Este documento describe los virus informáticos y los antivirus. Define los virus como programas maliciosos que se propagan a través de software y pueden infectar múltiples archivos, ser polimórficos, residentes u no residentes en la memoria, y furtivos. También define los antivirus como programas que detectan, bloquean y eliminan virus. Explica que los antivirus pueden ser preventores, identificadores o descontaminadores, y deben tener la capacidad de detener virus, eliminar infecciones, actualizar bases de datos, integrarse con correo electr

1. NOMBRE DEL TRABAJO: Virus y antivirus
PROFESORA: DORA ESTHER ALCANTARA MURO
ALUMNOS: GALINDO LOPEZ ANGEL GABRIEL ID: 212276
CORREO: al212276@edu.uaa.mx
GRADO: “1” GRUPO: “S”

2. VIRUS Y
ANTIVIRUS

3. • DEFINICION: Un virus informático es un malware que tiene por objeto
alterar el normal funcionamiento de la computadora, sin el permiso o
el conocimiento del usuario.

4. • Worm o gusano informático: es un malware que reside en la
memoria de la computadora y se caracteriza por duplicarse en ella,
sin la asistencia de un usuario. Consumen banda ancha o memoria
del sistema en gran medida.
• Caballo de Troya: este virus se esconde en un programa legítimo
que, al ejecutarlo, comienza a dañar la computadora. Afecta a la
seguridad de la PC, dejándola indefensa y también capta datos que
envía a otros sitios, como por ejemplo contraseñas.
• Bombas lógicas o de tiempo: se activan tras un hecho puntual, como
por ejemplo con la combinación de ciertas teclas o bien en una fecha
específica. Si este hecho no se da, el virus permanecerá oculto.

5. • Hoax: carecen de la posibilidad de reproducirse por sí mismos y no son
verdaderos virus. Son mensajes cuyo contenido no es cierto y que incentivan a los
usuarios a que los reenvíen a sus contactos. El objetivo de estos falsos virus es
que se sobrecargue el flujo de información mediante el e-mail y las redes.
Aquellos e-mails que hablan sobre la existencia de nuevos virus o la desaparición
de alguna persona suelen pertenecer a este tipo de mensajes.
• De enlace: estos virus cambian las direcciones con las que se accede a los
archivos de la computadora por aquella en la que residen. Lo que ocasionan es la
imposibilidad de ubicar los archivos almacenados.
• De sobreescritura: este clase de virus genera la pérdida del contenido de los
archivos a los que ataca. Esto lo logra sobreescribiendo su interior.

6. • 1.- Los virus pueden infectar múltiples archivos de la computadora infectada (y la red a la
que pertenece): Debido a que algunos virus residen en la memoria, tan pronto como un
disquete o programa es cargado en la misma, el virus se “suma” o “adhiere” a la
memoria misma y luego es capaz de infectar cualquier archivo de la computadora a la
que tuvo acceso.
2.- Pueden ser Polimórficos: Algunos virus tienen la capacidad de modificar su código, lo
que significa que un virus puede tener múltiples variantes similares, haciéndolos difíciles
de detectar.
• 3.- Pueden ser residentes en la memoria o no: Como lo mencionamos antes, un virus es
capaz de ser residente, es decir que primero se carga en la memoria y luego infecta la
computadora. También puede ser "no residente", cuando el código del virus es ejecutado
solamente cada vez que un archivo es abierto.
• 4.- Pueden ser furtivos: Los virus furtivos (stealth) primero se adjuntarán ellos mismos a
archivos de la computadora y luego atacarán el ordenador, esto causa que el virus se
esparza más rápidamente.

7. .
• 5.- Los virus pueden traer otros virus: Un virus puede acarrear otro virus
haciéndolo mucho mas letal y ayudarse mutuamente a ocultarse o incluso
asistirlo para que infecte una sección particular de la computadora.
• 6.- Pueden hacer que el sistema nunca muestre signos de infección:
Algunos virus pueden ocultar los cambios que hacen, haciendo mucho más
difícil que el virus sea detectado.
• 7.- Pueden permanecer en la computadora aún si el disco duro
es formateado: Si bien son muy pocos los casos, algunos virus tienen la
capacidad de infectar diferentes porciones de la computadora como
el CMOS o alojarse en el MBR (sector de buteo).

8. • Los virus informáticos tienen, básicamente, la función de propagarse
a través de un software, no se replican a sí mismos porque no tienen
esa facultad como el gusano informático, son muy nocivos y algunos
contienen además una carga dañina (payload) con distintos objetivos,
desde una simple broma hasta realizar daños importantes en los
sistemas, o bloquear las redes informáticas generando tráfico inútil.

9. • Definición: Programa Que detecta la presencia de un virus informático
en un disquete o en una computadora y lo elimina.

10. • Los antivirus informáticos son programas cuya finalidad consiste en la detectación,
bloqueo y/o eliminación de un virus de las mismas características.Una forma de
clasificar los antivirus es:
• ANTIVIRUS PREVENTORES: como su nombre lo indica, este tipo de antivirus se
caracteriza por anticiparse a la infección, previniéndola. De esta manera, permanecen en
la memoria de la computadora, monitoreando ciertas acciones y funciones del sistema.
• ANTIVIRUS IDENTIFICADORES: esta clase de antivirus tiene la función de identificar
determinados programas infecciosos que afectan al sistema. Los virus identificadores
también rastrean secuencias de bytes de códigos específicos vinculados con dichos virus.
• ANTIVIRUS DESCONTAMINADORES: comparte una serie de características con los
identificadores. Sin embargo, su principal diferencia radica en el hecho de que el
propósito de esta clase de antivirus es descontaminar un sistema que fue infectado, a
través de la eliminación de programas malignos. El objetivo es retornar dicho sistema al
estado en que se encontraba antes de ser atacado. Es por ello que debe contar con
una exactitud en la detección de los programas malignos. Otra manera de clasificar a los
antivirus es la que se detalla a continuación:

11. • Hay muchos tipos de antivirus y todos varían en sus funciones y manejo.
Sin embargo no deberíamos confiar en ningún antivirus que no cumpla las
siguientes características:
• Capacidad de detención de virus
• Capacidad de eliminación de infecciones
• Capacidad actualización de las bases de datos para detectar nuevos virus
• Integración con el correo electrónico
• Capacidad de creación de copias de seguridad o back-ups
• Capacidad de detención de otros tipos de malware y peligros como Spam,
spyware, phishing…
• Servicio de atención al cliente y apoyo técnico

12. • Un antivirus es un programa cuya principal finalidad es la detección,
bloqueo y eliminación de virus y otros códigos maliciosos. Sin
embargo, dependiendo del fabricante, éste puede ofrecer otros
servicios adicionales muy interesantes para mantener el ordenador
protegido.Todo el mundo sabe que es importante tener instalado un
antivirus en su ordenador. Sin embargo, hemos querido ir un paso
más y, de la mano de la Oficina de Seguridad del Internauta (OSI)
de INTECO, hemos aprendido qué tareas puede realizar para
mantener el equipo seguro.

13. • Elegir un buen antivirus es muy importante, pero existe una amplia oferta
de marcas con distintos precios e incluso hay programas gratuitos. Lo
mejor es valorar la capacidad de nuestro equipo y el uso que vayamos a
darle y, hecho esto, buscar comparativas en internet y empezar a
informarnos sobre cada uno de ellos. ALGUNOS SON COMO…