VIRUS Y ANTIVIRUS

INTRODUCCIN
En la actualidad las computadoras no solamente se utilizan como herramientas auxiliares en nuestra vida, sino
como un medio eficaz para obtener y distribuir informacin. La informtica est presente hoy en da en todos
los campos de la vida moderna facilitandonos grandemente nuestro desempeo, sistematizando tareas que antes
realizamos manualmente.
Este esparcimiento informtico no slo nos ha trado ventajas sino que tambin problemas de gran importancia
en la seguridad de los sistemas de informacin en negocios, hogares, empresas, gobierno, en fin, en todos los
aspectos relacionados con la sociedad. Y entre los problemas estn los virus informticos cuyo propsito es
ocasionar perjuicios al usuario de computadoras. Pueden ocasionar pequeos trastornos tales como la aparicin
de mensajes en pantalla hasta el formateo de los discos duros del ordenador, y efectivamente este puede ser
uno de los mayores daos que un virus puede realizar a un ordenador.
Pero como para casi todas las cosas dainas hay un antdoto, para los virus tambin lo hay: el antivirus, que como
ms adelante se describe es un programa que ayuda a eliminar los virus o al menos a aislarlos de los dems
archivos para que nos los contaminen.
En este trabajo discutiremos el tema de los virus, desde sus orgenes, sus creadores, la razn de su existencia
entre otras cosas. El trabajo constar con descripciones de las categoras donde se agrupan los virus as como
las diferencias de lo que es un virus contra lo que falsamente se considera virus.
Tambin describiremos los mtodos existentes en el mercado para contrarrestar los virus como son los
antivirus, la concientizacin a los usuarios y las polticas de uso de las tecnologas en cuanto a seguridad y virus
informticos.

DESARROLLO
VIRUS
QUE ES UN VIRUS

Un virus informtico es un malware que tiene por objeto alterar el normal funcionamiento de la
computadora, sin el permiso o el conocimiento del usuario. Los virus, habitualmente,
reemplazan archivos ejecutables por otros infectados con el cdigo de este. Los virus pueden
destruir, de manera intencionada, los datos almacenados en una computadora, aunque
tambin existen otros ms inofensivos, que solo se caracterizan por ser molestos.
Los virus informticos tienen, bsicamente, la funcin de propagarse a travs de un software,
no se replican a s mismos porque no tienen esa facultad como el gusano informtico, son muy
nocivos y algunos contienen adems una carga daina con distintos objetivos, desde una
simple broma hasta realizar daos importantes en los sistemas, o bloquear las redes
informticas generando trfico intil.



Tipos de Virus

Existen una variedad de virus en funcin de su forma de actuar o de su forma de infectar
clasificados de la siguiente manera

Caballo de Troya:
Es un programa daino que se oculta en otro programa legtimo, y que produce sus efectos
perniciosos al ejecutarse este ultimo. En este caso, no es capaz de infectar otros archivos o
soportes, y slo se ejecuta una vez, aunque es suficiente, en la mayora de las ocasiones, para
causar su efecto destructivo.

Gusano o Worm:
Es un programa cuya nica finalidad es la de ir consumiendo la memoria del sistema, se copia
asi mismo sucesivamente, hasta que desborda la RAM, siendo sta su nica accin maligna.

Virus de Acompaante
Estos virus basan su principio en que MS-DOS, ejecuta el primer archivo COM y EXE del
mismo directorio. El virus crea un archivo COM con el mismo nombre y en el mismo lugar que
el EXE a infectar. Despus de ejecutar el nuevo archivo COM creado por el virus y cede el
control al archivo EXE.

Virus de Archivo
Los virus que infectan archivos del tipo *.EXE, *.DRV, *.DLL, *.BIN, *.OVL, *.SYS e incluso
BAT. Este tipo de virus se aade al principio o al final del archivo. Estos se activan cada vez
que el archivo infectado es ejecutado, ejecutando primero su cdigo vrico y luego devuelve el
control al programa infectado pudiendo permanecer residente en la memoria durante mucho
tiempo despus de que hayan sido activados.
Este tipo de virus de dividen el dos:
Virus de Accin Directa que son aquellos que no se quedan residentes en memoria y se
replican en el momento de ejecutar el fichero infectado y los virus de Sobrescritura que
corrompen el fichero donde se ubican al sobrescribirlo.




Virus de Bug-ware
Bug-ware es el trmino dado a programas informticos legales diseados para realizar
funciones concretas. Debido a una inadecuada comprobacin de errores o a una programacin
confusa causan daos al hardware o al software del sistema.

Virus de Macro
A diferencia de otros tipos de virus, los virus macro no son exclusivos de ningn sistema
operativo y se diseminan fcilmente a travs de archivos adjuntos de e-mail, disquetes, bajadas
de Internet, transferencia de archivos y aplicaciones compartidas.
Los virus macro son, sin embargo, aplicaciones especficas. Infectan las utilidades macro que
acompaan ciertas aplicaciones como el Microsoft Word y Excel, lo que significa que un Word
virus macro puede infectar un documento Excel y viceversa.
En cambio, los virus macro viajan entre archivos en las aplicaciones y pueden, eventualmente,
infectar miles de archivos.
Los virus macro son escritos en Visual Basic y son muy fciles de crear. Pueden infectar
diferentes puntos de un archivo en uso, por ejemplo, cuando ste se abre, se graba, se cierra o
se borra. Lo primero que hacen es modificar la plantilla maestra (normal.dot) para ejecutar
varias macros insertadas por el virus, as cada documento que abramos o creemos, se incluirn
las macros "vricas". Con la posibilidad de contener un virus convencional, cambiar un
ejecutable o DLL e insertarlo en el sistema.

Virus de MailBomb
Esta clase de virus todava no est catalogado como tal pero, os voy a poner un ejemplo de lo
que hacen, y haber que opinara del este tipo de programas si son o no.
Por lo general todos son iguales, escribes un texto que quieras una direccin de e-mail
(vctima) introduces el nmero de copias y ya esta.
El programa crea tantos mensajes como el nmero de copias indicado antes, seguidamente
empezar a enviar mensajes hasta saturar el correo de la vctima.

Virus del Mirc
Son la nueva generacin de infeccin, aprovechan las ventajas proporcionadas por la Red y de
los millones de usuarios conectados a cualquier IRC a travs del Mirc. Consiste en un script
para el cliente de IRC Mirc. Cuando se accede a un canal de IRC, recibe por DCC un archivo
llamado "script.ini". Por defecto, el subdirectorio donde se descargan los archivos es el mismo
donde esta instalado el programa, esto causa que el "script.ini" original se sobrescrito por el
"script.ini" maligno.

Virus de Multi-Partes
Los virus multi-parte pueden infectar tanto el sector de arranque como los archivos ejecutables,
suelen ser una combinacin de todos los tipos existentes de virus, su poder de destruccin es
muy superior a los dems y de alto riesgo para nuestros datos, su tamao es ms grande a
cambio de tener muchas ms opciones de propagarse e infeccin de cualquier sistema.

Virus de Sector de Arranque
Este tipo de virus infecta el sector de arranque de un disquete y se esparce en el disco duro del
usuario, el cual tambin puede infectar el sector de arranque del disco duro (MBR). Una vez
que el MBR o sector de arranque est infectado, el virus intenta infectar cada disquete que se
inserte en el sistema, ya sea una CD-R, una unidad ZIP o cualquier sistema de
almacenamiento de datos.
Los virus de arranque trabajan de la siguiente manera: se ocultan en el primer sector de un
disco y se cargan en la memoria antes de que los archivos del sistema se carguen. Esto les
permite tomar total control de las interrupciones del DOS y as, pueden diseminarse y causar
dao.
Estos virus, generalmente reemplazan los contenidos del MBR o sector de arranque con su
propio contenido y mueven el sector a otra rea en el disco. La erradicacin de un virus de
arranque puede hacerse inicializando la mquina desde un disquete sin infectar, o encontrando
el sector de arranque original y reemplazandolo en el lugar correcto del disco.

Virus de VBS
Debido al auge de Internet los creadores de virus han encontrado una forma de propagacin
masiva y espectacular de sus creaciones a travs mensajes de correo electrnico, que
contienen archivos Visual Basic Scripts, anexados, los cuales tienen la extensin .VBS
Un Visual Basic Script es un conjunto de instrucciones lgicas, ordenadas secuencialmente
para realizar una determinada accin al iniciar un sistema operativo, al hacer un Login en un
Servidor de Red, o al ejecutar una aplicacin, almacenadas bajo un nombre de archivo y
extensin adecuada. Los Scripts pueden ser interpretados y ejecutados por el Sistema
Operativo Windows, Novell, etc. o por una aplicacin mIRC, pIRC, AutoCad, etc.

Los gusanos (VBS/Worms)
Todos los gusanos del Chat, siguen el mismo principio de infeccin. Usando el comando SEND
file, envan automticamente una copia del SCRIPT.INI a todas las personas conectadas al
canal chat, adems de otras instrucciones dentro de un Visual Basic Script. Este script que
contiene el cdigo viral sobre-escribe al original, en el sistema remoto del usuario, logrando
infectarlo, as como a todos los usuarios conectados a la vez, en ese mismo canal.

Virus de Web (active x y java)
Los applets de JAVA y los controles Active X, son unos lenguajes nuevos orientados a Internet,
pero las nuevas tecnologas abren un mundo nuevo a explotar por los creadores de virus.
De momento no son muy utilizados pero a partir del 2000, superaran en nmero a los virus de
macro.

Virus Residentes:
Se colocan automticamente en la memoria de la computadora y desde ella esperan la
ejecucin de algn programa o la utilizacin de algn archivo.

Virus de enlace o directorio:
Modifican las direcciones que permiten, a nivel interno, acceder a cada uno de los archivos
existentes, y como consecuencia no es posible localizarlos y trabajar con ellos.

Virus mutantes o polimrficos:
Son virus que mutan, es decir cambian ciertas partes de su cdigo fuente haciendo uso de
procesos de encriptacin y de la misma tecnologa que utilizan los antivirus. Debido a estas
mutaciones, cada generacin de virus es diferente a la versin anterior, dificultando as su
deteccin y eliminacin.

Los Antivirus
Qu es el software antivirus?
Un antivirus es una aplicacin orientada a prevenir, detectar, y eliminar
programas maliciosos denominados virus, los cuales actan daando un sistema
informtico con diversas tcnicas.

El software antivirus es un programa de computacin que detecta, previene y toma medidas
para desarmar o eliminar programas de software malintencionados, como virus y gusanos.
Puede ayudar a proteger su computadora de virus usando software antivirus, como por ejemplo
Microsoft Security Essentials.
Los virus informticos son programas de software diseados intencionalmente para interferir
con el funcionamiento de la computadora; registrar, corromper, o eliminar datos; o propagarse a
otras computadoras y por toda Internet.
Para ayudar a evitar los virus ms recientes, debe actualizar el software antivirus con
regularidad. Puede configurar la mayora de los programas de software antivirus para que se
actualicen automticamente.

TIPOS DE ANTIVIRUS
Cortafuegos:
Estos programas tienen la funcin de bloquear el acceso a un determinado sistema, actuando como muro defensivo.
Tienen bajo su control el trfico de entrada y salida de una computadora, impidiendo la ejecucin de toda actividad
dudosa.
Antiespas:
Esta clase de antivirus tiene el objetivo de descubrir y descartar aquellos programas espas que se ubican en la
computadora de manera oculta.
Antipop-Ups:
Tiene como finalidad impedir que se ejecuten las ventanas pop-ups o emergentes, es decir a aquellas ventanas que
surgen repentinamente sin que el usuario lo haya decidido, mientras navega por Internet.
Antispam:
Se denomina spam a los mensajes basura, no deseados o que son enviados desde una direccin desconocida por
el usuario. Los antispam tienen el objetivo de detectar esta clase de mensajes y eliminarlos de forma automtica.

Norton 360 v3.5
Proteccin completa, es la nuevo de Symantec. incluye antivirus, antispyware, antiphishing,
detector de rootkit, autenticador de sitios web, firewall bidireccional, creador de copias de
seguridad y de restauracin automticas.
avast! 4 Professional Edition
Este es un buen antivirus, avast! Professional Edition puede ser utilizado para escanear
cualquier objeto que desees, memoria, e-mails, sitios web, etc.
VirusKeeper 2006 Pro v6.5.0
Versin profesional, y ms completa, especial antivirus y antispyware. Para computadores que
estn expuestos a diferentes amenazas.
PC Tools AntiVirus v6.1.0.25
Antivirus potente, cuenta con esta poderosa herramienta de proteccin contra virus, troyanos y
gusanos. PC Tools AntiVirus.
Panda Antivirus + Firewall 2008
Panda, proteccin contra virus, programas espa y hackers. Con Panda Antivirus + Firewall
2008 protegers tu ordenador frente a las amenazas de los hackers y adems.
Panda Antivirus 2008 Beta Libre
nueva versin gratuita. eficaz proteccin contra virus, spyware y phishing. Panda Antivirus.
Norton Antivirus 2010
Antivirus experto y fiable. Norton Antivirus contiene mtodos avanzados contra los virus,
gusanos y spyware.
AC USB Virus Killer v1.5
Proteccin en tiempo real. especial para atacar virus alojados en tus dispositivos USB. AC USB
VIRUS Killer es un antivirus ultraligero diseado para proteger tu sistema.
Eset NOD32 AntiVirus
Proteccin antivirus mediante mdulos de altsimo rendimiento y velocidad. Las funciones de
Eset NOD32 son muy buenas.
Kaspersky Anti-Virus Personal v7.0.0.125
Antivirus especial desarrollado para usuarios con ordenadores personales. Tiene una interfaz
grfica clara y sencilla.

CONCLUSIN
Un virus es un programa pensado para poder reproducirse y replicarse por s mismo, introducindose en otros
programas ejecutables o en zonas reservadas del disco o la memoria. Sus efectos pueden no ser nocivos, pero en
muchos casos hacen un dao importante en el ordenador donde actan. Pueden permanecer inactivos sin causar
daos tales como el formateo de los discos, la destruccin de ficheros, etc. Como vimos a lo largo del trabajo los
virus informticos no son un simple riesgo de seguridad. Existen miles de programadores en el mundo que se
dedican a esta actividad con motivaciones propias y diversas e infunden millones de dlares al ao en gastos de
seguridad para las empresas. El verdadero peligro de los virus es su forma de ataque indiscriminado contra
cualquier sistema informtico, cosa que resulta realmente crtica en entornos dnde mquinas y humanos
interactan directamente.
Es muy difcil prever la propagacin de los virus y que mquina intentan infectar, de ah la importancia de saber
cmo funcionan tpicamente y tener en cuenta los mtodos de proteccin adecuados para evitarlos.
A medida que las tecnologas evolucionan van apareciendo nuevos estndares y acuerdos entre compaas que
pretenden compatibilizar los distintos productos en el mercado. Como ejemplo podemos nombrar la incorporacin de
Visual Basic para Aplicaciones en el paquete Office y en muchos otros nuevos programas de empresas como
AutoCAD, Corel, Adobe. Con el tiempo esto permitir que con algunas modificaciones de cdigo un virus pueda
servir para cualquiera de los dems programas, incrementando an ms los potenciales focos de infeccin.
La mejor forma de controlar una infeccin es mediante la educacin previa de los usuarios del sistema. Es
importante saber qu hacer en el momento justo para frenar un avance que podra extenderse a mayores. Como
toda otra instancia de educacin ser necesario mantenerse actualizado e informado de los ltimos avances en el
tema, leyendo noticias, suscribiendose a foros de discusin, leyendo pginas Web especializadas, etc.




BIBLIOGRAFA
http://www.monografias.com/trabajos18/virus-antivirus/virus-antivirus

http://israel-ord.blogspot.com/2012/10/los-virus-y-antivirus-informaticos.html