Antivirus

Antivirus

¿Qué son los virus?

Programas maliciosos (malwares) que “infectan” a otros archivos del sistema, consiste en incrustar su código malicioso en el interior del archivo de forma que a partir de ese momento pasa a ser portador del virus y por tanto, una nueva fuente de infección.

Básicamente tienen como la función de propagarse a través de un software, no se replican a sí mismos porque no tienen esa facultad como los del tipo Gusano , son muy nocivos y algunos contienen además una carga dañina con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil.

¿Cómo se producen las Infecciones?

Cuando las instrucciones o código ejecutable que hacen funcionar los programas pasan de un ordenador a otro. Una vez que un virus está activado, puede reproducirse copiándose en discos flexibles, en el disco duro, en programas informáticos o a través de redes informáticas.

Algunos virus tienen la capacidad de adherirse a programas. Esta adhesión puede producirse cuando se crea, abre o modifica el programa. Cuando se ejecuta dicho programa, lo mismo ocurre con el virus. Los virus también pueden residir en las partes del disco duro o flexible que cargan y ejecutan el sistema operativo cuando se arranca el ordenador, por lo que dichos virus se ejecutan automáticamente. En las redes informáticas, algunos virus se ocultan en el software que permite al usuario conectarse al sistema.

¿Cuál es el funcionamiento básico de un virus?

Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario.

El código del virus queda alojado en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse.

El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables (.exe., .com, .scr, etc) que sean llamados para su ejecución.

Finalmente se añade el código del virus al programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa.

Las principales vías de infección son:

• Redes Sociales.

• Sitios webs fraudulentos.

• Redes P2P (descargas con regalo)

• Dispositivos USB/CDs/DVDs infectados.

• Sitios webs legítimos pero infectados.

• Adjuntos en Correos no solicitados (Spam)

¿Cómo sé si mi computadora está infectada?

Los siguientes son algunos indicadores de que su computadora puede estar infectada:

• La PC funciona más lenta de lo normal

• La PC deja de responder o se congela con frecuencia

• La PC se bloquea y se reinicia cada tantos minutos

• La PC se reinicia sola y luego no funciona normalmente

• Las aplicaciones de la PC no funcionan correctamente

• No se puede acceder a los discos o a las unidades de disco

• No puede imprimir correctamente

• Aparecen mensajes de error poco usuales

• Los menús y los cuadros de diálogo se ven distorsionados

¿Cómo protegernos de los virus informáticos?

La prevención consiste en un punto vital a la hora de proteger nuestros equipos ante la posible infección de algún tipo de virus y para esto hay tres puntos vitales que son:

• Un programa Antivirus.

• Un programa Cortafuegos.

• Sentido común.

Tipos de virus e imitaciones

Worm o gusano informático: malware que reside en la memoria de la computadora y se caracteriza por duplicarse en ella, sin la asistencia de un usuario. Consumen banda ancha o memoria del sistema en gran medida.

Caballo de Troya: este virus se esconde en un programa legítimo que, al ejecutarlo, comienza a dañar la computadora. Afecta a la seguridad de la PC, dejándola indefensa y también capta datos que envía a otros sitios, como por ejemplo contraseñas.

Bombas lógicas o de tiempo: se activan tras un hecho puntual, como por ejemplo con la combinación de ciertas teclas o bien en una fecha específica. Si este hecho no se da, el virus permanecerá oculto.

Hoax: carecen de la posibilidad de reproducirse por sí mismos y no son verdaderos virus. Son mensajes cuyo contenido no es cierto y que incentivan a los usuarios a que los reenvíen a sus contactos. El objetivo de estos falsos virus es que se sobrecargue el flujo de información mediante el e-mail y las redes. Aquellos e-mails que hablan sobre la existencia de nuevos virus o la desaparición de alguna persona suelen pertenecer a este tipo de mensajes.

De enlace: estos virus cambian las direcciones con las que se accede a los archivos de la computadora por aquella en la que residen. Lo que ocasionan es la imposibilidad de ubicar los archivos almacenados.

De sobreescritura: esta clase de virus genera la pérdida del contenido de los archivos a los que ataca. Esto lo logra sobre escribiendo su interior.

Residente: este virus permanece en la memoria y desde allí esperan a que el usuario ejecute algún archivo o programa para poder infectarlo.

Virus de Boot :Uno de los primeros tipos de virus

...