portilla

11-6

I.E.M. MARIA GORETTI

TECNOLOGA
SAN JUAN DE PASTO
2010

2
 CONTENIDO

1. Introduccin
2. Concepto de virus informticos
3. Origen de los virus informticos
4. Tipos de virus informaticos
4.1 Caballo de Troya
4.2 Gusano o worm
4.3 Virus de macros
4.4 Virus de sobreescritura
4.5 Virus de programa
4.6 Virus de boot
4.7 Virus residentes
4.8 Virus de enlace o directos
4.9 Virus mutantes
4.10 Virus falsos o hoaxes
4.11 Virus mltiples
5. Mtodos de propagacin
6. Acciones de los virus
7. Antivirus
8. Tipos de antivirus
9. webgrafia

3
 INTRODUCCIN

Hoy cuando en la sociedad impera un desarrollo cientfico en donde todo gira

alrededor de la tecnologa aparecen aspectos negativos como lo son los virus,
los cuales sern descritos en este presente trabajo demostrando sus clases,
acciones e incidencia al invadir un equipo .

De esta manera se logra que la poblacin que se concentra en la tecnologa

reconozca los problemas que ocasiona un virus y su facilidad para propagarse
dentro de su memoria provocando perdidas de datos e incluso reduciendo su
capacidad o daos permanentes.

Puesto que se han creado mltiples clases de virus los cuales son mas
perjudiciales que otros y mas aun sofisticados capaces de detectar cualquier
tipo de amenaza o daos que perjudiquen de manera total la informacin
contenida en el equipo .

Sin embargo se ha establecido en la actualidad programas que protegen la

memoria del computador y contrarrestan sus efectos nocivos que producen en
el denominados antivirus que hoy son muy asequibles a la hora de ser
instalados presentando varios tipos adaptndose a las necesidades de cada
usuario .

De esta manera se obtiene una contraposicin de ingenio de aquellos que

crean tanto los antivirus como los virus.

4
 2. VIRUS INFORMATICOS

Los virus informticos son pequeos programas de software diseado para

propagarse de un equipo a otro y para interferir en el funcionamiento del
equipo.

Un virus puede daar o eliminar datos del equipo, usar el programa de correo
electrnico para propagarse a otros equipos o incluso borrar todo el contenido
del disco duro. Este software constituye una amenaza muy seria; se
propaga ms rpido de lo que se tarda en solucionarlo. Por lo tanto
es necesario que los usuarios se mantengan informados acerca de los
virus, huyendo de la ignorancia que les han permitido crecer hasta
llegar a ser un grave problema.

Los virus se propagan ms fcilmente mediante datos adjuntos incluidos en

mensajes de correo electrnico o de mensajera instantnea. Por este motivo
es fundamental no abrir nunca los datos adjuntos de correo electrnico a
menos que sepa de quin procede y los est esperando.
Los virus se pueden disfrazar como datos adjuntos de imgenes divertidas,
tarjetas de felicitacin o archivos de audio y video.

Los virus tambin se propagan como descargas en Internet. Se pueden ocultar

en software ilcito u otros archivos o programas que puede descargar. Es por
esto que serian similares a los virus que afectan a los humanos ya que hay que
implementar antibiticos en este caso seria los Antivirus.

5
 3. ORIGEN DE LOS VIRUS

Hacia finales de los aos 60, Douglas McIlory, Vctor Vysottsky y Robert Mors
idearon un juego al que llamaron Core War (Guerra en lo Central, aludiendo a
la memoria de la computadora), que se convirti en el pasatiempo de algunos
de los programadores de los laboratorios Bell de AT&T.

El juego consista en que dos jugadores escribieran cada uno un programa

llamado organismo, cuyo hbitat fuera la memoria de la computadora. A partir
de una seal, cada programa intentaba forzar al otro a efectuar una instruccin
invlida, ganando el primero que lo consiguiera. Al trmino del juego, se
borraba de la memoria todo rastro de la batalla, ya que estas actividades eran
severamente sancionadas por los jefes por ser un gran riesgo dejar un
organismo suelto que pudiera acabar con las aplicaciones del da siguiente. De
esta manera surgieron los programas destinados a daar en la escena de la
computacin.

Histricamente los virus informticos fueron descubiertos por la prensa el 12 de

octubre de 1985, con una publicacin del New York Times que hablaba de un
virus que se distribuy desde un BBS y que aparentemente era para optimizar
los sistemas IBM basados en tarjeta grfica EGA, pero al ejecutarlo sala la
presentacin pero al mismo tiempo borraba todos los archivos del disco duro,
con un mensaje al finalizar que deca Caste. Bueno en realidad este fue el
nacimiento de su nombre, ya que los programas con cdigo integrado,
diseados para hacer cosas inesperadas han existido desde que existen las
computadoras. Y ha sido siempre la obra de algn programador delgado de
ojos de loco.

Pero las primeras referencias de virus con fines intencionales surgieron en

1983 cuando Digital Equipament Corporation (DEC) emple una subrutina para
proteger su famoso procesador de textos Decmate II, que el 1 de abril de 1983
en caso de ser copia ilegal borraba todos los archivos de su unidad de disco.

6
Uno de los primeros registros que se tienen de una infeccin data del ao
1987, cuando en la Universidad estadounidense de Delaware notaron que
tenan un virus porque comenzaron a ver Brain como etiqueta de los
disquetes.

La causa de ello era Brain Computer Services, una casa de computacin

paquistan que, desde 1986, venda copias ilegales de software comercial
infectadas para, segn los responsables de la firma, dar una leccin a los
piratas. Ellos haban notado que el sector de booteo de un disquete contena
cdigo ejecutable, y que dicho cdigo se ejecutaba cada vez que la mquina se
inicializaba desde un disquete. Lograron reemplazar ese cdigo por su propio
programa, residente, y que este instalara una rplica de s mismo en cada
disquete que fuera utilizado de ah en ms.

Tambin en 1986, un programador llamado Ralf Burger se dio cuenta de que

un archivo poda ser creado para copiarse a s mismo, adosando una copia de
l a otros archivos. Escribi una demostracin de este efecto a la que llam
VIRDEM, que poda infectar cualquier archivo con extensin .COM. Esto atrajo
tanto inters que se le pidi que escribiera un libro, pero, puesto que l
desconoca lo que estaba ocurriendo en Paquistn, no mencion a los virus de
sector de arranque (boot sector). Para ese entonces, ya se haba empezado a
diseminar el virus Vienna.

Actualmente, los virus son producidos en cantidades extraordinarias por

muchsima gente alrededor del planeta. Algunos de ellos dicen hacerlo por
diversin, otros quizs para probar sus habilidades. De cualquier manera, hasta
se ha llegado a notar un cierto grado de competitividad entre los autores de
estos programas.

Con relacin a la motivacin de los autores de virus para llevar a cabo su obra,
existe en Internet un documento escrito por un escritor freelance Markus Salo,
en el cual, entre otros, se exponen los siguientes conceptos: Algunos de los
programadores de virus, especialmente los mejores, sostienen que su inters
por el tema es puramente cientfico, que desean averiguar todo lo que se
pueda sobre virus y sus usos.

A diferencia de las compaas de software, que son organizaciones

relativamente aisladas unas de otras (todas tienen secretos que no querran
que sus competidores averiguaran) y cuentan entre sus filas con mayora de

7
estudiantes graduados, las agrupaciones de programadores de virus estn
abiertas a cualquiera que se interese en ellas, ofrecen consejos, camaradera y
pocas limitaciones. Adems, son libres de seguir cualquier objetivo que les
parezca, sin temer por la prdida de respaldo econmico.

El hecho de escribir programas vrales da al programador cierta fuerza

coercitiva, lo pone fuera de las reglas convencionales de comportamiento. Este
factor es uno de los ms importantes, pues el sentimiento de pertenencia es
algo necesario para todo ser humano, y es probado que dicho sentimiento
pareciera verse reforzado en situaciones marginales.

Por otro lado, ciertos programadores parecen intentar legalizar sus actos
poniendo sus creaciones al alcance de mucha gente, (va Internet, BBS
especializadas, etc.) haciendo la salvedad de que el material es peligroso, por
lo cual el usuario debera tomar las precauciones del caso.

Existen programadores, de los cuales, generalmente, provienen los virus ms

destructivos, que alegan que sus programas son creados para hacer notoria la
falta de proteccin de que sufren la mayora de los usuarios de computadoras.

La gran mayora de estos individuos son del mismo tipo de gente que es
reclutada por los grupos terroristas: hombres, adolescentes, inteligentes

8
 4. TIPOS DE VIRUS INFORMATICOS

4.1 CABALLO DE TROYA

Es un programa daino que se oculta en otro programa legtimo, y que produce

sus efectos perniciosos al ejecutarse este ltimo. En este caso, no es capaz de
infectar otros archivos o soportes, y slo se ejecuta una vez, aunque es
suficiente, en la mayora de las ocasiones, para causar su efecto destructivo.

4.2 GUSANO O WORM

Es un programa cuya nica finalidad es la de ir consumiendo la memoria del

sistema, se copia as mismo sucesivamente, hasta que desborda la RAM,
siendo sta su nica accin maligna.

4.3 VIRUS DE MACROS

Un macro es una secuencia de ordenes de teclado y mouse asignadas a una

sola tecla, smbolo o comando. Son muy tiles cuando este grupo de
instrucciones se necesitan repetidamente. Los virus de macros afectan a
archivos y plantillas que los contienen, hacindose pasar por una macro y
actuaran hasta que el archivo se abra o utilice.

4.4 VIRUS DE SOBREESCRITURA

Sobrescriben en el interior de los archivos atacados, haciendo que se pierda el

contenido de los mismos.

4.5 VIRUS DE PROGRAMA

Comnmente infectan archivos con extensiones .EXE, .COM, .OVL, .DRV,

.BIN, .DLL, y .SYS., los dos primeros son atacados ms frecuentemente por
que se utilizan mas.

9
4.6 VIRUS DE BOOT

Son virus que infectan sectores de inicio y booteo (Boot Record) de los
diskettes y el sector de arranque maestro (Master Boot Record) de los discos
duros; tambin pueden infectar las tablas de particiones de los discos.

4.7 VIRUS RESIDENTES

Se colocan automticamente en la memoria de la computadora y desde ella

esperan la ejecucin de algn programa o la utilizacin de algn archivo.

4.8 VIRUS DE ENLACE O DIRECTORIO

Modifican las direcciones que permiten, a nivel interno, acceder a cada uno de
los archivos existentes, y como consecuencia no es posible localizarlos y
trabajar con ellos.

4.9 VIRUS MUTANTES

Son virus que mutan, es decir cambian ciertas partes de su cdigo fuente
haciendo uso de procesos de encriptacin y de la misma tecnologa que utilizan
los antivirus. Debido a estas mutaciones, cada generacin de virus es diferente
a la versin anterior, dificultando as su deteccin y eliminacin.

4.10 VIRUS FALSO O HOAXES

Los denominados virus falsos en realidad no son virus, sino cadenas de

mensajes distribuidas a travs del correo electrnico y las redes. Estos
mensajes normalmente informan acerca de peligros de infeccin de virus, los
cuales mayormente son falsos y cuyo nico objetivo es sobrecargar el flujo de
informacin a travs de las redes y el correo electrnico de todo el mundo.

4.11 VIRUS MULTIPLES

Son virus que infectan archivos ejecutables y sectores de booteo

simultneamente, combinando en ellos la accin de los virus de programa y de
los virus de sector de arranque.

10
 5. METODOS DE PROPAGACION

Existen dos grandes clases de contagio. En la primera, el usuario, en un

momento dado, ejecuta o acepta de forma inadvertida la instalacin del virus.
En la segunda, el programa malicioso acta replicndose a travs de las redes.
En este caso se habla de gusanos.

En cualquiera de los dos casos, el sistema operativo infectado comienza a

sufrir una serie de comportamientos anmalos o imprevistos. Dichos
comportamientos pueden dar una pista del problema y permitir la recuperacin
del mismo.

Dentro de las contaminaciones ms frecuentes por interaccin del usuario

estn las siguientes:

Mensajes que ejecutan automticamente programas (como el programa

de correo que abre directamente un archivo adjunto).
Ingeniera social, mensajes como ejecute este programa y gane un
premio, o, ms comnmente: Haz 2 clics y gana 2 tonos para mvil gratis.
Entrada de informacin en discos de otros usuarios infectados.
Instalacin de software modificado o de dudosa procedencia.

En el sistema Windows puede darse el caso de que el ordenador pueda

infectarse sin ningn tipo de intervencin del usuario (versiones Windows 2000,
XP y Server 2003) por virus como Blaster, Sasser y sus variantes por el simple
hecho de estar la mquina conectada a una red o a Internet. Este tipo de virus
aprovechan una vulnerabilidad de desbordamiento de bfer y puertos de red
para infiltrarse y contagiar el equipo, causar inestabilidad en el sistema, mostrar
mensajes de error, reenviarse a otras mquinas mediante la red local o Internet
y hasta reiniciar el sistema, entre otros daos. En las ltimas versiones de
Windows 2000, XP y Server 2003 se ha corregido este problema en su
mayora.

11
 6. Acciones de los virus

Algunas de las acciones de algunos virus son:

Unirse a un programa instalado en el ordenador permitiendo su propagacin.

Mostrar en la pantalla mensajes o imgenes humorsticas, generalmente
molestas.
Ralentizar o bloquear el ordenador.
Destruir la informacin almacenada en el disco, en algunos casos vital para el
sistema, que impedir el funcionamiento del equipo.
Reducir el espacio en el disco.
Molestar al usuario cerrando ventanas, moviendo el ratn...

Hay que tener en cuenta que cada virus es una situacin nueva por lo que es
difcil cuantificar a priori, lo que puede costar una intervencin. Tenemos que
encontrar mtodos de realizar planificacin en caso de que se produzcan estas
contingencias.

12
 7. ANTIVIRUS

Los antivirus son programas cuya funcin es detectar y eliminar

virus informticos y otros programas peligrosos para los ordenadores
llamados malware.
Un antivirus compara el cdigo de cada archivo con una BD de los cdigos de
los virus conocidos, por lo que es importante actualizarla peridicamente a fin
de evitar que un virus nuevo no sea detectado. Tambin se les ha agregado
funciones avanzadas, como la bsqueda de comportamientos tpicos de virus o
la verificacin contra virus en redes de computadores.
Normalmente un antivirus tiene un componente que se carga en memoria y
permanece en ella para verificar todos los archivos abiertos, creados,
modificados y ejecutados en tiempo real. Es muy comn que tengan
componentes que revisen los adjuntos de los correos electrnicos salientes y
entrantes, as como los scripts y programas que pueden ejecutarse en un
navegador Web.
Actualmente a los antivirus se les ha agregado funciones avanzadas, como la
bsqueda de comportamientos tpicos de virus (tcnica conocida
como Heurstica) o la verificacin contra virus en redes de computadoras.
Normalmente un antivirus tiene un componente que se carga en memoria y
permanece en ella para verificar todos los archivos abiertos, creados,
modificados y ejecutados en tiempo real. Es muy comn que tengan
componentes que revisen los adjuntos de los correos electrnicos salientes y
entrantes, as como los scripts y programas que pueden ejecutarse en
un navegador Web (ActiveX, Java, JavaScript).

13
 8. TIPOS DE ANTIVIRUS

Cortafuegos O Firewall

Programa que funciona como muro de defensa, bloqueando el acceso a un

sistema en particular.

Se utilizan principalmente en computadoras con conexin a una red,

fundamentalmente Internet. El programa controla todo el trfico de entrada y
salida, bloqueando cualquier actividad sospechosa e informando
adecuadamente de cada suceso.

Antiespas Antispyware

Aplicacin que busca, detecta y elimina programas espas (spyware) que se

instalan ocultamente en el ordenador.
Los antiespas pueden instalarse de manera separada o integrado con paquete
de seguridad (que incluye antivirus, cortafuegos, etc).

Antipop-ups

Utilidad que se encarga de detectar y evitar que se ejecuten las ventanas pop-
ups cuando navegas por la web. Muchas veces los pop-ups apuntan a
contenidos pornogrficos o pginas infectadas.
Algunos navegadores web como Mozilla Firefox o Internet Explorer 7 cuentan
con un sistema antipop-up integrado.

Antispam

14
Aplicacin o herramienta que detecta y elimina el spam y los correos no
deseados que circulan va email.

Funcionan mediante filtros de correo que permiten detectar los emails no

deseados. Estos filtros son totalmente personalizables.
Adems utilizan listas de correos amigos y enemigos, para bloquear de forma
definitiva alguna casilla en particular.
Algunos sistemas de correo electrnico como Gmail, Hotmail y Yahoo
implementan sistemas antispam en sus versiones web, brindando una gran
herramienta en la lucha contra el correo basura

15
 9. WEBGRAFIA

http://www.microsoft.com/latam/protect/computer/basics/virus.mspx

http://www.
http://www.persystems.net/sosvirus/general/histovir.htmdesarrolloweb.co
m/articulhttp://www.persystems.net/sosvirus/general/histovir.htmos/2176.
php
http://es.wikipedia.org/wiki/Virus_informtico#M.C3.A9todos_de_propaga
ci.C3.B3
http://andru59.blogspot.es/1213151820/
http://www.nachox.com/2008/12/23/tipos-de-antivirus/

16