You are on page 1of 15

1

VIRUS INFORMATICO

ANA PAOLA LOPEZ RODRIGUEZ


NIVIA MARYELY MUÑOZ MUÑOZ

I.E.M. MARIA GORETTI


SAN JUAN DE PASTO
28 DE MAYO DEL 2010

1
2

VIRUS INFORMATICO

ANA PAOLA LOPEZ RODRIGUEZ


NIVIA MARYELY MUÑOZ MUÑOZ
PRESENTADO A: ROCIO PAREDES
GRADO: 11-9

I.E.M. MARIA GORETTI


SAN JUAN DE PASTO
28 DE MAYO DEL 2010

2
3

TABLA DE CONTENIDO

1. ¿Que es virus informático?


2. ¿cuales son las características del virus informático?
3. Clases de virus informáticos
4. ¿Que función tienen los virus informáticos?
5. ¿Qué es un caballo de Troya?
6. ¿Cómo se transmiten los virus?
7. ¿Cómo puedo evitar ser infectado por un virus?
8. ¿Cómo funciona un antivirus?

3
4

INTRODUCCIÓN

Con este trabajo buscamos informarnos mas acerca de los virus informáticos, sus
clases, consecuencias y que tipo de ayuda podemos recibir cuando aplicamos un
antivirus.
Atravez de esta información obtendremos mas responsabilidad a la hora de
descargar cualquier archivo de la red ya que desde ahí provienen la mayoría de
virus

4
5

1. ¿QUE ES UN VIRUS INFORMATICO?

Un virus informático es un malware que tiene por objeto alterar el normal


funcionamiento de la computadora sin el permiso o el conocimiento del usuario.
Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados
con el código de este. Los virus pueden destruir, de manera intencionada, los
datos almacenados en un ordenador, aunque también existen otros más
inofensivos, que solo se caracterizan por ser molestos.

5
6

2. ¿CUALES SON LAS CARACTERÍSTICAS DEL VIRUS INFOTMATICO?

Dado que una característica de los virus es el consumo de recursos, los virus
ocasionan problemas tales como: pérdida de productividad, cortes en los sistemas
de información o daños a nivel de datos.
Una de las características es la posibilidad que tienen de diseminarse por medio
de replicas y copias. Las redes en la actualidad ayudan a dicha propagación
cuando éstas no tienen la seguridad adecuada.
Otros daños que los virus producen a los sistemas informáticos son la pérdida de
información, horas de parada productiva, tiempo de reinstalación, etc.
Hay que tener en cuenta que cada virus plantea una situación diferente.

6
7

3. CLASES DE VIRUS INFORMATICOS

Macro
De acuerdo con la Internacional Security Association, los virus macro forman el
80% de todos los virus y son los que más rápidamente han crecido en toda la
historia de los ordenadores en los últimos 5 años. A diferencia de otros tipos de
virus, los virus macro no son exclusivos de ningún operativo y se diseminan
fácilmente a través de archivos adjuntos de e-mail, disquetes, bajadas de Internet,
transferencia de archivos y aplicaciones compartidas.
Los virus macro son, sin embargo, aplicaciones específicas. Infectan las utilidades
macro que acompañan ciertas aplicaciones como el Microsoft Word y Excel, lo que
significa que un Wordvirus macro puede infectar un documento Excel y viceversa.
En cambio, los virus macro viajan entre archivos en las aplicaciones y pueden,
eventualmente, infectar miles de archivos.
Los virus macro son escritos en Visual Basicy son muy fáciles de crear. Pueden
infectar diferentes puntos de un archivo en uso, por ejemplo, cuando éste se abre,
se graba, se cierra o se borra. Lo primero que hacen es modificar la plantilla
maestra (normal.dot) para ejecutar varias macros insertadas por el virus, así cada
documento que abramos o creemos, se incluirán las macros "víricas".
Con la posibilidad de contener un virus convencional, cambiar un ejecutable o DLL
e insertarlo en el sistema.

MailBomb: Casi virus ¿o no?


Esta clase de virus todavía no esta catalogado como tal pero, os voy a poner un
ejemplo de lo que hacen, y haber que opinarías del este tipo de programas si son
o no.
Por lo general todos son iguales, escribes un texto que quieras una dirección de e-
mail (victima) introduces el numero de copias y ya esta.
El programa crea tantos mensajes como el numero de copias indicado antes,
seguidamente empezara a enviar mensajes hasta saturar el correo de la victima.
Mirc
No se considera virus tal cual, pero son idénticos y tienen muchas características
comunes.
Virus del Mirc
Son la nueva generación de infección, aprovechan la ventajas proporcionadas por
la Red y de los millones de usuarios conectados a cualquier IRC a través del Mirc.
Consiste en un script para el cliente de IRC Mirc. Cuando se accede a un canal de
IRC, recibe por DCC un archivo llamado "script.ini". Por defecto, el subdirectorio
donde se descargan los archivos es el mismo donde esta instalado el programa,
esto causa que el "script.ini" original se sobrescrito por el "script.ini" maligno.

7
8

Bueno después de lo dicho nos preguntaremos ¿y para en que nos afecta a


nosotros? Pues muy fácil, los autores pueden desconectarte del IRC o acceder a
información privada,(archivo de claves o el "etc/passwd" de Linux).

Multi-Partes
Los virus multi-parte pueden infectar tanto el sector de arranque como los archivos
ejecutables, suelen ser una combinación de todos los tipos existentes de virus, su
poder de destrucción es muy superior a los demás y de alto riesgo para nuestros
datos, su tamaño es mas grande a cambio de tener muchas mas opciones de
propagarse e infección de cualquier sistema.

Sector de Arranque
Este tipo de virus infecta el sector de arranque de un disquete y se esparce en el
disco duro del usuario, el cual también puede infectar el sector de arranque del
disco duro (MBR). Una vez que el MBR o sector de arranque esté infectado, el
virus intenta infectar cada disquete que se inserte en el sistema ,ya sea una CD-R,
una unidad ZIP o cualquier sistema de almacenamiento de datos.
Los virus de arranque trabajan de la siguiente manera: se ocultan en el primer
sector de un disco y se cargan en la memoria antes de que los archivos del
sistema se carguen. Esto les permite tomar total control de las interrupciones del
DOS y así, pueden diseminarse y causar daño.
Estos virus, generalmente reemplazan los contenidos del MBR o sector de
arranque con su propio contenido y mueven el sector a otra área en el disco. La
erradicación de un virus de arranque puede hacerse inicializando la máquina
desde un disquete sin infectar, o encontrando el sector de arranque original y
reemplazándolo en el lugar correcto del disco.

VBS
Debido al auge de Internet los creadores de virus han encontrado una forma de
propagación masiva y espectacular de sus creaciones a través mensajes de
correo electrónico, que contienen archivos Visual Basic Scripts, anexados, los
cuales tienen la extensión .VBS
El antiguo D.O.S. empleaba archivos .BAT (Batch), que eran un conjunto de
instrucciones o comandos en lotes. Con el advenimiento de Windows
95/98/NT/Me/2000/XP, este tipo de archivos dejó de ser empleado y fue
reemplazado por los Visual Basic Scripts.
Un Visual Basic Script es un conjunto de instrucciones lógicas, ordenadas
secuencialmente para realizar una determinada acción al iniciar un sistema
operativo, al hacer un Login en un Servidor de Red, o al ejecutar una aplicación,
almacenadas bajo un nombre de archivo y extensión adecuada.
Los Scripts pueden ser interpretados y ejecutados por el Sistema Operativo
Windows, Novell, etc. o por una aplicación mIRC, pIRC, AutoCad, etc.

8
9

4. ¿QUE FUNCION TIENEN LOS VIRUS INFORMATICOS?

Los virus informáticos tienen, básicamente, la función de propagarse a través de


un software, no se replican a sí mismos por que no tienen esa facultad como el
gusano informático, son muy nocivos y algunos contienen además una carga
dañina (payload) con distintos objetivos, desde una simple broma hasta realizar
daños importantes en los sistemas, o bloquear las redes informáticas generando
tráfico inútil.
El funcionamiento de un virus informático es conceptualmente simple. Se ejecuta
un programa que está infectado, en la mayoría de las ocasiones, por
desconocimiento del usuario. El código del virus queda residente (alojado) en la
memoria RAM de la computadora, aun cuando el programa que lo contenía haya
terminado de ejecutarse. El virus toma entonces el control de los servicios básicos
del sistema operativo, infectando, de manera posterior, archivos ejecutables que
sean llamados para su ejecución. Finalmente se añade el código del virus al
programa infectado y se graba en el disco, con lo cual el proceso de replicado se
completa.

9
10

5. ¿QUE ES UN CABALLO DE TROYA?

Un caballo de Troya es un programa que hace algo oculto y que el usuario no ha


aprobado, como abrir una conexión para que alguien externo tenga acceso a
nuestra información. Finalmente, mucha gente usa el término "Troyano" para
referirse solamente a un programa malicioso que no se copia a si mismo, a
diferencia de los llamados "gusanos" que estos si se copian y propagan
rápidamente.

10
11

6. ¿CÓMO SE TRANSMITE UN VIRUS?

La forma más común en que se transmiten los virus es por transferencia de


archivos, descarga o ejecución de archivos adjuntos a correos. También usted
puede encontrarse con un virus simplemente visitando ciertos tipos de páginas
web que utilizan un componente llamado Active X o Java Applet. Además, usted
puede ser infectado por un virus simplemente leyendo un e-mail dentro de ciertos
tipos de programas de e-mail como Outlook o Outlook Express.

11
12

7. ¿CÓMO PUEDO EVITAR SER INFECTADO POR UN VIRUS

La mejor herramienta para combatir virus es saber como actúan, infectan y se


propagan. No obstante, le recomendamos lo siguiente:
El correo electrónico es el medio de transmisión preferido por los virus, por lo que
hay que tener especial cuidado en su utilización. Cualquier correo recibido puede
contener virus aunque no le acompañe el símbolo de datos adjuntos (el habitual
"clip"). Además, no es necesario ejecutar el archivo adjunto de un mensaje de
correo para ser infectado. Por ejemplo, en versiones antiguas y no actualizadas
del MS Internet Explorer basta únicamente con abrir el mensaje, o visualizarlo
mediante la 'vista previa'. Para prevenir esto, lo mejor es verificar los mensajes no
esperados a ver si son reales antes de abrirlos. Un indicativo de posible virus es la
existencia en el asunto del mensaje de palabras en un idioma diferente
(generalmente inglés).
Muchas páginas de Internet permiten la descarga de programas y archivos a los
ordenadores de los usuarios. Cabe la posibilidad de que estos archivos estén
infectados con virus.
Como no existen indicadores claros que garanticen su fiabilidad, debemos evitar la
descarga de programas gratis. Por lo general, son sitios seguros aquellos que
muestran una información clara acerca de su actividad y los productos o servicios
que ofrecen; también los avalados por organizaciones tales como editoriales,
organismos oficiales, etc.
Gracias a Internet es posible intercambiar información y conversar en tiempo real
sobre temas muy diversos mediante los chats. Un amplio número de virus utiliza
precisamente estos chats para propagarse. Lo hacen enviando ficheros adjuntos
(generalmente con nombres muy sugerentes). En general, si desconocemos el
usuario que nos envía el archivo, debemos de rechazarlo.
Una muy buena forma de minimizar el impacto de un virus, tanto a nivel
corporativo como particular, es respaldar correctamente con copias de seguridad
de nuestra información.
Realizar copias periódicas y frecuentes de nuestra información más importante es
una magnífica política de seguridad. De esta manera, una pérdida de datos,
causada por ejemplo por un virus, puede ser superada mediante la restauración
de la última copia.

12
13

8. ¿CÓMO FUNCIONA UN ANTIVIRUS?

La clave de los antivirus reside en unos ficheros de configuración donde se


almacenan una serie de patrones que sirven para identificar los virus. El antivirus
analiza cada uno de los correos entrantes en el sistema, ficheros, disquetes, etc y
busca dentro ellos esos patrones. Si el fichero o correo bajo análisis tiene alguno
de los patrones, entonces se ha detectado el virus. Dependiendo de la
configuración del antivirus, éste informará al usuario o simplemente lo borrará. Por
esta razón es muy importante que los ficheros de datos del antivirus estén
permanentemente actualizados. En general, los antivirus modernos se actualizan
automáticamente (conectándose al proveedor) cada vez que se inicia una
conexión con Internet.

13
14

CONCLUSIONES

1. saber como estar protegidos ante la presencia de un virus informático .


2. tratar con precaución los virus y conocer acerca de ellos para poder estar
protegidos ante estos.
3. conocer que existen antivirus que pueden ayudarnos ante el problema del
virus informático.
4. tener en cuenta que cuando descargamos archivos de la red estos pueden
venir con muchos virus que infectarían a la computadora.

14
15

WEBGRAFIA.

1. http://es.wikipedia.org/wiki/Virus_inform%C3%A1tico
2. http://es.wikipedia.org/wiki/Virus_inform%C3%A1tico#Caracter.C3.ADsticas
3. http://www.monografias.com/trabajos15/virus-informatico/virus-
informatico.shtml#TIPOS
4. http://es.wikipedia.org/wiki/Virus_inform%C3%A1tico
5. http://www.desarrolloweb.com/articulos/2176.php
6. http://www.desarrolloweb.com/articulos/2176.php
7. http://www.desarrolloweb.com/articulos/2176.php
8. http://www.desarrolloweb.com/articulos/2176.php

15