VIRUS INFORMATICO

PRESENTADO POR:
KAREN BENAVIDES

I.E.M. MARIA GORETTI

TECNOLOGIA E INFORMATICA
PASTO
 2009-2010
VIRUS INFORMATICOS

PRESENTADO POR: KAREN B ENAVIDES

PRESENTADO A : ROCIO PAREDES

I.E.M. MARIA GORETTI

 PASTO
2009-2010
CONTENIDO DE TABLA:

1. INTRODUCCIÓN
2. HISTORIA
3. QUE ES UN VIRUS INFORMATICO
4. CARACTERÍSTICAS GENERALES
5. TIPOS DE VIRUS
6. QUE ESTA PASANDO CON LOS VIRUS
INFORMATICOS?
7. MODOS DE INFECCIÓN
8. COMO PREVENIR Y ELIMINAR VIRUS
 VIRUS INFORMATICOS

1. INTRODUCCIÓN:

Un virus informático es un malware que tiene por objeto alterar el normal

funcionamiento de la computadora, sin el permiso o el conocimiento del
usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros
infectados con el código de este. Los virus pueden destruir, de manera
intencionada, los datos almacenados en un ordenador, aunque también existen
otros más inofensivos, que solo se caracterizan por ser molestos.

2. HISTORIA:

Desde la aparición de los virus informáticos en 1984 y tal como se les concibe
hoy en día, han surgido muchos mitos y leyendas acerca de ellos. Esta
situación se agravó con el advenimiento y auge de Internet. A continuación, un
resumen de la verdadera historia de los virus que infectan los archivos y
sistemas de las computadoras.
En 1939, el famoso científico matemático John Louis Von Neumann, de origen
húngaro, escribió un artículo, publicado en una revista científica de New York,
exponiendo su "Teoría y organización de autómatas complejos", donde
demostraba la posibilidad de desarrollar pequeños programas que pudiesen
tomar el control de otros, de similar estructura.

Cabe mencionar que Von Neumann, en 1944 contribuyó en forma directa con
John Mauchly y J. Presper Eckert, asesorándolos en la fabricación de la
ENIAC, una de las computadoras de Primera Generación, quienes
construyeran además la famosa UNIVAC en 1950.

3. QUE ES UN VIRUS INFORMATICO?

Imagínate perder todo lo almacenado en tu disco, información importante que

nunca podrás recuperar o que te llevó mucho tiempo y esfuerzo crear o
recopilar. Bueno pues este es uno de los males que ocasionan los virus.
Un virus informático es un programa que daña tu informacion contenida en tu
computadora y su característica más relevante es que puede replicarse o
reproducirse a sí mismo y propagarse a otras computadoras, daña "archivos
ejecutables" (archivos con extencion .exe) cualquier archivo o sector de las
unidades de almacenamiento que contenga códigos de instrucción que el
procesador ejecuta. Los virus son programados en lenguaje ensamblador y por
lo tanto, requiere algunos conocimientos del funcionamiento interno de la
computadora.
El principal objetivo de los virus es manipular, destruir o robar información, hay
otro tipo de virus que no hacen un daño radical, pero la inmensa mayoría son
destructivos y suelen costarle muchísimo dinero a las compañías grandes, pero
también a simples usuarios. Los virus de computadora pueden dañar la
información contenida en diskettes y discos duros, para ello corrompen o
cambian el contenido de los archivos, especialmente sectores importantes
llamados Sectores de Arranque (Boot Records) y Sectores de Arranque
Maestros (Master Boot Records) que contienen la información que la
computadora utiliza para iniciarse después de encenderlo, por esa razón
cuando nos infectamos con algún virus algunas veces no podemos iniciar
nuestra computadora.
Es importante decir que un virus no afecta a los componentes físicos de la
computadora como por ejemplo un teclado, monitor o impresora, pero como
daña los archivos o drivers del monitor, los archivos que se muestran en los
diferentes dispositivos o los archivos que controlan la entrada a la impresora o
teclado, es por eso que un componente de hardware puede parecer
descompuesto, pero no es así.

4. CARACTERÍSTICAS GENERALES:

Aquí enumeramos una lista de algunas propiedades que los virus de

computadora pueden presentar y los efectos que producen. No todos los virus
presentarán estas características.
1.- Los virus pueden infectar múltiples archivos de la computadora infectada (y
la red a la que pertenece): Debido a que algunos virus residen en la memoria,
tan pronto como un disquete o programa es cargado en la misma, el virus se
“suma” o “adhiere” a la memoria misma y luego es capaz de infectar cualquier
archivo de la computadora a la que tuvo acceso.

2.- Pueden ser Polimórficos: Algunos virus tienen la capacidad de modificar su

código, lo que significa que un virus puede tener múltiples variantes similares,
haciéndolos difíciles de detectar.
3.- Pueden ser residentes en la memoria o no: Como lo mencionamos antes,
un virus es capaz de ser residente, es decir que primero se carga en la
memoria y luego infecta la computadora. También puede ser "no residente",
cuando el código del virus es ejecutado solamente cada vez que un archivo es
abierto.
4.- Pueden ser furtivos: Los virus furtivos (stealth) primero se adjuntarán ellos
mismos a archivos de la computadora y luego atacarán el ordenador, esto
causa que el virus se esparza más rápidamente.
5.- Los virus pueden traer otros virus: Un virus puede acarrear otro virus
haciéndolo mucho mas letal y ayudarse mutuamente a ocultarse o incluso
asistirlo para que infecte una sección particular de la computadora.
6.- Pueden hacer que el sistema nunca muestre signos de infección: Algunos
virus pueden ocultar los cambios que hacen, haciendo mucho más difícil que el
virus sea detectado.
7.- Pueden permanecer en la computadora aún si el disco duro es formateado:
Si bien son muy pocos los casos, algunos virus tienen la capacidad de infectar
diferentes porciones de la computadora como el CMOS o alojarse en el MBR
(sector de buteo).

5. TIPOS DE VIRUS:

Todos los virus tiene en común una caracteristica, y es que crean efectos
perniciosos. A continuación te presentamos la clasificacion de los virus
informaticos, basada en el daño que causan y efectos que provocan.

Caballo de Troya: Es un programa dañino que se oculta en otro programa

legítimo, y que produce sus efectos perniciosos al ejecutarse este ultimo.
En este caso, no es capaz de infectar otros archivos o soportes, y sólo
se ejecuta una vez, aunque es suficiente, en la mayoría de las
ocasiones, para causar su efecto destructivo.

Gusano o Worm: Es un programa cuya única finalidad es la de ir consumiendo

la memoria del sistema, se copia así mismo sucesivamente, hasta que
desborda la RAM, siendo ésta su única acción maligna.

Virus de macros: Un macro es una secuencia de oredenes de teclado y

mouse asignadas a una sola tecla, símbolo o comando. Son muy útiles
cuando este grupo de instrucciones se necesitan repetidamente. Los
virus de macros afectan a archivos y plantillas que los contienen,
haciéndose pasar por una macro y actuaran hasta que el archivo se abra
o utilice.

Virus de sobreescritura: Sobreescriben en el interior de los archivos

atacados, haciendo que se pierda el contenido de los mismos.

Virus de Programa: Comúnmente infectan archivos con extensiones .EXE,

.COM, .OVL, .DRV, .BIN, .DLL, y .SYS., los dos primeros son atacados
más frecuentemente por que se utilizan mas.

Virus de Boot: Son virus que infectan sectores de inicio y booteo (Boot
Record) de los diskettes y el sector de arranque maestro (Master Boot
Record) de los discos duros; también pueden infectar las tablas de
particiones de los discos.

Virus Residentes: Se colocan automáticamente en la memoria de la

computadora y desde ella esperan la ejecución de algún programa o la
utilización de algún archivo.
Virus de enlace o directorio: Modifican las direcciones que permiten, a nivel
interno, acceder a cada uno de los archivos existentes, y como
consecuencia no es posible localizarlos y trabajar con ellos.

Virus mutantes o polimórficos: Son virus que mutan, es decir cambian

ciertas partes de su código fuente haciendo uso de procesos de
encriptación y de la misma tecnología que utilizan los antivirus. Debido a
estas mutaciones, cada generación de virus es diferente a la versión
anterior, dificultando así su detección y eliminación.

Virus falso o Hoax: Los denominados virus falsos en realidad no son virus,
sino cadenas de mensajes distribuídas a través del correo electrónico y
las redes. Estos mensajes normalmente informan acerca de peligros de
infección de virus, los cuales mayormente son falsos y cuyo único
objetivo es sobrecargar el flujo de información a través de las redes y el
correo electrónico de todo el mundo.

Virus Múltiples: Son virus que infectan archivos ejecutables y sectores de

booteo simultáneamente, combinando en ellos la acción de los virus de
programa y de los virus de sector de arranque.

6. QUE ESTA PASANDO CON LOS VIRUS INFORMATICOS?

Como si se tratara de una plaga, el número de ataques de virus informáticos

crece aparentemente sin fin. Actualmente los virus son una de las principales
causas de pérdida de información en computadores. Como usuarios, ya sea en
nuestra casa o aun mas importante en nuestro negocio debemos estar
invirtiendo cada vez más en los antivirus para la eliminación y erradicación de
éstos, los antivirus no son nada más que programas especialmente diseñados
para que batallen contra los virus, los identifiquen y posteriormente los
eliminen. Actualmente se conocen alrededor de 70 000 virus.

7. MODOS DE INFECCIÓN:

Los virus informáticos se difunden cuando el código ejecutable que hace

funcionar los programas pasan de una computadora a otro. Una vez que un
virus está activado, puede reproducirse copiándose en discos flexibles, en el
disco duro, en programas informáticos legítimos o a través de redes
informáticas. Estas infecciones son mucho más frecuentes en PC que en
sistemas profesionales de grandes computadoras, porque los programas de los
PC se intercambian fundamentalmente a través de discos flexibles o de redes
sin ningún medio de protección.
Como usuarios hay muchas maneras de ejecutar un virus, podría ser un doble
click a un archivo infectado, viendo una pagina web con applets de Java o
código Avtivex dañino o e-mails con archivos adjuntos infectados, existen
archivos que tienen doble extension y así poder infectar a la computadora.
Estos son algunos medios de entrada que los virus utilizan para infectar a
nuestra computadora:

8. COMO PREVENIR Y ELIMINAR VIRUS

La mejor manera de prevenir virus es ser muy cuidadosos de la información

que grabamos en nuestra computadora y por supuesto contar con un antivirus
eficaz y actualizado. Pero hay otras medidas de seguridad sencillas que
puedes seguir para evitar que tu información se vea afectada por virus.

1. Software Antivirus: Una medida indispensable para evitar que nuestro

equipo se contagie con virus y dañe nuestra información es tener
instalado un antivirus. Visita Software Antivirus para que sepas cuales
son los antivirus que puedes usar y como funcionan.

2. Actualizar tus aplicaciones con los "parches de seguridad": Programas

muy utilizados como procesadores de texto, programas de correo y
navegadores de Internet suelen ser portadores de virus, las compañías
creadores de estos programas tan utilizados revisan y actualizan
cualquier vulnerabilidad en el código, publican actualizaciones que son
los llamados parches de seguridad, como usuarios necesitamos
consultar las paginas oficiales de estos fabricantes de software y bajar
las actualizaciones necesarias.

3. Copias de Seguridad: Tenemos que respaldar de manera regular nuestra

información en caso de sufrir un ataque de un virus o una intrusión, las
secuelas serán mucho menores si puede restaurar fácilmente los datos.

4. No utilizar archivos .DOC o .XLS: Es mas seguro usar archivos .RTF y

.CSV en vez de .DOC y .XLS respectivamente, la apariencia de los
documentos y hojas de cálculo será la misma, pero la diferencia es que
no admiten macros y la posibilidad de que contengan virus es menor.

5. Cambia la secuencia de arranque del BIOS: Seguramente tu computadora

esta configurada para que arranque desde A: y si no encuentra sistema
operativo ahi, busque en disco duro. Cambia la configuración para que
no arranque desde A:, por que si en la unidad de disquet se dejo por
error un disquete con virus, la maquina se infectara en el arranque.

6. Utiliza Visualizadores no aplicaciones: La mayoría de los programas de

correo electrónico se pueden configurar para utilizar visualizadores de
archivos, estos programas regularmente no pueden utilizar ejecutar
macros, así al visualizar el contenido del archivo no hay peligro de
contagio.
7. Software Legal: Es muy importante que todos los programas instalados en
el tu computadora provenga de una fuente conocida y segura. No
conviene instalar copias de software pirata. Además de transgredir la
Ley, pueden contener virus, 'spyware' o archivos de sistema
incompatibles con los del ordenador, lo cual provocará inestabilidad en
el equipo. Tampoco hay que confiar en los archivos gratuitos que se
descargan de sitios web desconocidos, ya que son una potencial vía de
propagación de virus.

8. Firewall: Un firewall es un software destinado a garantizar la seguridad en

tus conexiones vía Internet al bloquear las entradas sin autorización a tu
computadora y restringir la salida de información. Es recomendable la
instalación de un software de este tipo si dispones de conexión
permanente a Internet, por ejemplo mediante ADSL, y sobretodo si tu
dirección IP es fija.

9. Precaución con el correo electrónico: Se muy cuidadoso con los

mensajes que recibes vía e-mail, incluso si provienen de un conocido.
Hay virus que envían replicas para intentar afectar a otros usuarios
haciéndoles creer que están recibiendo un mensaje de un conocido.

10. Utilizar la papelera: Todos aquellos correos que resulten sospechosos, si

no se conoce el remitente o presentan un Asunto desconocido, deben ir
a la papelera. Es importante vaciarla después.