Trabajo Práctico N° 3 Tema: Virus Informáticos. Profesor: Lic. Bertocchi, Fabián Pedro. Integrantes: Erbes, Brian. Götte Hernández, Betania. Grandoli, Daniela. Noro, Damián. Año: 2013

Un virus informático es un programa creado por personas con un alto grado de conocimientos sobre programación que puede infectar a otros programas, modificándolos de tal manera que causen daño en el acto (borrar o dañar archivos) o afectar su rendimiento o seguridad. Un virus es un malware (del inglés malicious software, también llamado badware, código maligno o, software malintencionado) que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Este software constituye una amenaza muy seria, ya que, se propaga más rápido de lo que se tarda en solucionarlo. Por lo tanto es necesario que los usuarios se mantengan informados acerca de éstos, huyendo de la ignorancia que les han permitido crecer hasta llegar a ser un grave problema.

El primer indicio de virus informático aparece en el año 1949 por John Von Neuman. La primer epidemia se detecta en 1986, y se llamó Brain. Fue desarrollado por el programador pakistaní Basit Farrq Alvi y sus hermanos Shahid y Amjad. Esta era capaz de infectar la zona de arranque y cambiar el nombre del disco a “(c) Brain”. Contenía los nombres de los programadores, direcciones y número de teléfono. Esta información se dio a conocer ya que según los creadores, este programa sólo era un experimento antipiratería y nunca tuvieron la intención de hacer daño.

Esto depende del tipo de virus: Stealh: Stealh: el virus esconde los signos visibles de la infección que podrían delatar su presencia. Tunneling: Tunneling: intentan burlar los módulos residentes de los antivirus mediante punteros directos a los vectores de interrupción. Autoencriptación: Autoencriptación: permite que el virus sé encripte de manera diferente cada vez que infecta un fichero. De esta forma dificulta la detección de los antivirus. Algo importante a destacar es que no se ha encontrado ningún caso de que éstos dañen componentes físicos de una computadora, por lo tanto NO afectan el hardware.

Caballos de Troya: no tienen la capacidad de autoreproducirse. Roban las contraseñas que el usuario tenga en sus archivos o las contraseñas para el acceso a redes, incluyendo a Internet y luego las envía por correo. Camaleones: Son una variedad de similar a los Caballos de Troya, pero actúan como otros programas comerciales, en los que el usuario confía, mientras que en realidad están haciendo algún tipo de daño. Virus polimorfos o mutantes: Los virus polimorfos poseen la capacidad de encriptar el cuerpo del virus para que no pueda ser detectado fácilmente por un antivirus. Una vez desencriptado el virus intentará alojarse en algún archivo de la computadora. Virus sigiloso o stealth: El virus sigiloso intentará permanecer oculto tapando todas las modificaciones que haga y observando cómo el sistema operativo trabaja con los archivos y con el sector de booteo. Virus lentos: infectan solamente los archivos que el usuario hace ejecutar por el Sistema Operativo, simplemente siguen la corriente y aprovechan cada una de las cosas que se ejecutan.

Retro-virus: atacan directamente al programa antivirus incluido en la computadora. Virus multipartitos: atacan a los sectores de arranque y a los ficheros ejecutables. La próxima vez que arranque la computadora, el virus atacará a cualquier programa que se ejecute. Virus voraces: alteran el contenido de los archivos de forma indiscriminada. Se dedican a destruir completamente los datos que puedan encontrar. Bombas de tiempo: Son virus convencionales y pueden tener una o más de las características de los demás tipos de virus. Conejo: en este virus, los procesos a ser ejecutados se multiplican hasta consumir toda la memoria de la computadora central interrumpiendo todos los procesamientos. Macro-virus: Actualmente son los virus que más se están extendiendo a través de Internet y son completamente independientes del sistema operativo o de la plataforma.

Para que un virus se propague, necesita ser ejecutado en la computadora, por lo que recurre de manera habitual a unirse a ficheros ejecutables modificándolos o a situarse en los sectores de arranque y tabla de partición de los discos. Los virus reemplazan archivos ejecutables por otros infectados con el código de este y una vez que se ejecutan se quedan en la memoria a la espera de infectar a otros ficheros y discos. Al final del código del virus habrá un nuevo salto al comienzo del programa original para que se ejecute con normalidad y el usuario no sospeche. Pueden destruir, de manera intencionada, los datos almacenados en un computadora, aunque también se caracterizan por ser molestos.

Realizar periódicas copias de seguridad de nuestros datos. Evitar descargar archivos de lugares no conocidos. No aceptar software no original o pre- instalado sin el soporte original. Proteger los discos contra escritura, especialmente los de sistema. Analizar todos los nuevos discos, pen drives, tarjetas de memoria o cualquier otro dispositivo que introduzcamos en nuestro sistema con un antivirus, así como también el disco duro. Actualizar los patrones de los programas de antivirus para que se encuentre nuevos virus y la forma de atacarlos. Tener cuidado con los archivos que pueden estar incluidos en nuestro correo electrónico, no abrir archivos de desconocidos. Hacer correr el Antivirus cuando se crea necesario. Llevar la PC periódicamente a un service para mantener todos sus componentes en perfecto estado.

Un antivirus es un programa creado para prevenir o evitar la activación, la propagación y el contagio de un virus. Además también tiene rutinas de detención, eliminación y reconstrucción de los archivos y las áreas infectadas del sistema. Tiene 3 funciones principales: V ACUNA que actúa como "filtro" de los programas que son ejecutados, abiertos para ser leídos o copiados. D ETECTOR, que es el programa que examina todos los archivos existentes en el disco. E LIMINADOR es el programa que, una vez detectado el virus, procede a eliminarlo e inmediatamente después a reparar o reconstruir los archivos y áreas afectadas. Dentro de los antivirus mas utilizados están: los pagos, como pueden ser NOD32, Kaspersky, Norton, Panda, y McAfee; y los gratuitos, como Avast!, AVG, Panda Cloud, SUPERAntiSpyware, entre otros.

Como conclusión podemos decir que debemos mantener nuestro equipo en buenas condiciones, con un buen antivirus y actualizándolo periódicamente ya que un virus como vimos en este trabajo, puede llegar a hacer perder todos los datos y archivos que estén guardados en nuestra computadora. Con los mantenimientos necesarios y realizando una copia de seguridad de los mismos, podremos mantenerlos seguros y resguardados.

0y%20tutoriales/que_es_un_antivirus.htm de+virus+inform%C3%A1ticos+y+caracter%C3%ADsticas+ de+los+mismos.+busca+noticias+en+peri%C3%B3dicos+o nline+sobre+al+menos+tres+virus