1.VIRUS Y ANTIVIRUS

1.1 VIRUS

1.2 ¿QUE SON LOS VIRUS? 

• Técnicamente hablando, un virus es un programa (software) que cumple con al menos una función básica, la reproducción autónoma (infección), para asegurar de esta manera su supervivencia.
• Dicha supervivencia puede llevarse a cabo en dos formas básicas distintas: en estado de latencia, es decir, se encuentra almacenado en dispositivos de almacenamiento secundario, como discos flexibles por ejemplo, pero sin implicar que está en posesión de recursos de la computadora y, un estado activo, donde previamente le ha sido posible apoderarse de recursos, tanto del sistema operativo como de ciertos elementos de hardware de una computadora en particular, y de esta forma “infectar” a otros dispositivos, ya sean computadoras u otras unidades de almacenamiento. 

1.3 ¿DE DONDE SURGEN LOS VIRUS?

• Los virus no surgieron de la nada, o así como así. Al ser software, debe existir un programador, quien es una persona que debe tener conocimientos amplios y bastos sobre temas relacionados con el hardware y un lenguaje de programación en particular, éste último puede ser un lenguaje de bajo nivel como el lenguaje ensamblador o un lenguaje de alto nivel como el lenguaje C, aunque a últimas fechas ha devenido en el uso de lenguajes script, como es el caso de Visual Basic para Aplicaciones (VBA) que acompaña al Office de Microsoft.

1.4 ¿PORQUE SURGEN LOS VIRUS?

• Desde un punto de vista técnico y filosófico, solo nos recuerda que todas las cosas construidas por el hombre tienen vulnerabilidades y sólo es cuestión de tiempo, el descubrir cómo violar la frontera de la protección, y de esta manera crear caos y miedo.

1.5 ¿COMO SABER SI MI EQUIPO SE INFECTO DE VIRUS?

• Las  principales  sospechas  de  la  existencia  de  un  virus  en  nuestros  equipos  son  por lo general lentitud repentina y exagerada en la ejecución de programas de aplicación o al iniciar la carga del sistema operativo (encender la computadora), bloqueo constante del equipo, problemas para acceder a las unidades de almacenamiento (disco duro, memorias flash), impresión anormalmente errática o imposibilidad de imprimir documentos, identificación de nombres de archivo con caracteres especiales (secuencias de números o signos: $, &, /, *, !) muy largos, localización de archivos con tamaños exageradamente grandes o despliegue de mensajes poco usuales.

1.6 CLASIFICACIÓN DE LOS VIRUS

 

• La clasificación de los virus es muy variada. Pueden agruparse por la entidad que parasitan -sector de arranque o archivos ejecutables-, por su grado de dispersión a escala mundial, por su comportamiento, por su agresividad, por sus técnicas de ataque o por la forma en que se ocultan.
• Caballos de Troya (Troyan horses) 
• Los caballos de Troya son impostores, es decir, archivos que parecen benignos pero que, de hecho, son perjudiciales. Una diferencia muy importante con respecto a los virus reales es que no se replican. Los caballos de Troya contienen códigos dañinos que, cuando se activan, provocan pérdidas o incluso robo de datos. Para que un caballo de Troya se extienda es necesario dejarlo entrar en el sistema, por ejemplo, al abrir un archivo adjunto de correo
• Gusanos (worms) 
• Los gusanos son programas que se replican de sistema a sistema, sin utilizar un archivo para hacerlo. En esto se diferencian de los virus, que necesitan extenderse mediante un archivo infectado. Aunque los gusanos generalmente se encuentran dentro de otros archivos, a menudo documentos de Word o Excel, existe una diferencia en la forma en que los gusanos y los virus utilizan el archivo que los alberga. Normalmente el gusano generará un documento que contendrá la macro del gusano dentro. Todo el documento viajará de un equipo a otro, de forma que el documento completo debe considerarse como gusano.

1.6 TIPOS DE VIRUS

• La clasificación de los virus se ha basado en características funcionales que han innovado cada uno de los virus. Tales características que se han considerado, frecuentemente suelen ser su forma de infección, su peligrosidad, técnicas de protección y entorno de trabajo. 

Virus acompañante.-
• Virus residentes en memoria o simplemente virus TSR .- Los cuales están activos en la computadora y tienen cierto nivel de control sobre ésta, es decir, mientras esté encendida. 
• Virus no residentes en memoria o virus NTSR.- Sólo permanecen en memoria el tiempo indispensable para su infección. No se apropian de recursos adicionales hasta que llegue el tiempo de activar algún suceso en particular, como puede ser mostrar un simple mensaje o hasta formatear un disco duro. 
• Virus infectores de archivos.-  Los cuales pueden ser ejecutables o en documentos. El primer caso implica que el virus está oculto en un archivo ejecutable, y al momento de poner en ejecución dicho programa, éste buscará a otros programas ejecutables.
•  Los cuales no infectaban directamente los programas y eran exclusivos de programas cuya extensión fuese EXE. Su forma de infección consiste en crear otro archivo con el mismo nombre que el archivo con extensión EXE, pero con una extensión COM.
• Virus de macro o simplemente macrovirus.- Los virus están albergados en documentos. Estos documentos dependen de otras aplicaciones (como el caso del Office de Microsoft) que proporcionen un lenguaje de macros. De esta manera, al abrir un documento infectado, éste buscará a otros documentos que estén en uso, para infectarlos o activar alguna función de destrucción especifica.
• Virus de arranque o boot.- En el caso de virus que infectan a los discos, el virus que ha sobrevivido desde MS DOS, es el virus de arranque o boot. Estos virus se caracterizan por ser de tamaño pequeño, pues se almacenan en un sector especial de un disco flexible, el boot record. El boot record es un sector donde se almacena una estructura de datos denominada BPB (BIOS Parameter Block) la cual contiene información referente a atributos del disco como el formato y sistema de archivos que soporta el medio.

2. ANTIVIRUS

2.1 ¿QUE SON LOS ANTIVIRUS?

• Un antivirus es cualquier metodología, programa o sistema para prevenir la activación de los virus, su propagación y contagio dentro de un sistema y su inmediata eliminación y la reconstrucción de archivos o de áreas afectadas por los virus informáticos. Un virus es identificado mediante una cadena del antivirus que busca, encuentra y elimina los distintos virus. El software antivirus contrarresta de varias maneras los efectos de los virus para detectarlos.
• Un antivirus es un programa de computadora destinado a combatir y acabar con los virus informáticos, por lo cual se ha convertido en compañero inseparable de quienes trabajan diariamente con ordenadores. Hoy en día no se concibe equipo alguno con acceso a Internet que carezca de una buena protección contra esos "gérmenes virtuales", pues las situaciones riesgosas se multiplican cuando se conecta a la red de redes.

2.2 MEDIDAS CORRESPONDIENTES DE ANTIVIRUS

• Los usuarios pueden protegerse contra ese mal si aplican medidas antivirus como las siguientes:
• Realizar copias de seguridad de todo el programa informático. 
• Informar a todos los usuarios acerca de que el riesgo de contagio aumenta exponencialmente cuando se intercambian discos flexibles u otros dispositivos con información de cualquier índole, se descargan materiales de Internet o se abren adjuntos en la mensajería sin adoptar precauciones específicas.
• Tener programas antivirus instalados y actualizados regularmente para detectar, notificar y -- cuando sea pertinente -- erradicar nuevos virus; pero ante la más mínima duda sobre un elemento sospechoso que su software antivirus no reconozca, póngase en contacto inmediatamente con su proveedor para que el "extraño" sea analizado, eliminado o puesto en cuarentena.

2.3 COMPONENTES DE LOS ANTIVIRUS

La mayoría de las soluciones se basan en tres componentes que son:

• La exploración de acceso: inicia automáticamente un exploración de virus, cuando se accede a un archivo, es decir al introducir un disco, copiar los archivos, ejecutar programas, etc.
• La exploración requerida: el usuario inicia la exploración del virus. Las exploraciones se pueden ejecutar inmediatamente, en un directorio o volumen determinado.
• La suma de comprobación de integridad: método por el que un producto antivirus determina si se ha modificado un archivo. Como el código vírico se une a otro archivo, se puede detectar tal modificación guardando el archivo antes de la infección la suma de comprobación es generalmente exacta y no necesita actualizaciones. Sin embargo este componente no proporciona ni el nombre ni el tipo de virus.

2.4 MEDIDAS DE PROTECCIÓN 

• La mejor y más eficaz medida es adquirir un buen programa antivírico, aunque existen herramientas que son indispensables para aquellos que tienen conexiones prolongadas a Internet que tienden a proteger al usuario no sólo detectando posibles intrusos dentro del sistema, sino también chequeando constantemente el sistema mismo. Se debe instalar un antivirus y asegurar su actualización cada 15 días.

2.5 TIPOS DE ANTIVIRUS

Podemos encontrar seis tipos de antivirus, y ellos son:

• Antivirus Detectores o Rastreadores: son aquellos antivirus que utilizan técnicas de búsqueda y detección explorando o rastreando todo el sistema en busca de un virus. Estos programas se utilizan para detectar virus que se pueden encontrar alojados en la memoria, en el sector de arranque del disco duro, en la zona de partición del disco y en algunos programas
•  Antivirus de Patrón: realizan el análisis de los archivos por medio de la búsqueda en el archivo de una cualidad particular del virus.-
• Antivirus Heurístico: este antivirus busca situaciones sospechosas en los programas, simulando la ejecución y observando el comportamiento del programa.
• Limpiadores o Eliminadores: una vez desactivada la estructura del virus procede a eliminar o erradicar el virus de un archivo. Este antivirus debe tener una base de datos con información de cada virus para saber que método de desinfección debe usar para eliminar el virus. Dependiendo de los efectos de la especie viral procederá a reconstruir las partes afectadas por el virus informático.
• Protectores o Inmunizadores: es un programa para prevenir la contaminación de un virus, no son muy usados porque utilizan mucha memoria y disminuyen la velocidad de la ejecución de algunos programas y hasta el computador.
• Residentes: permanecen en la memoria para el reconocimiento de un virus desde que es ejecutado. Cada vez que cargamos un programa, el antivirus lo analiza para verificar si el archivo está infectado o no, con algún virus informático.

 GRACIAS!

2.8 BIBLIOGRAFIA

1. Correa Medina, Juan Gabriel; Carlos Pérez, Héctor de Jesús; Velarde Martínez, Apolinar, Virus informáticos Conciencia Tecnológica,Instituto Tecnológico de Aguascalientes, México, núm. 31, enero-junio, 2006, pp. 54-57 . http://www.redalyc.org/articulo.oa?id=94403112
2. Lic. Dulce María Canes Fauces,  MsC. Yaimet Pérez Infante ,MsC. Sureima Callis Fernández,Acerca de los virus informáticos: una amenaza persistente, MEDISAN v.15 n.2 Santiago de Cuba feb. 2011. http://scielo.sld.cu/scielo.php?script=sci_arttext&pid=S1029-30192011000200018
3. Lic. Ramón Orlando Bello Hernández,Ms C. Ileana R. Alfonso Sánchez2, Elementos teórico-prácticos útiles para conocer los virus informáticos, ACIMED v.11 n.5 Ciudad de La Habana sep.-oct. 2003, http://scielo.sld.cu/scielo.php?pid=S1024-94352003000500004&script=sci_arttext&tlng=pt
4.  VÉLEZ MARTÍNEZ, Cápsulas de Tecnologías de la Información,Virus informatico, Gaceta del Instituto de Ingenieria UNAM,Cuauhtémoc, Vol 1 Num 107 (2015). http://gacetaii.iingen.unam.mx/GacetaII/index.php/gii/article/view/1933
5. UNIVERSIDAD NACIONAL DE SAN LUIS FACULTAD ED CS. HUMANAS, TECNOLOGIA DE LA COMUNICACION II, Virus y Antivirus, (2007) http://eduteka.icesi.edu.co/gp/upload/9740d7023a0fbf09b61326e871c1b727.pdf