LOS VIRUS INFORMATICOS Y LOS ANTIVIRUS

LOS VIRUS INFORMATICOS Y LOS ANTIVIRUS

1. Un virus informático es un programa de computadora que tiene la capacidad de causar daño y su característica más relevante es que puede replicarse a sí mismo y propagarse a otras computadoras.

2. POTENCIAL DE DAÑO

   • El potencial de daño de un virus informático no depende de su complejidad, sino del entorno donde actúa. Hay virus modelo “DAS” y se fundamenta en tres características, que se refuerzan y dependen mutuamente. Estas cumple las siguientes pautas: 1. Dañino. 2. Dañino. Auto-reproductor. 3. Subrepticio.
   • Hay tres módulos principales de un virus informático
     • Módulo de ataque : Es optativo. En caso de estar presente es el encargado de manejar las rutinas de daños adicional del virus. Por ejemplo, un virus además de producir los daños que se detallarán más adelante, tiene un módulo de ataque que se activa cuando el reloj de la computadora indica una fecha determinada.
     • Módulo de reproducción: Se encarga las rutinas de infección de programas ejecutables (archivos de datos, en el caso de los virus macros ) afín de que el virus pueda ejecutarse, pudiendo tomar control del sistema e infestar a otros programas permitiendo el traslado de una computadora a otra a través de estos archivos.
     • Módulo de defensa : Tiene la misión de proteger al virus y como el de ataque puede estar o no presente en la estructura. Sus rutinas apuntan a evitar todo aquello que provoque la remoción del virus y retardar en todo lo posible su detección.

3. CLASIFICACIÒN DE LOS VIRUS

   • Clasificación En 1984 el Dr. Fred Cohen clasificó a los emergentes virus de computadoras en tres categorías
     • Caballos de Troya : Por la forma subrepticia que usaban para ingresar a un sistema.
     • Gusanos : Por las técnicas que se usaban para ingresar a los sistemas que eran consideradas fuera de toda ética, repugnantes y despreciables.
     • Virus : Un programa que tiene la capacidad de infestar a otros programas incluyendo una copia de su código dentro de este programa.

4. TIPOS DE VIRUS

   • Los virus se define por el modo en que actúan infectando la computadora.
     • Programas : Estos virus parásitos, infectan ficheros y ejecutables o programas de la computadora. No modifican el contenido del programa, pero se adhieren de tal forma que el código del virus se ejecuta en primer lugar.
     • Boot : Los virus del sector de arranque inicial, residen en la primera parte del disco duro, disquetes o medios de almacenamientos masivos, conocida como sector de arranque inicial, sustituyen o modifican la información sobre el contenido del disco o de los programas que arrancan el ordenador. Estos virus se difunden mediante cualquier medio de almacenamiento.
     • Multiples : Estos virus combinan las capacidades de los virus de programas y de sector de arranque inicial. Pueden infectar tanto ficheros como sectores de arranque inicial.
     • Acompañantes : Los virus acompañantes no modifican los ficheros, sino que crean un nuevo programa con el mismo nombre que un programa legítimo engañando al sistema operativo para que lo ejecute.
     • Bios : Este grupo de virus atacan directamente al Bios de la máquina modificando la información contenida en ellos provocando un mal funcionamiento de la máquina, que puede hacer que no se reconozcan los dispositivos en ella instalados hasta la destrucción de esta pieza provocando la inutilización de la máquina, hasta que se reponga dicha pieza.
     • Hoax : Los Hoax están diseñados únicamente para asustar, es decir jugarle una broma al usuario.

5. CARACTERISTICAS DE LOS VIRUS

   • Un virus es un pequeño software (cuanto más pequeño es más fácil de esparcir y más difícil de detectar) que permanece inactivo hasta que un hecho hace que el programa sea ejecutado. Los virus pueden llegar a “camuflarse” y esconderse para evitar la detección y reparación. ¿Cómo lo hacen? Asì:
     • Re-orientación : El virus reorienta la lectura del disco para evitar ser detectado.
     • Desinformación : Los datos sobre el tamaño del directorio infestado son modificados en la FAT, para evitar que se descubra bites extras, que aporta el virus.
     • Encriptamiento : el virus se encripta en símbolos sin sentidos para no ser detectado, pero para destruir o replicarse debe desencriptarse siendo entonces detectable.
     • Polimorfismo : Muta cambiando segmento del código para parecer distinto en cada nueva “generación”, lo que lo hace muy difíciles de detectar y desinfectar.
     • Gatillables : Se relaciona con un evento que es el encargado de la ejecución del virus que puede ser el cambio de fecha, una determinada combinación de teclas, una macro o la apertura de un programa específico o uno asociado al virus (generalmente son troyanos).

6. DAÑO DE LOS VIRUS

   • Se define como daño a la acción indeseada sobre un fichero que altere su integridad sin consentimiento del usuario. se clasifican según la cantidad de tiempo necesaria para repararlos. Hay seis categorias de daños causados por los virus
     • Daños triviales : El virus Form (el más común) en el día 18 de cada mes cualquier tecla que presionemos hace sonar el beep . Deshacerse del virus implica generalmente segundos o minutos.
     • Daños menores : El Jerusalem. Este virus borra los viernes 13 todos los programas que uno trate de usar después de que el virus haya infestado la memoria residente.
     • Daños severos : Los daños severos son hechos cuando un virus realiza daños mínimos graduales y progresivos.
     • Daños ilimitados : Algunos programas como “Cheeba”, “Vacsina44.Log-in” y “GPL1” entre otros, destinados a obtener la clave del administrador del sistema y la pasan a un tercero.
     • Daños moderados : Cuando un virus formatea el disco duro mezcla los componentes de la FAT (Tabla de Ubicación de Archivos), o sobrescribe el disco duro. En este caso reinstalamos el sistema operativo y utilizar el último Backup.
     • Daños Mayores : Algunos virus, por su lenta velocidad de infección y su alta capacidad de pasar desapercibido, como el virus “ Dark Avenger ” , infesta archivos y acumula infecciones y cuando llega a 16, elige un sector del disco a la zar y en el escribe la frase “ Eddy live … somewhere in time ” (Eddy vive … en algún lugar en el tiempo) .

7. LOS ANTIVIRUS

   • Es una aplicación que trata de detectar y eliminar los virus informáticos, o aquellos programas maliciosos que producen daños como la pérdida de efectividad del procesador, la supresión de archivos, la alteración de datos, la exposición de información confidencial a usuarios no autorizados o la desinstalación del sistema operativo.
   • Norton Security Estándar: es uno de los mejores antivirus que puedes comprar por su precio. Combina un nivel de protección muy alto frente al malware con una serie tecnologías que lo complementan y que no se suelen ver en un antivirus: firewall, limpieza de archivos privados e incluso un gestor de contraseñas que te ayudará a recordarlas y mantenerlas seguras.. Es un software de verciòn comercial
   • Bitdefender Antivirus Plus te ofrece una protección insuperable frente a virus, troyanos o ransomware. Se trata de uno de los mejores antivirus por ser liviano, fácil de utilizar y muy silencioso. Soluciona todos tus problemas con un clic de ratón, protege tus contraseñas con su avanzado gestor y tus pagos online estarán siempre seguros con su navegador Safepay. Es de verciòn comercial
   • Avast: Avast Free Antivirus es, en estos momentos, el programa gratuito de protección frente a 'software' malicioso más potente del momento. Es de Versiòn libre
   • Sophos Antivirus para Linux es una increíble solución gratuita. El escáner de virus, troyanos y malware presenta una fuerte detección heurística. Hay escaneado bajo demanda y en tiempo real y no solo se centra en sistemas Linux, tambien esta disponible para Android, Windows y Mac. Es de versiòn Libre
   • Comodo: ofrece un excelente antivirus gratuito para los sistemas Linux. No es ninguna sorpresa teniendo en cuenta que Comodo hace excelentes herramientas multiplataforma, incluyendo un firewall de Windows increíble . Disponible en sabores de 32 y 64 bits. Es de version libre

Images and files in the map