VIRUS

Un virus de computadora es un programa pequeño creado por un programador mal intencionado con el propósito de interferir en los sistemas de computadoras para dañarlos o contaminarlos, un virus de computadora contiene un conjunto de instrucciones codificadas que les permite invadir un anfitrión. Un virus sofisticados se puede regar sin ser detectado por un largo tiempo. Generalmente los virus de computadora viven escondidos en los programas legítimas, al entrar en acción pueden alterar la ejecución del programa o el comportamiento usual de la computadora.

Los virus se clasifican de acuerdo a como activan:

• VIRUS QUE AFECTAN LOS SECTORES DE LOS DISCOS

Infectan los disquetes o discos duros y se alojan en el área dónde están los archivos que se cargan a memoria principal antes de que sea programado. Son los programas que le preparan el ambiente al sistema operativo. Toman el control de la computadora y lo conservan todo el tiempo.

• VIRUS DE SISTEMAS

Infectan los archivos que la maquina utiliza como interfaces con el usuario. Pro ejemplo COMMAND.COM. Adquieren el control para infectar todo el disco que se introduzca en la computadora.

• VIRUS DE ARCHIVOS

Este tipo de virus ataca los archivos que en su mayoría son ejecutables, ejemplo archivos con extensiones .EXE .COM Se activan al encenderse la computadora para después cargarse a memoria y comenzar a infectar los archivos con las extensiones antes mencionadas.

Otro tipo de clasificación es la forma en como actúan:

• GUSANOS

Son los programas que se reproducen así mismo y no necesitan de un programa o archivo anfitrión por que se replica, este tipo se introduce y disminuye la capacidad de memoria principal o de un disco y puede hacerse mas lento el procesamiento de datos.

• BOMBAS DE TIEMPO

Son virus programados para entrar en acción en un momento determinado una hora o fecha en particular, se ocultan en la memoria de la computadora o en los archivos con extensiones .EXE .COM. Cuando llega el momento apropiado “explotan” exhibiendo un mensaje o haciendo daño para el cual fueron creados. Se activan cuando se ejecuta el programa contaminado.

• CABALLOS DE TROYA

Son virus que se introducen al sistema bajo una apariencia totalmente diferente. AL cabo de algún tiempo se activan y muestran sus verdaderas intenciones. Por lo regular son destructores de información que esta en el disco.

• VIRUS FURTIVOS:

Son programas que disimulan su existencia manteniendo por ejemplo el tamaño del archivo intacto o modificando el registro CHECKSUM.

• LOS PROGRAMAS RABBIT

Son programas que están diseñados para replicarse masivamente hasta agotar los recursos de un sistema, como el espacio del disco duro.

• VIRUS POLIMORFOS:

Son capaces de modificar sus características cada vez que se replican, lo que los hace indetectable.

• BOOT SECTOR VIRUS

Son aquellos que sustituyen los archivos de arranque en un disco y se activan cuando se vuelve a encender la computadora. Estos virus son capaces de infectar a otros discos.

• VIRUS DE MACROS:

Son un tipo de virus que no se transmiten por ficheros ejecutables sino por ficheros .DOC de Microsoft Word. Sus fechorías van desde cambiar la configuración de Windows hasta borrar los archivos del disco duro.

En 1996 la Asociación Nacional de Seguridad de Computadoras reporto el 5% de los virus conocidos son dañinos, que la mayoría son bromas.

MEDIDAS

• Hacer copia de los discos de sistema operativo protegerlo para solo lectura

• No trabajar con los discos originales de los programas

• Realice mantenimiento regular en contra de virus

• Evite en lo máximo que otras personas ocupen su computadora personal

RECOMENDACIONES EN CASO DE INFECCION

• Salve inmediatamente sus archivos y apague su computadora

• Desarrolle un plan de ataque

• Utilice programas antivirus

• Busque ayuda profesional

ANTIVIRUS

Los antivirus son programas para la detección de virus de computadora se clasifican en:

Sistema de prevención y sistema de detección.

SISTEMA DE DETECCION

Los programas de detección se cargan, se ejecutan y existen de la misma manera que otros programas de aplicación. A diferencia de los sistemas de prevención no retienen permanentemente gran cantidad de memoria principal, tampoco interceptan ni interrumpen el funcionamiento de los programas normales. Generalmente son más cómodos para el usuario, mas compatibles y seguros. El único problema de los programas de detección es que solo buscan los virus para los cuales fueron hechos, ya que comprueban el código del programa y buscan mensajes escondidos y posiblemente obscenos. Algunos expertos recomiendan la combinación de 3 tipos de sistemas antivirus. Los precios de los antivirus van desde $ 20.00 hasta cerca de $ 300.00.

Algunos de los antivirus conocidos son:

• F- PROT

• FLU SHOT PLUS

• VIRUSCAN

• THE NORTON ANTIVIRUS

• VIRUCIDE

• DR. SALOMON'S ANTIVIRUS TOOLKIT

• THURNDERBYTE ANTIVIRUS

• VACCINE

• VIREX- PC

• VIRUS SECUR FOR WINDOWS

ALGUNOS NOMBRES Y CARACTERISTICAS DE VIRUS CONOCIDOS

VIERNES 13 (JERUSALEM 2472)

SE TRATA DE UN ARCHIVO .ASM

NOMBRE: DESENSAMBLADOR DEL VIRUS VIERNES 13

VERSION: 1.00

FECHA: 19/03/1990 POR JORDI MAS

OBSERV. PARA ENSAMBLAR USAR TURBO ASSEMBLER Y TURBO LINK DE BORLAND

PARA OBTENER UN EJECUTABLE: TASM VIERNES 13 THINK VIERN 13

VIRUS CAP

ALIAS: WINWORD. CAP/CAP.A

TIPO: MACROS VIRUS/ ENCRIPTADO

DESCUBIERTO: ENERO DE 1997

RESIDENCIA: DENTRO DEL AMBIENTE WINDOWS

PREVALENCIA: MUY COMUN

ACULTAMIENTO: SÍ

PLATAFORMAS QUE INFECTA: WORD 6X WORD 7X Y MACINTOSH

VIRUS NPAD

ALIAS: WINWORD NEPAD / WM. JAKARTA

TIPO: MACROS VIRUS/ ENCRIPTADO

DESCUBIERTO: AGOSTO DE 1996

RESIDENCIA: DENTRO DEL AMBIENTE MS- OFFICE

PREVALENCIA: MUY COMUN

ACULTAMIENTO: NO

PLATAFORMAS QUE INFECTA: WORD 6X WORD 7X Y MACINTOSH

VIRUS APPDER

ALIAS: APPDER.A/FUNYO / WINWOR.APPDER

TIPO: MACROS VIRUS/ ENCRIPTADO

DESCUBIERTO: DICIEMBRE DE 1996

RESIDENCIA: DENTRO DEL AMBIENTE MS- OFFICE

PREVALENCIA: MUY COMUN

ACULTAMIENTO: NO

PLATAFORMAS QUE INFECTA: WORD 6X WORD 7X Y MACINTOSH

VIRUS MDMA

ALIAS: WINWORD MDMA/MDA-DM A

TIPO: MACROS VIRUS/ ENCRIPTADO

DESCUBIERTO: AGOSTO DE 1996

RESIDENCIA: DENTRO DEL AMBIENTE MS- OFFICE

PREVALENCIA: MUY COMUN

ACULTAMIENTO: NO

PLATAFORMAS QUE INFECTA: WORD 6X WORD 7X Y MACINTOSH

VIRUS WAZZU

ALIAS: WORD MACRO.WAZZU

TIPO: MACROS VIRUS

DESCUBIERTO: MARZO DE 1996

RESIDENCIA: DENTRO DEL AMBIENTE MS- OFFICE

PREVALENCIA: MUY COMUN

ACULTAMIENTO: NO

PLATAFORMAS QUE INFECTA: WORD 6X WORD 7X Y MACINTOSH

VIRUS CONCEPT

ALIAS: RANK/WINWORD/WINWORD.CONCEPT/WORDMACRO

TIPO: MACROS VIRUS

DESCUBIERTO: JULIO DE 1995

RESIDENCIA: DENTRO DEL AMBIENTE MS- OFFICE

PREVALENCIA: MUY COMUN

ACULTAMIENTO: NO

PLATAFORMAS QUE INFECTA: WORD 6X WORD 7X Y MACINTOSH

FU MANCHU Infecta los archivos con extensiones .COM y . EXE entre muestra en la pantalla comentarios negativos cuando se entran por el teclado el nombre de varios políticos.

CASCADA Infecta los archivos con extensión .COM causa que los caracteres en pantalla se vayan cayendo y apilando en la parte inferior de la pantalla.

PING-PONG Virus de sector de arranque inicial produce una pelota que rebota continuamente

CRUZ ROJA Infecta los archivos con las extensiones . COM cuando se corre el programa infectado hace sonar una sirena y muestra en pantalla una ambulancia que va hacia el interior de la pantalla.

JOSHI Virus residente en memoria que ataca al sector de arranque y la tabla de aportaciones (FAT) cada 5 de Enero el virus muestra un mensaje y afecta el sistema hasta que el usuario escribe HAPPY BIRTHDAY JOSHI

MIGUEL ANGEL: Borra el disco duro de la PC cada 6 de Marzo de cada año se activa, coincide con el natalicio del Escultor, pintor y Arquitecto MIGUEL ANGEL BUONARROTI.