VIRUS
Y
ANTIVI
RUS
Un vir
VIRUS
us es
un sof
tware
que
tiene
por objetivo alterar el
funcionamiento normal
del ordenador, sin el permiso o
el conocimiento del usuario.
Los virus, habitualmente,
reemplazan archivos
ejecutables por otros
infectados con el cdigo de
este. Los virus pueden destruir,
de manera intencionada,
los datos almacenados en una
computadora, aunque tambin
existen otros ms inofensivos,
que solo producen molestias.
1
Los virus informticos tienen,
bsicamente, la funcin de
propagarse a travs de
un software, son muy nocivos
y algunos contienen adems
una carga daina (payload)
con distintos objetivos, desde
una simple broma hasta
realizar daos importantes en
los sistemas, o bloquear
las redes
informticas generando trfico
intil de informacin.
El funcionamiento de un virus
informtico es
conceptualmente simple. Se
ejecuta un programa que est
infectado, en la mayora de las
ocasiones, por
desconocimiento del usuario.
El cdigo del virus queda
residente (alojado) en
la memoria RAM de la
computadora, incluso cuando
el programa que lo contena
haya terminado de ejecutar. El
virus toma entonces el control
de los servicios bsicos
del sistema operativo,
infectando, de manera
posterior, archivos ejecutables
que sean llamados para su
ejecucin. Finalmente se
aade el cdigo del virus al
programa infectado y se graba
en el disco, con lo cual el
proceso de replicado se
completa.
E
l primer virus
atac a una
mquina
IBM Serie 360 (y
reconocido como tal). Fue
llamado Creeper, (ENMS)
creado en 1972. Este
programa emita
peridicamente en la pantalla
el mensaje: I'm a creeper...
2
catch me if you can! (Soy
una enredadera... agrrame si
puedes!). Para eliminar este
problema se cre el primer
programa antivirus denominad
o Reaper (cortadora).
S
in embargo, el
trmino virus no
se adoptara
hasta 1984, pero
stos ya existan desde
antes. Victor Vyssotsky, Robert
Morris Sr. y Doug McIlroy,
investigadores de Bell Labs (se
cita errneamente a Dennis
Ritchie o Ken Thompson como
cuarto coautor) desarrollaron
un juego de ordenador
llamado Darwin (del que
derivar Core Wars) que
consiste en eliminar al
programa adversario ocupando
toda la RAM de la zona de
juego
L
os virus son
programas
informticos que
tienen como
objetivo alterar el rplicas y copias. Las redes en
funcionamiento del la actualidad ayudan a dicha
computador, sin que el usuario propagacin cuando stas no
se de cuenta. Estos, por lo tienen la seguridad adecuada.

O
general, infectan otros archivos
tros daos que
del sistema con la intensin de
los virus
modificarlos para destruir de
producen a los
manera intencionada archivos
sistemas
o datos almacenados en tu
informticos son la prdida de
computador. Aunque no todos
informacin, horas de parada
son tan dainos. Existen unos
productiva, tiempo de
un poco ms inofensivos que
reinstalacin, etc.
se caracterizan nicamente
por ser molestos. Hay que tener en cuenta que

D
cada virus plantea una
ado que una
situacin diferente.
caracterstica de
los virus es el
consumo de
recursos, los virus ocasionan
problemas tales como: prdida
de productividad, cortes en los
sistemas de informacin o
daos a nivel de datos.

U
na de las
caractersticas es
la posibilidad que
tienen de
diseminarse por medio de
3
 Tro
TIPOS yan
o:
DE
VIRUS
Consiste en robar
informacin o alterar el
sistema del hardware o en
un caso extremo permite
que un usuario externo
pueda controlar el equipo
Gusano: Tiene la
propiedad de duplicarse asi
mismo.
Hoax: Los hoax no son
virus ni tienen capacidad
de reproducirse por s
solos. Son mensajes de
contenido falso que
incitan al usuario a hacer
copias y enviarla a sus
contactos
Joke: Al igual que
los hoax, no son virus,
pero son molestos, un
ejemplo: una pgina
4
pornogrfica que se
Unirse a cualquier
programa permitiendo su
propagacin y siendo
ms costoso liberarse de
l.
Ralentizar
el dispositivo.
Reduciendo el espacio
en el disco.
Mostrando ventanas de
forma constante.
Corrompiendo archivos
del dispositivo, en algunos
casos archivos vitales para
el funcionamiento del
dispositivo.
Descargando archivos o
programas basura
Apagando o reiniciando
su dispositivo
Haciendo llamadas a tus
contactos u otros nmeros
con mayor costo
 Eliminar todos los datos tambin existen otros ms
guardados en el disco duro benignos, que solo se
caracterizan por ser molestos.

L
Para ocasionar daos
os virus de masivos, contienen rutinas de
computadora se propagacin a otros sistemas
conocen tambin haciendo uso de diversa
como virus metodologas o servicios de
informticos, cibernticos, Internet.

L
electrnicos o simplemente os efectos de un
virus. Un virus informtico es virus son muchos y
cualquier codificacin de dependen de la
progamacin en lenguajes de intencin de las
bajo nivel (assembler), de alto acciones, averas o efectos
nivel como C++, Visual C++, destructivos de sus creadores.
Borland Delphi, Visual Basic, Se le denominan virus, ya que
etc. o simplemente Scripts de al igual que las especies
lenguajes y que son biolgicas son pequeos, se
desarrollados en forma auto-reproducen e infectan a
expresa para destruir, un ente receptor desde un ente
manipular o robar informacin transmisor. Se propagan a
de nuestro pc, todo esto sin el travs de diversos mtodos.
permiso o el conocimiento del
usuario.

L
os virus pueden
destruir, de manera ANTIV
IRUS
intencionada los
datos almacenados
en un ordenador, aunque

5
L D
os antivirus son
programas surgidos
durante la dcada
de 1990 cuyo
objetivo es detectar o eliminar
virus informticos. Con el
transcurso del tiempo, la
aparicin de sistemas
operativos ms avanzados e
internet los antivirus han
evolucionado hacia programas
ms avanzados que adems
de buscar detectar virus
informticos consiguen
bloquearlos, desinfectar
archivos y prevenir una
infeccin de los mismos.
Actualmente son capaces de
reconocer otros tipos
de malware como spyware,
gusanos, troyanos, rootkits,
etc.
6
e acuerdo a la
tecnologa
empleada, un
motor de
antivirus puede funcionar de
diversas formas, pero ninguno
es totalmente efectivo, segn
lo demostrado por el Frederick
Cohen, quien en 1987
determin que no existe
un algoritmo perfecto para
identificar virus.1
Algunos de los mecanismos
que usan los antivirus para
detectar virus son:
Firma digital: consiste en
comparar una marca nica
del archivo con una base de
datos de virus para
identificar coincidencias.
Deteccin heurstica:
consiste en el escaneo de
los archivos buscando
patrones de cdigo que se
asemejan a los que se usan
en los virus.
 Deteccin por
comportamiento: consiste
en escanear el sistema tras
detectar un fallo o mal
funcionamiento. Por lo
general, mediante este
mecanismo se pueden
detectar software ya
Para no infectar un dispositivo,
identificado o no, pero es
hay que:
una medida que se usa tras
la infeccin. No instalar software de
dudosa procedencia.
Deteccin por caja de
arena (o sandbox): consiste No abrir correos
en ejecutar el software en electrnicos de
mquinas virtuales y desconocidos ni adjuntos
determinar si el software que no se reconozcan.
ejecuta instrucciones
Usar un bloqueador de
maliciosas o no. A pesar de
que este mecanismo es elementos emergentes en

seguro, toma bastante el navegador.

tiempo ejecutar las pruebas

Usar la configuracin de
antes de ejecutar el
privacidad del navegador.
software en la mquina
PROT
real. Activar el Control de

ECCIO cuentas de usuario.

N
7 PASIV
O
 Borrar la memoria cach plano, ve que es
de Internet y el historial del comportamiento
navegador. sospechoso, salta y avisa al
usuario.
No abrir documentos sin
asegurarnos del tipo de Filtros de ficheros:
archivo. Puede ser un consiste en generar filtros
ejecutable o incorporar de ficheros dainos si el
macros en su interior. computador est conectado
a
Antivirus: son programas
que tratan de descubrir las ACTIV
trazas que ha dejado un
software malicioso, para
O
detectarlo y eliminarlo, y en
algunos casos contener o
una red. Estos filtros
parar la contaminacin.
pueden usarse, por
Tratan de tener controlado
ejemplo, en el sistema
el sistema mientras
de correos o usando
funciona parando las vas
tcnicas de firewall. En
conocidas de infeccin y
general, este sistema
notificando al usuario de
proporciona una seguridad
posibles incidencias de
donde no se requiere la
seguridad. Por ejemplo, al
intervencin del usuario,
verse que se crea un
puede ser muy eficaz, y
archivo
permitir emplear
llamado Win32.EXE.vbs en
nicamente recursos de
la carpeta C:\Windows\
forma ms selectiva.
%System32%\ en segundo

8
 Actualizacin automtica: desempeo. Dependiendo
Consiste en descargar e de la configuracin el
instalar las actualizaciones proceso puede ser
que el fabricante del completamente automtico
sistema operativo lanza o dejar que el usuario
para corregir fallos de decida cundo instalar las
seguridad y mejorar el actualizaciones.

AUTORES Jered Maurico

Forero Ruiz y David Felipe
Olaya morales

06/04/17