Download VIRUS INFORMÁTICOS

1

Es un pequeño
programa
informático creado
por alguien cuya
finalidad es
difundirse y provocar
daños en archivos y
sistemas a la mayor
cantidad de usuarios
posibles.
2

Además de esta función primaria de “invasión”
o “reproducción”, los virus están diseñados
para realizar una acción concreta en los
sistemas informáticos. Dicha acción puede ir
desde la simple aparición de un mensaje en la
pantalla, hasta la destrucción de toda la
información contenida en el sistema.
3

Además de la característica principal de estos
programas, que es su facultad de duplicación,
existen otros muchos caracteres de los virus:
- Modifican el código ejecutable. Aquí aparece
el adjetivo “contagio”. Para que un virus contagie a
otros programas ejecutables, debe ser capaz de alterar
la organización del código del programa que va a
infectar.
4
- Permanecen en la memoria del ordenador.
Cuando un usuario ejecuta en su ordenador un
programa con virus, éste pasa a la memoria RAM. Esto
lo hace para adueñarse del ordenador y poder tomar
el mando.
- Se ejecutan involuntariamente. Un virus sin
ejecutar es imposible que dañe nuestro ordenador. En
ese momento está en reposo necesitado de alguien
que por equivocación ejecute el programa “portador”.
5
- Funcionan igual que cualquier programa. Un
virus, al ser un programa se comporta como tal, por ello
dicho programa necesita de alguien que lo ponga en
funcionamiento, sino es software inútil.
- Es nocivo para el ordenador. Depende del virus,
podemos encontrarnos programas que destruyen
parcial o totalmente la información, o bien programas
que tan solo concluyen en un mensaje continuo en
pantalla…
6
- Se ocultan al usuario. Claramente, el
programador del virus desea que el usuario no advierta
su presencia durante el máximo tiempo posible, hasta
que aparezca la señal de alarma en nuestro
ordenador. Conforme pasa el tiempo, los virus van
desarrollando más y mejores técnicas de ocultamiento,
pero también se van desarrollando los programas
antivirus y de localización.
7

Actualmente hay más de 45.000 tipos
diferentes de virus informáticos, aunque el
número sigue creciendo cada día. A pesar
de esta enorme cantidad de programas
malignos, se les puede clasificar en unas
cuantas categorías en función de su forma
de entrar en el ordenador y los efectos que
tienen sobre él. Veamos algunos de ellos.
8

Gusano o Worm: solo tratan de reproducirse a sí
mismos, sin casi nunca producir daños en los
huéspedes a los que infectan. Esto, aparte del
inconveniente de tener un ordenador saturado, ya
sea por el espacio en disco que puede ocupar el
gusano o bien por su tendencia a la replicación,
puede conseguir colapsar en ancho de banda en
sistemas con líneas más o menos lentas. A pesar
de su reducido grado de destrucción, conviene
eliminarlo.
9

Troyano: son programas que permanecen en el
sistema
llevando
a
cabo
alguna
acción
a
espaldas del usuario. Esta acción no suele ser
destructiva, sino que suele capturar datos del
usuario para enviarlos a otro sitio, o dejar agujeros
de seguridad en los ordenadores en los que se
ejecutan. Como su propio nombre indica entran
en el huésped de manera anónima y dejan la
puerta abierta para la sustracción de datos.
10

Bomba
lógica
(moroso):
programa que entra en
acción en el momento en
que se produce un hecho
determinado. La condición
puede
ser
una
fecha,
combinación de teclas…
Si
no
se
condición,
permanece
produce
el
la
programa
latente
ninguna actividad.
sin
11

El ciclo de los virus informáticos es muy similar al
de los biológicos, de ahí su nombre…
1) Infección: al ejecutar un archivo infectado
comienza la fase de infección, duplicándose e
implantándose en otros archivos ejecutables. Empieza la
“invasión” del sistema informático. La víctima, que es a la
vez el portador del virus aún no es consciente de la
existencia del virus, ya que éste permanece oculto y sin
causar daños apreciables.
12
2) Expansión: el virus pasará a otros ordenadores, a través
de redes informáticas, disquetes y CD´s que contengan
archivos infectados, software en Internet, archivos adjuntos a
mensajes electrónicos…
3) Explosión: si el virus no ha sido detectado y destruido
por algún programa antivirus, en un momento determinado
tomará el control del ordenador infectado, ejecutando la
acción para la que fue programado. En este momento se
hará evidente su existencia, debido a los trágicos efectos
que pueden llegar a ocasionar.
13

Síntomas más usuales antes de la explosión del
virus:
- los programas tardan más tiempo en cargarse
y se produce una ralentización global del
sistema
- reducción del espacio libre de memoria y
aumento en el tamaño de los archivos
ejecutables
- aparición de contínuos e inusuales mensajes
de error
- programas que misteriosamente dejan de
funcionar
- caídas frecuentes del sistema
14

El buen programador de virus intentará
minimizar estos cinco “efectos colaterales” de
forma que el virus, en la fase de infección,
consuma pocos recursos del sistema,
interfiriendo mínimamente en su
funcionamiento normal.
15

Los efectos que causan los virus son variados,
aunque generalmente son destructivos. Entre éstos
se encuentran el formateo completo del disco
duro, eliminación de tabla de partición,
eliminación de archivos, ralentización del sistema
hasta límites exagerados, enlaces de archivos
destruidos, archivos de datos y de programas
corruptos, mensajes o efectos extraños en la
pantalla, emisión de música o sonidos…
16
17

¿Qué hacer ante
una infección?
La prevención y la
instalación de un
buen antivirus son
las mejores armas
con las que cuenta
el usuario ante el
ataque de los virus.
18

Lo que un antivirus debe aportarnos es:
- La capacidad para detectar un gran número de virus
- Impedir y prevenir la entrada de agentes víricos en el
ordenador desde las más diversas fuentes y ser capaz
de eliminarlos
- Poder analizar el mayor número de soportes posibles
- La empresa a la que le compremos el antivirus debe
garantizarnos un servicio técnico, y actualizaciones
periódicas, ya que la tecnología avanza rápidamente,
transformando el mejor de los antivirus en una reliquia
en poco tiempo.
19
20