|
UNIVERSIDAD
AUTÓNOMA DE TAMAULIPAS
Unidad Académica Multidisciplinaria Mante
NOMBRE DEL PROFR. INFORMATICA PARA LA ADMINISTRACION
NOMBRE DE LA ALUMNA: JANET ALEJANDRA GARCIA TREJO
GRADO: 2° SEMESTREGRUPO: H
ESPECIALIDAD: CONTADOR PÚBLICO
CD. MANTE, TAMAULIPAS.
|
NOMBRE DEL PROFR. INFORMATICA PARA LA ADMINISTRACION
NOMBRE DE LA ALUMNA: JANET ALEJANDRA GARCIA TREJO
GRADO: 2° SEMESTREGRUPO: H
ESPECIALIDAD: CONTADOR PÚBLICO
CD. MANTE, TAMAULIPAS.
|
|
|
|
21/mar/2012
|
|
|
Introducción
En este ensayo hablaremos acerca de los virus
informáticos y su funcionamiento, empezando en primer orden por definir lo que
es un virus: el cual es un programa -o código-
que se replica añadiendo una copia de si mismo a otro archivo ejecutable. Un
virus es particularmente dañino debido a que, sin detección o protección
antivirus, el usuario no se percata que su sistema está siendo invadido hasta
que ve los resultados que pueden ir desde anuncios inocuos hasta la pérdida
total del sistema.
Es por eso que se consideró hablar acerca de las
características de estos, así como los principales
síntomas que se presentan cuando una computadora tiene virus y que te ayudara a
percatarte de esto.
Así como conocer los
diferentes tipos de virus que hay y como dañan, al igual que la forma de propagación que presentan los virus.
Y por último hablaremos de los
métodos de protección que podemos emplear
para evitar infectar las computadoras.
1.
¿que son los virus?
Lo primero que tenemos que tomar
en cuenta para abordar este tema es saber lo que es un virus. Es por eso que
aquí tenemos diversas definiciones de lo que son los virus, yaqué aun así la mejor
definición sería una mezcla entre todas las aquí expuestas:
·
Es un segmento de código de programación que se implanta a sí mismo en un archivo ejecutable y se multiplica sistemáticamente de un archivo a otro.
·
Pequeño segmento de código
ejecutable escrito en ensamblador o lenguaje de macro, capaz de tomar el control de la maquina o aplicación en algún momento y auto replicarse,
alojándose en un soporte diferente al que se encontraba originalmente.
·
Programa que puede infectar
otros programas modificándolos para incluir una versión de sí mismo.[h1]
De lo cual podemos decir que
un virus de computadora, es un programa
-o código- que se replica añadiendo una copia de sí mismo a otro archivo
ejecutable. Un virus es particularmente dañino debido a que, sin detección o
protección antivirus, el usuario no se percata que su sistema está siendo
invadido hasta que ve los resultados que pueden ir desde anuncios inocuos hasta
la pérdida total del sistema.
Sin embargo para poder
entender el funcionamiento de los virus es necesario conocer más acerca de
estos:
2. Características de los virus
Dado que una característica de los virus
es el consumo de recursos, los virus ocasionan problemas tales como: pérdida de
productividad, cortes en los sistemas de información o daños a nivel de datos.
Una de las características es la
posibilidad que tienen de diseminarse por medio de réplicas y copias.
Las redes en la actualidad ayudan a dicha
propagación cuando éstas no tienen la seguridad adecuada.
Otros daños que los virus producen a los
sistemas informáticos son la pérdida de información, horas de parada
productiva, tiempo de reinstalación, etc.
Hay que tener en cuenta que cada virus
plantea una situación diferente.
A continuación presentamos una serie de síntomas comunes que se presentan cuando tenemos un
virus:
Reducción del espacio libre en
la memoria o disco duro.
Un virus, cuando entra en un ordenador, debe situarse obligatoriamente en la memoria RAM , y por ello ocupa una porción de ella. Por tanto, el tamaño útil operativo de la memoria se reduce en la misma cuantía que tiene el código del virus.[h2]
Un virus, cuando entra en un ordenador, debe situarse obligatoriamente en la memoria RAM , y por ello ocupa una porción de ella. Por tanto, el tamaño útil operativo de la memoria se reduce en la misma cuantía que tiene el código del virus.[h2]
o Aparición de mensajes de error no comunes.
o Fallos en la ejecución de programas.
o Frecuentes caídas del sistema
o Tiempos de carga mayores.
o Las operaciones rutinarias se realizan con más lentitud.
o Aparición de programas residentes en memoria desconocidos.
Actividad y comportamientos inusuales de la pantalla.
Muchos de los
virus eligen el sistema de vídeo para notificar al usuario su presencia en el
ordenador. Cualquier desajuste de la pantalla, o de los caracteres de esta nos
puede notificar la presencia de un virus.
El disco duro aparece con sectores en mal estado
Algunos virus
usan sectores del disco para camuflarse, lo que hace que aparezcan como dañados
o inoperativos.
Cambios en las características de los ficheros ejecutables
Casi todos los virus de fichero, aumentan el tamaño de un fichero
ejecutable cuando lo infectan. También puede pasar, si el virus no ha sido
programado por un experto, que cambien la fecha del fichero a la fecha de
infección.
Aparición de anomalías en el teclado
Existen
algunos virus que definen ciertas teclas que al ser pulsadas, realizan acciones
perniciosas en el ordenador. También suele ser común el cambio de la
configuración de las teclas, por la del país donde se programó el virus.
Una vez que ya sabemos lo que
es un virus informático, así como sus características principales y como
detectarlo es necesario que optemos ahora a revisar los diferentes tipos de virus que hay.
3. Tipos de Virus
Informáticos
Como ya habíamos mencionado anteriormente. Todos los virus
tienen en común una característica, y es que crean efectos perniciosos. A
continuación te presentamos la clasificación de los virus informáticos, basada
en el daño que causan y efectos que provocan:
Caballo de Troya:
Es un programa dañino que se oculta en otro programa
legítimo, y que produce sus efectos perniciosos al ejecutarse este último. En
este caso, no es capaz de infectar otros archivos o soportes, y sólo se ejecuta
una vez, aunque es suficiente, en la mayoría de las ocasiones, para causar su
efecto destructivo.
Gusano o Worm:
Es un programa cuya única finalidad es la de ir consumiendo
la memoria del sistema, se copia así mismo sucesivamente, hasta que desborda la
RAM, siendo ésta su única acción maligna.
Virus de macros:
Un macro es una secuencia de órdenes de teclado y mouse
asignadas a una sola tecla, símbolo o comando. Son muy útiles cuando este grupo
de instrucciones se necesitan repetidamente. Los virus de macros afectan a archivos
y plantillas que los contienen, haciéndose pasar por una macro y actuaran hasta
que el archivo se abra o utilice.
Virus de sobre escritura:
Sobrescriben en el interior de los archivos atacados,
haciendo que se pierda el contenido de los mismos.
Virus de Programa:
Comúnmente infectan archivos con extensiones .EXE, .COM,
.OVL, .DRV, .BIN, .DLL, y .SYS., los dos primeros son atacados más
frecuentemente por que se utilizan más.
Virus de Boot:
Son virus que infectan sectores de inicio y booteo (Boot Record)
de los diskettes y el sector de arranque maestro (Master Boot Record) de los
discos duros; también pueden infectar las tablas de particiones de los discos.
Virus Residentes:
Se colocan automáticamente en la memoria de la computadora y
desde ella esperan la ejecución de algún programa o la utilización de algún
archivo.
Virus de enlace o
directorio:
Modifican las direcciones que permiten, a nivel interno,
acceder a cada uno de los archivos existentes, y como consecuencia no es
posible localizarlos y trabajar con ellos.
Virus mutantes o
polimórficos:
Son virus que mutan, es decir cambian ciertas partes de su
código fuente haciendo uso de procesos de encriptación y de la misma tecnología
que utilizan los antivirus. Debido a estas mutaciones, cada generación de virus
es diferente a la versión anterior, dificultando así su detección y
eliminación.
Virus falso o Hoax:
Los denominados virus falsos en realidad no son virus, sino
cadenas de mensajes distribuidas a través del correo electrónico y las redes.
Estos mensajes normalmente informan acerca de peligros de infección de virus,
los cuales mayormente son falsos y cuyo único objetivo es sobrecargar el flujo
de información a través de las redes y el correo electrónico de todo el mundo.
Virus Múltiples:
Son virus que infectan archivos ejecutables y sectores de
booteo simultáneamente, combinando en ellos la acción de los virus de programa
y de los virus de sector de arranque.
Una vez que ya conocimos los diferentes tipos de virus y como
dañan, es necesario conocer cómo es que estos logran afectar a los
sistemas de las computadoras.
4.Como se propagan los virus
Existen dos grandes clases de contagio.
En la primera, el usuario, en un momento dado, ejecuta o acepta de forma
inadvertida la instalación del virus. En la segunda, el programa malicioso
actúa replicándose a través de las redes. En este caso se habla de gusanos.
En cualquiera de los dos casos, el
sistema operativo infectado comienza a sufrir una serie de comportamientos
anómalos o imprevistos. Dichos comportamientos pueden dar una pista del
problema y permitir la recuperación del mismo.
Podemos establecer una lista a cerca de las contaminaciones más frecuentes por
interacción del usuario, entre ellas están las siguientes:
- Mensajes que ejecutan automáticamente programas
(como el programa de correo que abre directamente un archivo adjunto).
- Ingeniería social, mensajes como ejecute este programa y gane un
premio, o, más comúnmente: Haz 2 clics y gana 2 tonos para móvil
gratis..
- Entrada de información en discos de otros usuarios
infectados.
- Instalación de software modificado o de dudosa
procedencia.
En el sistema Windows puede darse el
caso de que el ordenador pueda infectarse sin ningún tipo de intervención del
usuario (versiones Windows 2000, XP y Server 2003) por virus como Blaster, Sasser y sus variantes por el simple hecho de
estar la máquina conectada a una red o a Internet. Este tipo de virus aprovechan una
vulnerabilidad de desbordamiento de buffer y puertos de red para infiltrarse y
contagiar el equipo, causar inestabilidad en el sistema, mostrar mensajes de
error, reenviarse a otras máquinas mediante la red local o Internet y hasta reiniciar el sistema, entre
otros daños. En las últimas versiones de Windows 2000, XP y Server 2003 se ha
corregido este problema en su mayoría.
Ahora
que ya conocemos todo sobre el funcionamiento de los virus, es necesario saber
cómo proteger y atacar a estos, a continuación se muestran los tipos de métodos
de protección necesaria que tendrás que poner en prácticas para evitar lo más
posible que los virus informáticos afecten tus computadoras:
5.
Métodos de protección
Los métodos para disminuir o reducir los
riesgos asociados a los virus pueden ser los denominados activos o pasivos.
Activos
- Antivirus: son programas que tratan de descubrir
las trazas que ha dejado un software malicioso, para detectarlo y
eliminarlo, y en algunos casos contener o parar la contaminación. Tratan
de tener controlado el sistema mientras funciona parando las vías
conocidas de infección y notificando al usuario de posibles incidencias de
seguridad.[h3] Por ejemplo, al verse que se crea un archivo
llamado Win32.EXE.vbs en la carpeta C:\Windows\%System32%\
en segundo plano, ve que es comportamiento sospechoso, salta y avisa al
usuario.
- Filtros de ficheros: consiste en generar filtros de ficheros dañinos si
el ordenador está conectado a una red. Estos filtros pueden usarse, por
ejemplo, en el sistema de correos o usando técnicas de firewall. En general, este sistema proporciona una seguridad donde no se
requiere la intervención del usuario, puede ser muy eficaz, y permitir
emplear únicamente recursos de forma más selectiva.
Pasivos
- Evitar introducir a tu equipo medios de
almacenamiento extraíbles que consideres que pudieran estar infectados con
algún virus.
- No instalar software "pirata", pues puede
tener dudosa procedencia.
- No abrir mensajes provenientes de una dirección
electrónica desconocida.
- No aceptar e-mails de desconocidos.
- Informarse y utilizar sistemas operativos más
seguros.
- No abrir documentos sin asegurarnos del tipo de
archivo. Puede ser un ejecutable o incorporar macros en su interior.
Conclusión
En general podemos decir que los virus son programas o
códigos que se replican añadiendo una copia de sí mismos a otro archivo
ejecutable, y que si no se logra su detección o protección
antivirus, el usuario no se percata que su sistema está siendo invadido hasta
que ve los resultados que pueden ir desde anuncios inocuos hasta la pérdida
total del sistema.
Es por eso que este ensayo explica acertadamente como detectarlos, así
como poder saber que virus es el que está infectando y como perjudica a los
sistemas de la computadora.
Pero lo más importante que pudimos rescatar del ensayo es la manera de
proteger a tu computadora, mediante el uso de los métodos de protección que se
brindaron, logrando de esta manera que las personas sean más conscientes y
apliquen los conocimientos que refleja este ensayo, logrando así prevenir este tipo de infección de virus
informáticos en las computadoras.
Bibliografía
http://es.wikipedia.org/wiki/Virus_inform%C3%A1tico
[h1]Son programas malignos que dañan a la computadora. Los virus pueden
destruir, de manera intencionada, los datos almacenados de un ordenador.
[h2]Molestan
al usuario cerrando ventanas, reducen el espacio en disco,destrullen
información almacenada en el disco.
[h3]Estos
programas se encargan de eliminar los diferentes tipos de virus.
