Virus Informáticos

Virus Informáticos

1. ¿Qué es ?

   • Programa introducido subrepticiamente en la memoria de un ordenador, que al activarse, destruye total o parcialmente la información almacenada.
     • Características
       • Dañino: Causa daño, borrando archivos o modificando información.
       • Autoreproductor: Tiene la capacidad de autoreplicarse.
       • Subrepticio: Le permite ocultarse al usuario mediante diferentes técnicas.

2. ¿Cómo funcionan?

   • Lo que tratan los virus es de ser ejecutados para con ello poder actuar y replicarse, los virus deben ocultarse, ya sea tras otros programas benignos.
   • Módulo de reproducción: Encargada de gestionar las rutinas gracias a la que los virus garantiza su replicación a través de ficheros ejecutables.
   • Módulo de ataque: Contiene las rutinas de daño adicional o implícito. Podría ser disparado por una fecha, hora, etc.
   • Módulo de defensa: Encargado de proteger el código del virus. Sus rutinas se ocupan de disminuir los síntomas que puedan provocar su detección.

3. Tipos de virus

   • Existen diversas clasificaciones de los virus. Cada uno de ellos se clasifican según una característica, ya sea dependiendo de la técnica usada, origen, lugar donde se esconden, ficheros que los ataca, etc.
     • Virus residentes: Se oculta en el RAM
       • Virus de acción directa: No se ocultan en la memoria.
         • Virus marco: Infectan ficheros que sean creados con aplicaciones que usen macros(Word, Excel)
           • Virus de compañía: Clase de virus de fichero, que acompañan a otros ficheros existentes a llegar al sistema.
       • Virus sobreescritura: Se escriben dentro del contenido del fichero infectado.
         • Virus directorio: Modifica la dirección de almacenamiento.
           • Troyanos: Se introduce en el sistema.
       • Virus multipartites: Ataca mediante diversas técnicas.
         • Virus polimórficos: Impiden que los antivirus los localicen.
     • Virus boot: Son aquellos que no infectan a ficheros directamente.
       • Retrovirus: Ataca a los antivirus
         • Virus lentos: Infectan de forma lenta.
     • Virus encriptado: Se descifran ellos mismos para poder ejecutar.
       • Virus fat: Es muy dañino ya que ataca a la FAT(Tabla de Asignación de Ficheros)
         • Virus de fichero: Infectan programas o ficheros ejecutables.
           • Worms: Realizan una serie de copias de ellos mismos.

4. ¿Cómo detectar una infección?

   • Detectar la posible presencia de un virus en una computadora no es una tarea sencilla. Cada vez existen más, mejores y más conocidas técnicas de programación de virus, que dificultan cada vez la labor de detección de los mismos.
     • Presencia de virus:
       • Aplicaciones que ya en un principio eran lentas, de forma inexplicable, pasan a ser aun más lentas.
       • El disco duro realizan lecturas sin justificación aparente.
       • Aparición de programas o procesos en memoria desconocidos para el usuario.

5. ¿Cómo protegerse?

   • La educación y la información serían por norma la mejor forma de protegerse. a pesar de tener toda la educación y todo el conocimiento nadie nos podrá negar que la mejor manera de protegernos frente a los virus es con un antivirus.
     • Serie de pautas:
       • 1- Crear un directorio para aquellos ficheros que se bajen de Internet.
         • 2- Es recomendable el uso de firewall.
         • 3- Modificar la BIOS la secuencia de boteo
         • 4- El antivirus utilizado debe ser el adecuado
         • 5- Realizar copias de seguridad del sistema.
         • 6- Utilizar software original.
         • 7- Todo programa que se requiera instalar en el sistema debe analizado con anterioridad.

6. Antivirus

   • Son programas cuyo objetivo es combatir y eliminar virus informáticos. la efectividad de los antivirus va a depender ampliamente, tanto del antivirus del que se trate, como de su configuración y lo que es más importante, de mantener una base de definiciones de virus completamente actualizada. Estos programas tiene como función principal la detección de virus.
     • Función
       • Identificación: Para identificar un virus primero se tiene que detectar y luego determinar de cuál se trata.
       • Detección: Es muy interesante detectar un virus antes que cause daño. Por ello es primordial detectarlo por encima de identificarlo.
       • Eliminación: Podría parecer sencillo el hecho de desinfectar o eliminar un virus de un fichero ya que la idea es sencilla: estraer el código dañino del fichero infectado .
       • Demonios de protección: Conocidos en el ámbito de UNIX como demonio de protección y el de MSDOS como TSR, éstos son módulos del antivirus que residen en memoria evitando la entrada de cualquier virus.
       • Cuarentena: Ya que la eliminación de los virus, en muchas ocasiones la solución podría consistir en borrar el concierto. Este procedimiento puede ser muy riesgoso, por lo que surge la cuarentena, la cuarentena consiste en encriptar los ficheros que creamos que no están infectados, y los guardará en un directorio creado para tal efecto.
   • ¿Cómo elegir un buen antivirus?
     • Un buen antivirus podría ser aquel que detecta infinidad de virus o que posee un demonio de protección, sin embargo esto no es del todo correcto, ya qué esto dependerá de las necesidades del usuarios.
       • Según en el ámbito en el que nos encontremos elegiremos entre máxima seguridad, rendimiento o un compendio entre ambas. Por norma general un aumento de la seguridad provocará una bajada en el rendimiento
         • Características para elegir un antivirus;
           • -Frecuencia en las actualizaciones de las firmas del virus.
             • -Tener un demonio de protección.
             • -Contar con un módulo para comprobar la integridad de los fichero y sectores de arranque.
             • -Módulo de cuarentena para los ficheros infectados.