Definicin de Virus

Los Virus informticos son programas de ordenador que se reproducen a s mismos e

interfieren con el hardware de una computadora o con su sistema operativo (el software bsico
que controla la computadora). Los virus estn diseados para reproducirse y evitar su
deteccin. Como cualquier otro programa informtico, un virus debe ser ejecutado para que
funcione
caractersticas de estos agentes vricos:

Son programas de computadora: En informtica programa es sinnimo de Software, es

decir el conjunto de instrucciones que ejecuta un ordenador o computadora.

Es daino: Un virus informtico siempre causa daos en el sistema que infecta, pero vale
aclarar que el hacer dao no significa que valla a romper algo. El dao puede ser implcito
cuando lo que se busca es destruir o alterar informacin o pueden ser situaciones con
efectos negativos para la computadora, como consumo de memoria principal, tiempo de
procesador.

Es auto reproductor: La caracterstica ms importante de este tipo de programas es la de

crear copias de s mismos, cosa que ningn otro programa convencional hace.
Imaginemos que si todos tuvieran esta capacidad podramos instalar un procesador de
textos y un par de das ms tarde tendramos tres de ellos o ms.

Es subrepticio: Esto significa que utilizar varias tcnicas para evitar que el usuario se de
cuenta de su presencia. La primera medida es tener un tamao reducido para poder
disimularse a primera vista. Puede llegar a manipular el resultado de una peticin al
sistema operativo de mostrar el tamao del archivo e incluso todos sus atributos.
Entre los virus que ms fuerte han azotado a la sociedad en los ltimos dos aos se pueden
mencionar:

Sircam , Code Red, Nimda, Magistr, Melissa, Klez, LoveLetter

Virus multipartitos (Multi-partite):

Una suma de los virus de rea de boot y de los virus de infeccin de archivos, infectan
archivos ejecutables y el rea de booteo de discos.

Infectores directos:

El programa infectado tiene que estar ejecutndose para que el virus pueda funcionar
(seguir infectando y ejecutar sus acciones destructivas).

Infectores residentes en memoria:

El programa infectado no necesita estar ejecutndose, el virus se aloja en la memoria y

permanece residente infectando cada nuevo programa ejecutado y ejecutando su rutina de
destruccin.

Infectores del sector de arranque:

Tanto los discos rgidos como los disquetes contienen un Sector de Arranque, el cual
contiene informacin especfica relativa al formato del disco y los datos almacenados en l.
Adems, contiene un pequeo programa llamado Boot Program que se ejecuta al bootear
desde ese disco y que se encarga de buscar y ejecutar en el disco los archivos del sistema
operativo. Este programa es el que muestra el famoso mensaje de Non-system Disk o
Disk Error en caso de no encontrar los archivos del sistema operativo
MODOS DE ACTIVACIN
Se denomina as a los virus que ejecutan su accin daina como si fuesen una bomba.
Esto significa que se activan segundos despus de verse el sistema infectado o despus
de un cierto tiempo
Retro Virus
Son los virus que atacan directamente al antivirus que est en la computadora.
Generalmente lo que hace es que busca las tablas de las definiciones de virus del antivirus y
las destruye.
Virus lentos:
Los virus de tipo lento hacen honor a su nombre infectando solamente los archivos que el
usuario hace ejecutar por el sistema operativo, simplemente siguen la corriente y aprovechan
cada una de las cosas que se ejecutan

Que es un antivirus?

Un antivirus es un programa de computadora cuyo propsito es combatir y erradicar los virus

informticos. Para que el antivirus sea productivo y efectivo hay que configurarlo
cuidadosamente de tal forma que aprovechemos todas las cualidades que ellos poseen. Hay
que saber cuales son sus fortalezas y debilidades y tenerlas en cuenta a la hora de enfrentar a
los virus.
Com funciona un antivirus?
El funcionamiento de un antivirus vara de uno a otro, aunque su comportamiento normal se
basa en contar con una lista de virus conocidos y su formas de reconocerlos (las llamadas
firmas o vacunas), y analizar contra esa lista los archivos almacenados o transmitidos desde y
hacia un ordenador.
Adicionalmente, muchos de los antivirus actuales han incorporado funciones de deteccin
proactiva, que no se basan en una lista de malware conocido, sino que analizan el
comportamiento de los archivos o comunicaciones para detectar cules son potencialmente
dainas para el ordenador, con tcnicas como heurstica, HIPS, etc.
Caractersticas de los antivirus
Para deefinir las caractersticas de los antivirus es necesario utilizar algunos de ellos (ya los
veremos ms adelate) y de ello derivaremos una conclusin objetiva de como debe ser un
antivirus, destacando sus caractersticas generales, para que confiemos en su proteccin.
De acuerdo con los diferentes autores consultados, las caractersticas esenciales son las
siguientes:
~1) Gran capacidad de deteccin y de reaccin ante un nuevo virus.
~1) Actualizacin sistemtica.
~1) Deteccin mnima de falsos positivos o falsos virus.
~1) Respeto por el rendimiento o desempeo normal de los equipos.
~1) Integracin perfecta con el programa de correo electrnico.
~1) Alerta sobre una posible infeccin por las distintas vas de entrada (Internet, correo
electrnico, red o discos flexibles).
~1) Gran capacidad de desinfeccin.
~1) Presencia de distintos mtodos de deteccin y anlisis.
~1) Chequeo del arranque y posibles cambios en el registro de las aplicaciones.
~1) Creacin de discos de emergencia o de rescate.
~1) Disposicin de un equipo de soporte tcnico capaz de responder en un tiempo mnimo
(ejemplo 48 horas) para orientar al usuario en caso de infeccin.
Como se podran dar cuenta, las caracterstica van a depender en gran medida de la utilizacin
previa de al guno, pues, seria dificil determinar cactersticas de algo que no se conoce.
Tipos de Antivirus
En esta seccin trarare o mensionare slo algunos de los tantos antivirus que se pueden
adquirir en el gran mercado mundial.
McAfee ==> ms informacin ["mcafee.com"]
Panda Software ==> ms informacin ["pandasecurity.com"]
NOD32 de eset ==> ms informacin ["eset.es"]
Kaspersky ==> ms informacin ["kaspersky.com"]
Caractersticas de un buen antivirus
Gran capacidad de deteccin y de reaccin ante un nuevo virus.

Actualizacin sistemtica.
Deteccin mnima de falsos positivos o falsos virus.
Respeto por el rendimiento o desempeo normal de los equipos.
Integracin perfecta con el programa de correo electrnico.
Alerta sobre una posible infeccin por las distintas vas de entrada (Internet, correo electrnico,
red o discos flexibles).
Gran capacidad de desinfeccin.
Presencia de distintos mtodos de deteccin y anlisis.
Chequeo del arranque y posibles cambios en el registro de las aplicaciones.
Creacin de discos de emergencia o de rescate.
Disposicin de un equipo de soporte tcnico capaz de responder en un tiempo mnimo
(ejemplo 48 horas) para orientar al usuario en caso de infeccin.