Julia Janet del Carmen Madrigal Snchez 1G T.M.

1 WebQuest

WEBQUEST
Virus
Un virus informtico es un programa o software que se auto ejecuta y se propaga insertando copias de s mismo en otro programa o documento. Un virus informtico se adjunta a un programa o archivo de forma que pueda propagarse, infectando los ordenadores a medida que viaja de un ordenador a otro. Como los virus humanos, los virus de ordenador pueden propagarse en gran medida: Algunos virus solo causan efectos ligeramente molestos mientras que otros pueden daar tu hardware, software o archivos. Casi todos los virus se unen a un fichero ejecutable, lo que significa que el virus puede estar en tu ordenador pero no puede infectarlo a menos que ejecutes o abras el programa infectado. Es importante observar que un virus no puede continuar su propagacin sin la accin humana, (por ejemplo ejecutando un programa infectado). La gente contribuye a la propagacin de los virus, muchas veces sin saberlo, al compartir archivos infectados o al enviar e-mails con virus como archivo adjunto en el email. La insercin del virus en un programa se llama infeccin, y el cdigo infectado del archivo (o ejecutable que no es parte de un archivo) se llama hospedador (host). Los virus son uno de los varios tipos de Malware o software malvolo. Algunos virus tienen una carga retrasada, que a veces se llama bomba. Por ejemplo, un virus puede exhibir un mensaje en un da o esperar un tiempo especfico hasta que ha infectado cierto nmero de hospedadores. Sin embargo, el efecto ms negativo de los virus es su auto reproduccin incontrolada, que sobrecarga todos los recursos del ordenador. Debido a Internet, hoy en da son ms comunes los gusanos que los virus. Los programas antivirus, diseados originalmente para proteger los ordenadores contra virus, se han ampliado para cubrir gusanos y otras amenazas tales como el spyware. Transmisin de virus

Cules son los principales mtodos de contagio de virus informtico?

Los principales mtodos de contagio son la lnea telefnica y el intercambio de software no adquirido legalmente.

Cundo se difunden?
Los virus informticos se difunden cuando las instrucciones o cdigo ejecutable, que hace funcionar los programas, pasan de un ordenador a otro. Una vez que un virus est activado, puede reproducirse copindose en discos fle-

Pgina 1

Julia Janet del Carmen Madrigal Snchez 1G T.M. 2 WebQuest

xibles, en el disco duro, en programas informticos legtimos o a travs de redes informticas. Cundo son ms frecuentes estas infecciones? Estas infecciones son mucho ms frecuentes en las computadoras que en sistemas profesionales de grandes ordenadores, porque los programas de las computadoras se intercambias fundamentalmente a travs de discos flexibles o de redes informticas no reguladas. virus Virus de acompaante Estos virus basan su principio en que MS-DOS, ejecuta el primer archivo COM y EXE del mismo directorio. El virus crea un archivo COM con el mismo nombre y en el mismo lugar que el EXE a infectar. Despus de ejecutar el nuevo archivo COM creado por el virus y cede el control al archivo EXE. Virus de archivo Infectan archivos del tipo *.EXE, *.DRV, *.DLL, *.BIN, *.OVL, *.SYS e incluso BAT. Este tipo de virus se aade al principio o al final del archivo. Estos se activan cada vez que el archivo infectado es ejecutado, ejecutando primero su cdigo vrico y luego devuelve el control al programa infectado pudiendo permanecer residente en la memoVirus Macro de Virus de Mailbomb El programa crea tantos mensajes como el nmero de copias indicado antes, seguidamente empezara a enviar mensajes hasta saturar el correo de la vctima. Se replican como los gusanos o worms, pero en lugar de colapsar nuestro equipo o nuestra red, colapsa nuestro correo no pudiendo recibir ni enviar ningn correo. Virus de Mirc Consiste en un script para el cliente de IRC Mirc. Cuando se accede a un canal de IRC, recibe por DCC un archivo llamado "script.ini". Por defecto, el subdirectorio donde se descargan los archivos es el mismo donde est instalado el programa, esto causa que el "script.ini" original se sobrescrito por el "script.ini" maligno. Bueno despus de lo dicho nos preguntaremos y para en que nos afecta a nosotros? Pues muy fcil, los autores pueden desconectarte del Virus de Multipartes Los virus Multi-parte pueden infectar tanto el sector de arranque como los archivos ejecutables, suelen ser una combinacin de todos los tipos existentes de virus, su poder de destruccin es muy superior a los dems y de alto riesgo para nuestros datos, su tamao es ms grande a cambio de tener muchas ms opciones de propagarse e infeccin de cualquier sistema. Virus de sector de arranque Este tipo de virus infecta el sector de arranque de un disquete y se esparce en el disco duro del usuario, el cual tambin puede infectar el sector de arranque del disco duro (MBR). Una vez que el MBR o sector de arranque est infectado, el virus intenta infectar cada disquete que se inserte en el sistema, ya sea una CD-R, una unidad ZIP o cualquier sistema de almacenamiento de datos.

Infectan las utilidades macro que acompaan ciertas aplicaciones como el Microsoft Word y Excel. Los virus macro son escritos en Visual Basic y son muy fciles de crear. Pueden infectar diferentes puntos de un archivo en uso, por ejemplo, cuando ste se abre, se graba, se cierra o se borra. Lo primero que hacen es modificar la plantilla maestra (normal.dot) para ejecutar varias

Pgina 2

Julia Janet del Carmen Madrigal Snchez 1G T.M. 3 WebQuest

ria durante mucho tiempo despus de que hayan sido activados. macros insertadas por el virus, as cada documento que abramos o creemos, se incluirn las macros "vricas". IRC o acceder a informacin privada, (archivo de claves o el "etc. /passwd" de Linux).

Antivirus
Son programas creados para prevenir o evitar la activacin de los virus, as como su propagacin y contagio. Cuenta adems con rutinas de detencin, eliminacin y reconstruccin de los archivos y las reas infectadas del sistema. La funcin de un programa antivirus es detectar, de alguna manera, la presencia o el accionar de un virus informtico en una computadora. Este es el aspecto ms importante de un antivirus, independientemente de las prestaciones adicionales que pueda ofrecer, puesto que el hecho de detectar la posible presencia de un virus informtico, detener el trabajo y tomar las medidas necesarias, es suficiente para acotar un buen porcentaje de los daos posibles. Adicionalmente, un antivirus puede dar la opcin de erradicar un virus informtico de una entidad infectada. Un antivirus tres principales funciones y componentes: Vacuna: Es un programa que instalado residente en la memoria, acta como filtro de los programas que son ejecutados, abiertos para ser ledos o copiados, en tiempo real. Detector: Es el programa que examina todos los archivos existentes en el disco o a los que se les indique en una determinada ruta o PATH. Tiene instrucciones de control y reconocimiento exacto de los cdigos virales que permiten capturar sus pares, debidamente registrados y en forma sumamente rpida desarma su estructura, Eliminador: Es el programa que una vez desactivada la estructura del virus procede a eliminarlo o inmediatamente despus a reparar o reconstruir los archivos y reas afectadas. A. Examinacin de un disco Pasos a seguir: o o o o Abrimos la pgina central del antivirus. Nos vamos a la opcin examinar y damos clic una sola vez. Luego se despliega una lista que contiene todos los espacios del disco duro (disco local c, disco local d, disco extrable, etc.) Sealamos el espacio que deseamos examinar.

Pgina 3

Julia Janet del Carmen Madrigal Snchez 1G T.M. 4 WebQuest

Lugo esperamos a que finalice el proceso de examinacin para conocer la lista de amenazas existentes en nuestro PC para as finalizar cerrando la ventana. B. Examinacin de un disco o Pasos a seguir: o Ubicamos la carpeta en el equipo PC. o Damos clic derecho en la carpeta y escogemos la opcin examinar. C. Cmo se desinfecta un archivo? Pasos a seguir: o o o Ubicamos el archivo en el equipo PC. Damos clic derecho en la carpeta y escogemos la opcin examinar. Eliminamos cualquier amenaza encontrada por el antivirus.

Bsqueda de virus en los dispositivos de almacenamiento

Cuando insertamos la memoria USB al ordenador, vamos a Mi PC y veremos algo como esto (ver imagen), si la memoria est infectada es muy probable que tengas tu memoria con el icono de una carpeta (ya que eso sirve para engaar a los que tienen Windows XP). Nunca debes hacer doble clic directamente en la memoria USB, porque el virus se ejecutar en tu ordenador.

Para asegurarte de que el virus no se ejecute, debes usar la parte lateral de tu explorador de Windows y acceder por all a tu memoria USB. Inclusive all se aprecian TODAS las carpetas que existan en la memoria (oculta y no oculta). Accediendo de este modo, el virus podr estar en la memoria USB pero no se ejecutar en tu ordenador.

Al acceder a nuestra memoria vemos que aparentemente no hay nada raro a excepcin de los accesos directos (Bien sospechosos no?) que al ser ejecutados abren el virus y a la ves abren el fichero real (para evitar sospechas). Vamos a mostrarte como ver todos los ficheros en tu memoria USB (virus, carpetas ocultas, y ms).

Pgina 4

Julia Janet del Carmen Madrigal Snchez 1G T.M. 5 WebQuest

A veces haba visto memorias vacas que aparentemente estaban en blanco, pero sin embargo en las propiedades deca que la memoria estaba casi llena, por lo cual es muy probable que los ficheros estn en la memoria USB pero ocultos. En el explorador, vamos al men Organizar, y elegimos Carpeta y opciones de bsqueda, posteriormente nos aparece una ventana con las configuraciones de las carpetas, y hacemos clic en la pestaa VER, luego elegimos la opcin de Mostrar archivos ocultos, posteriormente quitamos el check en donde dice: Ocultar las extensiones conocidas (pues los virus cambian de icono y te pueden hacer creer que un ejecutable es una imagen), y tambin le quitamos el check a Ocultar archivos protegidos de sistema. De este modo vas a poder ver todos los ficheros que tengas en tu memoria USB.

Ahora se aprecian que hay muchos ficheros ocultos, como tambin carpetas desconocidas. A simple vista se puede identificar cules son los virus y cuales no (criterio comn: no son mis archivos, y porque estn ocultos). Abrimos el archivo autorun.inf con el block de notas, y vemos el cdigo del fichero. Se aprecia en la imagen que contiene informacin del Icono, ruta del virus, accin (ejecutar). Este archivo en realidad no es el virus en s, pero permite que Windows ejecute las configuraciones que este archivo tenga, es por eso que te recomendamos que no des doble clic directamente en el Icono de la carpeta, sino accedas por la parte lateral del Explorador de Windows (para evitar que esas configuraciones del autorun.inf se ejecuten).

El funcionamiento es simple, colocamos la ruta de la memoria USB I:\ y colocamos en VER TODOS, de este modo tendremos una lista con todos los ficheros existentes. Luego podremos volver todos los ficheros visibles, para

Pgina 5

Julia Janet del Carmen Madrigal Snchez 1G T.M. 6 WebQuest

ello seleccionamos Normal y posteriormente hacemos clic en Todos los archivos y en segundos tendremos todos los ficheros ocultos en el modo normal. Del mismo modo podremos ocultar ficheros como archivos de sistema usando la opcin correcta.

Madrigal Snchez Julia Janet del Carmen 1G T.M. 2011

Pgina 6