Virus Y Antivirus

Profesor: Ing. Esteban Cáceres

Asignatura: Computación

Nombre: Milton Tigre

Tema: Virus y Antivirus

Virus y Antivirus VIRUS Y ANTIVIRUS INFORMATICOS Virus informático es un malware que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en un ordenador, aunque también existen otros más "benignos", que solo se caracterizan por ser molestos. Antivirus Es un programa creado para prevenir o evitar la activación de los virus, así como su propagación y contagio. Cuenta además con rutinas de detención, eliminación y reconstrucción de los archivos y las áreas infectadas del sistema. Un antivirus tiene tres principales funciones y componentes: VACUNA es un programa que instalado residente en la memoria, actúa como "filtro" de los programas que son ejecutados, abiertos para ser leídos o copiados, en tiempo real. DETECTOR, que es el programa que examina todos los archivos existentes en el disco o a los que se les indique en una determinada ruta o PATH. Tiene instrucciones de control y reconocimiento exacto de los códigos virales que permiten capturar sus pares, debidamente registrados y en forma sumamente rápida desarman su estructura. ELIMINADOR es el programa que una vez desactivada la estructura del virus procede a eliminarlo e inmediatamente después a reparar o reconstruir los archivos y áreas afectadas. Nacieron como una herramienta simple cuyo objetivo fuera detectar y eliminar virus informáticos, durante la década de 1980. Con el transcurso del tiempo, la aparición de sistemas operativos más avanzados e Internet, los antivirus han evolucionado hacia programas más avanzados que no sólo buscan detectar un Virus informáticos, sino bloquearlo para prevenir una infección por los mismos, así como actualmente ya son capaces de reconocer otros tipos de malware, como spyware, rootkits, etc. El funcionamiento de un antivirus varía de uno a otro, aunque su comportamiento normal se basa en contar con una lista de virus conocidos y su formas de reconocerlos (las llamadas firmas o vacunas), y analizar contra esa lista los archivos almacenados o transmitidos desde y hacia un ordenador. Origen de los virus Los virus tienen la misma edad que las computadoras. Ya en 1949 John Von Neumann, Describió programas que se producen a si mismo en su libro” teoría -2-

Virus y Antivirus y Organización de Autómatas Complicados”.Es hasta mucho después que se les comienza llamar Virus. La característica de auto-reproducción y mutación de estos programas, que las hace parecidas a las de los virus biológicos, parece ser el origen del nombre con que hoy los conocemos. El primer virus destructor y dañino plenamente identificado que infecta muchas PC’s aparece en 1986. Fue creado en la ciudad de Lahore, Pakistán, y se le conoce con el nombre de Lotus, Supercalc o Wordstar, por suma bajísimas. Los turistas que visitaban Pakistán compraban esas copias y las llevaban de vuelta a los EE.UU., por otros programadores, dando origen a muchas versiones de ese virus, cada una de ellas peor que la precedente que luego pasó a ser molestoso y peligroso. Comienza la lucha contra los virus. En 1987, los sistemas de correo Electrónico de la IBM, fueron invadidos por n virus que enviaba mensajes navideños y que se multiplicaba rápidamente. Ello ocasionó que los discos duros se llenaran de archivos de origen viral y el sistema se fue haciendo lento, hasta llegar a paralizarse por más de tres días. La cosa llego demasiado lejos y el BIG BLUE puso de inmediato a trabajar en los virus su centro de investigación Thomas J, Watson, de YorktownHeights, NI. Se detectaron más de 100 virus y la cantidad que circulan en la actualidad es desconocida. John McAfee es un nombre importante en la corta historia de la guerra contra los virus y en el desarrollo de programas preventivos (vacunas9 y programas curativos (antibióticos). Sus esfuerzos en la identificación y destrucción de virus informáticos merece todo el respeto y apoyo de la comunidad de usuarios de computadoras. ¿Por qué llamarlos Virus? La gran similitud entre el funcionamiento de los virus computacionales y los virus biológicos, proporciono que a estos pequeño0s programas se les denominara virus. Los virus de las computadoras no son más que programas, y estos virus casi siempre los acarrean las copias ilegales y piratas. Provocan desde la perdida de datos o archivos en los medios de almacenamiento de información, hasta daños al sistema y algunas veces instrucciones que pueden ocasionar daños al equipo.

-3-

Virus y Antivirus

Estos programas tienen características muy especiales:  Son muy pequeños.  Casi nunca incluyen el nombre del autor, ni el registro o copyright, ni la fecha de creación.  Se reproducen a si mismos. Los virus son creados quizá como bromas o motivos maliciosos, sea cuál sea esta los motivos, los efectos pueden ser devastadores. Clasificación: Virus de Macros/ Código Fuente Los macros utilizadas por: procesadores de palabras (Word, Works, wordPerfect), hojas de calculo (Excel, Quattro, lotus). Virus Mutantes Son los que al infectar realizan modificaciones a su código, para evitar ser detectados o eliminados (Natas o Satán, Miguel Angel, por mencionar algunos). Gusanos Son programas que se reproducen a sí mismos y no requieren de anfitrión, pues se “arrastran” por todo el sistema sin necesidad de un programa que los transporte. Los gusanos se cargan en la memoria y se posicionan en una determinada dirección, luego se copian en otro lugar y se borran en el que estaban y así sucesivamente. Esto hace que queden borrados los programas o la información que se encuentra a su paso por la memoria, lo que causa problemas de operación o pérdidas de datos. Caballos de Troya Son aquellos que se introducen al sistema bajo una apariencia totalmente diferente a la de su objetivo final; esto es, que se presentan como información perdida o “basura”, sin ningún sentido. Pero al cabo de algún tiempo, y esperando la indicación programada, “despiertan” y comienzan ejecutarse y a mostrar sus verdaderas intenciones. Bombas de Tiempo Son los programas ocultos en la memoria del sistema o en los discos, o en los archivos de programas ejecutables con tipo COM o EXE. En espera de una fecha o una hora determinada para “explotar”. Algunos de estos virus no son destructivos y solo exhiben mensajes en las pantallas al llegar al momento de la explosión. Llegado al momento, se activan cuando se ejecuta el programa que eles contiene.

-4-

Virus y Antivirus

Autorreplicables Son los virus que realizan las funciones más parecidas a los virus biológicos, ya que se auto reproducen e infectan los programas ejecutables que se encuentran en el disco. Se activan en una fecha u hora programada o cada determinado tiempo, contado a partir de su última ejecución, o simplemente al “sentir” que se les trata de detectar. Un ejemplo de estos es el virus del viernes 13, que se ejecuta en esa fecha y se borra (Junto con los programas infectados), evitando así ser detectado Infectores del Sistema Se introducen en los programas del sistema, por ejemplo COMMAND.COM y otros que se alojan como residentes en memoria. Los comandos del Sistema Operativo, como: COPY, DIR o DELL, a sí como el virus adquiere el control para infectar todo disco que sea introducido a las llamadas: folders, subdirectorios, directorios). Infectores de programas ejecutables Estos son los virus más peligrosos, por que se diseminan fácilmente hacia cualquier programa (como hoja de cálculos, juegos, procesadores de palabras). La infección se realiza al ejecutar el programa que contiene al virus, que en ese momento se posiciona en la memoria de la computadora y a partir de entonces infectará todos los programas cuyo tipo sea EXE o COM, en el instante de ejecutarlos, para invadirlos autocopiándose en ellos. ¿Cómo Evitarlos? Sospecha de los programas activos todo el tiempo (residentes en memoria). Los virus tienen la mala costumbre de quedarse en memoria para realizar sus fechorías. Sospecha de cualquier programa gratuito (shareware, freware; fotos, videos, rutinas, patchs) que bajes del Internet. Los fabricantes de virus colocan frecuentemente en estos sus nocivos productos. Obtén una lista de virus más comunes y verifica contra este cualquier programa nuevo que tengas.  Fíjate en le tamaño de los archivos del sistema [COMAND.COM principalmente].Sospecha si es diferente del original.  Al estar buscando virus, y si tienes disco duro, bloquea el acceso a este temporalmente.  Actualiza constantemente tu Antivirus. Medidas Curativas Siempre tener respaldo de programas y de la información que almacenamos en nuestro equipo. Eliminando Virus Hay numerosos programas que realizan la función de detectar virus en un sistema. Uno de los programas reconocidos como los mejores para realizar esta función. Es el programa de McAfee y Asociados, llamado VSCAN. De este programa salen versiones actualizadas cada dos meses. Este programa revisa -5-

Virus y Antivirus Primero en la memoria RAM, y luego en todas las unidades de almacenamiento, directorio por directorio, archivo por archivo la existencia de virus conocidos. En caso de encontrarlo el programa envía un mensaje que indica el directorio, nombre del archivo y nombre del virus, que se encontró. \WP51\WP.EXE encontró STONED [STONED]. Los antivirus sacan el virus parásitos del programa ejecutable, dejándolo limpio en caso de que el programa no corra o se haya iniciado un daño en el antivirus deberá cargarse nuevamente el disco. Procedimiento Recomendado. 1. Apagar la computadora sospechosa por lo menos 5 minutos. 2. Iniciar con un disco o programa de antivirus para la detección de los virus. 3. Seguir las instrucciones del programa y del manual correspondiente. Programa Antivirus. Para ingresar al antivirus sigue los siguientes pasos: 1. Clic botón Inicio. 2. Selecciona programas. 3. Elige el programa antivirus que tengas. 4. Al ingresar en ella aparecerá una ventana. 5. A continuación se tiene que escoger el tipo de búsqueda que se realizará señalando en una de las opciones y pulsando siguiente. 6. Luego aparecerá la acción que deseas realizar cuado encuentra el virus.  Desinfectar  Eliminar  Ignorar 7. presiona en una de las opciones que deseas realizar. 8. siguiente y finalizar. Bibliografía: www.monografias.com/trabajos5/virus/virus.shtml - 47k G. Ferreira,”Virus en las computadoras”, Mexico

-6-