Universidad politécnica de

Durango.

Ingeniería en telemática.

Herramientas ofimáticas.
Ensayo:
Virus Informáticos, su propagación y
eliminación.

Grado y grupo: 1° C
Fecha de entrega: 11/10/2016
 Introducción:
Cuando hablamos de un virus informático o un virus de
computadora nos referimos a un tipo de software malicioso
que infecta un sistema para realizar ciertas acciones que le
fueron previamente programadas por sus desarrolladores, de
los cuales, cabe recalcar, sus intenciones no son buenas ya
que van robar información y/o dañar el sistema operativo
hasta hacer copias del mismo virus y tratar de infectar a mas
computadoras, para lo cual utilizan diversos medios.
Se debe conocer a cada uno de los diferentes tipos de virus,
identificar sus características, como se esparce y como
eliminarlo. Esto nos ayudara a prevenir infecciones y
mantener nuestro equipo seguro.
Virus de Boot
¿Qué es?
Este es uno de los primeros tipos de virus que fueron
conocidos, el cual se activa cuando la computadora es
encendida y el sistema operativo se carga, entonces infecta la
partición de inicialización del sistema operativo.
¿Cómo se propaga?
Después de la infección, cuando se arranque el sistema se
ejecutará el código contenido en el sector de arranque,
pasando el virus a la memoria. Además, cualquier disco
puede ser infectado, no es necesario que el disco sea de
sistema.
Como eliminarlo:
1. Haz un respaldo de los archivos importantes y apaga la
computadora infectada.
2. Usa un software en CD-ROM para analizar la unidad y
arreglar el MBR. Empieza con el OS. Instala el CD o la
opción de Recuperación de Windows si la tienes en tu
equipo.
3. Entra a BIOS. Una vez ahí, establece que la unidad CD
sea la que arranque primero.
4. Averigua qué empresa fabricó tu disco duro y ve si
tienen una utilidad que haga un formateo de bajo-nivel.
Esta es una parte importante, ya que borra todo lo de tu
disco duro para que nadie pueda recuperarlos. Después
corre la utilidad para hacer un formateo.
5. Si tienes errores al arrancar tu OS, reinstala tu Sistema
Operativo como lo desees.
Lombrices, worm o gusanos.
¿Qué es?
Los desarrolladores de este tipo de virus se enfocaron mucho
más en que sus virus se propagaran y se multiplicaran más
fácilmente, por lo que dejaron de lado la cuestión de daño
que pueda causar a los infectados.
¿Cómo se propaga?
Hay una versión que, al atacar la computadora, no sólo se
replica, sino que también se propaga por internet enviándose
al e-mail de los contactos que estén registrados en el cliente
de e-mail, infectando las computadoras que abran aquel e-
mail, reiniciando el ciclo.
Como eliminarlo:
Ya que su objetivo no es hacer daño sino propagarse se
vuelve vulnerable y una forma eficaz de eliminarlo sería
simplemente descargar y utilizar una herramienta para
eliminar virus, por ejemplo, Malicious Software Removal Tool,
Kaspersky, Free Virus Scan, etc.
Troyanos o caballos de Troya.
¿Qué es?
Este virus tiene bien ganado su nombre, basado en la
mitología de Troya, más específicamente en el Caballo de
Troya. Los troyanos se esparcen cuando los usuarios abren
un programa que creen que tiene un origen legítimo, pero no
es así. Inicialmente, los caballos de Troya permitían que la
computadora infectada pudiera recibir comandos externos,
sin el conocimiento del usuario. De esta forma el invasor
podría leer, copiar, borrar y alterar datos del sistema.
Actualmente los caballos de Troya buscan robar datos
confidenciales del usuario, como contraseñas bancarias.
¿Cómo se propaga?
Los virus eran en el pasado, los mayores responsables por la
instalación de los caballos de Troya, como parte de su acción,
pues ellos no tienen la capacidad de replicarse. Actualmente,
los caballos de Troya ya no llegan exclusivamente
transportados por virus, ahora son instalados cuando el
usuario baja un archivo de Internet y lo ejecuta.
Como eliminarlo:
1. Descarga e instala un antivirus actualizado.
2. Desconéctate de internet ya sea que uses un modem
ADSL, una placa de red o una placa wi-fi.
3. Abre tu navegador de internet y borra el cache y las
cookies.
4. Reinicia la computadora en "Modo a prueba de fallos"
5. Haz un escaneo completo de la computadora.
6. Luego de que todos los virus hayan sido puestos en
cuarentena o removidos reinicia la PC.
Hijackers
¿Qué es?
Los hijackers son programas o scripts que "secuestran"
navegadores de Internet, principalmente el Internet Explorer.
Cuando eso pasa, el hijacker altera la página inicial del navegador
e impide al usuario cambiarla, muestra publicidad o ventanas
nuevas, instala barras de herramientas en el navegador y pueden
impedir el acceso a determinadas webs.
¿Cómo se propaga?
Al igual que muchos otros, la principal fuente de contagio que
utiliza es la utilización de e-mail donde el virus usa un texto que
intenta convencer al usuario a clickear en el archivo adjunto. Es en
ese anexo donde se encuentra el virus. Muchos exploran asuntos
eróticos o abordan cuestiones actuales.
Como eliminarlo:
Si encontramos la barra Delta Search (entre otros
"secuestradores" como Babylon Search) en nuestro navegador,
1. Desinstalar el programa del sistema y borrarlo de raíz. Para
ello, acudiremos a la sección "Panel de control" y en el
apartado de "Agregar o quitar programas" seleccionamos
Delta Search Toolbar y le daremos al botón "Desinstalar".
2. Una vez desinstalado este programa, debemos quitar la
versión de Delta Search que se había generado en el
navegador. Para ello, en Internet Exporer hay que ir
a Opciones de Internet y cambiar la página de inicio.
3. En Google Chrome el proceso es algo más complicado: se
debe ir a la sección de "Configuración" y en el apartado de
"Búsqueda" seleccionaremos "Administrar motores de
búsqueda". Allí detectaremos, entre otros de una lista, a Delta
Search y lo borraremos.
Keylogger
¿Qué es?
Los keyloggers, que se podrían traducir a “capturador de teclas”,
quedan escondidos en el sistema operativo, de manera que la
víctima no tiene como saber que está siendo monitorizada. Se
desarrollan con fines ilícitos, como el robo de contraseñas
bancarias.
¿Cómo se propaga?
Generalmente ingresan a nuestra máquina utilizando
un troyano o un gusano y es casi imposible darse cuenta
de su presencia hasta que es tarde.
Como eliminarlo:
Actualmente hasta el menos dotado de los programadores
puede escribir fácilmente un keylogger, esto significa que
es un software simple, por lo cual, la utilización de un
antivirus actualizado será suficiente para eliminar este tipo
de virus.
Conclusión
El mundo de la informática evoluciona muy rápidamente,
tanto como para bien como para mal. Avanzan muy
rápidamente los desarrolladores de virus, cuyas
características son muy variadas, pero las intenciones son
siempre para acciones ilícitas. Pero por otra parte los
desarrolladores de antivirus también se esfuerzan día a día
para brindarnos softwares que nos protejan de dichos
virus.