El documento describe los diferentes tipos de virus informáticos, cómo funcionan los antivirus y medidas para prevenir infecciones. Explica que los virus se clasifican en categorías como virus de archivos, virus boot, virus mutantes y virus de macros. También describe las funciones básicas de los antivirus como detección, bloqueo y eliminación de virus usando bases de datos que se actualizan regularmente. Recomienda tener un antivirus actualizado instalado y tomar precauciones con el correo electrónico y descargas para prevenir infecciones.

1. ELABORADO POR: JAVIER VELASQUEZ LEON

2. Los artefactos tecnológicos a lo largo de la historia y en especial en
el siglo XXI, han revolucionado de forma rápida con el fin de
satisfacer las necesidades y mejorar la calidad de vida der ser
humano.
los virus informáticos que son las principales causas de perdida de
información en nuestros computadores por ello es fundamental
tener protegido adecuadamente nuestros computadores por eso
como usuarios debemos estar invirtiendo cada vez mas en los
antivirus para la eliminación y erradicación de estos ya que los
antivirus no son nada mas sino programas para la identificación y
eliminación de estos.

3. Un virus informático es un programa que se copia automáticamente y
que tiene por objeto, alterar el normal funcionamiento de la
computadora, sin el permiso o el conocimiento del usuario. Aunque
popularmente se incluye al "malware" dentro de los virus, en el
sentido estricto de esta ciencia los virus son programas que se
replican y ejecutan por sí mismos. Los virus, habitualmente,
reemplazan archivos ejecutables por otros infectados con el código
de este. Los virus pueden destruir, de manera intencionada, los datos
almacenados en un ordenador, aunque también existen otros más
"benignos", que solo se caracterizan por ser molestos.

4. Los virus se clasifican en varias categorías de acuerdo a
al nivel de peligro que representan para los sistemas
informáticos así:
 Virus residentes
 Virus de arranque
 Virus de marcó
 Virus multi-partes
 Virus de fichero
 Virus de sobre escritura
 Virus caballero de Troya
 Virus de gusano o worm
 Virus de programa
 Virus mutante

5. La forma más común en que se transmiten los virus es por
transferencia de archivos, descarga o ejecución de archivos
adjuntos a correos. También usted puede encontrarse con un
virus simplemente visitando ciertos tipos de páginas web
que utilizan un componente llamado ActiveX o Java Applet.
Además, usted puede ser infectado por un virus
simplemente leyendo un e-mail dentro de ciertos tipos de
programas de e-mail como Outlook o Outlook Express.
CORREO ELECTRONICO MEDIOS DE ALMACENAMIENTO

6.  LA PRIMERA CLASE: Incluye los que infectan archivos, adjuntos
a programas ordinarios, aunque algunos pueden infectar
cualquier archivo. Un virus de acción directa selecciona uno o
varios programas para infectar cada vez que el programa es
ejecutado. Uno residente se esconde en alguna parte de la
memoria la primera vez que un programa infectado se
ejecuta, y después infecta a otros programas cuando son
ejecutados.
 LA SEGUNDA CLASE: Categoría es la de los que infectan
archivos de sistema o sector de arranque. Estos virus,
infectan el área de sistema en un disco. Hay algunos que se
ejecutan al iniciarse Windows, y virus que infectan
directamente al sector de arranque de discos duros, pudiendo
incluso dañarlos permanentemente. Hay otros virus que
modifican las entradas a la tabla de archivos para que el virus
se ejecute. Hay que tener en cuenta que estos pueden causar
perdida de información (archivos).

7. Es un programa dañino que
se oculta en otro programa
legítimo, y que produce
sus efectos perniciosos al
ejecutarse este ultimo. En
este caso, no es capaz de
infectar otros archivos o
soportes, y sólo se ejecuta
una vez, aunque es
suficiente, en la mayoría
de las ocasiones, para
causar su efecto
destructivo.
CABALLO DE TROYA
Es un programa cuya única
finalidad es la de ir
consumiendo la memoria
del sistema, se copia así
mismo sucesivamente,
hasta que desborda la
RAM, siendo ésta su única
acción maligna.
GUSANO O WORM

8. VIRUS DE MACROS
Un macro es una
secuencia de ordenes de
teclado y mouse
asignadas a una sola
tecla, símbolo o
comando. Son muy útiles
cuando este grupo de
instrucciones se
necesitan repetidamente.
Los virus de macros
afectan a archivos y
plantillas que los
contienen, haciéndose
pasar por una macro y
actuaran hasta que el
archivo se abra o utilice.
VIRUS DE SOBREESCRITURA
Sobre-escriben en el interior
de los archivos atacados,
haciendo que se pierda el
contenido de los mismos.
VIRUS MÚLTIPLES
Son virus que infectan archivos
ejecutables y sectores de
booteo simultáneamente,
combinando en ellos la acción
de los virus de programa y de
los virus de sector de
arranque.

9. VIRUS DE PROGRAMA
Comúnmente infectan archivos
con extensiones .EXE, .COM,
.OVL, .DRV, .BIN, .DLL, y .SYS.,
los dos primeros son atacados más
frecuentemente por que se
utilizan mas.
VIRUS DE BOOT
Son virus que infectan sectores de
inicio y booteo (Boot Record) de
los diskettes y el sector de
arranque maestro (Master Boot
Record) de los discos duros;
también pueden infectar las tablas
de particiones de los discos.
VIRUS RESIDENTES
Se colocan automáticamente en la
memoria de la computadora y
desde ella esperan la ejecución
de algún programa o la utilización
de algún archivo.
VIRUS DE ENLACE O DIRECTORIO
Modifican las direcciones que
permiten, a nivel interno, acceder
a cada uno de los archivos
existentes, y como consecuencia no
es posible localizarlos y trabajar
con ellos.

10. VIRUS MUTANTES O POLIMÓRFICOS
Son virus que mutan, es decir
cambian ciertas partes de su
código fuente haciendo uso de
procesos de encriptación y de la
misma tecnología que utilizan los
antivirus. Debido a estas
mutaciones, cada generación de
virus es diferente a la versión
anterior, dificultando así su
detección y eliminación.
VIRUS FALSO O HOAX
Los denominados virus falsos en
realidad no son virus, sino cadenas
de mensajes distribuidas a través
del correo electrónico y las redes.
Estos mensajes normalmente
informan acerca de peligros de
infección de virus, los cuales
mayormente son falsos y cuyo
único objetivo es sobrecargar el
flujo de información a través de las
redes y el correo electrónico de
todo el mundo.

11. Los antivirus nacieron como una herramienta simple cuyo
objetivo fuera detectar y eliminar virus informáticos.
El funcionamiento de un antivirus varía de uno a otro,
aunque su comportamiento normal se basa en contar con
una lista de virus conocidos y su formas de reconocerlo y
analizar contra esa lista los archivos almacenados o
transmitidos desde y hacia un ordenador.
El objetivo primordial de cualquier antivirus actual es
detectar la mayor cantidad de amenazas informáticas
que puedan afectar un ordenador y bloquearlas antes de
que la misma pueda infectar un equipo, o poder
eliminarla tras la infección.

12.  Los antivirus son programas cuya finalidad consiste en
la detección, bloqueo y/o eliminación de un virus y se
clasifican así:
ANTIVURUS PREVENTORES
ANTIVIRUS IDENTIFICADORES
ANTIVURUS DESCOMTAMINANTES
ANTIVIRUS CORTAFUEGOS O FIREWALL
ANTIVIRUS ANTIESPIAS O ANTISPYWARE
ANTIVURUS ANTIPOP-UPS
ANTIVIRUS ANTISPAM

13. La mejor manera de prevenir virus es ser muy cuidadosos de la
información que grabamos en nuestra computadora, pero hay
otras medidas de seguridad sencillas que puedes seguir para
evitar que tu información se vea afectada por virus.
• TENER INSTALADO UN ANTIVIRUS EFICAZ Y ACTUALIZADO
• ACTUALIZAR LAS APLICACIONES CON PARCHES DE SEGURIDAD
• COPIAS DE SEGURIDAD
• SOFTWARE LEGAL
• CONTAR CON FIREWALL
• PRECAUCION CON EL CORREO ELECTRONICO.
• UTILIZAR LA PAPELERA

14. Aplicación o aplicaciones que
previenen, detectan, buscan, y
eliminan virus, utilizando bases de
datos de nombres, y diversas
técnicas heurísticas de detección.
La base fundamental de un
programa antivirus es su capacidad
de actualización de la base de
datos. A mayor frecuencia de
actualización, mejor protección
contra nuevas amenazas.
 Kaspersky Anti-virus
 Panda Security
 Norton antivirus
 McAfee
 Avast! y avast! Home
 AVG Anti-Virus y AVG Anti-Virus Free
 BitDefender
 NOD32
ANTIVIRUS CONOCIDOS

15.  Alta detección en virus
 Segundo después del Norton
 Buena detección en correo e internet
 Menor detección en falsos positivos
 Tiene problemas con Outlook Express
 Te protege de un sin números de
(malware, spyreware, gusanos,
roocktis, spam, etc).
 Siempre que analizas tu pc con
kaspersky, casi siempre encuentra
hasta lo más mínimo en virus y te lo
manda a cuarentena o te lo elimina,
como prefieras.
 También tiene un modo seguro, para
cuando vas a ejecutar algún tipo de
programa o vas a abrir una foto en
especial, el kaspersky te brinda esa
ayuda.
KASPERSKY ANTI-VIRUS PANDA SECURITY

16.  Es el segundo mas vendido en el mundo
 Mejor porcentaje de detección
 Buena integración con el correo e internet
 Repuesta rápida ante nuevos virus
 Es débil en la detección de trajanos
 El primero en ventas en el mundo
 94% detección de virus
 Buena integración con el correo e internet
 Rápida respuesta ante virus nuevos
 Presenta fallos en la detección virus en el correo
NORTON
MCAFEE

17.  Protección en tiempo real
 Protección para la mensajería instantánea
 Protección para redes P2P
 Protección para tráfico de e-mail
 Protección web
 Bloqueador de scripts malignos (versión Pro)
 Protección de redes
 Escaneo en tiempo de booteo
 Actualizaciones automáticas
AVAST!
 Tres velocidades de análisis
 Programación de análisis
 Actualizaciones automáticas
 Sencillo
 Revisa correos
 Es muy rápido
 No saltan notificaciones a todas horas
 Base de datos que se actualiza casi a
diario
AVG ANTIVIRUS

18.  BitDefender provee ediciones para
usuarios hogareños, empresas y
corporaciones, para plataformas
como Windows, Windows Mobile,
Symbian OS, Linux, etc.
 Permite protección contra
programas malignos como virus y
espías, pero también tiene
herramientas firewall y antispam.
BITDEFENDER NOD32
 Permite analizar e incluso bloquear los
dispositivos extraíbles, como CD-ROM,
FireWire o puertos USB para minimizar el
riesgo de infección o pérdida de datos.
 La consola de ESET Remote Administrator
simplifica la gestión de la seguridad de la
red desde una única consola. Permite
programar y ejecutar análisis, actuar ante
incidentes de seguridad, aplicar políticas,
supervisar y gestionar las actualizaciones de
firmas en toda la red, generar informes y
mucho más.
 ESET NOD32 Antivirus 4 para estaciones
Linux incorpora la posibilidad de crear un
fichero RPM preconfigurado para la
instalación, compatible con otras
herramientas de distribución de software.