viernes, 21 de agosto de 2015
Que son los virus informáticos?
Los Virus Informáticos son sencillamente programas maliciosos (malwares) que “infectan” a otros archivos del sistema con la intención de modificarlo o dañarlo. Dicha infección consiste en incrustar su código malicioso en el interior del archivo “víctima” (normalmente un ejecutable) de forma que a partir de ese momento dicho ejecutable pasa a ser portador del virus y por tanto, una nueva fuente de infección.
LOS VIRUS
• Son capaz de reproducirse por sí, grabándose en zonas ocultas o reservadas de los discos, para garantizar de este modo su rápida e imparable expansión.
• Dar lugar una vez instalado en la máquina afectada, a efectos retardados por lo general de carácter dañino sobre la información (datos y programas) almacenada en los discos de la computadora.
Las principales vías de infección
Las principales vías de infección son:
Redes Sociales.
Sitios webs fraudulentos.
Redes P2P (descargas con regalo)
Dispositivos USB/CDs/DVDs infectados.
Sitios webs legítimos pero infectados.
Adjuntos en Correos no solicitados (Spam)
.
La prevención consiste en un punto vital a la hora de proteger nuestros equipos ante la posible infección de algún tipo de virus y para esto hay tres puntos vitales que son:
Un “poco” de sentido común.
.
¿Cuál es el funcionamiento básico de un virus?
Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario.
El código del virus queda residente (alojado) en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse.
El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables (.exe., .com, .scr, etc) que sean llamados para su ejecución.
Finalmente se añade el código del virus al programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa.
.
Los virus se puede Impedir de varias formas.
- La más sencilla es utilizar siempre software original adquirido en tiendas especializadas, con lo cual se tiene la garantía del fabricante de que el producto está libre de virus.
- Una segunda forma de tratar este problema es disponer de un programa conocido como antivirus o vacuna, que se instala en la computadora y comprueba, cada vez que se pone en marcha la máquina, que no se produzcan cambios en ciertos ficheros, avisando en caso contrario.
Tipos principales de virus
Existe una gran diversidad de virus pero lo que todos ellos tienen en común es que su objetivo es destruir la información contenida en una computadora o alterar su normal funcionamiento. Nacidos en 1993 como un ejercicio académico para demostrar la posibilidad de crear programas capaces de modificarse, propagarse por sí solos y alterar su propia estructura, se han convertido en un auténtico problema para muchos, ya que sólo en el año 2001 se produjeron 1 200 nuevos virus cada mes. La activación de los virus informáticos se produce generalmente por un mecanismo conocido como «bomba lógica» o «bomba de tiempo» consistente en permanecer durante un tiempo prolongado sin dar señales de vida, periodo que aprovechan para infectar todos los discos que entran en contacto con la máquina, y asegurar de este modo la propagación del virus. Hasta que se produce un hecho (por ejemplo, que haya un día que sea viernes 13. o que se hayan producido un número determinado de acciones) que desencadena su activación.
Entre los tipos principales de virus se encuentran los llamados caballo de Troya, consistentes en un programa aparentemente Inofensivo que alberga en su interior el virus que se activa cuando se hace servir el programa Inicial,
y los virus de tipo multipartita, capaces de infectar los ficheros .EXE y .COM lo que les convierte en virus de muy amplio espectro, ya que cada tipo de Infección puede presentar unas características muy distintas, lo que dificulta enormemente la lucha contra ellos.
O Los programas antivirus para las computadoras además de ofrecer la posibilidad de controlar todo disquete que se inserte en las unidades de disco, permiten también detectar los virus y eliminarlos.
¿QUÉ NO ES UN VIRUS?.
Existen algunos programas que, sin llegar a ser virus, ocasionan problemas al usuario. Estos no-virus carecen de por lo menos una de las tres características identificatorias de un virus (dañino, autorreproductor y subrepticio). Veamos un ejemplo de estos no - virus: "Hace algunos años, la red de I. B. M., encargada de conectar más de 130 países, fue virtualmente paralizada por haberse saturado con un correo electrónico que contenía un mensaje de salutación navideña que, una vez leído por el destinatario, se enviaba a sí mismo a cada integrante de las listas de distribución de correo del usuario. Al cabo de un tiempo, fueron tantos los mensajes que esperaban ser leídos por sus destinatarios que el tráfico se volvió demasiado alto, lo que ocasionó la caída de la red".
Asimismo, es necesario aclarar que no todo lo que altere el normal funcionamiento de una computadora es necesariamente un virus.
Por ello, daré algunas de las pautas principales para diferenciar entre qué debe preocuparnos y qué no:
BUGS (Errores en programas).
Los bugs no son virus, y los virus no son bugs. Todos usamos programas que tienen graves errores (bugs). Si se trabaja por un tiempo largo con un archivo muy extenso, eventualmente algo puede comenzar a ir mal dentro del programa, y este a negarse a grabar el archivo en el disco. Se pierde entonces todo lo hecho desde la última grabación. Esto, en muchos casos, se debe a ERRORES del programa. Todos los programas lo suficientemente complejos tienen bugs.
FALSA ALARMA.
Algunas veces tenemos problemas con nuestro hardware o software y, luego de una serie de verificaciones, llegamos a la conclusión de que se trata de un virus, pero nos encontramos con una FALSA ALARMA luego de correr nuestro programa antivirus.
Desafortunadamente no hay una regla estricta por la cual guiarse, pero contestarse las siguientes preguntas puede ser de ayuda:
- ¿Es sólo un archivo el que reporta la falsa alarma (o quizás varios, pero copias del mismo)?.
- ¿Solamente un producto antivirus reporta la alarma? (Otros productos dicen que el sistema está limpio).
- ¿Se indica una falsa alarma después de correr múltiples productos, pero no después de bootear, sin ejecutar ningún programa?.
Si al menos una de nuestras respuestas fue afirmativa, es muy factible que efectivamente se trate de una falsa alarma.
PROGRAMAS CORRUPTOS.
A veces algunos archivos son accidentalmente dañados, quizás por problemas de hardware. Esto quiere decir que no siempre que encontremos daños en archivos deberemos estar seguros de estar infectados.