El documento habla sobre virus informáticos, describiendo qué son, los tipos de daños que causan, los diferentes tipos de virus como virus de sector de arranque, virus de sistema, virus de fichero, virus de macro, virus multiparticiones, virus polimórficos y virus anexados. También describe gusanos, troyanos, formas de propagación de virus y medidas para prevenir infecciones como realizar copias de seguridad y usar antivirus actualizados.

1. María Fernández Marti 1ºC Nº5 VIRUS INFORMÁTICOS

2. ÍNDICE 1. ¿QUE ES UN VIRUS INFORMÁTICO? 2.¿QUE TIPOS DE EFECTOS Y DAÑOS PRODUCEN LOS VIRUS INFORMÁTICOS? 3.TIPOS DE VIRUS Y CARACTERÍSTICAS. 4. GUSANOS 5. TROYANOS 6. PROPAGACIÓN DE LOS VIRUS 7. MEDIDAS PARA EVITAR INFECCIONES 9. ANTIVIRUS

3. ¿QUE ES UN VIRUS INFORMATICO? Un virus informático es un programa, habitualmente oculto dentro de otro programa, correo electrónico, página Web, fichero o volumen, elaborado por una o varias personas, en un lenguaje de programación cualquiera, cuyo propósito es causar algún tipo de daño o problema al ordenador que lo aloja. Tienen capacidad de copiarse a si mismos y esto genera que se propaguen muy rápidamente.

4. ¿QUÉ TIPO DE EFECTOS Y DAÑOS PRODUCEN LOS VIRUS INFORMÁTICOS? Los virus atacan a los archivos o al sector "arranque" y se replican a sí mismo para continuar su esparcimiento. Algunos se limitan solamente a replicarse, mientras otros pueden producir serios daños que pueden afectar a los sistemas y otros solo muestran mensajes.

5. TIPOS DE VIRUS Y CARACTERISTICAS Virus del sector de arranque : que se instalan en el sector de arranque de los discos duros del ordenador infestado, con lo que cada vez que se arranca el equipo el virus se ejecuta y se carga en memoria. Virus de sistema : afectan en primer lugar al fichero COMMAND.COM y a partir de él se extienden a otras áreas vitales del sistema, como el sector de arranque. Virus parásitos o de fichero : son los más comunes en la actualidad, e infectan a programas ejecutables. Cuando el programa infectado es ejecutado por el usuario, a la vez que se carga este se carga también el virus, quedando residente en memoria, y desde ese momento puede rastrear la actividad en el equipo buscando otros programas en ejecución a los que contaminar. Virus de macro : basan su poder de infección en la asociación a programas o ficheros que contienen rutinas de código ejecutable destinadas a hacer más simple sus uso por parte del usuario. Estas porciones de código especial reciben el nombre de macros. Un virus de este tipo es símplemente una macro diseñada para uno de estos programas, que se ejecuta cuando el documento que la contiene es abierto por el usuario, cargándose en memoria y quedando disponible para infectar otros documentos análogos. Virus multiparticiones : que son un híbrido entre los virus de sector de arranque y los de programa. Virus polimórficos o mutacionales :van cambiando su propio código a medida que se reproduce, de tal forma que las cadenas que lo forman no son las misma de una copia a otra. Además, pueden autoencriptarse en cada modificación, por lo que son los más dificiles de detectar y eliminar. Virus anexados : suelen ir acompañando a mensajes de correo electrónico. Al principio había que abrir este fichero anexado al mensaje de e-mail (como ocurre con el popular virus del enanito), pero ya se han dado casos de virus que infectan sólo por el hecho de leer e-mails en formato HTML .

6. GUSANOS GUSANO: Un gusano es programa que es capaz de duplicarse a sí mismo a través de disquetes o de conexiones a la red, pero no es capaz de infectar a otros programas. Los gusanos de tipo anfitrión utilizan la red para copiarse a sí mismos, mientras que los de tipo de red extienden partes de sí mismos por las redes, basándose luego en conexiones de red para ejecutar sus distintas partes. En caso de que el ordenador no está conectado a la red, los gusanos pueden copiarse en distintas partes del disco duro.

7. TROYANOS TROYANO: Un troyano es un programa informático que tiene la capacidad de ocultarse dentro de otro de apariencia inofensiva, de tal forma que cuando este programa anfitrión es ejecutado, el troyano se carga en memoria y realiza la labor dañina para la que fué diseñado. Los troyanos no se duplican a sí mismos. Para activarse, un troyano necesita que se abra el archivo al que va asociado, al que ha infectado, y una vez que se ha activado normalmente queda residente en memoria usando el procedimiento TSR (Terminate and Stay Resident), quedando así a la espera de que ocurra un determinado evento para realizar su tarea destructiva. A diferencia de los virus, diseñados fundamentalmente para reproducirse y extenderse, los troyanos son creados muchas veces para obtener información privilegiada del ordenador en el que habitan.

8. PROPAGACIÓN DE LOS VIRUS No existe una forma única ni general de propagación de un virus, teniendo cada tipo de ellos, e incluso cada uno en particular, su propio sistema de propagación. En sus primeros tiempos, la vía principal de expansión de los virus eran los disquetes flexibles.Por entonces no existían ni el acceso a Internet ni los CD Rom, por lo que esta era la única forma posible de contagio.Los virus estaban almacenados en el sector de arranque del disquete y se propaga al copiar los datos de un disquete a otro. Con la introducción y expansión de los CD Rom, estos sustituyeron a los disquetes flexibles en la labor de medios portadores de virus, siendo la forma de contaminación análoga en ambos casos, salvo que en el CD Rom el virus espera la instalación o ejecución del programa en que se encuentra oculto. Otra forma de propagación clásica de los virus es el correo electrónico, generalmente en forma de archivos anexos al mensaje de correo. El virus infecta un programa, y cuando este es enviado por correo y el destinatario lo abre, el virus se empieza a extender por su equipo. Una modalidad más inteligente de este tipo de contagio es cuando el virus es capaz de acceder a las libretas de direcciones del programa de correo, ya que entonces, la mayor parte de las veces sin necesidad de intervención del usuario, el virus empieza a enviar e-mails a las direcciones presentes en la libreta, enviándo a la vez el programa infectado, con lo que el proceso de contaminación continúa. La infección por medio de ficheros ejecutables no puede realizarse sólo por medio del correo, si no que es posible coger un virus abriendo cualquier tipo de programa. Tambíen es posible el ataque de un virus por medio de un fichero con macros

9. MEDIDAS PARA EVITAR INFECCIONES -Realizar periódicas copias de seguridad de nuestros datos . -No aceptar software no original o pre-instalado sin el soporte original. -Proteger los discos contra escritura, especialmente los de sistema. -Si es posible, seleccionar el disco duro como arranque por defecto en la BIOS para evitar virus de sector de arranque. - Analizar todos los nuevos discos que introduzcamos en nuestro sistema con un antivirus, incluso los discos vacíos (pues pueden contener virus en su sector de arranque). - Analizar periódicamente el disco duro arrancando desde el disco original del sistema, para evitar que algún virus se cargue en memoria previamente al análisis. - Actualizar los patrones de los antivirus cada uno o dos meses. - Intentar recibir los programas que necesitemos de Internet de los sitios oficiales. - Tener especial cuidado con los archivos que pueden estar incluidos en nuestro correo electrónico. - Analizar también archivos comprimidos y documentos.

10. ANTIVIRUS Los antivirus son programas dedicados a detectar y eliminar virus; por suerte, no existe un virus sin su antivirus correspondiente, aunque el problema es que es posterior siempre, es decir, los programas de virus llevarán por desgracia la delantera en todos los casos. Hay distintos tipos de virus, unos son gratuitos, otros de pago. Los ahí en línea y de escritorio. Es conveniente tener un antivirus de escritorio y de vez en cuando pasar un antivirus en línea.