LOS VIRUS INFORMTICOS (Definicin, Caractersticas, Origen, Ciclo de vida, Forma de contagio) Es un programa informtico que usa las

funciones del sistema computacional para infiltrarse en computadoras y redes ajenas sin autorizacin, para luego provocar intencionalmente dao a los archivos, modificar o alterar la estructura de la informacin o daar reas importantes del sistema. Son conjuntos de instrucciones o programas relativamente pequeos que generalmente se insertan o afectan los programas ejecutables, cargndose en la memoria, para de esta manera infectar los discos usados en el computador. CARACTERSTICAS:
Son muy pequeos (en muy pocas lneas contienen instrucciones, contadores de tiempo,

mensajes, etc.) Casi nunca incluyen el nombre del autor, ni la fecha. Se reproducen solos, en algunos casos y modifican otros programas. Pueden tomar el control de la computadora en cualquier momento. Generalmente se encuentran alojados en los disquetes y en los discos duros de la computadora que no cuentan con medidas de seguridad. BS = El virus infecta el sector BOOT (Arranque del disco) ENC = El virus es encriptado en el disco POL = El virus es poliformico (Cambia de forma) RES = El virus es residente en la memoria

ORIGEN: Hay muchas versiones, unos afirman que nacieron como un medio de sabotaje internacional, para daar informacin vital para una nacin, Otros dicen que fueron los mismos fabricantes de Software quienes, impotentes para frenar la piratera, los usaron para proteger su trabajo, pero los que realizaron este programa no midieron las consecuencias que traera consigo. CICLO DE VIDA: Hay variedad de virus informticos algunos causan daos a la Pc y otros no, su tiempo de vida es imperdurable ya que solo desaparecen cuando lo eliminamos con un programa llamado Antivirus estos son los ms conocidos en la actualidad: The Hacker Antivirus, Pert Antivirus, kaspersky, etc. En forma esquemtica el ciclo de vida de un virus es el siguiente: 1.- ELABORACIN Y DIFUSIN.- El virus es elaborado por un agente extrao, no conocido, que oculta su identidad. Esta persona lo introduce en los circuitos informticos a travs de algn soporte comn. Por ejemplo a travs de juegos, programas, Internet, correo electrnico, clubes de usuarios, etc. 2.- CONTAGIO.- El virus a travs de algunos de estos medios llega al computador, y se aloja en el. El contagio se realiza a travs de un soporte fsico de grabacin de datos (discos flexibles, memorias USB, CD Rom, etc.), si la computadora tiene conexin de red, llega a travs del MODEM, a la red local o correo electrnico.

3.- ALOJAMINETO.-El virus busca donde alojarse en la Pc, los lugares posibles son las unidades de almacenamiento magnticos (discos y disquetes normalmente). 4.- REPRODUCCIN.- Una vez instalado el virus se inicia una etapa de reproduccin intentando infectar al mayor nmero de discos posibles. 5.- EXPLOSIN.- Pasado un tiempo cuando el virus ha desarrollado toda su capacidad activndose de acuerdo a su propia programacin, se inicia el proceso de destruccin de la informacin en el disco duro. FORMA DE CONTAGIO * Si carga la computadora desde un disquete o desde un disco duro infectado, el virus ser dueo de todas las operaciones de lectura, grabacin o copia que usted intenta hacer, y todos los discos que introduzcas a la computadora sern contagiados inmediatamente con cualquier acceso que se haga, incluso cuando pide visualizar los directorios. Al encender la computadora e introducir un disco de sistema operativo que este contaminado, lo primero que se carga a la memoria de la Pc, son las instrucciones del segmento de cdigo de virus, una vez ya en la memoria, el virus indica al sistema realizar un salto, (jump) para redireccionar la orden de lectura del programa de carga que se encuentra alejado en algn otro sector. * Una forma frecuente de contagio es cuando los operadores de las computadoras realizan intercambios o adquisiciones de copias ilegales o piratas de programas informticos. * Otra forma usual de contagio se produce con el uso del correo electrnico, cuando los archivos remitidos por algunos usuarios contienen virus. * Tambin es frecuente cuando se lleven discos flexibles, CD Rom a centros pblicos de grabacin. SINTOMAS DE UN EQUIPO INFECTADO (modificar) No es fcil detectar la presencia de un nuevo virus en un sistema si es que su microcdigo no es reconocido por las vacunas. Por otro lado puede darse el caso que el programador de un virus haya inhabilitado la accin de las vacunas mas conocidas ya que resulta conocida la posicin de memoria que esta ocupando. nicamente cuando el virus se haya manifestado recin entonces se notaran ciertas anomalas y sntomas tpicos tales como: 1.- Algunas comandos no pueden ser ejecutados, principalmente los archivos COM, EXE de menor extensin. El COMMAND.COM ha sido infectado en primer lugar, pero como su funcin es la de seguir infectando este seguir operando. 2.- Ciertos ejecutables no pueden ser invocados es simplemente por que el virus puede haberlos borrado. 3.- Al arrancar el equipo no se puede acceder al disco duro por cuanto el virus ya malogr al command.com. 4.- La velocidad de procesamiento del equipo se vuelve muy lenta. Uno de las razones mas frecuentes es que el virus ha programado el timer. 5.- El setup del sistema ha sido alterado y es imposible reprogramarlo. 6.- El sistema empieza a colgarse. Puede ser un virus con la orden de provocar remeteos aleatorios o los archivos del sistema tales como el command.com, config.sys que han sido infectados y afectados en forma parcial. 7.- Ciertos perifricos tales como la impresora, MODEM, tarjeta de sonido, etc., no funcionan. Se trata de un virus que reprograma el chip.

8.- La pantalla muestra smbolos ASCII muy raros comnmente conocidos como basura, se escuchan sonidos intermitentes, se producen bloqueos de ciertas teclas o se activan los leds de los drivers, simplemente son algunos de los mltiples efectos de los virus bromistas. 9.- El sistema no carga normalmente o se interrumpe en el proceso. 10.- Aparecen o desaparecen archivos, Aparecen ciertos mensajes extraos en la pantalla, los objetos que estn en pantalla aparecen ligeramente distorsionados.

POR QUE SE CREA UN VIRUS La gran mayora de los creadores de un Virus lo ven como un hobby, aunque tambin otros usan los virus como un medio de propaganda o difusin de sus trabajos o ideas radicales, como por ejemplo el virus telefnica, que emita un mensaje de protesta contra las tarifas de esta compaa a la vez que reclamaba un mejor servicio. Entre otros que lo crean como mayor parte de destruccin de informacin y en si del sistema si no es detectado a tiempo, sin tener conocimiento de ello. CLASIFICACION DE LOS VIRUS INFORMATICOS En el Centro de Clculo de la Facultad de Ingeniera (CECAFI) de la Universidad Nacional Autnoma de Mxico (UNAM) los ingenieros investigadores, para la exposicin de un curso Virus Informtico han recopilado de algunas publicaciones la siguiente clasificacin: 1.- POR LA INTENCIONALIDAD COMO SE MANIFIESTAN: a) BENIGNO.- Cuando no causan daos estructurales y son fcilmente controlables. Se trata de un pequeo programa residente en memoria sin consecuencia para la computadora, que realiza probablemente una broma informtica travs de algn sonido alarmante o algn mensaje en la pantalla. b) MALIGNO.- Cuando destruye los archivos del sistema, deteriora ficheros, inclusive puede modificar el formato del disco duro. En este caso han surgido en el mercado programas de antivirus que permiten proteger al computador de estos ataques.

c) BURLONES.- Una vez realizada su fechora, visualizan un mensaje en la pantalla que avisa burlonamente su travesura. d) ESTADISTICOS.- Llevan un contador con la relacin de las veces que han infectado otros discos que a la vez han sido copiados. e) JUGUETOSOS.- Los que contagian ala computadora mediante la copia de un simple programa de juego. f) MALDITOS.- Cuando infectan un disco, verifican la calidad de informacin contenida en el y si es poca esperan que se llene el disco para empezar su accin destructiva. g) SIMPLES.- Entran en accin sin ninguna presentacin, borrando programas o archivos de informacin. h) TEMPORALES.- Esperan una fecha, o una hora en particular, para activarse. 2.- POR LA INDUSTRIA DE VIRUS INFORMATICO: a) DE BOOT.- Infecta la memoria y atacan al sector de arranque de los disquetes y de los discos duros (numero de pistas, sectores, caras, fat, etc). Desde esta posicin pueden lanzar ataques a los archivos y otras reas del sistema. b) DE SISTEMA.- Son elaborados para infectar en primer lugar al command.com y posteriormente otras reas importantes del sistema como la tabla de asignacin de archivos y la tabla de particiones. c) DE PROGRAMAS EJECUTABLES.- Son elaborados para atacar aquellos archivos de programas ejecutables. d) DE KERNEL.- los que se alojan el los programas ocultos del sistema operativo kernel del sistema. e) DE CODIGO FUENTE.- Se adjuntan a los programas fuente del usuario, son muy raros por lo difcil que resulta su programacin. FABRICANTES DE VIRUS (Principales virus, Prevencin y Eliminacin) Existen personas y empresas que elaboran los virus informticos con diferente intencionalidad. Algunos son profesionales que quieren poner a prueba conocimientos en el mundo de la computacin, Existen otros que en forma de maldad quieren o tratan de hacer dao a los equipos, recibiendo denominaciones diferentes: a) EL HACKER.- Es una persona con buenos conocimientos de electrnica e informtica, que estudia permanentemente los procedimientos y mecanismos para ingresar en las redes informticas ajenas. Le entusiasma todo lo que rodea la tecnologa. b) EL CRACKER.-Es un Hacker pero que va mas all de la experimentacin e investigacin. Se dedica a destruir sistemas electrnicos o informticos. Alcanza satisfaccin cuando logra destruir un sistema o romper un sistema de seguridad. c) EL GUR.- Es el maestro que ensea a os futuros Hackers. Normalmente es una persona adulta que tiene amplia experiencia sobre la informtica y la electrnica.

PRINCIPALES VIRUS Los virus malignos son aquellos deliberadamente borran archivos o software indicados por sus autores. Estos virus se eliminan, a si mismo ejecutan su accin de destruccin de la informacin para el cual fueron creados. Entre los principales virus malignos tenemos: a) BOMBAS LOGICAS Y DE TIEMPO.- Son programas ocultos en la memoria del sistema o del disco, o que se ocultan en los archivos de programas ejecutables con extensiones .COM y .EXE. Caracterstica fundamental de este virases que se activa en una hora, fecha y ao determinado. b) JOKES.- Son programas desarrollados con el objetivo de hacer bromas de mal gusto, ocasionando distraccin y molestia entre los usuarios. Son virus que muestran mensajes extraos en la pantalla. c) GUSANOS.- Es un virus que se autoreproduce, no infecta otros programas pero si crea copias de si mismo, propagndose rpidamente en el sistema de la computadora, utilizando gran cantidad de memoria y disminuyendo la velocidad del Pc. d) CABALLOS DE TROYA.- Son aquellos virus informticos que se introducen en el sistema bajo una apariencia totalmente diferente de su objetivo final, este virus se presenta como informacin prdida o basura sin ningn sentido. Tiene como misin destruir toda la informacin que se encuentra en los discos. PREVENCION Prevenir el ingreso o acceso de virus en el sistema del computador, consiste en tomar medidas de precaucin que impidan que el sistema se vea afectado por la presencia de estos programas que modifican o daan al sistema del computador. Medidas de Prevencin: a) CONTROLAR LA INFORMACION QUE INGRESA AL PC * No deben utilizarse disquetes usados en otro computador sin ejecutarles una revisin previa con algn antivirus. * Mantener la proteccin de escritura en todos los disquetes y en los de copia de seguridad. * La instalacin de programas nuevos en las computadoras debe ser supervisado por persona encargada de administracin de las mismas. * Los programas antivirus deben ser actualizados mensualmente y de acuerdo a las versiones de actualizacin que van apareciendo. b) COMPORTAMIENTO DEL USUARIO DE LA PC * El usuario que esta a cargo de la una Pc, debe estar capacitado para detectar y eliminar de los posibles accesos de virus en el sistema * El usuario debe ser responsable del manejo y chequeo constante de la computadora a su cargo. * Tener especial cuidado con las computadoras conectadas a red.

* El uso de disquetes en las computadoras deben estar autorizada por la persona que se encargue de administrar la red local de la institucin. c) OTRA MANERA DE PREVENIR DE VIRUS ALA PC * Semanalmente realizar procesos de respaldo de toda la informacin til que se encuentra almacenada en el computador * No se deben ejecutar programas de origen desconocido o archivos de Internet del cual no est seguro de procedencia. LOS ANTIVIRUS Son programas creados para prevenir o evitar la activacin de los virus, as como su propagacin y contagio. Cuenta adems con rutinas de detencin, eliminacin y reconstruccin de los archivos y las reas infectadas del sistema. PRINCIPALES FUNCIONES DE UN ANTIVIRUS VACUNA es un programa que instalado residente en la memoria, acta como "filtro" de los programas que son ejecutados, abiertos para ser ledos o copiados, en tiempo real. DETECTOR es el programa que examina todos los archivos existentes en el disco o a los que se les indique en una determinada ruta o PATH. Tiene instrucciones de control y reconocimiento exacto de los cdigos virales que permiten capturar sus pares, debidamente registrados y en forma sumamente rpida desarman su estructura. ELIMINADOR es el programa que una vez desactivada la estructura del virus procede a eliminarlo e inmediatamente despus a reparar o reconstruir los archivos y reas afectadas. Es importante aclarar que todo antivirus es un programa y que, como todo programa, slo funcionar correctamente si es adecuado y est bien configurado. Adems, un antivirus es una herramienta para el usuario y no slo no ser eficaz para el 100% de los casos, sino que nunca ser una proteccin total ni definitiva. LISTA DE ALGUNOS ANTIVIRUS Kaspersky McAfee VirusScan Norton Anti-Virus Panda antivirus Antivir PER Antivirus The Hacker antivirus eTrust Zone Alarm Antivirus Hacksoft