GUADALUPE CONCEPCIN CORZO CANTORAL 1 H

INFORMTICA I
VIRUS/ANTIVIRUS ACTIVIDAD 6

VIRUS INFORMTICO
Los virus informticos son sencillamente programas maliciosos (Malwares) que infectan a otros
archivos del sistema con la intencin de modificarlo o daarlo. Dicha infeccin consiste en incrustar
su cdigo malicioso en el interior del archivo Victima (Normalmente ejecutable) de forma que a
partir de ese momento dicho ejecutable pasa a ser portador de un virus y por tanto, una nueva
fuente de infeccin.
Su nombre lo adoptan de la similitud que tienen con los virus biolgicos que afectan a los humanos,
donde los antibiticos en este caso seran los programas Antivirus.
Los virus informticos tienen, bsicamente, la funcin de propagarse a travs de un software, no se
replican a s mismos porque no tienen esa facultad como los del tipo Gusano informtico (Worm),
son muy nocivos y algunos contienen adems una carga daina (payload) con distintos objetivos,
desde una simple broma hasta realizar
daos importantes
en los sistemas, o bloquear las redes
informticas
generando trfico intil.
Tiene por objetivo alterar el
normal del ordenador, sin el permiso o el
usuario. Los virus, habitualmente,
archivos ejecutables por otros infectados
este. Los virus pueden destruir, de
intencionada, los datos almacenados en
aunque tambin existen otros ms
solo producen molestias.

funcionamiento
conocimiento del
reemplazan
con el cdigo de
manera
una computadora,
inofensivos, que

El funcionamiento de un virus informtico es conceptualmente simple. Se ejecuta un programa que

est infectado, en la mayora de las ocasiones, por desconocimiento del usuario. El cdigo del virus
queda residente (alojado) en la memoria RAM de la computadora, incluso cuando el programa que lo
contena haya terminado de ejecutar. El virus toma entonces el control de los servicios bsicos del
sistema operativo, infectando, de manera posterior, archivos ejecutables que sean llamados para su
ejecucin. Finalmente se aade el cdigo del virus al programa infectado y se graba en el disco, con
lo cual el proceso de replicado se completa. Alteran el funcionamiento del computador, sin que el
usuario se de cuenta. Estos, por lo general, infectan otros archivos del sistema con la intensin de
modificarlos para destruir de manera intencionada archivos o datos almacenados en tu computador.
Estos pueden infectar a otros programas, modificndolos de tal manera que causen dao en el acto
(borrar o daar archivos) o afectar su rendimiento o seguridad.
Este software constituye una amenaza muy seria; se propaga ms rpido de lo que se tarda en
solucionarlo. Por lo tanto es necesario que los usuarios se mantengan informados acerca de los virus,
huyendo de la ignorancia que les han permitido crecer hasta llegar a ser un grave problema.

GUADALUPE CONCEPCIN CORZO CANTORAL 1 H

INFORMTICA I
VIRUS/ANTIVIRUS ACTIVIDAD 6

CLACIFICACIN DE VIRUS
Gusanos: Son programas que se reproducen a s mismos y no requieren de un programa o archivo
anfitrin. Porque se replica, este tipo de intruso puede disminuir la capacidad de memoria principal o
de un disco; puede hacer ms lento el procesamiento de datos. Algunos expertos no lo clasifican
como virus porque no destruyen archivos y por qu no requieren anfitrin alguno para propagarse.
Afectan los sistemas conectados en redes.
Bombas de tiempo: Son virus programados para entrar en accin en un momento predeterminado,
una hora o fecha en particular. Se ocultan en la memoria de la computadora o en discos, en archivos
con programas ejecutables con las extensiones .EXE y .COM. Cuando llega el momento apropiado,
explotan, exhibiendo un mensaje o haciendo el dao para el cual fueron programados. Se activan
cuando se ejecuta el programa que lo contiene.
Caballos de Troya: Son virus que requieren ser copiados e instalados manualmente en la
computadora que ser infectada, destruyndola informacin que est en disco. Se introducen al
sistema bajo una apariencia totalmente diferente a la de su objetivo final, como el Caballo de Troya
original. Al cabo de algn tiempo se activan y muestran sus verdaderas intenciones. Por ejemplo, un
programa disfrazado puede estar presentndole al usuario unas grficas bonitas en pantalla y por
otro lado est destruyendo el contenido de algn archivo o est reformateando el disco duro.
Virus de ocultamiento o Stealth (Fantasmas): Son virus que tratan de camuflarse para evitar ser
detectados y eliminados. Entre los mecanismos que estos virus usan para lograr su objetivo se
encuentran: ocultamiento de ciertos archivos y directorios, ocultamiento del mismo virus en la
memoria, y ocultamiento del tamao real en bytes o kilobytes de los archivos infectados.
Virus Polimrficos: Se cambia a s mismo cada vez que se propaga, por lo cual, al intentar
identificarlo buscando una secuencia de bytes que lo caractericen, no se lo encuentra. Cambia su
contenido en forma aleatoria y dificulta su identificacin.
Retro Virus. - Son los virus que atacan directamente al antivirus que est en la computadora.
Generalmente lo que hace es que busca las tablas de las definiciones de virus del antivirus y las
destruye.
Virus Backdoors: Son tambin conocidos como herramientas de administracin remotas ocultas.
Son programas que permiten controlar remotamente la computadora infectada. Generalmente son
distribuidos como troyanos.
Virus Falsos o Hoax: Se trata de las cadenas de e-mails que generalmente anuncian la amenaza de
algn virus peligrossimo (que nunca existe, por supuesto) y que por temor, o con la intencin de
prevenir a otros, se envan y re-envan incesantemente. Esto produce un estado de pnico sin sentido
y genera un molesto trfico de informacin innecesaria.

GUADALUPE CONCEPCIN CORZO CANTORAL 1 H

INFORMTICA I
VIRUS/ANTIVIRUS ACTIVIDAD 6

Virus de macros/cdigo fuente: Se adjuntan a los programas fuente de los usuarios y a las macros
utilizadas por: procesadores de palabras (Word, Works, WordPerfect), hojas de clculo (Excel, Quattro,
Lotus), etctera.
Virus mutantes: Son los que, al infectar, realizan modificaciones a su cdigo, para evitar su de
deteccin o eliminacin (NATAS o SATN, Miguel ngel, por mencionar algunos).
Infectores del sistema: Se introducen en los programas del sistema, por ejemplo COMMAND.COM
y otros que se alojan como residentes en memoria. Los comandos del sistema operativo, como COPY,
DIR o DEL, son programas que se introducen en la memoria al cargar el sistema operativo y es as
como el virus adquiere el control para infectar todo disco que se introduzca a la unidad con la
finalidad de copiarlo o simplemente para revisar sus carpetas.
Infectores de programas ejecutables: Estos son los virus ms peligrosos, porque se diseminan
fcilmente hacia cualquier programa como hojas de clculo, juegos, procesadores de palabras. La
infeccin se realiza al ejecutar el programa que contiene al virus, que, en ese momento, se sita en
la memoria de la computadora y, a partir de entonces, infectar todos los programas cuyo tipo sea
EXE o COM, en el instante de ejecutarlos, para invadirlos mediante su autocopia.
Camaleones: Son una variedad de virus similares a los caballos de Troya que actan como otros
programas parecidos, en los que el usuario confa, mientras que en realidad estn haciendo algn
tipo de dao. Cuando estn correctamente programados, los camaleones pueden realizar todas las
funciones de los programas legtimos a los que sustituyen (actan como programas de demostracin
de productos, los cuales son simulaciones de programas reales).
Un software camalen podra, por ejemplo, emular un programa de acceso a sistemas remotos
realizando todas las acciones que ellos realizan, pero como tarea adicional (y oculta a los usuarios)
va almacenando en algn archivo los diferentes logins y password para que posteriormente puedan
ser recuperados y utilizados ilegalmente por el creador del virus camalen.
Reproductores: Los reproductores (tambin conocidos como conejos-rabbits) se reproducen en
forma constante una vez que son ejecutados hasta agotar totalmente (con su descendencia) el
espacio de disco o memoria del sistema.
La nica funcin de este tipo de virus es crear clones y lanzarlos a ejecutar para que ellos hagan lo
mismo. El propsito es agotar los recursos del sistema, especialmente en un entorno multiusuario
interconectado, hasta el punto que el sistema principal no puede continuar con el procesamiento
normal.

FUENTES DE INFORMACIN:

https://www.infospyware.com/articulos/que-son-los-virus-informaticos/

GUADALUPE CONCEPCIN CORZO CANTORAL 1 H

INFORMTICA I
VIRUS/ANTIVIRUS ACTIVIDAD 6

https://es.wikipedia.org/wiki/Virus_informtico
https://www.gcfaprendelibre.org/tecnologia/curso/virus_informaticos_y_antivirus/los_virus_informatico
s/1.do
http://www.desarrolloweb.com/articulos/2176.php
https://tecnologiatotales.blogspot.mx/2011/08/como-se-clasifican-los-virus.html
https://sites.google.com/site/secuenciadidacticaenlinea/home/camposdisciplinares/Asignaturas/informatica-y-computacion-i/definic
http://spi1.nisu.org/recop/al01/salva/clasific.html
https://www.gcfaprendelibre.org/tecnologia/curso/virus_informaticos_y_antivirus/los_antivirus/1.do
http://www.definicionabc.com/tecnologia/antivirus.php
http://www.informatica-hoy.com.ar/software-seguridad-virus-antivirus/Que-es-un-antivirus.php
http://www.sitiosargentina.com.ar/webmaster/cursos%20y%20tutoriales/que_es_un_antivirus.htm
http://www.sitiosargentina.com.ar/webmaster/cursos%20y%20tutoriales/que_es_un_antivirus.htm
http://www.sololistas.net/los-10-mejores-antivirus-de-computadora-en-el-mundo.html

ANTIVIRUS
El antivirus es un programa que ayuda a proteger su computadora contra la mayora de los virus,
worms, troyanos y otros invasores indeseados que puedan infectar su ordenador.
Entre los principales daos que pueden causar estos programas estn: la prdida de rendimiento del
microprocesador, borrado de archivos, alteracin de datos, informacin confidencial expuesta a
personas no autorizadas y la desinstalacin del sistema operativo.
Normalmente, los antivirus monitorizan actividades de virus en tiempo real y hacen verificaciones
peridicas, o de acuerdo con la solicitud del usuario, buscando detectar y, entonces, anular o
remover los virus de la computadora.

GUADALUPE CONCEPCIN CORZO CANTORAL 1 H

INFORMTICA I
VIRUS/ANTIVIRUS ACTIVIDAD 6

Los antivirus actuales cuentan con vacunas especficas para decenas de miles de plagas virtuales
conocidas, y gracias al modo con que monitorizan el sistema consiguen detectar y eliminar los virus,
worms y trojans antes que ellos infecten el sistema.
Esos programas identifican los virus a partir
patrones identificables en archivos y
del ordenador o alteraciones no autorizadas
archivos y reas del sistema o disco rgido.

de "firmas",
comportamientos
en determinados

El antivirus debe ser actualizado

pues con tantos cdigos maliciosos siendo
todos los das, los productos pueden
rpidamente. Algunos antivirus pueden ser
que se actualicen automticamente. En este caso, es aconsejable que esta opcin

frecuentemente,
descubiertos
hacerse obsoletos
configurados para
est habilitada.

Son programas que buscan prevenir, detectar y eliminar virus informticos. Inicialmente, un antivirus
buscaba la deteccin y eliminacin de archivos ejecutables o documentos que fuesen potencialmente
peligrosos para el sistema operativo, pero en los ltimos aos, y debido a la expansin de internet,
los nuevos navegadores y el uso de ingeniera social, los antivirus han evolucionado para detectar
varios tipos de software fraudulentos, tambin conocidos como Malware.
Estos han sido diseados como medida de proteccin y seguridad para reguardar los datos y el
funcionamiento de sistemas informticos caseros y empresariales de aquellas otras aplicaciones
conocidas comnmente como virus o Malware que tienen el fin de alterar, perturbar o destruir el
corrector desempeo de las computadoras.
Un programa de proteccin de virus tiene un funcionamiento comn que a menudo compara el
cdigo de cada archivo que revisa con una base de datos de cdigos de virus ya conocidos y, de esta
manera puede determinar si se trata de un elemento perjudicial para el sistema.

Antivirus prenventores:
Estos antivirus se caracterizan por avisar antes de que se presente la infeccin. Este tipo, por lo
general, permanece en la memoria del computador, monitoreando las acciones y funciones del
sistema.
Antivirus identificadores:
Este tipo de antivirus tiene objetivo identificar programas infecciosos que pueden afectar el sistema.
Adems, rastrean secuencias de cdigos especficos vinculados
con dichos virus.
Antivirus descontaminadores:
Tienen caractersticas similares a los identificadores. Sin
embargo, se diferencian en que estos antivirus se
especializan en descontaminar un sistema que fue infectado,
a travs de la
eliminacin de programas malignos. El objetivo principal de este tipo de
virus es que el sistema vuelva a estar como en un inicio.
Es importante aclarar que todo antivirus es un programa y que, como todo programa, slo funcionar
correctamente si es adecuado y est bien configurado. Adems, un antivirus es una herramienta para
el usuario y no slo no ser eficaz para el 100% de los casos, sino que nunca ser una proteccin
total ni definitiva.

GUADALUPE CONCEPCIN CORZO CANTORAL 1 H

INFORMTICA I
VIRUS/ANTIVIRUS ACTIVIDAD 6

La funcin de un programa antivirus es detectar, de alguna manera, la presencia o el accionar de un

virus informtico en una computadora. Este es el aspecto ms importante de un antivirus,
independientemente de las prestaciones adicionales que pueda ofrecer, puesto que el hecho de
detectar la posible presencia de un virus informtico, detener el trabajo y tomar las medidas
necesarias, es suficiente para acotar un buen porcentaje de los daos posibles. Adicionalmente, un
antivirus puede dar la opcin de erradicar un virus informtico de una entidad infectada.
El primer punto grave de este sistema radica en que siempre brinda una solucin a posteriori: es
necesario que un virus informtico alcance un grado de dispersin considerable para que sea
enviado (por usuarios capacitados, especialistas o distribuidores del producto) a los desarrolladores
de antivirus. Estos lo analizarn, extraern el trozo de cdigo que lo identificar, y lo incluirn en la
prxima versin de su programa antivirus. Este proceso puede demorar meses a partir del momento
en que el virus comienza a tener una dispersin considerable, lapso en el cual puede causar graves
daos sin que pueda ser identificado.

Un antivirus tiene tres principales funciones y componentes:

VACUNA: es un programa que instalado residente en la memoria, acta como "filtro" de los
programas que son ejecutados, abiertos para ser ledos o copiados, en tiempo real.
DETECTOR: que es el programa que examina todos los archivos existentes en el disco o a los que se
les indique en una determinada ruta o PATH. Tiene instrucciones de control y reconocimiento exacto
de los cdigos virales que permiten capturar sus pares, debidamente registrados y en forma
sumamente rpida desarman su estructura.
ELIMINADOR: es el programa que una vez desactivada la estructura del virus procede a eliminarlo e
inmediatamente despus a reparar o reconstruir los archivos y reas afectadas.

GUADALUPE CONCEPCIN CORZO CANTORAL 1 H

INFORMTICA I
VIRUS/ANTIVIRUS ACTIVIDAD 6

LISTA DE LOS MEJORES ANTIVIRUS

1. Avast

2. AVG
3. ESET NOD32
4. Avira AntiVir

Personal

GUADALUPE CONCEPCIN CORZO CANTORAL 1 H

INFORMTICA I
VIRUS/ANTIVIRUS ACTIVIDAD 6

5. Kaspersky Anti-Virus 2010

6. Norton

AntiVirus

7. Panda Antivirus

8.

9. Microsoft Security

MSNCleaner

Essentials

10. Bit Defender

11. PC Tools

12. MCAfee

13. Webroot

GUADALUPE CONCEPCIN CORZO CANTORAL 1 H

INFORMTICA I
VIRUS/ANTIVIRUS ACTIVIDAD 6

14. Trend Micro

15. Virus Total