Profesor Arturo Flores Lino

1. Colegio Santa Fe
Jesús Alonso Vega Morales
Informática 1
Salón 101
Tema: Virus y Antivirus
Arturo Flores Lino
6 de Septiembre del 2013

2. ¿Qué son los virus informáticos?
Un virus informático es un malware que tiene por objeto alterar el normal
funcionamiento de la computadora, sin el permiso o el conocimiento del
usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros
infectados con el código de este. Los virus pueden destruir, de manera
intencionada, los datos almacenados en una computadora, aunque también
existen otros más inofensivos, que solo se caracterizan por ser molestos. Los
virus informáticos tienen, básicamente, la función de propagarse a través de
un software, no se replican a sí mismos porque no tienen esa facultad como
el gusano informático, son muy nocivos y algunos contienen además una
carga dañina (payload) con distintos objetivos, desde una simple broma hasta
realizar daños importantes en los sistemas, o bloquear las redes
informáticas generando tráfico inútil. El funcionamiento de un virus informático
es conceptualmente simple. Se ejecuta un programa que está infectado, en la
mayoría de las ocasiones, por desconocimiento del usuario. El código del virus
queda residente (alojado) en la memoria RAM de la computadora, incluso
cuando el programa que lo contenía haya terminado de ejecutarse. El virus
toma entonces el control de los servicios básicos del sistema operativo,
infectando, de manera posterior, archivos ejecutables que sean llamados para
su ejecución. Finalmente se añade el código del virus al programa infectado y
se graba en el disco, con lo cual el proceso de replicado se completa.

3. ¿Qué son los Antivirus?
En informática los antivirus son programas cuyo objetivo es detectar y/o
eliminar virus informáticos. Nacieron durante la década de 1980.
Con el transcurso del tiempo, la aparición de sistemas operativos más
avanzados e Internet, ha hecho que los antivirus hayan evolucionado
hacia programas más avanzados que no sólo buscan detectar virus
informáticos, sino bloquearlos, desinfectar archivos y prevenir una
infección de los mismos, y actualmente ya son capaces de reconocer otros
tipos de malware, como spyware, gusanos, troyanos, rootkits, etc.
Existen dos grandes grupos de propagación: los virus cuya instalación el
usuario en un momento dado ejecuta o acepta de forma inadvertida, o los
gusanos, con los que el programa malicioso actúa replicándose a través de
las redes.
En cualquiera de los dos casos, el sistema operativo infectado comienza a
sufrir una serie de comportamientos anómalos o no previstos. Dichos
comportamientos son los que dan la traza del problema y tienen que
permitir la recuperación del mismo.

4. ¿Cuál es el funcionamiento básico de un
virus?
En primer lugar un virus es un programa bastante pequeño, por regla general, en cuanto
a longitud de código. Este programa se aloja en el interior de otro, normalmente
conocido (pej MS Word). Cuando el usuario abre este "programa conocido" ejecuta
también el virus sin darse cuenta. En este momento el virus pasa a la memoria RAM del
ordenador y esto le asegura seguir funcionando aun cuando se cierre el programa. En
términos informáticos se dice que el virus está en ese momento residente en memoria.
Una vez alojado en la memoria RAM, estará pendiente de infectar otros programas que
se ejecuten en el ordenador. La infección consiste básicamente en copiarse a si mismo
en otros programas.
El virus lleva programado un trozo de código conocido como payload, que es el
responsable de efectuar daños en el ordenador. Este trozo de código no siempre se
ejecuta al instante, a veces espera antes de realizar su acción, con objeto de que el
virus realice un número relativamente elevado de infecciones sin ser descubierto.
Los efectos más comunes de los virus son:
- Corrupción o borrado de archivos o formateo del disco duro
- Ralentización del ordenador
- Desactivación de antivirus y firewalls.

5. ¿Cómo se Clasifican los Virus?
•
- GRUPO I: VIRUS ADN BICATENARIO (o Virus dsDNA): Los virus de ADN de cadena doble entran en la célula
(independientemente del mecanismo de infección) y las ARN polimerasas no distinguen el genoma celular del genoma
vírico, forman ARNm, que se traduce en los ribosomas y da lugar a las proteínas de la cápsida, y a veces a enzimas
replicativos. Son los virus más simples y como ejemplo podemos citar a los fagos de la serie T par, que fueron los
primeros que se descubrieron.
- GRUPO II: VIRUS ADN MONOCATENARIO (o Virus ssDNA): Su material genético es ADN de una cadena de carácter
positivo. Ya que es de polaridad positiva, necesita una cadena negativa para poder transcribir; así, al entrar a la célula la
ADN polimerasa (enzima de reparación o alargamiento) hace un ADN bicatenario que sirve para sintetizar (a partir de la
hebra negativa) un ARNm que lleva la información necesaria para fabricar capsómeros y enzimas replicativos.
- GRUPO III: VIRUS ARN BICATENARIO (o Virus dsRNA): Los virus de ARN bicatenario llevan como parte del virión
una transcriptasa viral que es una ARN polimerasa dependiente del ARN que utiliza para, a partir de la hebra negativa
del ARN bicatenario, fabricar el ARNm. Además de ser una enzima es una proteína estructural, ya que forma parte de la
cápsida, por ello sólo se replica si a la célula entra la cápsida junto al genoma vírico.
- GRUPO IV: VIRUS ARN MONOCATENARIO POSITIVO (o Virus (+)ssRNA): Son virus de ARN monocatenario cuyo
genoma tiene naturaleza de ARNm. Son virus simples.
- GRUPO V: VIRUS ARN MONOCATENARIO NEGATIVO (o Virus (-)ssRNA): Son virus de ARN monocatenario con
polaridad de antimensajero. Poseen una ARN polimerasa dependiente de ARN de una cadena. Así, dentro de la célula
infectada forman el ARN complementario a su genoma y que actúa de ARNm.
-GRUPO VI: VIRUS ARN MONOCATENARIO RETROTRANSCRIPTO (o Virus ssRNA-RT): Son virus de ARN cuyo
genoma podría actuar como mensajero pero “in vivo” no lo hace. Poseen una transcriptasa inversa que de un genoma
ARN transcribe una molécula de ADN, primero de una cadena y luego de dos. Posteriormente y usando los enzimas
celulares se elabora un mensajero. Estos virus son capaces de alcanzar el núcleo de las células e insertarse en los
cromosomas de las células que infectan: son los RETROVIRUS.
-GRUPO VII: VIRUS ADN BICATENARIO RETROTRANSCRIPTO (o Virus dsDNA-RT): Es el grupo más recientemente
descubierto y descrito. Tiene un genoma de ADN bicateario que se expresa formando un mensajero, que se traduce
como el grupo I. No obstante, en el momento de la encapsidación, es el mensajero el que se encapsida. Éste, por
retrotranscripción a partir de una transcriptasa inversa, en el interior del virión, forma de nuevo una molécula de ADN,
primero mono y después bicatenaria, que se convierte en el genoma del virus. Son ejemplos claros de estas rarezas, las
familias Herpesviridae y Caulimoviridae.
Los VIRUS se clasifican en base a su morfología, composición química y modo de replicación. Los virus que infectan a
humanos frecuentemente se agrupan en 21 FAMILIAS, reflejando sólo una pequeña parte del espectro de la multitud de
diferentes virus cuyo rango de huéspedes van desde los vertebrados a los protozoos y desde las plantas y hongos a las
bacterias.

6. ¿Cómo infectan los equipos de computo?
•
•
•
•
•
Mi ordenador me habla: aparecen todo tipo de pop-ups y
mensajes en el escritorio. Aquí podría tratarse de un software
espía o un falso antivirus o Rogueware.
El PC va tremendamente lento. Aunque existen varios
posibles motivos, se puede dar el caso de que un Troyano
esté realizando tareas que consumen recursos.
No arrancan las aplicaciones. Es un indicio de infección,
aunque puede tratarse de otro fallo.
No puedo conectarme a Internet o me conecto, pero navego
muy lento. El Malware podría estar haciendo llamadas,
robando así ancho de banda.
Cuando se conecta a Internet, se abren muchas ventanas o
el navegador muestra páginas no solicitadas. Este es un
signo inequívoco de infección, ya que algunas amenazas
están destinadas a redirigir tráfico a ciertos sitios.

7. ¿Cómo eliminar los virus?
Para eliminar un virus que haya infectado nuestro pc o para asegurarnos
de que no hay ninguno, utilizaremos el programa antivirus que tengamos
instalado en nuestro pc. Para ello, abriremos el programa antivirus y
buscaremos la opción ANÁLISIS COMPLETA, COMPUTER SCAN o
similares, dependiendo del programa antivirus que tengamos i del idioma
del mismo. Una vez empezado el análisis, el programa antivirus se
encargará de eliminar automáticamente los virus que encuentre.
Dependiendo del programa antivirus que tengamos, también puede ser
que nos pida permiso cuando haya que eliminar un virus determinado. En
este caso, las opciones acostumbran a ser las siguientes:
- DESINFECTAR (HEAL o DISINFECT): elimina el virus (en principio, sin
borrar el archivo)
- ELIMINAR ( DELETE o REMOVE): elimina el virus eliminando el archivo.
- MOVER AL BAÚL o PONER EN CUARENTENA (MOVE TO VAULT o
QUARANTINE): mover el archivo crítico a una carpeta aparte. De esta
manera, el virus queda totalmente desactivado.

8. ¿Cómo prevenir de los virus informáticos?
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Instale en su computador un software Antivirus confiable (ver lista de opciones en la siguiente sección).
Actualice con frecuencia su software Antivirus (mínimo dos veces al mes).
Analice con un software Antivirus actualizado, cualquier correo electrónico antes de abrirlo, así conozca usted al remitente.
Analice siempre con un software Antivirus los archivos en disquete o Cd-Rom antes de abrirlos o copiarlos a su computador.
No descargue, ni mucho menos ejecute, archivos adjuntos (attachement) a un mensaje de correo electrónico sin antes verificar con
la persona que supuestamente envió el mensaje, si efectivamente lo hizo.
No ejecute nunca un programa de procedencia desconocida, aun cuando el software Antivirus indique que no está infectado. Dicho
programa puede contener un troyano o un sniffer [4] que reenvíe a otra persona su clave de acceso u otra información.
Instale los parches [5] de actualización de software que publican las compañías fabricantes para solucionar vulnerabilidades de sus
programas. De esta manera se puede hacer frente a los efectos que puede provocar la ejecución de archivos con códigos
maliciosos.
Tenga cuidado con los mensajes alusivos a situaciones eróticas (versión erótica del cuento de Blancanieves y los Siete Enanitos,
fotos de mujeres desnudas, fotos de artistas o deportistas famosos, etc.).
Nunca abra archivos adjuntos a un mensaje de correo electrónico cuya extensión [6] sea “.exe”, “.vbs”, “.pif”, “.bat” o “.bak”.
Cerciórese que el archivo adjunto no tenga doble extensión. Por ejemplo: “NombreArchivo.php.exe”.
Evite el intercambio por correo electrónico de archivos con chistes, imágenes o fotografías.
Visite con cierta frecuencia sitios que ofrecen información sobre los últimos virus aparecidos:
(http://esp.sophos.com/, http://www.pandasoftware.es/,http://www.deltaasesores.com/recu/RECVirus.html, etc).
Haga una copia de seguridad de los datos de su computador con la frecuencia que estime más conveniente. De esta forma, si se
produce un ataque vírico, es fácil recuperar copias seguras de todos los archivos.
Suscríbase a un servicio de notificación por correo electrónico de nuevos virus. Enterarse a tiempo de su existencia y de la forma
como se comportan es una de los modos más efectivos de evitar un contagio
(http://esp.sophos.com/virusinfo/notifications/, http://www.trendmicro.com).

9. •
•
•
•
•
•
•
•
Si su computador tiene comportamientos extraños y usted sospecha que ha sido infectado por un Virus, visite los sitios
Web de los fabricantes de software Antivirus y busque información sobre los nuevos Virus; generalmente, allí se indica
como desinfectar el computador.
La mayoría de las aplicaciones que aceptan código de macro tienen valores de seguridad que se pueden configurar. Si
usted usa Internet Explorer, escoja [Herramientas/Opciones de Internet], pulse la pestaña de “Seguridad” y entonces
seleccione la “zona de Internet”. Pulse el botón de “Nivel de Seguridad” para examinar las opciones de seguridad, o pulse
el botón de “Nivel Prefijado” para asegurar que el nivel de seguridad esté puesto en Mediano. Para encontrar los valores
de seguridad de Netscape Navigator, escoja [Editar/Preferencias], y seleccione “Avanzado” en la ventana de Categoría. No
olvide los valores de seguridad de macro de su aplicación. En Word, Excel o Outlook 2000, escoja
[Herramientas/Macro/Seguridad] y asegúrese de que su valor esté en “Mediano” o “Alto”.
No comparta los disquetes. Incluso un amigo bien intencionado puede, sin saberlo, contagiarlo con un virus, un caballo
troyano o un gusano. Etiquete sus discos flexibles claramente para que distinga los suyos y no los preste. Si un amigo le
presta un disquete que no es suyo, sugiérale un método alternativo para compartir archivos.
Cuando no entienda algún término utilizado por los expertos en Virus, acuda a los sitios de fabricantes de software
Antivirus donde podrá encontrar glosarios de las palabras utilizadas en este sector de la industria informática.
Desconfíe de mensajes de correo electrónico no solicitados que le ofrecen la oportunidad de descargar software para
intercambiar música, programas antivirus o fotografías.
No haga caso a los mensajes tipo cadena que ofrecen instrucciones para borrar un archivo de su computador
argumentando que se trata de un peligroso virus que se activará dentro de muy pocos días. Generalmente, el supuesto
archivo infectado no es un virus sino un archivo del sistema operativo.
Nunca acepte asesoría no solicitada para desinfectar su computador de algún peligroso virus. Si alguien le advierte que su
computador está infectado, actualice su programa Antivirus y realice una revisión de todos los archivos del computador.
Desconfíe de las Paginas Web desconocidas dónde podrá encontrar software gratuito o promociones de artículos con
precios increíblemente bajos.

10. Los virus informáticos son de mucho riesgo, por eso
hay que cuidarse de ellos, ahí están algunas de las
causas y cómo poder borrarlos, cuide su
computadora.