VIRUS Y

exponerse o infectarse con

ANTIVIRUS virus. Veamos algunas de ellas:

Mensaj
es
dejados
en
redes

Los virus son programas sociales como Twitter

informticos que tienen como o Facebook.
objetivo alterar el Archivos adjuntos en los
funcionamiento del computador, mensajes de correo electrnico.
sin que el usuario se de cuenta. Sitios web sospechosos.
Estos, por lo general, infectan
Insertar USBs, DVDs o
otros archivos del sistema con
CDs con virus.
la intensin de modificarlos para
Descarga de aplicaciones
destruir de manera intencionada
o programas de internet.
archivos o datos almacenados
Anuncios publicitarios
en tu computador. Aunque no
falsos.
todos son tan dainos. Existen
Cmo infecta un virus el
unos un poco ms inofensivos
computador?
que se caracterizan nicamente
1. El usuario instala un
por ser molestos.
programa infectado en su
Hay muchas formas con las que computador. La mayora de las
un computador puede veces se desconoce que el
archivo tiene un virus.
2. El archivo malicioso se no slo detectan los virus, sino
aloja en la memoria RAM de la que los bloquean, desinfectan
computadora, as el programa archivos y previenen infecciones
no haya terminado de de los mismos. Actualmente, los
instalarse. antivirus reconocen diferentes
tipos de virus como malware,
3. El virus infecta los
spyware, gusanos, troyanos,
archivos que se estn usando
rootkits, etc.
en es ese instante.
4. Cuando se vuelve a
prender el computador, el virus
Antivirus
se carga nuevamente en la
informticos. Constituyen una
memoria RAM y toma control de
herramienta bsica de
algunos servicios del sistema
la seguridad informtica, que
operativo, lo que hace ms fcil
garantiza en principios la
su replicacin para contaminar
proteccin final de una estacin
cualquier archivo que se
de trabajo contra la infeccin
encuentre a su paso.
por programas malignos.

Con el paso del
los sistemas
operativos e internet han
evolucionando, lo que ha hecho
que los antivirus se actualicen
constantemente, convirtindose
en programas avanzados que
Surgimiento
tiempo
Surge en la misma poca en
que comenzaron a detectarse y
difundirse los primeros virus
informticos, tambin llamados
"Virus de PC". El desarrollo y la
venta del Software antivirus
empez a principio de la dcada
de 1990 de la pasada centuria, vulnerabilidades de los mismos
y a lo largo de estos aos se y de los sistemas operativos.
han ido consolidando y Por eso es aconsejable tomar
constituyendo en el producto todas las medidas necesarias
bsico de la Seguridad en los sistemas (deshabilitar
Informtica. reproducciones automticas,
autorun, restauras del sistema,
Los antivirus se han convertido
instalar parches de seguridad
en compaeros inseparables del
actualizados, entre otras) y
trabajo diario. Hoy en da no se
como punto culminante de este
concibe ningn equipo
proceso tener un software
conectado a Internet que
antivirus que se pueda
carezca de una buena
actualizar con frecuencia.
proteccin contra programas
malignos (virus, caballos de
Concepto de Antivirus
troya, gusanos, y otras
Un antivirus es una aplicacin o
denominaciones). Las
programa que identifica y
situaciones de riesgo se
elimina a los programas
multiplican cuando un equipo se
malignos en las computadoras;
conecta a la Red de redes. Sin
ayudan a eliminar algunas
embargo ningn antivirus es
amenazas a la seguridad
100% seguro, ya que a medida
computacional que no
que avanza la tecnologa se
necesariamente clasifican como
perfeccionan los programas
programas malignos. Pueden
malignos que han llegado en
realizar varias funciones en
muchas ocasiones a
dependencia de su
deshabilitar antivirus usando
configuracin, como por ejemplo
antihacker, antispam, defensa extraibles, que la del correo
proactiva y muchas ms. electrnico, o la de la red local.
El principio de funcionamiento
Antivirus
es similar, pero con matices.El
Los programas antivirus surgen mecanismo de interceptacin
de la necesidad de mantener debe ser especfico para
los sistemas operativos en cada sistema operativo o
ptimas condiciones como componente sobre el que se va
vigilante seguro, adems de a implantar el antivirus. De esta
proteger los ordenadores de los manera, cada vez que se vaya a
software mal intencionados. Un acceder a la informacin del
programa antivirus analiza disco o de los disquetes, el
informacin de muy diverso tipo antivirus interceptar la llamada
y, en caso de que se encuentre a la lectura o escritura del disco,
infectada por algn cdigo analizar la informacin que se
maligno, segn las categoras va a leer o grabar y la analizar.
existentes, procede a su Esta misma operacin se realiza
desinfeccin o eliminacin a travs de un driver en modo
segn la configuracin que kernel en Windows NT/2000/XP
permita cada software. El o un NLM interceptando la
anlisis de la informacin se actividad de disco en Novell.
produce de muy diferentes
A partir de la ploriferacin de los
maneras dependiendo de dnde
programas malignos, se ha
provenga.
desarrollado igualmente una
No es lo mismo que un antivirus industria dedicada a la creacin
se dedique a controlar la de programas o antivirus, que
actividad de dispositivos
tiene como finalidad detectarlos, malignos especficos que
erradicarlos o prevenir las infectan al sistema. Los
infecciones virales. Como se ha mismos trabajan con las
mencionado, el problema de los caractersticas de un
programas malignos es que programas malignoss o sus
estn escritos en cdigos de variantes, o exploran el
programacin muy diferentes sistema buscando cadenas
que tienen caractersticas y (secuencias de bytes) de
funcionamientos muy diversos, cdigos particulares o
lo que hacen que los programas patrones caractersticos de
antivirus, solo sean eficaces los mismos para
para combatir el tipo de identificarlos.
programas malignos para los
Descontaminadores: Sus
cuales fueron diseados.
caractersticas son similares
Clasificacin de los antivirus a los productos
identificadores, con la
Preventores: Los
diferencia que su principal
programas que previenen la
funcin es descontaminar a
infeccin, quedan residentes
un sistema que ha sido
en la memoria de la
infectado, eliminando el
computadora todo el tiempo
programas malignos y
y monitorean algunas
retomando el sistema a su
funciones del sistema.
estado original por lo que

Identificadores: Estos tiene que ser muy preciso en

la identificacin de los
productos antivirus
identifican programas
 programas malignos contra Algunos softwares antivirus
los que descontaminan.
Segurmtica_Antivirus.
Funcionamiento de los antivirus
Kaspersky Antivirus.
Cada programa maligno tiene
un cdigo de "firma" (como Panda_Security.
huellas digitales) que lo
identifica, por lo cual es Symantec.

detectado por el antivirus.

Avira
Algunos antivirus tiene la
capacidad de detectar Avast!_free_antivirus
programas malignos que no
estn en su base de datos. Esto McAfee.
se realiza por medio del sondeo
FSecure Corporation.
del sistema en busca de
sntomas clsicos de infeccin,
Nod32.
como por ejemplo fechas
extraas en archivos, AVG.
programas residentes en la
memoria, una configuracin Programas antivirus

extraa del sistema. El

Software antivirus
problema de esto es que puede
dar "falsos positivos" es decir, Orientado a la proteccin contra

puede dar por infectado un el accionar de los programas

fichero que en realidad no lo malignos en sistemas

est. operativos de Microsoft

Windows. Incorpora las
principales prestaciones de los Es la solucin de antivirus
programas antivirus de uso cubana, desarrollada por la
comn, como son: empresa Segurmtica radicada
en La Habana, cuya misin es
Una interfaz amigable con
garantizar la seguridad de las
diversas acciones y opciones
redes informticas en Cuba. La
de configuracin.
versin actual de este producto
consiste en software antivirus
Un mecanismo de
de ficheros que detecta y
proteccin basado en la
descontamina alrededor ms de
Proteccin Permanente y la
195 000 programas malignos
Bsqueda de cdigos.
diferentes. De ellos ms de 100
Un proceso de hechos en Cuba o para Cuba.
actualizacin de las bases de Presenta una versin personal o
definiciones de programas cliente y una versin corporativa
malignos. para una red local con dominio
la cual permite administrar
El almacenamiento de las
centralizadamente los clientes
estadsticas de
instalados en la red. A sus
funcionamiento, cuarentena,
bases de actualizaciones cada
informacin de cdigos.
da se le aaden nuevas
muestras de programas
La posibilidad de
malignos internacionales que
conectarse a un servidor
logran introducirse en las redes
corporativo para la
cubanas. La versin personal de
administracin remota.
este producto se comercializa
Segurmatica Antivirus
para personas naturales en hasta pequeas y medianas
CUP. empresas o usuarios
domsticos. Sus productos para
SavUnix
empresas permiten una
Es la solucin antivirus cubana administracin automtica y
para la proteccin de sistemas centralizada, sin problemas para
de cdigo abierto, es la proteccin de toda la red.
desarrollada por la empresa
Symantec
Segurmtica. Funciona para
varias distribuciones y en la Le ofrece una de las mejores
actualidad se trabaja en el soluciones, muy fciles de
desarrollo de una nueva versin utilizar, para bloquear virus y
para la proteccin de sistemas piratas informticos, proteger la
Linux. Es usada informacin importante, filtrar el
fundamentalmente en correo electrnico no deseado o
servidores proxy con filtros de proteger a su familia contra las
contenido Web y puede amenazas de Internet. Con una
utilizarse como para el escaneo colosal experiencia, Symantec
a demanda en servidores Linux. es una de las empresas ms
veteranas en cuestiones de
Panda Software
seguridad en Internet.
Lder mundial en la prevencin
AVG Technologies
de virus e intrusiones, ofrece
soluciones de seguridad Proporciona completa
proactivas de un nivel superior proteccin antivirus para PC,
para todo tipo de usuarios, redes, servidores de archivos y
desde grandes corporaciones servidores de correo
electrnico. La combinacin de usuarios malintencionados,
mtodos de deteccin protegiendo al ordenador antes
proporciona el mximo nivel de de que se produzcan los daos.
proteccin de los datos sin
Kaspersky
exigir demasiados recursos del
sistema. Ofrece un largo Pertenece a la compaia rusa
perodo de licencia que incluye "Kaspersky Lab", con
todas las actualizaciones de representantes y socios en
producto y soporte tcnico. mltiples paises distribuidos en
todos los continentes. Es
McAfee Security
considerado uno de los antivirus

O
frece a usuarios ms completos al presentar una
domsticos, a serie de opciones que permiten
pequeas, garantizar, adems de la
medianas y seguridad de los ficheros en el
grandes empresas y sistema, la deteccin de
corporaciones soluciones de intrusos, cortafuegos, defensa
seguridad sencillas y muy proactiva, antispam, y otras.
rentables para proteger los Este antivirus cuenta con
entornos de Microsoft. Protegen versiones para estaciones de
los equipos de virus conocidos y trabajo y servidores para varios
no conocidos y sistemas operativos como
desbordamientos del bfer. Con windows y linux, tambin
"McAfee ProtectioninDepth presenta su Kit de
Strategy" y su tecnologa administracin para redes
preventiva de intrusiones, puede corporativas y presenta
detectar y bloquear a los versiones desarrolladas para
servidores especficos como verificacin y anlisis de
"ISAServer". posibles cdigos maliciosos,
incluyendo el heurstico que
Antivirus a elegir
no se basa en firmas virales,
Para hacer una buena eleccin sino en el comportamiento de
de un antivirus es necesario un archivo, y as se podr
tener en cuenta algunos detener amenazas de falsos
requisitos: antivirus o incluso de
posibles virus nuevos.
Actualizar patrones o
firmas al menos una vez por Se debe poder adaptar a
semana. las necesidades de

L
diferentes usuarios.
a empresa que
lo promueve Debe permitir la creacin
debe contar de discos de emergencia o
con un equipo de rescate.
de soporte tcnico con
No debe afectar el
acceso a un laboratorio
especializado en cdigos rendimiento o desempeo

maliciosos y un tiempo de normal del equipo.

respuesta que no excedan

El programa residente en
de 48 horas, el cual pueda
memoria debe ser lo mas
orientarlo en caso de que
pequeo posible.
contenga una infeccin.
El nmero de pasos
Se debe contar con
positivos que se den, tanto
distintos mtodos de
 en el rastreo normal como en Antivirus identificadores:
el heurstico, debe ser el Este tipo de antivirus tiene
mnimo posible. objetivo identificar programas
infecciosos que pueden afectar
Su mecanismo de auto
el sistema. Adems, rastrean
proteccin debe poder alertar
secuencias de cdigos
sobre una posible infeccin
especficos vinculados con
por medio de las distintas
dichos virus.
vas de entrada, Internet, e
mail, red, discos flexibles etc. Antivirus descontaminadores:

Tienen caractersticas similares

Debe tener posibilidad de
a los identificadores. Sin
chequear el arranque y los
embargo, se diferencian en que
posibles cambios en el
estos antivirus se especializan
registro de las aplicaciones.
en descontaminar un sistema
que fue infectado, a travs de la
eliminacin de programas
malignos. El objetivo principal

Antivirus preventores: de este tipo de virus es que el

sistema vuelva a estar como en
Estos antivirus se caracterizan
un inicio.
por avisar antes de que se
presente la infeccin. Este tipo, Importante...
por lo general, permanece en la Debes tener en cuenta que los
memoria del computador, antivirus constantemente se
monitoreando las acciones y estn actualizando para
funciones del sistema. ofrecerle mayor proteccin a tu
computador. Por eso, es Esta clase de antivirus se
importante que los mantengas especializa en descontaminar
al da. un sistema que fue infectado, a
travs de la eliminacin de
programas malignos.

E
stos antivirus se
A continuacin encontrars una
caracterizan por
actividad en la que tendrs que
avisar antes de que
relacionar los conceptos que
se presente la
aparecen en las dos columnas.
infeccin.
Antivirus preventores
Antivirus identificadores
Antivirus descontaminadores

Arrastra los valores de

derecha a izquierda para
asociar los conceptos. Integrantes:haldan contreras
Este tipo de antivirus tiene rincn y dilan rojas :v
objetivo identificar programas
Curso:701
infecciosos que pueden afectar
el sistema.