CFT Teodoro Wickel Klwel

Computacin aplicada
presenta:

Virus:
Una Amenaza
controlable

Profesor : Patricio Casas

Alumno : Javier Painemal Rubilar
Fecha : Jueves 6 de mayo del 2010
Introduccin
Casi el 100% de la poblacin a interactuado alguna ves con un computador, el cual rara ves
tiene una mantencin adecuada, lo cual conlleva a la entrada de los famosos virus, y cuando
tenemos el virus actuando en plena libertad es cuando recin nos preguntamos, Cmo le
entro un virus? si solo ocupo el pendrive en la casa, o sin darnos cuenta de que tenemos un
virus surge la pregunta, Por qu el computador no hace lo que le pido?, etc. Pero no nos
informamos acerca de que son los virus, como se comportan, y como los elimino, sin
embargo, a nadie le gusta tener esta amenaza en su computador, por eso uno mantiene el
computador de su casa por lo menos con un antivirus, pero, es suficiente tener un antivirus
solamente para mantener a salvo nuestro computador?
estas y otras preguntas sern respondidas en el siguiente informe.

Resumen del informe

En el siguiente informe se definirn los virus informticos y se mencionaran los mas
conocidos y/o frecuentes en los computadores, conoceremos un poco de la historia, cuando
se identifico las apariciones de virus y como evolucionaron, como contagiarse de un virus,
desmentiremos algunos mitos acerca de los virus informticos, conoceremos el por que
existen sistemas operativos ms susceptible a los virus. Haremos una revisin de que son
los antivirus y como librarse de los virus informticos
Definiciones
Virus informticos

La definicin de Wikipedia.org nos indica lo siguiente: Un virus informtico es un

malware (del ingls malicious software, tambin llamado badware, software malicioso o
software malintencionado) que tiene por objeto alterar el normal funcionamiento de la
computadora, sin el permiso o el conocimiento del usuario. Los virus, habitualmente,
reemplazan archivos ejecutables por otros infectados con el cdigo de este. Los virus
pueden destruir, de manera intencionada, los datos almacenados en un ordenador, aunque
tambin existen otros ms inofensivos, que solo se caracterizan por ser molestos.
De la pgina informtica-hoy.com.ar obtenemos que: En informtica, un virus de
computadora es un programa malicioso desarrollado por programadores que infecta un
sistema para realizar alguna accin determinada. Puede daar el sistema de archivos, robar
o secuestrar informacin o hacer copias de si mismo e intentar esparcirse a otras
computadoras utilizando diversos medios
La pagina monografias.com nos dice que: Son una combinacin de gusanos, caballos de
Troya, joke programs, retros y bombas lgicas. Suelen ser muy DESTRUCTIVOS
Y as podemos encontrar una rama de definiciones que define a los virus de manera similar,
pero lo que todos concuerdan es que un virus es un software malicioso que cumple el
objetivo de alterar el funcionamiento del computador ya sea de una manera destructiva o
inofensiva.
Un poco de historia

El primer virus reconocido ataco a una maquina IBM Serie 360, fue creado en 1972
llamado creeper. Este programa emita en la pantalla el mensaje Im a creeper catch me
if you can! que en espaol significa soy una enredaderacaptrame si puedes!, este
mensaje se mostraba peridicamente lo cual lo converta en algo muy molesto y para
eliminarlo se cre el 1er antivirus (reconocido como tal) que llevaba el nombre de reaper
que traducido al espaol significa cortadora. Sin embargo el termino virus se uso por
primera vez en 1984 cuando el Dr. Fred cohen al ser homenajeado en una graduacin, en su
discurso de agradecimiento incluyo las pautas para el desarrollo de un virus. Este y otros
hechos posteriores lo convirtieron en el primer autor oficial de los virus, aun que hubieron
varios autores ms que actuaron en el anonimato.
La verdadera voz de alarma se dio en 1984 cuando los usuarios del BIX BBS, un foro de
debates de la ahora revista BYTE reportaron la presencia y propagacin de algunos
programas que haban ingresado a sus computadoras en forma oculta, actuando como
"caballos de Troya", logrando infectar a otros programas y hasta el propio sistema
operativo, principalmente al Sector de Arranque.
El 2 de Noviembre de 1988 Robert Tappan Morris logra infectar 6,000 servidores
conectados a la red. La propagacin la realiz desde uno de los terminales del MIT
(Instituto Tecnolgico de Massachusetts). Al ser descubierto, fue enjuiciado y condenado en
la corte de Syracuse, estado de Nueva York, a 4 aos de prisin y el pago de US $ 10,000
de multa, pena que fue conmutada a libertad bajo palabra y condenado a cumplir 400 horas
de trabajo comunitario.
A mediados de 1995 se reportaron en diversas ciudades del mundo la aparicin de una
nueva familia de virus que no solamente infectaban documentos, sino que a su vez, sin ser
archivos ejecutables podan auto-copiarse infectando a otros documentos. Los llamados
macro virus tan slo infectaban a los archivos de MS-Word, posteriormente apareci una
especie que atacaba al Ami Pro, ambos procesadores de textos. En 1997 se disemina a
travs de Internet el primer macro virus que infecta hojas de clculo de MS-Excel,
denominado Laroux, y en 1998 surge otra especie de esta misma familia de virus que ataca
a los archivos de bases de datos de MS-Access.
A principios de 1999 se empezaron a propagar masivamente en Internet los virus anexados
(adjuntos) a mensajes de correo. A fines de Noviembre de este mismo ao apareci el
BubbleBoy, primer virus que infecta los sistemas con tan slo leer el mensaje de correo, el
mismo que se muestra en formato HTML

Mitos
 El hardware puede ser daado por virus: Hubo muchos rumores acerca
de la capacidad de ciertos virus para poder quemar el monitor alterando las
configuracin de la frecuencia y tambin, destruir teclados, disqueteras y otros
dispositivos. Ciertos tipos de virus, son capaces de borrar los datos almacenados en
la BIOS (Basic Input-Output System que significa sistema bsico de entrada/salida
es un cdigo de software que localiza y reconoce todos los dispositivos necesarios
para cargar el sistema operativo) dejando la placa fuera de servicio, pero no
dandola, sino borrando datos, problema que puede ser reparado grabando de
nuevo los datos de la BIOS.

Los virus infectan nicamente archivo de tipo .com y .exe: Existen

otras posibilidades como por ejemplo la infeccin de los sectores de arranque del
sistema, conocido como Boot

Se puede obtener un virus desde los cookie de la Web: No es posible

infectarse a travs de las cookie puestos que estas nunca son ejecutadas y son,
generalmente, slo datos de sesin que un sitio Web graba en el ordenador como
forma de recordar caractersticas de nuestro paso por el mismo.

El antivirus me protege contra cualquier tipo de virus: En muchas

ocasiones, la existencia de un determinado virus y las recetas para detectarlo y
eliminarlo se desarrollan despus de que el virus haya infectado a muchos usuarios.
Por ello es necesario disponer de las ltimas actualizaciones de nuestro antivirus
como forma de minimizar las posibilidades de ser infectados

Virus y Sistemas operativos

MS-Windows
Su gran popularidad como sistema operativo es debido a la facilidad de uso sin
conocimiento previo, sin embargo, este mismo hecho facilita la vulnerabilidad del
 sistema para el desarrollo de los virus y atacar sus puntos dbiles, que por lo general
son muchos. Adems software como Internet Explorer y Outlook Express,
desarrollados por Microsoft e incluidos de forma predeterminada en las versiones
de Windows, tienen fama de ser vulnerables a los virus ya que estos aprovechan la
ventaja de que dichos software estn fuertemente integrados en el sistema operativo
dando acceso completo, y prcticamente sin restricciones a los archivos de sistema.
MS-Windows esta dirigido a usuarios no expertos en informtica, esta situacin es
aprovechada constantemente por los programadores de virus, ya que de antemano
suponen que el usuario no toma medidas preventivas, lo cual en el mayor de lo
casos no sucede

Mac OS X y Linux
Basados en Unix la cual a considerado la seguridad como una prioridad por lo que
hay mayores medidas frente a virus tales como la autenticacin por parte del usuario
como administrador para poder instalar un software adicional al sistema, los
directorios que contienen los archivos vitales del sistema operativo cuentan con
permisos especiales de acceso, por lo que no cualquier programa puede acceder
fcilmente a ellos para modificarlos o borrarlos, estos sistemas a diferencia de
Windows , son usados para tareas mas complejas como servidores que por lo
general estn fuertemente protegidos , razn que los hace menos atractivos para un
desarrollo de virus.

Mtodos de propagacin

Existen dos grandes tipos de contagio

 El usuario en un momento dado ejecuta o acepta de forma inadvertida la instalacin
del virus

Mensajes que ejecutan programas automticamente (como el programa de

correo que abre automticamente un archivo adjunto).

Ingeniera social (mensajes como ejecute este programa y gane un

premio).

Instalacin de software modificado o de dudosa procedencia.

Entrada de informacin en discos de otros usuarios infectados.

El programa malicioso acta replicndose de a travs de redes

Gusanos

En cualquiera de los casos, el sistema operativo infectado comienza a sufrir una serie de
comportamientos anormales o imprevistos. Dichos comportamientos pueden dar una pista
del problema y permitir la recuperacin del mismo. En el sistema operativo Windows
(2000, XP y Server 3000) puede darse el caso de que el ordenador pueda infectarse sin
ningn tipo de intervencin del usuario por virus como Blaster es un (gusano de red de
Windows), Sasser (Sasser es un gusano informtico que se propaga a travs de Internet) y
sus variantes por el simple hecho de estar conectada a una red o a Internet. Este tipo de
virus aprovechan una vulnerabilidad de desbordamiento de bfer (ubicacin de la memoria
en una computadora o en un instrumento digital reservada para el almacenamiento temporal
de informacin digital, mientras que est esperando ser procesada) y puertos de red para
infiltrarse y contagiar el equipo, causar inestabilidad en el sistema, mostrar mensajes de
error, reenviarse a otras maquinas mediante la red local o Internet e incluso reiniciar el
sistema. Estos problemas se han arreglado en su mayora con las ltimas versiones de
Windows 2000, XP y Server 2003

Antivirus
Nacieron como una herramienta simple, su objetivo era detectar y eliminar virus. Con el
paso del tiempo, la aparicin de sistemas operativos ms avanzados e Internet, los antivirus
evolucionaron y no solo buscaban detectar un virus informticos, sino tambin, bloquearlo,
desinfectarlos, y prevenir una infeccin de los mismos, as como actualmente reconocen
otros tipos de malware, como Spyware (programas espas), rootkits (Encubridor, tiene
como finalidad esconderse a s misma y esconder otros programas, procesos, archivos,
directorios, claves de registro), etc.
El funcionamiento de un antivirus vara de uno a otro, aunque su comportamiento normal
se basa en encontrarlos con una lista de virus conocidos y su formas de reconocerlos (las
llamadas firmas o vacunas), y analizar contra esa lista los archivos almacenados o
transmitidos desde y hacia un ordenador. Adems, muchos de los antivirus actuales han
incorporado funciones de deteccin proactiva, que no se basan en una lista de malware
conocido, sino que analizan el comportamiento de los archivos o comunicaciones para
detectar cules son potencialmente dainas para el ordenador, con tcnicas como Heurstica
(deteccin a travs de firmas genricas, reconocimiento del cdigo compilado,
desensamblado, entre otros.), etc.
El objetivo primordial de un antivirus es detectar la mayor cantidad de amenazas
informticas que puedan afectar a un computador y bloquearlas antes de que la misma
pueda infectar un equipo.

Tipos de virus y como remediarlos

Clasificacin de los virus informticos, basada en el dao que causan y efectos que
provocan.
Caballo de Troya: consiste en robar informacin o alterar el sistema del hardware
o en un caso extremo permite que un usuario externo pueda controlar el equipo. La
mayora de las infecciones ocurren cuando se ejecuta un programa infectado con un
troyano. Estos programas pueden ser de cualquier tipo, desde instaladores hasta
presentaciones de fotos, el proceso de infeccin no es visible para el usuario ya que
no se muestran ventanas ni alertas de ningn tipo, Algunas de las formas ms
comunes de infectarse son:

Descarga de programas de redes p2p y sitios Web que no son de confianza.

Pginas Web que contienen contenido ejecutable (por ejemplo controles
ActiveX o aplicaciones Java).
Ingeniera social (por ejemplo un cracker manda directamente el troyano a la
vctima a travs de la mensajera instantnea).
Archivos adjuntos en correos electrnicos y archivos enviados por
mensajera instantnea.

Como evitarlos:

Disponer de un programa antivirus actualizado regularmente para estar

protegido contra las ltimas amenazas.
Disponer de un firewall correctamente configurado, algunos antivirus lo
traen integrado.
Tener instalados los ltimos parches y actualizaciones de seguridad del
sistema operativo.
Descargar los programas siempre de las pginas Web oficiales o de pginas
Web de confianza.
No abrir los datos adjuntos de un correo electrnico si no conoces al
remitente.
Evitar la descarga de software de redes p2p, el contenido multimedia no es
peligroso.

Gusano: tiene la propiedad de duplicarse a s mismo. Los gusanos utilizan las

partes automticas de un sistema operativo que generalmente son invisibles al
usuario. Es un programa cuya nica finalidad es la de ir consumiendo la memoria
del sistema, se copia a si mismo sucesivamente, hasta que desborda la RAM, siendo
sta su nica accin maligna, las formas de eliminar un gusano son:
 Utilizar una herramienta de eliminacin automtica para removerlo, estas
herramientas son distribuidas de forma gratuita, la mayora de las ocasiones
en la pagina Web de cada distribuidor, lo nico que se necesita hacer es
descargar la herramienta y ejecutarla en el sistema, por lo general, al termino
de su ejecucin, genera un reporte de archivos infectados y de las acciones
realizadas en el sistemas (eliminacin de gusanos y archivos maliciosos)

Instalar actualizaciones de seguridad en el sistema: para realizar esta

actualizacin es necesario realizar una descarga de Internet, lo que puede
causar que el equipo se vuelva a infectar (ya que las vulnerabilidades no han
sido reparadas), por lo que se recomienda descargar las actualizaciones
desde otro computador y llevarlas atravs de un CD o memoria USB al PC
infectado.

Virus de macros: Un macro es una secuencia de rdenes de teclado y Mouse

asignadas a una sola tecla, smbolo o comando. Los virus de macros afectan a
archivos y plantillas que los contienen, hacindose pasar por una macro. Formas de
eliminar un virus de macros:

Utilizando programas especficos como por ejemplo el Per antivirus que

detecta automticamente y en tiempo real, todos los macro virus de MS
Office 95/97/2000/XP, an sean stos desconocidos.

Virus de sobreescritura: Destruye la informacin de los ficheros a los que

infecta dejndolos inservibles. Sobrescriben en el interior de los archivos atacados,
haciendo que se pierda el contenido de los mismos. Para eliminarlo:

Puede eliminarse limpiando el contenido donde se encuentra, solo que ste

se pierde.

Virus de Programa: Comnmente infectan archivos con extensiones .EXE,

.COM, .OVL, .DRV, .BIN, .DLL, y .SYS., los dos primeros son atacados ms
frecuentemente por que se utilizan mas, se manifiestan cuando la aplicacin
infectada es ejecutada, el virus se activa y se carga en la memoria, infectando a
cualquier programa que se ejecute a continuacin.

Virus de Boot: Son virus que infectan sectores de inicio y booteo (Boot Record)
de los diskettes y el sector de arranque maestro (Master Boot Record) de los discos
duros; tambin pueden infectar las tablas de particiones de los discos. Para poder
eliminar este virus
 Debe de iniciar la PC con un disco de sistema limpio y protegido contra
escritura, luego, utilizar un antivirus para DOS como F-Prot.

Virus Residentes: Se colocan automticamente en la memoria de la computadora

y desde ella esperan la ejecucin de algn programa o la utilizacin de algn
archivo. Eliminacin de este virus:

Navegando por diversas paginas de Internet, no encontr ninguna solucin

concreta a este tipo de virus, sin embargo, la gran mayora de paginas
visitadas aconsejaban formatear la unidad infectada.

Virus de enlace o directorio: Modifican las direcciones que permiten, a nivel

interno, acceder a cada uno de los archivos existentes, y como consecuencia no es
posible localizarlos y trabajar con ellos.

Virus mutantes o polimrficos: Son virus que mutan, es decir cambian ciertas
partes de su cdigo fuente, haciendo uso de procesos de encriptacin y de la misma
tecnologa que utilizan los antivirus. Debido a estas mutaciones, cada generacin de
virus es diferente a la versin anterior, dificultando as su deteccin y eliminacin.

Virus Mltiples: Son virus que infectan archivos ejecutables y sectores de booteo
simultneamente, combinando en ellos la accin de los virus de programa y de los
virus de boot.

MADE IN CHILE

CPW y CPW2: Virus creados en La Serena, el primero aparecido en 1991, su ataque

consiste en borrar archivos.EXE y .COM, adems de borrar ciertos Antivirus, junto con
imprimir en pantalla varias veces la frase: Feliz cumpleaos CPW, you are here CPW
(el primero) y Viva Chile Mierda (el segundo). En un principio eran confundidos con el
CB 1530 pero ahora pueden borrarse con cualquier Antivirus actualizado. Finalmente,
estos virus poseen una falla, al tratar de borrar discos (tanto rgidos como diskettes) se
queda leyendo indefinidamente.

Conclusin
Como Windows es el sistema operativo mas usado, debemos convivir con los virus, e
informarse acerca de cmo actan, es muy til en cuando uno se pregunta como poder
eliminarlo, pero nosotros los usuario, por lo general, nos preocupamos de cuidar nuestro
computador cuando esta plagado de virus y prcticamente el computador esta inutilizable,
ya sea por lo lento, por que no funcionan los programas, etc. Pero si tomramos precaucin
sobre el cuidado del computador en el momento que lo tenemos, reduciramos
notablemente la probabilidad de infectarse con un virus, hoy por aho existen muchas
herramientas para el mantenimiento del computador, adems esos programas se ejecutan
automticamente, los antivirus de hoy en da de actualizan todos los das, sin necesidad de
la intervencin del usuario, es mas que fcil mantener un cuidado del computador
instalando una cantidad de programas una vez y estar atento si el computador presenta
alguna anomala, adems si no sabemos como actuar, existen una infinidad de foros
dispuestos a orientar sobre todo tipo de problemas sobre virus, maleware, etc. Es por eso
que MAC OS X y Linux se mantienen con la taza ms baja de virus, y es debido en gran
parte a que sus usuarios que reportan todo tipo de anomala, y las empresas fabricadoras de
estos sistemas operativos, toman medidas frente a estos problemas notificados, por lo tanto.
Solo la informacin, divulgacin y la precaucin del usuario mantendrn el computador
funcionando de manera ptima.

Bibliografa
http://www.cafeonline.com.mx/virus/tipos-virus.html
http://es.wikipedia.org/wiki/Virus_inform%C3%A1tico#Historia
http://www.persystems.net/sosvirus/general/histovir.htm
http://www.informatica-hoy.com.ar/software-seguridad-virus-antivirus/Tipos-de-virus-de-
computadoras.php
http://www.monografias.com/trabajos15/virus-informatico/virus-informatico.shtml
http://www.nachox.com/2008/12/23/tipos-de-antivirus/
http://www.bloginformatico.com/tipos-de-virus-informaticos.php
http://es.wikipedia.org/wiki/Antivirus
http://www.aprendergratis.com/mitos-sobre-los-virus-informaticos.html