Tema 3

Informática III
UNIDAD III. INTRODUCCION AL SOFTWARE.
Objetivo de la unidad: El alumno conocerá que software es una
terminología muy amplia; y tendrá que comprender y estudiar las
diferentes clasificaciones, tipos y aplicación de los mismos.
Tema 3. Virus
3.3
Objetivo de aprendizaje: SER: Conocer los tipos de virus y
sus efectos, así como las medidas preventivas y correctivas mas
comunes.
mensaje en la pantalla, hasta la verdadera destrucción de programas y
datos que puede ocurrir en cualquier momento futuro. “(Freedman,
1993.)
Virus más comunes, características y efectos
Definir los virus más comunes es una tarea titánica, considerando que
las empresas especializadas en el desarrollo de software antivirus
reconocen al menos 67000 clases diferentes de virus y estiman la
aparición de 300 nuevos por mes.
Las empresas desarrolladoras de antivirus identifican las siguientes
amenazas a las que están expuestos los equipos de cómputo:
El software representa una de las mayores inversiones económicas
para cualquier usuario de computadoras. Imagina que el proyecto final
en el que estuviste trabajando un mes se borra de repente una noche
antes de que lo entregues. Para colmo, tratas de encender tu equipo,
pero éste no funciona. Es obvio que aunque contaras con mucho
dinero, no podrías recuperar tu información.
El caso anterior también aplica en las empresas, donde es posible que
una base de datos que costó meses estructurar de repente desaparezca.
Los virus informáticos pueden hacer esto y más.
Un virus informático es cualquier programa que intenta propagarse de
un equipo a otro y que puede causar daños (al borrar o alterar los
datos) o molestias a los usuarios (al imprimir mensajes o alterar la
presentación en pantalla). Estos virus se instalan sin consentimiento
del usuario.
“Un virus es un programa que se usa para infectar una computadora.
Después que se ha escrito su código, éste se oculta dentro de un
programa existente. Una vez que el programa se ejecuta, el código del
virus también se activa y agrega copias de él mismo a otros programas
en el sistema. Siempre que un programa infectado se ejecuta, el virus
se copia a sí mismo en otros programas. El propósito del virus puede
variar desde una simple travesura que hace aparecer de repente un
Elaboró: Ing. Marcel Ruiz Martínez
Los virus se pueden clasificar de acuerdo con su comportamiento,
origen, tipo de archivo que atacan y el daño que pueden causar.
Tipos de virus
•
Autorreplicantes
•
Bombas lógicas
•
Atacantes del sector de carga inicial
•
Atacantes de archivos ejecutables
•
Atacantes de sistema
•
Viernes 13
•
Virus de macro
•
Virus de script
Hasta la década de los noventa, los virus de boot o de arranque eran los
que por lo regular infectaban el sector de arranque del disco y se
introducían en la computadora a través de los disquetes. Su modo de
Arenaza, Alejandro. Informática I. McGraw-Hill Interamericana, 2006.
1
Informática III
activación era muy simple: al encender la computadora, el virus se
instalaba en la memoria RAM antes de que lo hicieran los archivos de
inicio del sistema operativo.
Las bombas lógicas son programas destructivos con un retardo de
tiempo. Se pueden esparcir por toda una red y a menudo se detecta su
presencia sólo hasta que se activan y causan el daño.
Los virus de macro o macrovirus se codifican a partir de
macroinstrucciones, por ejemplo, desde MS Excel® o MS Word®.
Estos virus son sumamente dañinos porque pueden borrar textos
completos dado que los bloques macro son diminutos programas de la
propia aplicación.
Las bacterias, también conocidas como conejos, son programas que no
dañan de manera explícita; su único propósito es replicarse.
Con los virus de script, en el caso de MS Acces®, las cosas se
complican, ya que además de permitir códigos macro, estos virus
permiten programar scripts, los cuales son invocados según
determinadas funciones programadas por el usuario. Eliminar los virus
o scripts malintencionados puede resultar una tarea bastante compleja
porque reemplazar o desactivar no sólo los comandos macros sino
también los scripts puede causar que algunas funciones básicas del
programa dejen de funcionar.
Los virus de archivo también se conocen como parásitos y suelen
operar desde la memoria tras tomar el control de los archivos
ejecutables, como las extensiones .COM, .EXE, .DLL o .SYS. Estos
parásitos se activan cuando se empieza a trabajar en un archivo y
aunque permanecen ocultos, estallan en cualquier momento después de
determinadas funciones programadas.
Medidas preventivas para evitar el ataque de virus desde Internet
•
•
•
•
•
•
•
Síntomas que pueden indicar la presencia de un virus en tu
computadora
Los virus polimórficos son aquellos que pueden modificar su estado y
forma. De hecho, el mismo virus se puede dividir en varias secciones
repartidas en diversos archivos. Estos virus son sumamente difíciles de
localizar.
•
•
La estructura de los virus multiparte se compone de los virus tipo boot,
que operan desde la memoria, y los virus de archivo, que infectan
extensiones ejecutables. Estos virus pueden burlar los métodos
heurísticos de búsqueda de los programas antivirus.
•
Elaboró: Ing. Marcel Ruiz Martínez
No abras correos de contactos desconocidos.
No proporciones tu dirección de correo electrónico en cualquier
página Web.
No descargues programas o juegos gratuitos desde páginas
desconocidas.
Desconfía de todas las ventanas emergentes (popups) que
ofrecen premios, ofertas o dinero.
Evita visitar páginas pornográficas.
Actualiza el antivirus de tu computadora dos o tres veces por
semana.
Busca actualizaciones y parches de seguridad en el sitio
electrónico de la empresa que fabricó el sistema operativo de tu
computadora.
•
•
Caídas frecuentes del sistema sin causa evidente.
Reducción del espacio del disco duro, así como de la memoria
RAM con mensajes de falta de memoria.
Desaparición o aumento de tamaño de archivos. La extensión
de los mismos también puede verse afectada.
Los archivos de tipo EXE cambian de tamaño una vez que el
virus se ha replicado en ellos.
Se observan cambios en la pantalla.
Arenaza, Alejandro. Informática I. McGraw-Hill Interamericana, 2006.
2
Informática III
•
Es posible que al presionar determinadas teclas, la computadora
realice acciones no deseadas. Esto se debe a que algunos virus se basan
en la pulsación de dichas teclas para activarse.
Las empresas desarrolladoras de software antivirus más reconocidas
son:
McAfee. Es una empresa cuyo producto, VirusScan, se ofrece en
versiones de uso doméstico y para pequeñas, medianas y grandes
empresas. Ofrece protección contra más de 67000 virus diferentes.
Definición de antivirus
Los antivirus son un tipo de software desarrollado para detectar y
eliminar virus de los equipos de cómputo. Cuando estos programas
detectan algún virus y no pueden eliminarlo, bloquean
automáticamente el archivo para que no se pueda leer.
Es difícil elegir el antivirus adecuado, ya que cada día surgen nuevos
virus más potentes o con nuevas características.
Symantec. Su reconocido Norton Antivirus® elimina automáticamente
de los mensajes de correo electrónico virus, gusanos y caballos de
Troya. Sus nuevas versiones buscan virus en los archivos de formato
comprimido antes de que se abran, reduciendo así el riesgo de
infección del equipo. Sus funciones incorporadas pueden detectar
amenazas que no son de virus, como el software de espionaje
(spyware) y las “grabadoras de teclado” que pueden robar información
personal y vuelven más vulnerable el equipo.
Algunas consideraciones para que puedas desinfectar la computadora
de cualquier posible virus son:
Trend Micro. Su antivirus PC–cillin brinda detección y protección
contra todo tipo de virus, ataques de hackers y seguridad en Internet.
Antivirus de uso común, características y funcionamiento
•
Si detectas, por los síntomas que presenta tu computadora, que
el virus se ha instalado en la memoria RAM, reinicia la
máquina para que el antivirus verifique el sector de inicio del
disco duro, así como la memoria RAM.
•
Por lo general, el antivirus permitirá verificar todos los discos
duros de la máquina, unidades de disco, así como unidades
lectoras de CD o correo electrónico.
•
Algunos antivirus permanecen activos todo el tiempo. Por
tanto, si algún archivo resulta infectado, el antivirus lanzará un
mensaje de alarma indicando qué tipo de virus ha sido
detectado. Cuando aparezca este mensaje, debes desinfectar el
archivo.
Elaboró: Ing. Marcel Ruiz Martínez
También existen algunos antivirus que se pueden descargar de Internet
de manera gratuita.
Arenaza, Alejandro. Informática I. McGraw-Hill Interamericana, 2006.
3