Virus y antivirus Informáticos

Aparte de las sorprendentes ventajas que nos trae la tecnología; también nos ha traído una serie de problemas , como, los virus informáticos, que es una de las principales causas de pérdidas de información, y pérdidas económicas en las empresas y usuario

Que es un virus informático?

O es un programa dañino que se auto ejecuta y se propaga insertando copias de sí mismo en otro programa o documento.

O Un virus informático se adjunta a un programa o archivo de forma que pueda propagarse, infectando los ordenadores a medida que viaja de un ordenador a otro.

Que modo utiliza el virus para infectar?

O Los virus se difunden cuando las instrucciones o código ejecutable que hace funcionar los programas pasan de un computador a otro, una vez, activado el virus se reproduce copiándose en el disco duro y se ejecuta dando doble click a los archivos infectados o enviando e mails con archivos adjuntos.

Medios que utilizan los virus

O Correo electrónico

O www

O Medios de almacenamiento

Tipos de virusTodos los virus crean consecuencias dañinas

O Caballo de troya : comúnmente llamado Troyano, es un programa tipo virus que queda activo en el sistema y abre un puerto de entrada a la computadora, dejándola expuesta para que pueda ser accedida remotamente desde la red cuando estas conectado a Internet.

O Virus de macros:

Infectan documentos de MS-Word ,hojas de cálculo de MS-Excel y archivos de bases de datos en MS-Access.

Poseen la capacidad de infectar y auto-copiarse en un mismo sistema, a otros sistemas o en unidades de red a las cuales estén conectadas.

Haciendo uso de las funciones de la interfaz de las librerías desde el sistema infectado se envía a todos los buzones de la libreta de direcciones de MS Outlook y Outlook Express.

O Bombas de tiempo: son programados para que se activen en determinados momentos, definido por su creador. Una vez infectado un determinado sistema, el virus solamente se activará y causará algún tipo de daño el día o el instante previamente definido.

O Virus boot: Son virus que infectan sectores de inicio y booteo (Boot Record) de los diskettes y el sector de arranque maestro (Master Boot Record) de los discos duros; también pueden infectar las tablas de particiones de los discos.Virus Residentes:

O Virus falsos o hoax: Los denominados virus falsos en realidad no son virus, sino cadenas de mensajes distribuídas a través del correo electrónico y las redes. Estos mensajes normalmente informan acerca de peligros de infección de virus, los cuales mayormente son falsos y cuyo único objetivo es sobrecargar el flujo de información a través de las redes y el correo electrónico de todo el mundo.

O Virus múltiples: Son virus que infectan archivos ejecutables y sectores de booteo simultáneamente, combinando en ellos la acción de los virus de programa y de los virus de sector de arranque.

O Gusanos o worm: programa cuya única finalidad es la de ir consumiendo la memoria del sistema, se copia a si mismo sucesivamente hasta que desborda la RAM, siendo esta su acción maligna

O Virus de sobre escritura: Sobrescriben en el interior de los archivos atacados, haciendo que se pierda el contenido de los mismos.

O Virus de programa: Comúnmente infectan archivos con extensiones .EXE, .COM, .OVL, .DRV, .BIN, .DLL, y .SYS., los dos primeros son atacados más frecuentemente por que se utilizan mas.

O Virus de enlace o directorio: Modifican las direcciones que permiten, a nivel interno, acceder a cada uno de los archivos existentes, y como consecuencia no es posible localizarlos y trabajar con ellos.

O Virus mutantes o poli fórmicos: Son virus que mutan, es decir cambian ciertas partes de su código fuente haciendo uso de procesos de encriptación y de la misma tecnología que utilizan los antivirus. Debido a estas mutaciones, cada generación de virus es diferente a la versión anterior, dificultando así su detección y eliminación.

O Virus stealth o invisibles: Los virus invisibles intentan evadir a los escáneres antivirus presentando datos limpios cuando son examinados por los productos antivirus. Algunos de estos virus muestran una versión limpia del archivo infectado durante las lecturas. Otros virus invisibles ocultan el nuevo tamaño del archivo infectado y muestran el tamaño anterior a la infección.

antivirusO Programa diseñado para prevenir y

evitar la activación de virus en nuestro computador

O Tenerlo instalado es la mejor medida de seguridad en cuanto a virus y jamás debe faltar

FUNCIONES:O VacunarO DetectarO eliminar

Características que debe tener un antivirus

Gran capacidad de detección y de reacción ante un nuevo virus.

Actualización sistemática. Detección de falsos virus. Respeto por el rendimiento o desempeño normal de los

equipos. Integración perfecta con el programa de correo electrónico. Alerta sobre una posible infección por las distintas vías de

entrada Gran capacidad de desinfección.

Presencia de distintos métodos de detección y análisis. Chequeo del arranque y posibles cambios en el registro de las

aplicaciones. Creación de discos de emergencia o de rescate.

Tipos de antivirusO Norton: Un Norton Virus es un software para detectar la

presencia de un virus que se pueda emplear varios tipos de programas antivíricos.Los programas de rastreo pueden reconocer las características del código informático de un virus y buscar estas características en los ficheros del ordenador. Los únicos programas que detectan todos los virus son los de comprobación de suma, que emplean cálculos matemáticos para comparar el estado de los programas ejecutables antes y después de ejecutarse. Si la suma de comprobación no cambia, el sistema no está infectado. Los programas de comprobación de suma, sin embargo, sólo pueden detectar una infección después de que se produzca.

O Mcafee: es una de las suites de seguridad más buena del momento, ofreciendo protección contra virus, troyanos, ataques de hackers y todo tipo de males informáticos.

Otros programas antivirus pueden ser:

O Avast: http://www.avast.com/es-ww/index

O Norman av: http://www.norman.com/personal/antivirus_antispyware/es

O Panda: http://www.pandasecurity.com/spain/homeusers/solutions/activescan/