Un antivirus es un programa que detecta y elimina virus informáticos. Para ser efectivo, un antivirus debe estar actualizado y debe usarse junto con prácticas de seguridad como actualizaciones regulares, no abrir archivos sospechosos, y realizar copias de seguridad. Un buen protocolo de seguridad incluye medidas como instalar y actualizar un antivirus, escanear todos los archivos descargados antes de abrirlos, y realizar copias de seguridad de los archivos con frecuencia.

1. INFORMATICA
JHOAN SISO
C.I 27.407.228
ANTIVIRUS

2. ¿QUÉ SON ?
¿ESTRUCTURA?
¿CARACTERÍSTICAS?
¿SU FUNCIÓN?
TÁCTICAS ANTIVÍRICAS
MEDIDAS ANTIVIRUS
¿CÓMO PUEDO ELABORAR UN PROTOCOLO DE
SEGURIDAD ANTIVIRUS?

3. Un virus informático es un programa, elaborado
por una o varias personas, en un lenguaje de
programación cualquiera, cuyo propósito es causar
algún tipo de daño o problema al ordenador que lo
aloja.
Es bien conocido que los virus suelen ser creados
por estudiantes de informática, ansiosos en probar
que son los mejores programadores, con poca
moral, pero también son fruto a veces de las
mismas empresas que fabrican los antivirus que
manipulan al mercado consumidor.
PARA CONOCER QUE ES UN ANTIVIRUS PRIMERO SE DEFINIRA QUE ES UN VIRUS
Un antivirus es un programa de computadora
cuyo propósito es combatir y erradicar los virus
informáticos. Para que el antivirus sea
productivo y efectivo hay que configurarlo
cuidadosamente de tal forma que aprovechemos
todas las cualidades que ellos poseen.
Hay que saber cuales son sus fortalezas y
debilidades y tenerlas en cuenta a la hora de
enfrentar a los virus.

4. La estructura de un programa antivirus, está compuesta por dos módulos principales: el primero
denominado de control y el segundo denominado de respuesta.
Módulo de respuesta : La función alarma se encuentra incluida
en todos los programas antivirus y consiste en detener la acción
del sistema ante la sospecha de la presencia de un virus
informático, e informar la situación a través de un aviso en
pantalla.
Módulo de control: Se trata de una herramienta preventiva para
mantener y controlar los componentes de información de un
disco rígido que no son modificados a menos que el usuario lo
requiera.
Otra opción dentro de este módulo es la identificación de virus,
que incluye diversas técnicas para la detección de virus
informáticos.

5. • Un antivirus es una herramienta para el usuario y no sólo no será eficaz para el 100% de los casos, sino que nunca será una
protección total ni definitiva.
• La función de un programa antivirus es detectar, de alguna manera, la presencia o el accionar de un virus informático en
una computadora.
• Un antivirus puede dar la opción de erradicar un virus informático de una entidad infectada.
• La primera técnica que se popularizó para la detección de virus informáticos, y que todavía se sigue utilizando (aunque
cada vez con menos eficiencia), es la técnica de scanning. Esta técnica consiste en revisar el código de todos los archivos
contenidos en la unidad de almacenamiento en busca de pequeñas porciones de código que puedan pertenecer a un virus
informático. Algunos de los antivirus de esta clase son: F-Prot, Norton Anti Virus y Dr. Solomon's Toolkit.
• Un buen sistema antivirus debe estar compuesto por un programa detector de virus, que siempre esté residente en
memoria y un programa que verifique la integridad de los sectores críticos del disco rígido y sus archivos
ejecutables.
• Existen productos antivirus que cubren los dos aspectos, o bien pueden combinarse productos diferentes
configurados de forma que no se produzcan conflictos entre ellos.
• Un antivirus además de protegernos el sistema contra virus, debe permitirle al usuario hacer alguna copia del
archivo infectado por si acaso se corrompe en el proceso de limpieza.
• Los antivirus, no del todo facilitan las cosas, porque ellos al estar todo el tiempo activos y tratando de encontrar un
virus, al instante esto hace que consuman memoria de la computadora y tal vez la vuelvan un poco lentas o de
menos desempeño.

6. • El software antivirus es un programa más de computadora y como tal debe ser adecuado para
nuestro sistema y debe estar correctamente configurado según los dispositivos de hardware
que tengamos. Si trabajamos en un lugar que posee conexión a redes es necesario tener un
programa antivirus que tenga la capacidad de detectar virus de redes.
• Los antivirus reducen sensiblemente los riesgos de infección pero cabe reconocer que no
serán eficaces el cien por ciento de las veces y su utilización debería estar acompañada con
otras formas de prevención.
• La función primordial de un programa de estos es detectar la presencia de un posible virus
para luego poder tomar las medidas necesarias. El hecho de poder erradicarlo podría
considerarse como una tarea secundaria ya que con el primer paso habremos logrado frenar
el avance del virus, cometido suficiente para evitar mayores daños.

7. • El detectar un virus es reconocer la presencia de un accionar viral en el
sistema de acuerdo a las características de los tipos de virus.
• Identificar un virus es poder reconocer qué virus es de entre un montón de
otros virus cargados en nuestra base de datos. Al identificarlo sabremos
exactamente qué es lo que hace, haciendo inminente su eliminación.
De estos dos métodos es importante que un antivirus sea más fuerte en el
tema de la detección, ya que con este método podremos encontrar virus
todavía no conocidos (de reciente aparición) y que seguramente no estarán
registrados en nuestra base de datos debido a que su tiempo de dispersión no
es suficiente como para que hayan sido analizados por un grupo de expertos
de la empresa del antivirus.
Antes de meternos un poco más adentro de lo que es el software antivirus es
importante que sepamos la diferencia entre detectar un virus e identificar un virus

8. Preparación y
prevención
Los usuarios pueden
prepararse frente a una
infección viral creando
regularmente copias de
seguridad del software
original legítimo y de los
ficheros de datos, para poder
recuperar el sistema
informático en caso necesario
Puede copiarse en un disco
flexible el software del
sistema operativo y proteger
el disco contra escritura,
para que ningún virus pueda
sobrescribir el disco.
Las infecciones virales se
pueden prevenir obteniendo
los programas de fuentes
legítimas, empleando una
computadora en cuarentena
para probar los nuevos
programas y protegiendo
contra escritura los discos
flexibles siempre que sea
posible.
Contención y recuperación
Una vez detectada una infección
viral, ésta puede contenerse
aislando inmediatamente los
ordenadores de la red, deteniendo
el intercambio de ficheros y
empleando sólo discos protegidos
contra escritura.
Para que un sistema informático
se recupere de una infección viral,
primero hay que eliminar el virus.
Algunos programas antivirus
intentan eliminar los virus
detectados, pero a veces los
resultados no son satisfactorios.
Se obtienen resultados más
fiables desconectando la
computadora infectada,
arrancándola de nuevo desde un
disco flexible protegido contra
escritura, borrando los ficheros
infectados y sustituyéndolos por
copias de seguridad de ficheros
legítimos y borrando los virus que
pueda haber en el sector de
arranque inicial.
Detección de virus
Para detectar la presencia de un virus se pueden emplear
varios tipos de programas antivíricos. Los programas de
rastreo pueden reconocer las características del código
informático de un virus y buscar estas características en los
ficheros del ordenador. Como los nuevos virus tienen que ser
analizados cuando aparecen, los programas de rastreo deben
ser actualizados periódicamente para resultar eficaces.
Algunos programas de rastreo buscan características
habituales de los programas virales; suelen ser menos fiables.
Los únicos programas que detectan todos los virus son los de
comprobación de suma, que emplean cálculos matemáticos
para comparar el estado de los programas ejecutables antes y
después de ejecutarse. Si la suma de comprobación no
cambia, el sistema no está infectado. Los programas de
comprobación de suma, sin embargo, sólo pueden detectar
una infección después de que se produzca.
Los programas de vigilancia detectan actividades
potencialmente nocivas, como la sobre escritura de ficheros
informáticos o el formateo del disco duro de la computadora.
Los programas caparazones de integridad establecen capas
por las que debe pasar cualquier orden de ejecución de un
programa. Dentro del caparazón de integridad se efectúa
automáticamente una comprobación de suma, y si se detectan
programas infectados no se permite que se ejecuten.

9. Nadie que usa computadoras es inmune a los virus de computación. Un programa antivirus por muy bueno que
sea se vuelve obsoleto muy rápidamente ante los nuevos virus que aparecen día a día.
Algunas medidas antivirus son:
• Desactivar arranque desde disquete en el CETUR para que no se ejecuten virus de boot.
• Desactivar compartir archivos e impresoras.
• Analizar con el antivirus todo archivo recibido por e-mail antes de abrirlo.
• Actualizar el antivirus.
• Activar la protección contra macro virus del Word y el Excel.
• Ser cuidadoso al bajar archivos de Internet (Analice si vale el riesgo y si el sitio es seguro)
• No envíe su información personal ni financiera a menos que sepa quien se la solicita y que sea
necesaria para la transacción.
• No comparta discos con otros usuarios.
• No entregue a nadie sus claves, incluso si lo llaman del servicio de Internet u otros.
• Enseñe a sus niños las prácticas de seguridad, sobre todo la entrega de información.
• Cuando realice una transacción asegúrese de utilizar una conexión bajo SSL
• Proteja contra escritura el archivo Normal.dot
• Distribuya archivos RTF en vez de documentos.
• Realice backups

10. La forma más segura, eficiente y efectiva de evitar virus, consiste en elaborar un protocolo de seguridad para sus computadoras. Un
protocolo de seguridad consiste en una serie de pasos que el usuario debe seguir con el fin de crear un hábito al operar normalmente
con programas y archivos en sus computadoras. Un buen protocolo es aquel que le inculca buenos hábitos de conducta y le permite
operar con seguridad su computadora aún cuando momentáneamente esté desactivado o desactualizado su antivirus.
Un protocolo de seguridad antivirus debe cumplir ciertos requisitos para que pueda ser cumplido por el operador en primer término,
y efectivo en segundo lugar. Demás está decir que el protocolo puede ser muy efectivo pero sí es complicado, no será puesto en
funcionamiento nunca por el operador. Este es un protocolo sencillo, que ayuda a mantener nuestra computadora libre de virus. No
se incluyen medidas de protección en caso de un sistema de red, ya que se deberían cumplir otros requisitos que no son
contemplados aquí:
• Instalar el antivirus y asegurar cada 15 días su actualización.
• Chequear los CD’s ingresados en nuestra computadora sólo una vez, al comprarlos o adquirirlos y diferenciarlos
de los no analizados con un marcador para certificar el chequeo. Esto sólo es válido en el caso de que nuestros
CD’s no sean procesados en otras computadora (préstamos a los amigos) y sean regrabables. En caso de que
sean regrabables y los prestemos, deberemos revisarlos cada vez que regresen a nosotros.
• Formatear todo disquete virgen que compremos, sin importar si son formateados de fábrica, ya que pueden
"colarse" virus aún desde el proceso del fabricante. El formateo debe ser del tipo Formateo del DOS, no
formateo rápido.
• Chequear todo disquete que provenga del exterior, es decir que no haya estado bajo nuestro control, o que
haya sido ingresado en la disquetera de otra computadora. Si ingresamos nuestros disquetes en otras
computadoras, asegurarnos de que estén protegidos contra escritura.
• Si nos entregan un disquete y nos dicen que está revisado, no confiar nunca en los procedimientos de otras
personas que no seamos nosotros mismos. Nunca sabemos si esa persona sabe operar correctamente su
antivirus. Puede haber chequeado sólo un tipo de virus y dejar otros sin controlar durante su escaneo, o puede
tener un módulo residente que es menos efectivo que nuestro antivirus, o puede tener un antivirus viejo.

11. • Para bajar páginas de Internet, archivos, ejecutables, etc., definir
siempre en nuestra computadora una carpeta o directorio para recibir
el material. De este modo sabemos que todo lo que bajemos de
Internet siempre estará en una sola carpeta.
• Nunca ejecutar o abrir antes del escaneo ningún fichero o programa
que esté en esa carpeta.
• Nunca abrir un atachado a un e-mail sin antes chequearlo con nuestro
antivirus. Si el atachado es de un desconocido que no nos avisó
previamente del envío del material, directamente borrarlo sin abrir.
• Al actualizar el antivirus, chequear nuestra computadora
completamente. En caso de detectar un virus, proceder a chequear
todos nuestros soportes (disquetes, CD’s, ZIP’s, etc.)
• Si por nuestras actividades generamos grandes bibliotecas de disquetes
conteniendo información, al guardar los disquetes en la biblioteca,
chequearlos por última vez, protegerlos contra escritura y fecharlos
para saber cuándo fue el último escaneo.
• Haga el backup periódico de sus archivos. Una vez cada 15 días es lo
mínimo recomendable para un usuario doméstico. Si usa con fines
profesionales su computadora, debe hacer backup parcial de archivos
cada 48 horas como mínimo.
• Llamamos backup parcial de archivos a la copia en disquete de los
documentos que graba, un documento de Word, por ejemplo. Al
terminarlo, grábelo en su carpeta de archivos y cópielo a un disquete.
Esa es una manera natural de hacer backup constantes. Si no hace eso,
tendrá que hacer backups totales del disco rígido cada semana o cada
15 días, y eso sí realmente es un fastidio.