El documento describe los conceptos de virus y antivirus. Explica las características, estructura y tipos de virus, así como cómo detectarlos y protegerse de ellos. También define antivirus, clasifica sus tipos, explica su funcionamiento y menciona algunos programas antivirus populares.

2. TABLA DE CONTENIDO
1. Concepto de Virus
1.2 Características comunes de los virus
1.3 Funcionamiento de los virus
1.4 estructura 1.4.1 “modulo de reproducción”
1.4 estructura 1.4.2 “modulo de ataque”
1.4 estructura 1.4.3 “modulo de defensa”
1.5 tipos de virus
1.6 detección de virus
1.7 como proteger los ordenadores
2.concepto de antivirus
2.1 clasificación de los antivirus
2.2 funcionamiento
2.3 algunos software antivirus
2.4 el software antivirus

3. programa introducido
discretamente en la
memoria de un ordenador
que al activarse destruye
total o parcialmente la
información almacenada.

4. 1.2. CARACTERÍSTICAS COMUNES
• Dañino: Todo virus causa daño, ya sea de forma
discreta, borrando archivos o modificando información, o
bien disminuyendo el rendimiento del sistema. A pesar de
esto, existen virus cuyo fin es simplemente algún tipo de
broma.
• Autor reproductor: La característica que más diferencia
a los virus es ésta, ya que ningún otro programa tiene la
capacidad de auto replicarse en el sistema.
• Subrepticio: Característica que le permite ocultarse al
usuario mediante diferentes técnicas, como puede ser
mostrarse como una imagen, incrustarse en librerías o en
programas.

6. 1.4.1 MÓDULO DE REPRODUCCIÓN:
Es la parte encargada de gestionar
las rutinas gracias a las cuales el
virus garantiza su replicación a
través de ficheros ejecutables.
Dichos ficheros ejecutables cuando
sean trasladados a otras
computadoras provocarán también
la dispersión del virus.

7. 1.4.2 MÓDULO DE ATAQUE:
Módulo que contiene las rutinas de
daño adicional o implícito. Este
podrá ser disparado por distintos
eventos del sistema: una
fecha, hora, el encontrar un archivo
específico (COMMAND.COM), …

8. 1.4.3 MÓDULO DE DEFENSA:
Módulo encargado de
proteger el código del virus.
Sus rutinas se ocuparán de
disminuir los síntomas que
puedan provocar su detección
por parte de los antivirus.
Utiliza para ello técnicas que
pueden ir desde una simple
encriptación, a técnicas
muy sofisticadas.

9. Virus residentes Sigilosos o Stealth
Virus de acción directa Reproductores o
Virus de sobre escritura conejos
Vírus de boot o arranque Vírus de fichero
Retrovírus Vírus de compañía
Vírus multipartites De Active Agents y Java
Vírus de macro Applets
Vírus de enlace o De HTML
directorio Vírus lentos
Vírus de FAT Vírus voraces

10. La presencia de virus se reconoce con la aparición de ciertos síntomas
• Aplicaciones que ya en un principio eran lentas, de forma inexplicable,
pasan a ser aun más
lentas.
• El disco duro o dispositivos de almacenamiento realizan lecturas sin
justificación aparente.
• Aumento del tamaño de los ficheros, ya que la mayoría de los virus cuando
infectan lo que
hacen es colocarse al inicio y al final del código de dichos ficheros ejecutables.
Hoy en día puede que este no sea un indicador totalmente válido ya que los
propios virus modificarán el tamaño para que el usuario vea el tamaño antiguo
y no el real del fichero.
•Modificación de la fecha original de los archivos, aunque puede suceder como
en el caso
anterior, que el virus remodifique dicha fecha para que el usuario la vea de
forma correcta.

11. 1.7. ¿CÓMO PROTEGER LOS ORDENADORES
DE LOS FAMOSOS VIRUS
En primer lugar crear un directorio para todos aquellos ficheros que
se bajen de Internet. Ese directorio será continuamente analizado por
el antivirus. Puede que sea aconsejable que dicho directorio este en
otra partición o incluso en otro disco duro. Tanto si nos encontramos
una computadora familiar como en un sistema empresarial es
recomendable el uso de firewall, ya sea por software (más indicado
en el caso familiar) o por hardware (caso empresarial). Todos estos
firewalls nos protegerán tanto de intrusos externos como del intento
por parte de los virus de salir al exterior mandando información
confidencial o permitiendo el uso remoto de nuestra máquina. Hay
que tener en cuenta que muchos firewalls también incluyen un
pequeño antivirus.

12. Es una aplicación o programa
que identifica y elimina a los
programas malignos en los
computadores, ayudan a
eliminar algunas amenazas a la
seguridad computacional que no
necesariamente clasifican como
programas malignos.

13. PREVENTORES IDENTIFICADORES DESCONTAMINADORES
los programas Como su nombre Sus características son
que previenen la lo indica similares a los
infección, quedan identifican productos
residentes en la programas identificadores, con la
memoria del malignos diferencia que su
computador y específicos que principal función es
monitorean infectan al descontaminar a un
funciones del sistema sistema que ha sido
sistema infectado, eliminando
los programas
malignos y retornando
el sistema a su estado
general

14. Cada programa maligno tiene un
código de “firma”(como huellas
digitales), que lo identifica por lo cual
es detectado por el antivirus.
Algunos antivirus tienen la capacidad
de detectar programas malignos que
no están en su base de datos.

15. •Segurmática
Antivirus
•Kaspersku antivirus
•Panda software
•Syma ntvec
•AVG Tecnologies
•MacAfee security
•NOD 32.z

16. Es un programa informático que detecta, evita y
toma medidas con el fin de Neutralizar o quitar
programas de software como
virus y gusanos.
La acción de la mayoría de los virus actuales debe
actualizar el software antivirus de forma
periódica, la mayoría se pueden configurar para
que se actualice de forma automática