Qu son los virus informticos?

Un virus informtico es un programa que puede infectar a otros programas, modificndolos de tal manera que causen dao en el acto (borrar o daar archivos) o afectar su rendimiento o seguridad. Este software constituye una amenaza muy seria; se propaga ms rpido de lo que se tarda en solucionarlo. Por lo tanto es necesario que los usuarios se mantengan informados acerca de los virus, huyendo de la ignorancia que les han permitido crecer hasta llegar a ser un grave problema.

Qu es un caballo de Troya?

Un caballo de troya es un programa que hace algo oculto y que el usuario no ha aprobado, como abrir una conexin para que alguien externo tenga acceso a nuestra informacion. Finalmente, mucha gente usa el trmino "Troyano" para referirse solamente a un programa malicioso que no se copia a si mismo, a diferencia de los llamados "gusanos" que estos si se copian y propagan rapidamente.

Cules son los principales tipos de virus para PC?

La primera clase incluye los que infectan archivos, adjuntos a programas ordinarios, aunque algunos pueden infectar cualquier archivo. Un virus de accin directa selecciona uno o varios programas para infectar cada vez que el programa es ejecutado. Uno residente se esconde en alguna parte de la memoria la primera vez que un programa infectado se ejecuta, y despus infecta a otros programas cuando son ejecutados.

La segunda categora es la de los que infectan archivos de sistema o sector de arranque. Estos virus, infectan el area de sistema en un disco. Hay algunos que se ejecutan al iniciarse windows, y virus que infectan directamente al sector de arranque de discos duros, pudiendo incluso daarlos permanentemente. Hay otros virus que modifican las entradas a la tabla de archivos para que el virus se ejecute. Hay que tener en cuenta que estos pueden causar perdida de informacin (archivos).

Cmo se transmiten los virus?

La forma ms comn en que se transmiten los virus es por transferencia de archivos, descarga o ejecucin de archivos adjuntos a correos. Tambien usted puede encontrarse con un virus simplemente visitando ciertos tipos de pginas web que utilizan un componente

llamado ActiveX o Java Applet. Adems, usted puede ser infectado por un virus simplemente leyendo un e-mail dentro de ciertos tipos de programas de e-mail como Outlook o Outlook Express.

Qu hacen los virus?

Cuando un virus lleva a cabo la accin para la que haba sido creado, se dice que se ejecuta la carga, pueden ser bastante maliciosos e intentan producir un dao irreparable al ordenador personal destrozando archivos, desplazando/sobrescribiendo el sector de arranque principal, borrando los contenidos del disco duro o incluso escribiendo sobre la BIOS, dejando inutilizable el equipo. La mayora de los virus no borran todos los archivos del disco duro. La razn de esto es que una vez que el disco duro se borra, se eliminar el virus, terminando as el problema.

Por qu la gente crea virus?

Algunos virus se crean por el desafo que implica crear una amenaza que sea nica, no detectable, o simplemente devastadora para su vctima. El creador espera que el virus se propague de tal manera que le haga famoso. La notoriedad aumenta cuando el virus es considerado tal amenaza que los fabricantes de antivirus tienen que disear una solucin.

Cmo s si tengo un virus?

Muchos virus se anuncian ellos mismos produciendo un sonido o mostrando un mensaje, pero tambin es comn que un virus no muestre seales de su presencia en absoluto. Los virus se comportan de diferentes formas y no existe un signo indicador absoluto que le avise de su presencia, un antivirus actualizado es el nico que puede indicarnos si tenemos una infeccin.

Cmo puedo evitar ser infectado por un virus?

La mejor herramienta para combatir virus es saber como actan, infectan y se propagan. No obstante, le recomendamos lo siguiente: 1. El correo electrnico es el medio de transmisin preferido por los virus, por lo que hay que tener especial cuidado en su utilizacin. Cualquier correo recibido puede contener virus aunque no le acompae el smbolo de datos adjuntos (el habitual "clip"). Adems, no es necesario ejecutar el archivo adjunto de un mensaje de correo para ser infectado. Por ejemplo, en versiones antiguas y no actualizadas del MS

Internet Explorer basta nicamente con abrir el mensaje, o visualizarlo mediante la 'vista previa'. Para prevenir esto, lo mejor es verificar los mensajes no esperados a ver si son reales antes de abrirlos. Un indicativo de posible virus es la existencia en el asunto del mensaje de palabras en un idioma diferente (generalmente ingls). 2. Muchas pginas de Internet permiten la descarga de programas y archivos a los ordenadores de los usuarios. Cabe la posibilidad de que estos archivos estn infectados con virus. 3. Como no existen indicadores claros que garanticen su fiabilidad, debemos evitar la descarga de programas gratis. Por lo general, son sitios seguros aquellos que muestran una informacin clara acerca de su actividad y los productos o servicios que ofrecen; tambin los avalados por organizaciones tales como editoriales, organismos oficiales, etc. 4. Gracias a Internet es posible intercambiar informacin y conversar en tiempo real sobre temas muy diversos mediante los chats. Un amplio nmero de virus utiliza precisamente estos chats para propagarse. Lo hacen enviando ficheros adjuntos (generalmente con nombres muy sugerentes). En general, si desconocemos el usuario que nos enva el archivo, debemos de rechazarlo. 5. Una muy buena forma de minimizar el impacto de un virus, tanto a nivel corporativo como particular, es respaldar correctamente con copias de seguridad de nuestra informacin. 6. Realizar copias peridicas y frecuentes de nuestra informacin ms importante es una magnfica poltica de seguridad. De esta manera, una prdida de datos, causada por ejemplo por un virus, puede ser superada mediante la restauracin de la ltima copia. Qu hacer si he sido infectado? Su accin principal debera ser contener el virus para que no se propague por cualquier sitio y as poder erradicarlo. Si trabaja en un entorno de red y tiene un administrador de sistema, dgale lo que ha sucedido. Es posible que la mquina haya infectado a ms de una mquina de su grupo de trabajo u organizacin. Si usted trabaja en una red local, desconecte el cable de la red inmediatamente. Una vez que usted ha contenido el virus, necesitar desinfectar su sistema, y despus trabajar cuidadosamente buscar cualquier propagacin del mismo en su red local o a sus contactos. De esta forma puede asegurarse de que no volver a infectar su ordenador accidentalmente. Finalmente pregntese quien ha usado el ordenador durante las ltimas semanas. Si hay otros que lo hayan podido utilizar, pueden haber transportado, sin darse cuenta, la infeccin a su ordenador y necesitarn ayuda. Pregntese si ha enviado algn fichero, como e-mails con ficheros adjuntos, o si ha copiado algn fichero de su mquina a un servidor, pgina web o sitio FTP recientemente. Si ha sido as, revselos para ver si han sido infectados, y si lo han sido, informe a otras personas que puedan tener actualmente una copia del fichero infectado en su mquina. Qu es un bulo?

Un bulo es una noticia o una informacin falsa. Normalmente llega por correo electrnico y tiene un mensaje con contenido falso: por ejemplo que debemos borrar tal o cual fichero de nuestro sistema porque se trata de un virus. Los bulos se sirven de la propia mentira para propagarse a s mismos: recomiendan que ese mensaje sea enviado a tantas personas como sea posible. Solo el administrador de sistema puede borrar archivos de Windows o del sistema. Cmo funciona un antivirus? La clave de los antivirus reside en unos ficheros de configuracin donde se almacenan una serie de patrones que sirven para identificar los virus. El antivirus analiza cada uno de los correos entrantes en el sistema, ficheros, disquetes, etc y busca dentro ellos esos patrones. Si el fichero o correo bajo anlisis tiene alguno de los patrones, entonces se ha detectado el virus. Dependiendo de la configuracin del antivirus, ste informar al usuario o simplemente lo borrar. Por esta razn es muy importante que los ficheros de datos del antivirus estn permanentemente actualizados. En general, los antivirus modernos se actualizan automticamente (conectndose al proveedor) cada vez que se inicia una conexin con Internet

Qu ocurre si el equipo se apaga solo de repente? O si descubre que algunos archivos no se abren o han desaparecido. O que los programas empiezan a responder muy lentamente. Un comportamiento as podra ser sntoma de un problema comn de hardware o de software. O bien de que su PC est infectado con un virus informtico. Cmo se puede averiguar de qu se trata? Si su empresa cuenta con un experto en TI, lo mejor es describirle la actividad sospechosa del equipo y seguir sus recomendaciones. Sin embargo, si no dispone de esa ayuda (como ocurre en muchas pequeas empresas), hay algunos mtodos que le permitirn determinar si el origen de los problemas se encuentra en un virus.

Ejecute la herramienta de eliminacin de software malintencionado El trmino software malintencionado hace referencia a virus, gusanos y caballos de Troya; es decir, pequeos programas que alteran el funcionamiento del equipo y son capaces de daar archivos. Microsoft ofrece la Herramienta de eliminacin de software malintencionado como medio para neutralizar virus que puedan haberse instalado en su PC. Esta herramienta gratuita le permite detectar rpidamente infecciones en equipos con Windows XP, Windows 2000 y Windows Server 2003 y Xp. No obstante, su capacidad de deteccin se limita a los tipos de software malintencionado ms habituales que circulan actualmente.

Se recomienda expresamente ejecutar con regularidad la Herramienta de eliminacin de software malintencionado ( cualquier Antivirus que sea), incluso si no hay sospechas de que en el equipo haya una

infeccin. Cuando se inicia la herramienta, sta explora la memoria del equipo para detectar software malintencionado conocido y detiene los procesos malintencionados que encuentre. Tambin elimina archivos y deshace cambios del sistema asociados a procesos malintencionados. Existe la posibilidad de que la herramienta le pida que reinicie el equipo o que realice manualmente algunas operaciones. Cuando concluye el proceso de deteccin y eliminacin de virus, la herramienta muestra un informe en el que se describe el resultado.

La Herramienta de eliminacin de software malintencionado se puede ejecutar de varias formas. Puede utilizarla desde Internet o descargarla en el equipo y ejecutarla. Tambin puede instalarse con otras actualizaciones de Microsoft Update, con lo que podr ejecutarla directamente. El segundo martes de cada mes se publica una nueva versin de la herramienta, actualizada para detectar los virus ms recientes.

Actualice el software antivirus y explore el sistema La Herramienta de eliminacin de software malintencionado slo busca un conjunto determinado de virus conocidos, compuesto por los ms peligrosos y los ms recientes. Por otra parte, slo detecta el software malintencionado que se est ejecutando en el momento. Esto significa que puede pasar por alto un virus que no est activo o que no sea muy conocido. A fin de compensar estas limitaciones, debe explorar el sistema con software antivirus para descartar la existencia de otros tipos de virus. (Si no tiene software antivirus instalado, adquiralo e instlelo sin demora). Uno de los motivos por los que un virus puede eludir el software antivirus es que no se haya actualizado ese software con los archivos de definicin de virus ms recientes. Antes de explorar el sistema, visite el sitio de la compaa creadora del software, descargue las actualizaciones disponibles e instlelas. Si no puede conectarse a Internet para descargar actualizaciones, descrguelas desde el equipo de un compaero de trabajo o de un amigo, cpielas en un disco y despus instlelas en su PC. Asimismo, antes de iniciar la exploracin, desactive la caracterstica Restaurar sistema de Windows XP. Esta utilidad, que permite restaurar un equipo a un estado anterior, realiza automticamente una copia de seguridad de los archivos seleccionados en la carpeta C:\_Restore. Esto significa que podra haber un archivo infectado almacenado en esa ubicacin como archivo de copia de seguridad y que con el proceso de exploracin de virus no sera posible eliminarlo. Debe deshabilitar la utilidad Restaurar sistema para poder quitar los archivos infectados de la carpeta C:\_Restore. Para deshabilitar Restaurar sistema, haga clic con el botn secundario en el icono Mi PC del escritorio y despus haga clic en Propiedades. Haga clic en la ficha Restaurar sistema y coloque una marca de verificacin junto a Desactivar Restaurar sistema en todas las unidades. Realice ahora la exploracin para detectar virus y siga las instrucciones que aparecen en caso de que se detecte algn archivo infectado. Si el programa antivirus no puede quitar un virus automticamente, debe dejar en cuarentena el archivo infectado y ofrecer indicaciones acerca de cmo reparar el dao manualmente. Debe saber que algunos virus no se pueden quitar de los objetos infectados. Si un virus no se puede quitar de un archivo, ser necesario eliminar ese archivo.

Recuerde tambin que debe explorar todos los discos y los medios de almacenamiento extrables que puedan estar infectados por virus. Ms tcticas posibles Por si estas exploraciones no delatan la existencia de virus, a continuacin se ofrecen otras ideas para diagnosticar si su PC est infectado. Explore el equipo con otro producto antivirus. No todos los programas antivirus son iguales. Para comprobar si el virus ha conseguido eludir el programa que utiliza habitualmente, explore el equipo con otro antivirus. Puede hacerlo desde los sitios Web de las principales empresas de seguridad, que ofrecen servicios de deteccin de forma gratuita. * Si su equipo se comporta como si estuviera conectado a Internet cuando no lo est, puede ser sntoma de un virus. Una manera de supervisar ms estrechamente la actividad de su red consiste en instalar en la bandeja del sistema una luz de estado de la red que parpadee cuando haya actividad. En Windows XP, seleccione Inicio, Panel de control, Conexiones de red y haga clic con el botn secundario en la conexin de red que desea supervisar. A continuacin, seleccione Propiedades, active Mostrar icono en el rea de notificacin al conectarse y haga clic en Aceptar * Si descubre que hay un virus en el equipo o tiene serias sospechas, debe desconectarlo inmediatamente de Internet o de cualquier red de rea local a la que est conectado a fin de evitar que se propague. Por otra parte, si el equipo sigue comportndose de forma extraa pero no se ha detectado ningn virus, considere la posibilidad de utilizar la caracterstica Restaurar sistema de Windows XP para devolver el sistema a un estado anterior en el que funcionase correctamente.