VIRUS INFORMATICOS

Son Pequeños programas de software diseñados con el objetivo de perjudicar el funcionamiento de una computadora por medio de las instrucciones con que fue programado. Por lo general se adhiere a un programa benigno y de alli se activa y reproduce a otros programas. Los Virus Informáticos o Electrónicos se esconden en los dispositivos de almacenamiento y si en estos se encuentran otros programas o datos son contaminados en ese momento por aquellos. Es importante señalar que los virus informaticos se propagan mas facilmente mediante datos adjuntos incluidos en mensajes de correos electronico o de mensajeria instantanea, los virus se pueden disfrazar como datos adjuntos de imagenes divertidas, tarjetas de felicitaciones o archivo de audio o video.

Algunas Caracteristicas de los Virus :

• Ningún programa de Virus puede funcionar por si sólo, requiere de otros programas para poderlos corromper.
• Tiene la capacidad de auto duplicarse, haciendo copias iguales de sí mismos, entrando furtivamente y provocando anomalías en las computadoras al desarrollar su función destructora.
• Ocasionan problemas tales como; pérdida de productividad, cortes en los sistemas de información o daños a nivel de datos.

Tipos de Virus Informàticos:

Gusano o Worm: Son programas que tratan de reproducirse asi mismo, no produciendo efectos destructivo sino el fin de dicho programa es el de colapsar el sistema o ancho de banda, replicandose asi mismo.

Caballo de Troya: Estos programas permanecen en el sistema, suelen capturar datos generalmente password enviandolos a otro sitio, o dejar indefenso el ordenador donde se ejecuta, abriendo agujeros en la seguridad del sistema, con la siguiente profanacion de nuestros datos. El cabayo de troya incluye el codigo maligno en el programa benigno, mientras que los camaleones crean un nuevo y se añade al codigo maligno.

Camaleones: Son una variedad de similar a los Caballos de Troya, pero actúan como otros programas comerciales, en los que el usuario confía, mientras que en realidad están haciendo algún tipo de daño. Cuando están correctamente programados, los camaleones pueden realizar todas las funciones de los programas legítimos a los que sustituyen (actúan como programas de demostración de productos, los cuales son simulaciones de programas reales).

Virus sigiloso o stealth: El virus sigiloso posee un módulo de defensa bastante sofisticado. Este intentará permanecer oculto tapando todas las modificaciones que haga y observando cómo el sistema operativo trabaja con los archivos y con el sector de booteo. Subvirtiendo algunas líneas de código el virus logra apuntar el flujo de ejecución hacia donde se encuentra la zona que infectada.

Virus lento: Los virus de tipo lento hacen honor a su nombre infectando solamente los archivos que el usuario hace ejecutar por el SO, simplemente siguen la corriente y aprovechan cada una de las cosas que se ejecutan.Un virus lento únicamente podrá infectar el sector de arranque de un disquete cuando se use el comando FORMAT o SYS para escribir algo en dicho sector. De los archivos que pretende infectar realiza una copia que infecta, dejando al original intacto.

Virus multipartitos: Los virus multipartitos atacan a los sectores de arranque y a los ficheros ejecutables. Su nombre está dado porque infectan las computadoras de varias formas. No se limitan a infectar un tipo de archivo ni una zona de la unidad de disco rígido. Cuando se ejecuta una aplicación infectada con uno de estos virus, éste infecta el sector de arranque. La próxima vez que arranque la computadora, el virus atacará a cualquier programa que se ejecute.

Virus voraces: Estos virus alteran el contenido de los archivos de forma indiscriminada. Generalmente uno de estos virus sustituirá el programa ejecutable por su propio código. Son muy peligrosos porque se dedican a destruir completamente los datos que puedan encontrar.

Virus Conejo: Cuando los ordenadores de tipo medio estaban extendidos especialmente en ambientes universitarios, funcionaban como multiusuario, múltiples usuarios se conectaban simultáneamente a ellos mediante terminales con un nivel de prioridad. El ordenador ejecutaba los programas de cada usuario dependiendo de su prioridad y tiempo de espera.

Macro-virus: Los macro-virus representan una de las amenazas más importantes para una red. Actualmente son los virus que más se están extendiendo a través de Internet. Representan una amenaza tanto para las redes informáticas como para los ordenadores independientes. Su máximo peligro está en que son completamente independientes del sistema operativo o de la plataforma. Es más, ni siquiera son programas ejecutables.

Retro Virus: Busca cualquier antivirus, localiza un fallo que se denomina bug dentro del antivirus y normalmente lo destruye.

Spyware: Son aplicaciones que recopilan informaciòn sobre una persona u organizacion sin su conocimiento, generalmente distribuyen la informaciòn a empresas publicitarias u otras organizaciones interesadas y tambien se han empleado en circulos legales para recopilar informaciòn contra sospechosos de delitos. Estos programas espias pueden ser instalados en un ordenador mediante un virus, un troyano que se distribuye por correo o bien puede estar oculto en un programa aparentemente inocuo.

Bombas logicas o de tiempo: Programas que se activan al producirse un acontecimiento determinado. La condicion suele ser una fecha (Bombas de tiempo), una combinacion de teclas, o un estilo tecnico (Bombas logicas), si no se produce la condicion permanece oculto al usuario.

Señales que pueden determinar si un equipo està o no infectado:

• El equipo funciona mas despacio de lo normal.
• Aparecen mensajes de error poco comunes.
• El equipo se reinicia solo y no puede ejecutarse normalmente.
• El equipo se bloquea y se tiene que reiniciar cada pocos minutos.
• Aparecen menus y cuadros distorsionados.
• No se puede imprimir correctamente.

Metodos de protecciòn:

Los métodos para contener o reducir los riesgos asociados a los virus pueden ser los denominados activos o pasivos, que son en cierta forma los llamados antivirus y los copias de seguridad.

Activos:

Antivirus: los llamados programas antivirus tratan de descubrir las trazas que ha dejado un software malicioso, para detectarlo y eliminarlo, y en algunos casos contener o parar la contaminación. Tratan de tener controlado el sistema mientras funciona parando las vías conocidas de infección y notificando al usuario de posibles incidencias de seguridad.
Filtros de ficheros: consiste en generar filtros de ficheros dañinos si el ordenador está conectado a una red. Estos filtros pueden usarse por ejemplo en el sistema de correos o usando técnicas de firewall.
En general este sistema proporciona una seguridad donde el usuario no requiere de intervención, puede ser más tajante, y permitir emplear únicamente recursos de forma más selectiva.

Pasivos:

Copias de seguridad: mantener una política de copias de seguridad garantiza la recuperación de los datos y la respuesta cuando nada de lo anterior ha funcionado.