VIRUS INFORMTICO

VIRUS INFORMTICO

I.E.M.MARIA GORETTI
11-7
SAN JUAN DE PASTO
ABRIL 2015

VIRUS INFORMTICO

EVELYN CHACHINOY

ALBA ROCIO PAREDES

TECNOLOGIA E INFORMATICA

I.E.M.MARIA GORETTI
11-7
SAN JUAN DE PASTO
ABRIL 2015

TABLA DE CONTENIDO
INTRODUCCION
1. ORIGEN DEL VIRUS INFORMATICO
2. QUE ES
3. CARACTERISTICAS
4. PORQUE SE HACE UN VIRUS INFORMATICO
5. TIPOS DE VIRUS
6. CUAL ESU PROPAGACION
7. METODOS DE PROTECCION
8. EVOLUCION DE LOS VIRUS
9. CONCLUSIONES
10. RECOMENDACIONES
11. CIBERGAFRIA

INTRODUCCION
Cada da que pasa estamos ms expuestos a la amenaza que
significan los virus informticos, ms an cuando la tecnologa nos
permite incorporar a nuestra vida diaria un sinfn de dispositivos
tales como celulares, pendrives y muchos otros equipos digitales, los

cuales son capaces de portar, a veces sin darnos cuenta por mucho
tiempo, infinidad de virus que pueden comprometer seriamente la
continuidad de nuestra labor en cualquier mbito en el cual nos
desarrollemos.
Estos virus informticos no slo son una amenaza en el plano
personal, sino que a veces pueden inclusive llegar a daar
totalmente estructuras completas de datos de grandes
organizaciones, tales como hospitales, centrales elctricas, o de
cualquier otra instalacin indispensable para el funcionamiento
ordenado de una sociedad, con el consiguiente perjuicio para toda
una comunidad entera.

ORIGEN DEL VIRUS INFORMATICO

En 1939 el famoso cientfico matemtico John Louis Von Neuma

escribi un artculo publicado en una revista cientfica en New york,
exponiendo su teora y organizacin de autmatas complejos, donde

presentaba la posibilidad de desarrollar pequeos programas que

pudiesen tomar el control de otros, de similar estructura. | En 1982 se
cre un virus para Apple diseado para viajar por toda la red,
denominado por su autor JIMHAUSER viajero electrnico que se
pegaba a programas sin ser detectados.
En 1984 el doctor FRED clasifico los emergentes virus de PC entre
categoras: caballo de Troya, gusanos y virus.

QUE ES EL VIRUS INFORMATICO

Un virus informtico es un malware que tiene por objeto alterar el normal

funcionamiento del ordenador, sin el permiso o el conocimiento del usuario.
Los virus, habitualmente, reemplazan archivos ejecutables por otros
infectados con el cdigo de este. Los virus pueden destruir, de manera
intencionada, los datos almacenados en una computadora, aunque tambin
existen otros ms inofensivos, que solo se caracterizan por ser molestos.
Los virus informticos tienen, bsicamente, la funcin de propagarse a
travs de un software, son muy nocivos y algunos contienen adems una
carga daina (payload) con distintos objetivos, desde una simple broma
hasta realizar daos importantes en los sistemas, o bloquear las redes
informticas generando trfico intil.
El funcionamiento de un virus informtico es conceptualmente simple. Se
ejecuta un programa que est infectado, en la mayora de las ocasiones, por
desconocimiento del usuario. El cdigo del virus queda residente (alojado)
en la memoria RAM de la computadora, incluso cuando el programa que lo
contena haya terminado de ejecutarse. El virus toma entonces el control de
los servicios bsicos del sistema operativo, infectando, de manera posterior,
archivos ejecutables que sean llamados para su ejecucin. Finalmente se
aade el cdigo del virus al programa infectado y se graba en el disco, con
lo cual el proceso de replicado se completa.

CARACTERSTICAS DEL VIRUS INFORMTICO

1.- Los virus pueden infectar mltiples archivos de la computadora
infectada (y la red a la que pertenece): Debido a que algunos virus
residen en la memoria, tan pronto como un disquete o programa es
cargado en la misma, el virus se suma o adhiere a la memoria
misma y luego es capaz de infectar cualquier archivo de la
computadora a la que tuvo acceso.
2.- Pueden ser Polimrficos: Algunos virus tienen la capacidad de
modificar su cdigo, lo que significa que un virus puede tener
mltiples variantes similares, hacindolos difciles de detectar.
3.- Pueden ser residentes en la memoria o no: Como lo mencionamos
antes, un virus es capaz de ser residente, es decir que primero se
carga en la memoria y luego infecta la computadora. Tambin puede
ser "no residente", cuando el cdigo del virus es ejecutado solamente
cada vez que un archivo es abierto.
4.- Pueden ser furtivos: Los virus furtivos (stealth) primero se
adjuntarn ellos mismos a archivos de la computadora y luego
atacarn el ordenador, esto causa que el virus se esparza ms
rpidamente.
5.- Los virus pueden traer otros virus: Un virus puede acarrear otro
virus hacindolo mucho mas letal y ayudarse mutuamente a ocultarse
o incluso asistirlo para que infecte una seccin particular de la
computadora.
6.- Pueden hacer que el sistema nunca muestre signos de infeccin:
Algunos virus pueden ocultar los cambios que hacen, haciendo mucho
ms difcil que el virus sea detectado.

PORQUE SE HACE UN VIRUS INFORMATICO

En 1949, en los laboratorios de la Bell Computer, subsidiaria de la
AT&T, 3 jvenes programadores: Robert Thomas Morris, Douglas
McIlory y Victor Vysottsky, a manera de entretenimiento crearon un
juego al que denominaron CoreWar, inspirados en la teora de John
Von Neumann, escrita y publicada en 1939.
Robert Thomas Morris fue el padre de Robert Tappan Morris, quien en
1988 introdujo un virus en ArpaNet, la precursora de Internet.
Puesto en la prctica, los contendores del CoreWar ejecutaban
programas que iban paulatinamente disminuyendo la memoria del
computador y el ganador era el que finalmente consegua eliminarlos
totalmente. Este juego fue motivo de concursos en importantes
centros de investigacin como el de la Xerox en California y el
Massachussets Technology Institute (MIT), entre otros.
Sin embargo durante muchos aos el CoreWar fue mantenido en el
anonimato, debido a que por aquellos aos la computacin era
manejada por una pequea lite de intelectuales
A pesar de muchos aos de clandestinidad, existen reportes acerca
del virus Creeper, creado en 1972 por Robert Thomas Morris, que
atacaba a las famosas IBM 360, emitiendo peridicamente en la
pantalla el mensaje: "I'm a creeper... catch me if you can!" (soy una
enredadera, agrrenme si pueden). Para eliminar este problema se
cre el primer programa antivirus denominado Reaper (segadora), ya
que por aquella poca se desconoca el concepto de los software
antivirus

TIPOS DE VIRUS
Este tipo de virus informatico modifica y altera otros programas
y bases de datos, infecta todos estos archivos. La nica manera
de removerlo es reinstalando los programas infectados.
Si el usuario no reinstala el 100% de lo infectado, el proceso va
a reiniciarse e infectar al sistema una vez ms.
Polymorphic Virus o Virus Polimrfico
Estos cambian su forma para no ser detectados. Estos tipos de
virus atacan el sistema, desplegando un mensaje en la
computadora y borrando archivos en el sistema.
Frecuentemente el virus va a cifrar partes de s mismo para
evitar ser detectado por antivirus.
Retrovirus
Los retrovirus atacan o eluden el software antivirus instalado en
el sistema, pueden atacar directamente el software de antivirus
del usuario, potencialmente destruyendo el archivo que
contiene las firmas del mismo.
Destruir esta informacin sin el conocimiento del usuario le
dejara al mismo una falsa sensacin de seguridad.
Stealth Virus o Virus Secreto
Este tipo intenta evitar su deteccin enmascarndose a si
mismo debajo de aplicaciones. Cuando este programa es
ejecutado, el virus secreto redirige los comandos a si mismo
para no ser detectado.
Un archivo infectado puede llegar a mostrar cambios en el
tamao para evitar su deteccin, as como tambin puede
moverse de un archivo a otro.
Worm
Los worms (gusanos) pueden ser interpretados como un tipo de
virus ms inteligente que los dems. La principal diferencia
entre ellos es la forma de propagacin: los worms pueden
propagarse rpidamente hacia otros ordenadores, sea por
Internet o por medio de una red local. Generalmente, la

contaminacin ocurre de una manera discreta y el usuario slo

nota el problema cuando el ordenador presenta alguna
anormalidad. Lo que hace de estos virus inteligentes es la gama
de posibilidades de propagacin. El worm puede capturar
direcciones de e-mail, usar servicios de SMTP (sistema de envo
de e-mails) propios o cualquiera otro medio que permita la
contaminacin de ordenadores (normalmente miles) en poco
tiempo.
CUAL ESU PROPAGACION
Un virus informtico es un programa o software que se autoejecuta y
se propaga insertando copias de s mismo en otro programa o
documento. Un virus informtico se adjunta a un programa o archivo
de forma que pueda propagarse, infectando los ordenadores a medida
que viaja de un ordenador a otro. Como los virus humanos, los virus
de ordenador pueden propagarse en gran medida. Algunos virus solo
causan efectos ligeramente molestos mientras que otros, pueden
daar tu software o archivos de documentos. Casi todos los virus se
unen a un fichero ejecutable, lo que significa que el virus puede estar
en tu ordenador pero no puede infectarlo a menos que ejecutes o
abras el programa infectado. Es importante observar que un virus no
puede continuar su propagacin sin la accin humana, por ejemplo:
ejecutando un programa infectado. La gente contribuye a la
propagacin de los virus, muchas veces sin saberlo, al compartir
archivos infectados o al enviar e-mails con virus como archivo
adjuntos en el mismo

METODOS DE PROTECCION
Los mtodos para disminuir o reducir los riesgos asociados a los virus
pueden ser los denominados activos o pasivos.

Mtodos Activos
Antivirus: son programas que tratan de descubrir las trazas que
ha dejado un software malicioso, para detectarlo y eliminarlo, y en
algunos casos contener o parar la contaminacin. Tratan de tener
controlado el sistema mientras funciona parando las vas conocidas
de infeccin y notificando al usuario de posibles incidencias de
seguridad.
Filtros de archivos: consiste en generar filtros de archivos
dainos si la computadora est conectada a una red. Estos filtros
pueden usarse, por ejemplo, en el sistema de correos o usando
tcnicas de firewall. En general, este sistema proporciona una
seguridad donde no se requiere la intervencin del usuario, puede ser
muy eficaz, y permitir emplear nicamente recursos de forma ms
selectiva.
Mtodos Pasivos
Evitar introducir al equipo medios de almacenamiento
removibles que se sospechen estar infectados .

Evitar introducir almacenamiento removible en mquinas que

se sospechen infectadas.

No instalar software pirata. Evitar programas que incluyan

crack, generadores de claves, nmeros serie, etc.

Evitar descargar software gratisde Internet de sitios que no

demuestren informacin clara de su actividad y de sus productos o
servicios.

No abrir mensajes provenientes de una direccin electrnica

desconocida, o con alguna promocin muy tentadora, o con imgenes
o nombres muy sugerentes.

No aceptar e-mails de desconocidos. Y si es de contactos

conocidos, observar bien el idioma , el lxico utilizado en el mensaje,
la hora en que se envi, etc

Mantener el SO y las aplicaciones actualizadas, ya que suelen

publicarse parches de seguridad resolviendo problemas de
vulnerabilidad ante inminentes ataques.

Realizar copias de seguridad y tratar de automatizar la

recuperacin del sistema, es la mejor alternativa ya que nunca se
est 100% libre de infeccin.

Mantener la informacin centralizada ayudar a restaurar los

datos en caso de infeccin.

EVOLUCION DE LOS VIRUS INFORMATICOS

1983
El investigador de virus Fred Cohen acua el trmino "virus de
computadora" en un trabajo investigativo
1987
Aparece BRAIN, el primer virus de computadora, que infecta el sector
de arranque de los discos flexibles de 360KB y utiliza tcnicas de
enmascaramiento para hacer que la computadora no se percate de su
presencia. Aparece STONED (el primer virus en infectar el Master Boot
Record). Desordena el MBR del disco duro, lo que impide que el
sistema puede ser iniciado.
1988
Un programador indonesio presenta el primer software antivirus. Este
programa detecta el virus BRAIN, lo extrae de la computadora e
inmuniza el sistema contra otros posibles ataques del mismo virus. El
Gusano de la Internet es lanzado dentro de la incipiente web y afecta
a unas 6000 computadoras.
1989
Aparece el DARK AVENGER. Este infecta los programas rpidamente

pero el dao subsiguiente se produce lentamente, lo que permite que

el virus pase sin ser detectado durante largo tiempo.
1990
Algunos tipos ms avanzados de virus tales como los polimrficos
( que se modifican a si mismos a medida que van diseminndose) y
los multipartitos (que infectan varios puntos de una PC) hacen su
aparicin. Las tablillas de mensajes para intercambiar informacin se
tornan mtodos populares entre los escritores de virus como un
medio para intercambiar cdigos fuentes.
1991
Juegos para la construccin de virus, que permiten casi a cualquier
persona crear un virus facilmente, aparecen las tablillas de mensajes
para intercambio de informacin.
1992
Aparece MICHELANGELO ( primer virus que origin un frenes en la
prensa), que est configurado para reescribir partes del disco duro
infectado, precisamente el da 6 de Marzo en que se celebra el
aniversario del nacimiento del famoso artista del Renacimiento. Las
ventas de los softwares antivirus se incrementan considerablemente,
aunque solo se reportan pocos casos de infeccin.
1994
El autor de un virus llamado PATHOGEN, en Inglaterra, es circulado,
localizado y sentenciado a 18 meses de prisin por la policia britnica
de Scotland Yard. Este acontecimiento va a marcar la primera ocasin
en la que un escritor de viruses encausado legalmente por promulgar
un cdigo malicioso.
1995
Aparece CONCEPT, el primer virus de macro. Escrito en el lenguaje
Word Basic de Microsoft, puede ejecutarse solamente en una
plataforma que utilice Word en una PC o Macintosh. CONCEPT
desencadenar una explosin en el nmero de virus escritos, debido
a que los virus de macro resultan ms fciles de crar y diseminar.
1999
El virus CHERNOBYL, que hace todo el disco duro y la informacin del
usuario totalmente inaccesible, ataca en el mes de abril. Aunque
CHERNOBYL infecta solo algunas pocas PC en EEUU, infringe grandes
daos en los restantes continenetes. China sufre daos por ms de
$291 millones, Turqua y Corea del Sur son tambin afectadas.

El virus MELISSA ataca a cientos de miles de computadoras en todo el

mundo. MELISSA utiliza a Microsoft Outlook para enviarse a s misma
a 50 personas en el directorio del usuario afectado primeramente,
haciendose de esta forma capaz de saltar de una computadora a
hacia la otrapor sus propios medios.
2000
El virus LOVE LETTER, lanzado desde la Filipinas, barre gran parte de
Europa y EEUU en solo 6 horas. Infecta a 2,5 a 3 millones de
mquinas, con un estimado de $ 8700 millones en daos.

CONCLUSIONES
En la era de la informacin es importante tomar en cuenta los riesgos
a los que el software y hardware estn expuestos y aun ms
importante, informarse sobre las opciones en el mercado para
prevenir los daos que se puedan producir como efecto de riesgos
como los virus y el malware.
El virus informtico es una amenaza para la seguridad y privacidad de
los usuarios, ya sea que tenga conexin a internet o no. Los

hackers necesitan agregar directamente los virus en ciertos lugares y

archivos para poder infectar otros computadores, pero si se trata de
worms, ellos se multiplican y se apegan por su cuenta a alguna parte
de donde puedan ser descargados. El malware puede infectar
cualquier tipo de archivo disponible en la computadora y hacer los
estragos en el computador para los que fue diseado.
Es recomendable estar seguro de los sitios que se estn visitando
mientras se navega en internet y tambin acerca de los dispositivos
que son ingresados al computador. Los virus han evolucionado al
ritmo de la computacin actual, renovando sus sistemas y mtodos
de infeccin estando acordes a la actualidad.
La funcionalidad de los virus ha cambiado con el tiempo y los
intereses de sus creadores. Lo que empez como una simple broma
entre estudiantes, ahora es una latente amenaza contra nuestra
informacin personal guardada en la computadora.

RECOMENDACIONES
Si todava no se infect, aqu van los 10 consejos ms
importantes para tener muy en cuenta:

 Cuidado con los archivos VBS

No abrir archivos cuya extensin sea VBS (Visual Basic Script es un
lenguaje que permite ejecutar rutinas dentro de la PC) a menos que
se est absolutamente seguro que el mail viene de una persona
confiable y que haya indicado previamente sobre el envo.
No esconder extensiones de archivos tipos de programa
conocidos
Todos los sistemas operativos Windows, por predeterminacin,
esconden la extensin de archivos conocidos en el Explorador de
Windows. sta caracterstica puede ser usada por los diseadores de
virus y hackers para disfrazar programas maliciosos como si fueran
otra extensin de archivo. Por eso los usuarios, son engaados, y
cliquean el archivo de texto y sin darse cuenta ejecutan el archivo
malicioso.
Configurar la seguridad de Internet Explorer como mnimo a
"Media"
Para activar esta funcin hay que abrir el navegador, ir a
Herramientas, Opciones de Internet, Seguridad. Despus elegir la
zona correspondiente (en este caso Internet) y un clic en el botn
Nivel Personalizado: all hay que seleccionar Configuracin Media o
Alta, segn el riesgo que sienta el usuario en ese
momento. Aceptar y listo.
Instalar un buen firewall
Otra opcin muy recomendable para aumentar la
seguridad. Puede bajarse alguno gratuito o
configurar el del sistema operativo (especialmente
si se cuenta con Windows XP). Esta es una lista con
los mejores firewall.
Hacer copias de seguridad
Un camino es subir peridicamente los archivos ms vitales a
Internet. En la Web existen bauleras muy fciles de usar para
guardar lejos de la PC la informacin ms importante y que puede
devorada por algn virus. El otro camino es realizar copias de
seguridad de esos archivos o carpetas en zips, discos, disquetes o
cualquier otra plataforma para copiar.
Actualizar el sistema operativo
Fundamental para aumentar al mximo la seguridad ante eventuales
ataques vricos ya que muchos de los gusanos que recorren el mundo
buscan, especialmente, los agujeros de seguridad de muchos de los
productos de Microsoft. Para ello esta empresa ofrece peridicamente
actualizaciones crticas para descargar y si el usuario el algo vago
para buscarlas, se puede configurar Windows para que las descargue
en forma automtica.

 Cuidado con los archivos que llegan por email

Al recibir un nuevo mensaje de correo electrnico, analizarlo con el
antivirus antes de abrirlo, aunque conozca al remitente. En los
ltimos meses, muchos virus se activaron porque los usuarios abran
los archivos adjuntos de los emails. Es preferible guardar los archivos
en el disco local y luego rastrearlo con un antivirus actualizado (En
vez de hacer doble click sobre el archivo adjunto del email entrante).
El chat, otra puerta de entrada
En las salas de chat es muy comn enviar archivos de todo tipo a
travs del sistema DDC. Si se recibe uno que no se solicit o de
origen desconocido jams aceptarlo por ms interesante que parezca.
Otros consejos
Prestar mucha atencin si los archivos aumentan de tamao
inesperadamente o aparecen avisos extraos de Windows. Tambin
evitar descargar programas desde sitios de Internet que despierten
sospechas o desconocidos.
Y por supuesto, actualizar el antivirus
Hoy en da existen buenos antivirus pagos y gratuitos. En ambos
casos se actualizan automticamente, por lo que la gran mayora ya
dispone del parche para el peligroso MyDoom en todas sus variantes.
En la prxima pgina, una seleccin con los mejores antivirus
en Terra Downloads.

CIBERGAFIRA
http://www.buenastareas.com/ensayos/Origen-De-VirusInformatico/1788533.html
http://es.wikipedia.org/wiki/Virus_inform%C3%A1tico
http://www.alegsa.com.ar/Notas/270.php
https://espanol.answers.yahoo.com/question/index?
qid=20080316212400AAjgmpK
http://www.informatica-hoy.com.ar/software-seguridad-virusantivirus/Tipos-de-virus-de-computadoras.php
http://argentows.blogspot.com/2011/04/metodos-de-proteccioncontra-virus.html