Este documento describe los virus informáticos, cómo funcionan y se propagan, así como las vacunas antivirus e información básica sobre seguridad informática. Los virus son programas maliciosos que toman control del ordenador sin permiso y se replican para infectar otros sistemas. Las vacunas antivirus detectan, eliminan y previenen infecciones mediante escaneos y firmas de detección. El documento también incluye recomendaciones de seguridad e información sobre antivirus populares.

1. VIRUS Y VACUNAS
INFORMÁTICAS
15/10/2014
OBRAS CIVILES
YOPAL

2. ¿ QUE ES UN VIRUS ?
• Es un programa o malware que tiene por misión alterar el eficaz funcionamiento del
procesador sin el permiso del usuario El funcionamiento de los virus coincide en sus líneas
esenciales con el de los demás programas ejecutables, toma el control del ordenador y desde
allí procede a la ejecución de aquello para lo que ha sido programado.
• Generalmente están diseñados para copiarse la mayor cantidad de veces posible, bien sobre
el mismo programa ya infectado o sobre otros todavía no contaminados, siempre de forma
que al usuario le sea imposible o muy difícil darse cuenta de la amenaza que está creciendo
en su sistema. El efecto que produce un virus puede comprender acciones tales como un
simple mensaje en la pantalla, disminución de la velocidad de proceso del ordenador o
pérdida total de la información contenida en su equipo.

3. ¿COMO FUNCIONA UN VIRUS INFORMÁTICO ?
• Los primeros virus fueron creados a través de lenguajes como Assembler y C. Hoy, los virus pueden ser creados de manera mucho
más simple, pudiendo, inclusive, ser desarrollados a través de scripts y de funciones de macro de determinados programas.
Para que contaminen los ordenadores, los virus antiguamente usaban disquetes o archivos infectados. Hoy, los virus pueden alcanzar
en pocos minutos miles de computadoras en todo el mundo. Eso todo gracias a la Internet. El método de propagación más común es
el uso de e-mails, donde el virus usa un texto que intenta convencer al usuario a clickear en el archivo adjunto. Es en ese anexo se
encuentra el virus. Los medios de convencimiento son muchos y suelen ser bastante creativos. El e-mail (y hasta el campo asunto del
mensaje) suele tener textos que despiertan la curiosidad del internauta. Muchos exploran asuntos eróticos o abordan cuestiones
actuales. Algunos virus pueden hasta usar un remitente falso, haciendo que el destinatario del e-mail crea que se trata de un mensaje
verdadero. Muchos internautas suelen identificar e-mails de virus, pero los creadores de estas "plagas digitales" pueden usar
artificios inéditos que sorprenden hasta el usuario más experto.
Están los virus que exploran fallos de programación de determinados programas. Algunos fallos son tan graves que pueden permitir la
contaminación automática del ordenador, sin que el usuario se dé cuenta. Otros virus suelen propagarse a través de la compartición
de recursos, como aquellos que insertan archivos en carpetas de programa P2P (softwares de ese tipo permiten la compartición de
archivos entre usuarios de una misma red de computadoras.
Después de haber contaminado el ordenador, el virus pasa entonces a ejecutar sus tareas, que pueden ser de los más diversos tipos,
desde la simple ejecución de un programa hasta la destrucción total del sistema operativo. La mayoría de los virus tiene como
primera actividad la propagación hacia otras computadoras.

4. EN LA ACTUACIÓN DE UN VIRUS SE PUEDEN
DISTINGUIR TRES FASES
• 1. El contagio: El contagio inicial o los contagios posteriores se realizan cuando el programa contaminado está en la memoria para su ejecución.
Las vías por las que puede producirse la infección de su sistema son disquetes, redes de ordenadores y cualquier otro medio de transmisión de
información. Los disquetes son por el momento, el medio de contagio más extendido en nuestro país. Estos disquetes contaminantes suelen
contener programas de fácil y libre circulación y carecen de toda garantía. Es el caso de los programas de dominio público, las copias ilegales de
los programas comerciales, juegos, etc.
• 2. El virus activo: Cuando se dice que un virus se activa significa que el virus toma el control del sistema, y a la vez que deja funcionar
normalmente a los programas que se ejecutan, realiza actividades no deseadas que pueden causar daños a los datos o a los programas.
• Lo primero que suele hacer el virus es cargarse en la memoria del ordenador y modificar determinadas variables del sistema que le permiten
"hacerse un hueco" e impedir que otro programa lo utilice. A esta acción se le llama "quedarse residente". Así el virus queda a la espera de que
se den ciertas condiciones, que varían de unos virus a otros, para replicarse o atacar.
• La replicación, que es el mecanismo más característico y para muchos expertos definitorio de la condición de virus, consiste básicamente en la
producción por el propio virus de una copia de si mismo, que se situará en un archivo. El contagio de otros programas suele ser la actividad que
más veces realiza el virus, ya que cuanto más deprisa y más discretamente se copie, más posibilidades tendrá de dañar a un mayor número de
ordenadores antes de llamar la atención.
• 3. El ataque: Mientras que se van copiando en otros programas, los virus comprueban si determinada condición se ha cumplido para atacar, por
ejemplo que sea cinco de enero en el caso del conocido virus Barrotes. Es importante tener en cuenta que los virus son diseñados con la
intención de no ser descubiertos por el usuario y generalmente, sin programas antivirus, no es descubierto hasta que la tercera fase del ciclo de
funcionamiento del virus se produce el daño con la consiguiente pérdida de información.

5. ¿QUE SON VACUNAS INFORMÁTICAS ?
• Los antivirus tienen el objetivo de detectar, eliminar y desinfectar los virus en el procesador y
bloquearlos para que no entren.
• Detectan las vías de posibles infecciones, y notifican al usuario que zonas en la internet tienen
infecciones y que documentos tienen virus.
• Un antivirus tiene tres principales funciones y componentes:
•
La vacuna es un programa que instalado residente en la memoria, actúa como "filtro" de los programas
que son ejecutados, abiertos para ser leídos o copiados, en tiempo real.

6. ¿COMO FUNCIONA UNA VACUNA INFORMÁTICA ?
• Las vacunas antivirus escanean el disco duro en busca de virus concretos que pueda presentar el
ordenador. Cuando los localizan, los tratan de eliminar o los ponen en cuarentena para que no den más
problemas. Se debe considerar que el término 'vacuna' aplicado a los virus informáticos no presenta el
mismo sentido que su homónimo de la medicina.
• Las vacunas médicas constituyen una medida de prevención porque proporcionan pequeñas dosis del
germen patógeno debilitado para fortalecer al cuerpo y que pueda defenderse en caso de presentarse
la enfermedad real. En el caso de las vacunas aplicadas a los antivirus, se trata de programas que
intentan eliminar los virus una vez que han infectado el sistema operativo.

7. TIPOS DE VACUNAS INFORMATICAS
• Tipos de vacunas:
•
CA - Sólo detección: Son vacunas que solo detectan archivos infectados sin embargo no pueden eliminarlos o desinfectarlos.
•
CA - Detección y desinfección: son vacunas que detectan archivos infectados y que pueden desinfectarlos.
•
CA - Detección y aborto de la acción: son vacunas que detectan archivos infectados y detienen las acciones que causa el virus
•
CB - Comparación por firmas: son vacunas que comparan las firmas de archivos sospechosos para saber si están infectados.
•
CB - Comparación de signature de archivo: son vacunas que comparan las signaturas de los atributos guardados en tu equipo.
•
CB - Por métodos heurísticos: son vacunas que usan métodos heurísticos para comparar archivos.
•
CC - Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario.
•
CC - Invocado por la actividad del sistema: son vacunas que se activan instantáneamente por la
• actividad del sistema windows xp/vista

8. RECOMENDACIONES BÁSICAS PARA EVITAR
PROGRAMAS MALICIOSOS
• Los problemas con los virus se pueden evitar en su mayor parte si se adquieren una serie de hábitos en
el uso del ordenador y el acceso a Internet.
• Siempre se recomienda utilizar un cortafuegos, bien el que incorpore el propio sistema operativo o
apostar por un programa gratuito que realice esta función como Zone Alarm. De esta manera, se podrá
frenar las posibles intrusiones externas en el ordenador, que pueden introducir virus sin que el usuario
se percate, y controlar qué programas se conectan a Internet sin la supervisión del usuario.
• De igual forma, se deben ignorar los archivos adjuntos recibidos a través del correo electrónico, la
mensajería instantánea o los chats que procedan de personas desconocidas.

9. SEGURIDAD INFORMÁTICA
• La Seguridad Informática se refiere a las características y condiciones de sistemas de procesamiento de
datos y su almacenamiento, para garantizar su confidencialidad, integridad y disponibilidad.
• http://www.antai-group.com/
• http://www.360sec.com/
• http://www.activosti.com/
• http://www.astaf.com/

10. ALGUNOS ANTIVIRUS
• 1.Microsoft Security Essentials : Este antivirus es desarrollado por Microsoft y es totalmente gratuito para GenuineWindows users. El antivirus de uso personal para una PC corriendo en Windows.
• 2. AVG Free Antivirus : El costo de AVG es significativo. Pero su versión gratuita es óptima para usuarios de computadoras personales. Fácil de usar y es muy rápido instalarlo.
• 3. Avast! Free Antivirus : El Avast estuvo experimentando problemas, pero ocupa muy poca memoria en su computadora y toma apenas minutos instalarse. Lo negativo quizá sea que usted debe registrarse
previamente para poder descargarlo.
• 4. Bitdefender : El Bitdefender no disminuye la velocidad de su computadora. La versión más nueva incluye la posibilidad de evitar que se robe su información personal vía e-mail, las redes sociales o
mensajes instantáneos.
• 5. Avira AntiVir Personal : Lo mejor de Avira es que trabaja excelentemente detectando malware. Pero no incluye escaneo de e-mail en su versión gratuita. El falso positivo se elimina cuando usted abre un e-mail
infectado. Avira entonces entra en acción.
• 6. Comodo Antivirus, Firewall Proactive Security : Este programa era pagado pero ahora se ofrece gratuitamente tanto para su uso personal como para los negocios. Las definiciones de virus se hacen
diariamente y su Host Intrusion Detection le protege incluso antes que infecten su máquina.
• 7. Emsisoft Anti-Malware : Este programa era conocido como A – Squared Free y servía para detectar y remover solo trojans en un comienzo. Pero la inclusión del Ikarus antivirus engine remueve desde
trojans hasta bots, keyloggers y dialers. El software incluye antivirus y anti-spyware.
• 8. Rising Antivirus : La edición gratuita de Raising Antiviruses un producto chino pero ofrece las mismas opciones que otros antivirus. Protege activamente su propia información de cuenta y se actualiza cada
dejando un día. Si lo que busca es instalar un antivirus y olvidarse del resto, este software es uno de los mejores.
• 9. PC Tools Antivirus : Este programa para free antivirus protection efectúa escaneos automáticos y predeterminados. Lo negativo es que su versión gratuita no ofrece actualizaciones adecuadas y tampoco
tiene soporte para el cliente.
• 10. Spyware Doctor with Antivirus 2010 : Este software es otro producto de PC Tools y le permite detectar casi todas las infecciones que otros antivirus realizan. Como su nombre lo indica trabaja como anti-spyware
y antivirus. Se actualiza automáticamente de forma diaria.

11. NOTICIAS VIRUS Y VACUNAS INFORMÁTICAS
• http://www.informador.com.mx/220/antivirus-computacion
• http://www.microsoft.com/es-es/security/pc-security/antivirus.aspx
• http://www.rtve.es/noticias/virus-informaticos/