Los virus informáticos

Los Virus Informáticos son sencillamente programas maliciosos (malwares) que “infectan” a otros
archivos del sistema con la intención de modificarlo o dañarlo. Dicha infección consiste en
incrustar su código malicioso en el interior del archivo “víctima” (normalmente un ejecutable) de
forma que a partir de ese momento dicho ejecutable pasa a ser portador del virus y por tanto,
una nueva fuente de infección.
Su nombre lo adoptan de la similitud que tienen con los virus biológicos que afectan a los
humanos, donde los antibióticos en este caso serían los programas Antivirus.
Los virus informáticos tienen, básicamente, la función de propagarse a través de un software, no
se replican a sí mismos porque no tienen esa facultad como los del tipo Gusano
informático (Worm), son muy nocivos y algunos contienen además una carga dañina (payload)
con distintos objetivos, desde una simple broma hasta realizar daños importantes en los
sistemas, o bloquear las redes informáticas generando tráfico inútil Un virus es un software que
tiene por objetivo de alterar el funcionamiento normal de cualquier tipo de dispositivo informático,
sin el permiso o el conocimiento del usuario, ejemplo el Virus Spil3r principalmente para lograr
fines maliciosos sobre el dispositivo. Los virus, habitualmente, reemplazan archivos
ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera
intencionada, los datos almacenados en una computadora, aunque también existen otros más
inofensivos, que solo producen molestias o imprevistos.
Los virus informáticos tienen básicamente la función de propagarse a través de un software, son
muy nocivos y algunos contienen además una carga dañina (payload) con distintos objetivos,
desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes
informáticas generando tráfico inútil. El funcionamiento de un virus informático es
conceptualmente simple. Se ejecuta un programa que está infectado, en la mayoría de las
ocasiones, por desconocimiento del usuario. El código del virus queda residente (alojado) en
la memoria RAM de la computadora, incluso cuando el programa que lo contenía haya terminado
de ejecutar. El virus toma entonces el control de los servicios básicos del sistema operativo,
infectando, de manera posterior, archivos ejecutables que sean llamados para su ejecución.
Finalmente se añade el código del virus al programa infectado y se graba en el disco, con lo cual
el proceso de replicado se completa.
El primer virus atacó a una máquina IBM Serie 360 (y reconocido como tal). Fue llamado
Creeper, (ENMS) creado en 1972. Este programa emitía periódicamente en la pantalla el
mensaje: «I'm the creeper... catch me if you can!» («¡Soy una enredadera... píllame si puedes!»).
Para eliminar este problema se creó el primer programa antivirus denominado Reaper (segador).
Sin embargo, el término virus no se adoptaría hasta 1984, pero estos ya existían desde
antes. Victor Vyssotsky, Robert Morris Sr. y Doug McIlroy, investigadores de Bell Labs (se cita
erróneamente a Dennis Ritchie o Ken Thompson como cuarto coautor) desarrollaron un juego de
ordenador llamado Darwin (del que derivará Core Wars) que consiste en eliminar al programa
adversario ocupando toda la RAM.1
Principales vías de infección

Redes Sociales.

Sitios webs fraudulentos.

Redes P2P (descargas con regalo)

Dispositivos USB/CDs/DVDs infectados.

Sitios webs legítimos pero infectados.

Adjuntos en Correos no solicitados (Spam)

Tipos de virus informáticos residentes en memoria

Estos virus se alojan en la memoria del ordenador y se activan cuando el sistema operativo se
ejecuta, infectando a todos los archivos que se abren. Permanecen allí incluso después de que
se ejecute el código malicioso. Tienen control sobre la memoria del sistema y asignan bloques
de memoria a través de los cuales ejecuta su propio código. Su objetivo es corromper archivos y
programas cuando son abiertos, cerrados, copiados, renombrados, etc.

2. Virus de acción directa

El objetivo principal de estos tipos de virus informáticos es replicarse y actuar cuando son
ejecutados. Cuándo se cumple una condición específica, el virus se pondrán en acción para
infectar a los ficheros en el directorio o carpeta que se especifica en el archivo autoexec.bat Este
archivo de procesamiento por lotes está siempre en el directorio raíz del disco duro y carga ciertas
operaciones cuando el ordenador arranca. El virus infecta uno tras otro todos los archivos que
encuentra y que previamente ha seleccionado como sus víctimas. También es capaz de infectar
dispositivos externos. Cada vez que se ejecuta el código, estos tipos de virus informáticos
cambian su ubicación para infectar nuevos archivos, pero generalmente se encuentra en el
directorio raíz del disco duro.

3. Virus de sobre escritura

Estos tipos de virus informáticos se caracterizan por el hecho de que borran la información
contenida en los ficheros que infectan, haciéndolos parcial o totalmente inútiles. Una vez
infectados, el virus reemplaza el contenido del fichero sin cambiar su tamaño. La única manera
de limpiar un archivo infectado por un virus de sobre escritura es borrar el archivo completamente,
perdiendo así el contenido original. Sin embargo, es muy fácil de detectar este tipo de virus ya
que el programa original se vuelve inútil.

4. Virus de sector de arranque

Este tipo de virus afecta al sector de arranque del disco duro. Se trata de una parte crucial del
disco en la que se encuentra la información que hace posible arrancar el ordenador desde disco.
5. Macro Virus

Los macro virus infectan archivos que se crean utilizando ciertas aplicaciones o programas que
contienen macros como .doc, .xls, .pps, etc. Estos mini programas hacen que sea posible
automatizar una serie de operaciones para que se realicen como si fuera una sola acción,
ahorrando así al usuario tener que llevarlas a cabo una por una. Estos tipos de virus informáticos
infectan automáticamente el archivo que contiene macros y también infectan las plantillas y los
documentos que contienen el archivo. Suele ser un virus que llega por correo electrónico.

6. Virus polimórfico

Estos tipos de virus informáticos se encriptan o codifican de una manera diferente, utilizando
diferentes algoritmos y claves de cifrado cada vez que infectan un sistema. Esto hace imposible
que el software antivirus los encuentre utilizando búsquedas de cadena o firma porque son
diferentes cada vez.

7. Virus fat

La tabla de asignación de archivos FAT es la parte del disco utilizada para almacenar toda la
información sobre la ubicación de los archivos, el espacio disponible, el espacio que no se debe
utilizar, etc. Estos tipos de virus informáticos pueden ser especialmente peligrosos ya que
impiden el acceso a ciertas secciones del disco donde se almacenan archivos importantes. Los
daños causados pueden ocasionar la pérdida de información de archivos individuales e incluso
de directorios completos

8. Virus de secuencias de comandos web

Muchas páginas web incluyen código complejo para crear contenido interesante e interactivo.
Este código es a menudo explotado por estos tipos de virus informáticos para producir ciertas
acciones indeseables.
 Antivirus

Que es un antivirus

Parece bastante simple y fácil de decir lo que es un antivirus. Quién todavía no escuchó hablar
de este tipo de software, de su importancia, y de porque debe estar siempre actualizado, etc.
Aquí vas a encontrar mucha información relacionada a los antivirus, para ayudarlos a entender
mejor este tipo de software y cómo funcionan.

El antivirus es un programa que ayuda a proteger su computadora contra la mayoría de los virus,
worms, troyanos y otros invasores indeseados que puedan infectar su ordenador

Normalmente, los antivirus monitorizan actividades de virus en tiempo real y hacen verificaciones
periódicas, o de acuerdo con la solicitud del usuario, buscando detectar y, entonces, anular o
remover los virus de la computadora.
Los antivirus actuales cuentan con vacunas específicas para decenas de miles de plagas
virtuales conocidas, y gracias al modo con que monitorizan el sistema consiguen detectar y
eliminar los virus, worms y trojans antes que ellos infecten el sistema.

Esos programas identifican los virus a partir de “firmas”, patrones identificables en archivos
y comportamientos del ordenador o alteraciones no autorizadas en determinados archivos y
áreas del sistema o disco rígido.
El antivirus debe ser actualizado frecuentemente, pues con tantos códigos maliciosos siendo
descubiertos todos los días, los productos pueden hacerse obsoletos rápidamente. Algunos
antivirus pueden ser configurados para que se actualicen automáticamente. En este caso, es
aconsejable que esta opción esté habilitada.

Los antivirus nacieron como una herramienta simple cuyo objetivo fuera detectar y eliminar virus
informáticos, durante la década de 1980. Con el transcurso del tiempo, la aparición de sistemas
operativos más avanzados e internet, los antivirus han evolucionado hacia programas más
avanzados que no sólo buscan detectar un Virus informáticos, sino bloquearlo para prevenir una
infección por los mismos, así como actualmente ya son capaces de reconocer otros tipos
de malware, como spyware, rootkits, etc..
 TIPOS Y CLASIFICACIÓN DE ANTIVIRUS INFORMÁTICO
Las múltiples formas con las que un ordenador puede ser atacado, infectado o dañado se
traducen en la existencia de mecanismos de defensa muy variados, plasmados en una amplia
oferta de antivirus en el mercado. Dichos antivirus pueden clasificarse según criterios muy
dispares y, en función de uno u otro, estos programas poseerán diversas características y
cumplirán objetivos diferentes. En ValorTop, hemos elaborado un catálogo exhaustivo
atendiendo a diferentes pautas de ordenación. ¡Sigue leyendo para conocer los tipos de antivirus
existentes y saber cuál es el que más te interesa!

TIPOS DE ANTIVIRUS SEGÚN SU FINALIDAD

Prevenir, identificar o eliminar son las tres posibilidades que se presentan para acabar con un
virus y, de acuerdo con ellas, existen tres modelos de antivirus:
 Antivirus preventores: se caracterizan por anticiparse a la infección para evitar la entrada de
un programa malicioso en el ordenador. Por tanto, su nombre hace referencia a su capacidad de
prevenir el ataque de los virus a los sistemas informáticos. No obstante, al almacenarse en la
memoria de la computadora, no son los más utilizados, ya que pueden ralentizar el
funcionamiento del equipo.
 Antivirus identificadores: su función es, como indica su nombre, identificar amenazas que
pueden afectar al rendimiento del sistema operativo. Para ello, exploran el sistema y examinan
las secuencias de bytes de los códigos que están relacionados con los programas peligrosos.
 Antivirus descontaminadores: su objetivo se centra en acabar con la infección que ha dañado
el ordenador, eliminación para ello los virus. Asimismo, también trata de devolver al sistema el
estado en el que se hallaba antes de ser atacado por el programa malicioso.

TIPOS DE ANTIVIRUS SEGÚN SU OBJETIVO ESPECÍFICO

Programas espía, apropiación de datos con fines fraudulentos en determinados sitios web,
ventanas emergentes, entrada en nuestra dirección de correo electrónico de mensajes no
solicitados… Estas son algunas de las amenazas a las que se ven expuestos un ordenador o su
propietario. Para prevenir cada uno de ellas, existen herramientas concretas que forman parte
de los antivirus, especialmente en sus versiones completas. Veamos cuáles son:
 Firewall: también conocido como cortafuegos, se encuentra dentro de la categoría de
herramientas preventivas, ya que actúa como un muro de defensa que trata de bloquear el
acceso de programas malintencionados a un sistema. Es muy recomendable, sobre todo, en
aquellos equipos con conexión permanente (o asidua) a una red o a Internet. El objetivo del
firewall es controlar el tráfico de entrada y salida, y paralizar las actividades sospechosas.
 Antispyware: son aplicaciones que detectan y eliminan los programas espía, es decir, aquellos
que se instalan en el ordenador de manera oculta para conocer los hábitos de navegación del
usuario así como sus contraseñas y otros datos, que después transmiten a una entidad no
autorizada.
 Anti pop-ups: su objetivo es identificar y evitar la ejecución de las molestas ventanas
emergentes que aparecen mientras se navega por Internet, conocidas como pop-ups. En algunas
de dichas ventanas se esconden muchos programas espía.
 Anti spam: es la utilidad que se utiliza para prevenir la llegada de correo basura (spam) a la
bandeja de entrada de nuestra dirección de e-mail, enviándolo directamente a la papelera de
reciclaje o a la bandeja de correo no deseado.
 Antimalware: más que una herramienta, suele ser un programa que bloquea y elimina cualquier
forma de malware, siendo Malwarebytes Anti-Malware (MBAM) un conocido ejemplo. Malware,
en realidad, es cualquier software malicioso o programa que se infiltra en un ordenador con el
objetivo de dañarlo. En muchas ocasiones, se utiliza como sinónimo de “virus”.

TIPOS DE ANTIVIRUS SEGÚN SU FUNCIÓN

Los antivirus, de acuerdo con lo explicado en epígrafes anteriores, pueden cumplir diversas
funciones en su lucha por identificar las amenazas informáticas y acabar con ellas. Así, las
aplicaciones de defensa pueden clasificarse en:
 Eliminadores-reparadores: el objetivo de estos antivirus se centra en eliminar las amenazas de
las partes afectadas del sistema. Además, posteriormente, reparan el ordenador para devolverlo
a su estado previo.
 Detectores: su función no es otra que la de avisar al usuario de la presencia de un virus
conocido. Sin embargo, en este caso, es dicho usuario quien se encarga de solucionar el
problema para acabar con la infección.
 Inmunizadores: destacan por su seguridad, ya que se anticipan a la entrada o ataque de
cualquier programa malicioso. Instalados en la memoria del dispositivo, se encargan,
principalmente, de vigilar la ejecución de las aplicaciones, de formatear los discos y de copiar los
ficheros.
 Heurísticos: funcionan como un simulador, ya que fingen la puesta en marcha de programas
para ver cómo se comportan e identificar situaciones sospechosas.
 Residentes: como los inmunizadores, se hallan en la memoria del equipo y su función consiste
en analizar los programas desde el momento en el que el usuario los abre, examinando si el
archivo abierto contiene, o no, algún virus.
 Bibliografía

https://es.wikipedia.org/wiki/Virus_inform%C3%A1tico

https://www.infospyware.com/articulos/%C2%BFque-son-los-virus-informaticos/

https://edu.gcfglobal.org/es/virus-informaticos-y-antivirus/que-es-un-virus-informatico/1/
 Conclusión

En el anterior trabajo aprendimos acerca de los virus y antivirus informáticos que existen Sus
conceptos, historias, los tipos, formas de infección y prevención etc...
 Introducción

En el siguiente trabajo daremos a conocer un problema que afecta muchas

personas en el área de informática el cual es el virus, programas informáticos que
tienen como objetivo alterar el funcionamiento del computador, sin que el usuario
se dé cuenta. Estos, por lo general, infectan otros archivos del sistema con la
intensión de modificarlos para destruir de manera intencionada archivos o datos
almacenados en tu computador ; pero también daremos solución a este problema
 Trabajo de informática

Pertenece a: Adriana Bermúdez

Fundación educativa liceo cristiano la paz

Grado 11

Valledupar cesar

2018
 Trabajo de informática

Pertenece a: Adriana Bermúdez

Docente: Alfonso carrascal

Fundación educativa liceo cristiano la paz

Valledupar cesar

Grado11

2018
 Anexos

Virus

Antivirus