CARATULA

“Año de las Cumbres Mundiales en el Perú”
UNIVERSIDAD CESAR VALLEJO
PROGRAMA DE IMPLEMENTACION DE LA INVESTIGACION CIENTIFICA COMO METODOLOGIA DIDACTICA

ANTIVIRUS

ASESOR DEL CURSO INTEGRADOR:
ING. LILY SALAZAR CHAVEZ
ASESOR DEL CURSO DE FORMACIÓN GENERAL:
ING. LILY SALAZAR CHAVEZ
INTEGRANTES:

• CARRASCO RAMIREZ, FABIOLA MELISSA
• SANJINES GIRALDO, LUIS
• ESPEJO , ANGEL
• VILLEGAS TACO, MARCO ANTONIO

ESCUELA ACADEMICO PROFASIONAL:
INGENIERIA DE SISTEMAS

LOS OLIVOS, 2008

DEDICATORIA

Este trabajo va dedicado a nuestros padres, porque por ellos estamos estudiando.

AGRADECIMIENTOS

Este trabajo del tema de antivirus es realizado gracias al asesoramiento de la Ingeniera Lily Salazar Chávez y a la profesora Marcela Sánchez Reyes.

INDICE

CARATULA
DEDICATORIA
AGRADECIMIENTOS

CAPITULO I: VIRUS

1.1.HISTORIA DE LOS VIRUS A NIVEL MUNDIAL
1.1.1. Los Precursores (1939-1949)
1.1.3. La IBM PC (1981)
1.1.4. Keneth Thompson (1983)
1.1.5 Fred Cohen (1984)
1.1.6. El Comienzo de la Gran Epidemia
1.1.7. La Fiebre de los Virus
1.1.8 Los virus peruanos (1991)
1.1.9. Los Macro Virus (1995)
1.1.10. Los Virus Anexados Adjuntos (1999)
1.1.11. En Adelante
1.2. HISTORIA DE LOS VIRUS EN EL PERU
1.2.1 Virus Informático
1.3 Clasificación
1.3.1. Aquellos que infectan archivos
1.3.1.1 Virus de acción directa.
1.3.1.2 Virus residentes
1.3.2 Los que infectan el sector de arranque
1.4. Tipos de Virus
1.4.1 Acompañante
1.4. 2 Archivo: los virus que infectan archivos
1.4.2.1 Virus de Acción Directa
1.4.2.2 Virus de Sobrescritura
1.5. Ejemplos de Virus
1.5.1 Worms o gusanos
1.5.2 Troyanos
1.5.3 Jokes o virus de broma
1.5.4 Hoaxes o falsos virus
1.5.4 Virus de macros
1.5.5 Bombas Lógicas o de Tiempo
1.5.6 Retro Virus
1.5.7 Multi-Partes
1.6 Tipos de Virus Según su Comportamiento
1.6.1 Kluggers
1.6.2 Viddbers
1.6.3 Cifrado variable,
1.6.4 Virus oligomórficos,
1.6.5 Virus polimórficos
1.6.6 Virus metamórficos,
1.6.7 Sobrescritura
1.6.8 Stealth o silencioso
1.7. Característica de los Virus
1.8. Virus Informáticos y Sistemas Operativos
1.9. DAÑOS
1.9.1 DAÑOS TRIVIALES.
1.9.2 DAÑOS MENORES.

1.9.3 DAÑOS MODERADOS.
1.9.4 DAÑOS MAYORES.
1.9.5 DAÑOS SEVEROS.
1.9.6 DAÑOS ILIMITADOS.
1.10 Métodos de Contagio
1.11 Síntomas Típicos de una Infección
1.12 Métodos de Protección
1.12.1 Activos
1.12.2 Pasivos
1.13 No es Virus
1.13.1 BUGS (Errores en programas).
1.13.2 Falsa Alarma

CAPITULO II: ANTIVIRUS

2.1 Definición de un Antivirus
2.2 Los Antivirus Informáticos.-
2.3 Vacunación.-
2.3.1 Interna:
2.3.2 Externa:
2.4 Tipos de Vacunas o Antivirus.-
2.4.1 CA:Sólo detección.
2.4.2 CA:Detección y desinfección
2.4.3 CA:Detección y aborto de la acción
2.4.4 CA:Detección y eliminación de archivo/objeto:
2.4.5 CB:Comparación directa:
2.4.6 CB:Comparación por signatura.
2.4.7 CB:Comparación de signatura de archivo:
2.4.8 CB:Por métodos heurísticos
2.4.9 CC:Invocado por el usuario
2.4.10 CC:Invocado por la actividad del sistema: son vacunas que se activan
2.5. ¿Por qué y para qué se crearon los antivirus?
2.5.1 ¿Por qué?:
2.5.2 ¿Para qué?:
2.6 Tipos de Antivirus.
2.6.1 Antivirus Detectores o Rastreadores
2.6.2 Antivirus de Patrón
2.6.3 Antivirus Heurístico
2.6.4 Limpiadores o Eliminadores
2.6.5 Protectores o Inmunizadores
2.6.6 Residentes
2.7. Modelos Antivirus
2.7.1 Módulo de control
2.7.8 Módulo de respuesta
2.8 Técnica de Antivirus
2.8.1 Escaneo de Firmas
2.8.2 Chequeo de Integridad
2.8.3 Monitoreo
2.8.4 Análisis Heurístico
2.9 Detecciones de Antivirus.-
2.9.1 Búsqueda de Cadenas:
2.9 .2Excepciones:
2.9.3 Análisis Heurístico:
2.9.4 Protección Permanente:
2.10. Detección y Prevención.-
2.11. ALGUNOS ANTIVIRUS.
2.11.1 DR. SOLOMON'S ANTIVIRUS TOOLKIT.
2.11.2 NORTON ANTIVIRUS.
2.11.3 VIRUSSCAN.
2.11.3 Antivirus ANYWARE
2.11.4 Antivirus NORTON
2.11.5 CENTRAL POINT Antivirus
2.11.6 PANDA antivirus
2.11.7 Programas de "shareware"
2.12.Como Utilizar Un Antivirus
2.12.1 Utiliza un buen antivirus y actualízalo frecuentemente.
2.12.2 Comprueba que tu antivirus incluye soporte técnico, resolución urgente de nuevos virus y servicios de alerta.
2.12.3 Asegúrate de que tu antivirus esté siempre activo.
2.12.4 Verifica, antes de abrir, cada nuevo mensaje de correo electrónico recibido
2.12.5 Evita la descarga de programas de lugares no seguros en Internet.
2.12.6 Rechaza archivos que no hayas solicitado cuando estés en chats o grupos de noticias (news).
2.12.7 Analiza siempre con un buen antivirus los disquetes que vayas a usar en tu computador.
2.12.8 Retira los disquetes de las disqueteras al apagar o reiniciar tu computador.
2.12.9 Analiza el contenido de los archivos comprimidos.
2.12.10 Mantente alerta ante acciones sospechosas de posibles virus.
2.12.11 Añade las opciones de seguridad de las aplicaciones que usas normalmente a tu política de protección antivirus.
2.12.12 Realiza periódicamente copias de seguridad.
2.12.13 Mantente informado. Una buena manera de protegerse contra los nuevos virus es estar siempre bien informado.
2.12.14 Utiliza siempre software legal.
2.12.15 Exige a los fabricantes de software, proveedores de acceso a Internet y editores de publicaciones, que se impliquen en la lucha contra los virus.
2.13 Antivirus Internacionales
2.13.1 F-PROT ANTIVIRUS
2.13.2 ANTIVIRUS ANYWARE
2.13.4 VIRUSSCAN DE MCAFEE
2.14 Antivirus Nacionales.-
2.14.1 THE HACKER
2.13.2 PER ANTIVIRUS
2.15 EN UN ANTIVIRUS SE DEBE BUSCAR
2.15.1 Análisis heurístico
2.15.2 Búsqueda específica
CONCLUCIONES
BIBLIOGRAFIA

INTRODUCCIÓN

En la actualidad las no solamente se utilizan como herramientas auxiliares en nuestra vida, sino como un medio eficaz para obtener y distribuir información. La informática está presente hoy en día en todos los campos de la vida moderna facilitándonos grandemente nuestro desempeño, sistematizando tareas que antes realizábamos manualmente.Este esparcimiento informático no sólo nos ha traído ventajas sino que también problemas de gran importancia en la seguridad de los sistemas de información en negocios, hogares, empresas, gobierno, en fin, en todos los aspectos relacionados con la sociedad. Y entre los problemas están los virus informáticos cuyo propósito es ocasionar perjuicios al usuario de computadoras. Pueden ocasionar pequeños trastornos tales como la aparición de mensajes en pantalla hasta el formateo de los discos duros del ordenador, y efectivamente este puede ser uno de los mayores daños que un virus puede realizar a u ordenador.
Pero como para casi todas las cosas dañinas hay un antídoto, para los virus también lo hay: el antivirus, que como más adelante se describe es un programa que ayuda a eliminar los virus o al menos a asilarlos de los demás archivos para que nos los contaminen.
En este trabajo discutiremos el tema de los virus, desde sus orígenes, sus creadores, la razón de su existencia entre otras cosas. El trabajo constará con descripciones de las categorías donde se agrupan los virus así como las diferencias de lo que es un virus contra lo que falsamente se considera virus.
También describiremos los métodos existentes en el mercado para contrarrestar los virus como son los antivirus, la concientización a los usuarios y las políticas de uso de las tecnologías en cuanto a seguridad y virus informáticos.

CAPITULO I

VIRUS

1.1 HISTORIA DE LOS VIRUS A NIVEL MUNDIAL

Desde la aparición de los virus informáticos en 1984 y tal como se les concibe hoy en día, han surgido muchos mitos y leyendas acerca de ellos. Esta situación se agravó con el advenimiento y auge de Internet. A continuación, un resumen de la verdadera historia de los virus que infectan los archivos y sistemas de las computadoras.

1.1.1. Los Precursores (1939-1949)
En 1939, el famoso científico matemático John Louis Von Neumann, de origen húngaro, escribió un artículo, publicado en una revista científica de New York, exponiendo su "Teoría y organización de autómatas complejos", donde demostraba la posibilidad de desarrollar pequeños programas que pudiesen tomar el control de otros, de similar estructura.

1.1.2.John Louis von Neumann (1903-1957)
En 1949, en los laboratorios de la Bell Computer, subsidiaria de la AT&T, 3 jóvenes programadores: Robert Thomas Morris, Douglas McIlory y Victor Vysottsky, a manera de entretenimiento crearon un juego al que denominaron CoreWar, inspirados en la teoría de John Von Neumann, escrita y publicada en 1939.

1.1.3. La IBM PC (1981)
En Agosto de 1981 la International Business Machine lanza al mercado su primera computadora personal, simplemente llamada IBM PC. Un año antes, la IBM habían buscado infructuosamente a Gary Kildall, de la Digital Research, para adquirirle los derechos de su sistema operativo CP/M, pero éste se hizo de rogar, viajando a Miami donde ignoraba las continuas llamadas de los ejecutivos del "gigante azul".

1.1.4. Keneth Thompson (1983)
Este joven ingeniero, quien en 1969 creó el sistema operativo UNIX, resucitó las teorías de Von Neumann y la de los tres programadores de la Bell y en 1983 siendo protagonista de una ceremonia pública presentó y demostró la forma de desarrollar un virus informático.

1.1.5 Fred Cohen (1984)
Al año siguiente, el Dr. Fred Cohen al ser homenajeado en una graduación, en su discurso de agradecimiento incluyó las pautas para el desarrollo de un virus.

1.1.6. El Comienzo de la Gran Epidemia
El 2 de Noviembre de 1988 Robert Tappan Morris, hijo de uno de los precursores de los virus y recién graduado en Computer Science en la Universidad de Cornell, difundió un virus a través de ArpaNet, (precursora de Internet) logrando infectar 6,000 servidores conectados a la red. La propagación la realizó desde uno de los terminales del MIT (Instituto Tecnológico de Massashussets).

1.1.7. La Fiebre de los Virus
En Junio de 1991 el Dr. Vesselin Bontchev, que por entonces se desempeñaba como director del Laboratorio de Virología de la Academia de Ciencias de Bulgaria, escribió un interesante y polémico artículo en el cual, además de reconocer a su país como el líder mundial en la producción de virus da a saber que la primera especie viral búlgara, creada en 1988, fue el resultado de una mutación del virus Vienna, originario de Austria, que fuera desensamblado y modificado por estudiantes de la Universidad de Sofía. Al año siguiente los autores búlgaros de virus, se aburrieron de producir mutaciones y empezaron a desarrollar sus propias creaciones.

1.1.8 Los virus peruanos (1991)
Al igual que la corriente búlgara, en 1991 apareció en el Perú el primer virus local, autodenominado Mensaje y que no era otra cosa que una simple mutación del virus Jerusalem-B y al que su autor le agregó una ventana con su nombre y número telefónico. Los virus con apellidos como Espejo, Martínez y Aguilar fueron variantes del Jerusalem-B y prácticamente se difundieron a nivel nacional.

1.1.8. Los Macro Virus (1995)
A mediados de 1995 se reportaron en diversas ciudades del mundo la aparición de una nueva familia de virus que no solamente infectaban documentos, sino que a su vez, sin ser archivos ejecutables podían auto-copiarse infectando a otros documentos. Los llamados macro virus tan sólo infectaban a los archivos de MS-Word, posteriormente apareció una especie que atacaba al Ami Pro, ambos procesadores de textos. En 1997 se disemina a través de Internet el primer macro virus que infecta hojas de cálculo de MS-Excel, denominado Laroux, y en 1998 surge otra especie de esta misma familia de virus que ataca a los archivos de bases de datos de MS-Access. Para mayor información sírvanse revisar la opción Macro Virus, en este mismo módulo.

1.1.9. Los Virus Anexados Adjuntos (1999)
A principios de 1999 se empezaron a propagar masivamente en Internet los virus anexados (adjuntos) a mensajes de correo, como el Melisa o el macro virus Melissa. Ese mismo año fue difundido a través de Internet el peligroso CIH y el ExploreZip, entre otros muchos más.

1.1.10. En Adelante
Los verdaderos codificadores de virus, no los que simplemente los modifican, han re-estructurado sus técnicas y empezado a demostrar una enorme malévola creatividad.
El 18 de Septiembre del 2001 el virus Nimda amenazó a millones de computadoras y servidores, a pocos días del fatídico ataque a las Torres Gemelas de la isla de Manhattan, demostrando no solo la vulnerabilidad de los sistemas, sino la falta de previsión de muchos de los administradores de redes y de los usuarios.

1.2 HISTORIA DE LOS VIRUS EN EL PERU

En 1986 se detectan los primeros virus informáticos en el Perú: Stoned, Bouncing Ball y Brain. En 1991 aparecen en Lima virus extranjeros de mayor poder destructivo como Jerusalén y Jerusalén-B de procedencia Israelí, posteriormente aparecieron los virus: Urss-1303, Liberty, Azusa, Michelangelo, Aircop, Filler entre otros. En 1993 se registran los primeros virus peruanos tales como: Rogue y Katya.
Detallar las especies de virus peruanos es una tarea compleja, debido a que sus códigos fuentes circulan en muchos lugares, y son demasiados los autores que añaden algo de su "invención" a las especies de virus que caen en sus manos, incrementando con ello la extensión de los archivos que infectan.
1.2.1 Virus Informático
Un virus informático es un programa que se copia automáticamente y que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Aunque popularmente se incluye al "malware" dentro de los virus, en el sentido estricto de esta ciencia los virus son programas que se replican y ejecutan por sí mismos. Habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este, destruir de manera intencionada, los datos almacenados en un ordenador, aunque también existen otros más "benignos", que solo se caracterizan por ser molestos.

1.3 CLASIFICACION

Según algunos autores existen, fundamentalmente dos tipos de virus:
1.3.1. Aquellos que infectan archivos. A su vez, éstos se clasifican en:
1.3.1.1 Virus de acción directa. En el momento en el que se ejecutan, infectan a otros programas.
1.3.1.2 Virus residentes. Al ser ejecutados, se instalan en la memoria de la computadora. Infectan a los demás programas a medida que se accede a ellos. Por ejemplo, al ser ejecutados.
1.3.2 Los que infectan el sector de arranque, (virus de boot). El sector de arranque es lo primero que lee el ordenador cuando es encendido. Estos virus residen en la memoria.
Existe una tercera categoría llamada multipartite, pero corresponde a los virus que infectan archivos y al sector de arranque, por lo que se puede decir que es la suma de las dos categorías anteriores.

1.4 TIPOS DE VIRUS

Existen una variedad de virus en función de su forma de actuar o de su forma de infectar clasificados de la siguiente manera.
1.4.1 Acompañante:

estos virus basan su principio en que MS-DOS ejecuta en primer lugar el archivo con extensión COM frente al de extensión EXE, en el caso de existir dos archivos con el mismo nombre pero diferente extensión dentro del mismo directorio. El virus crea un archivo COM con el mismo nombre y en el mismo lugar que el EXE a infectar. Después ejecuta el nuevo archivo COM, creado por el virus, y cede el control al archivo EXE.
1.4. 2 Archivo:

los virus que infectan archivos del tipo *.EXE, *.DRV, *.DLL, *.BIN, *.OVL, *.SYS e incluso BAT. Este tipo de virus se añade al principio o al final del archivo. Estos se activan cada vez que el archivo infectado es ejecutado, ejecutando primero su código vírico y luego devuelve el control al programa infectado pudiendo permanecer residente en la memoria durante mucho tiempo después de que hayan sido activados.
Este tipo de virus se divide en dos:
1.4.2.1 Virus de Acción Directa:

que son aquellos que no se quedan residentes en memoria y se replican en el momento de ejecutar el fichero infectado.
1.4.2.2 Virus de Sobrescritura:

que corrompen el fichero donde se ubican al sobrescribirlo.

1.5 EJEMPLOS DE VIRUS

1.5.1 Worms o gusanos:

se registran para correr cuando inicia el sistema operativo ocupando la memoria y volviendo lento al ordenador, pero no se adhieren a otros archivos ejecutables. Utilizan medios masivos como el correo electrónico para esparcirse de manera global.
1.5.2 Troyanos:

suelen ser los más peligrosos, ya que no hay muchas maneras de eliminarlos. Funcionan de modo similar al caballo de Troya; ayudan al atacante a entrar al sistema infectado, haciéndose pasar como contenido genuino (salvapantallas, juegos, música). En ocasiones descargan otros virus para agravar la condición del equipo.
1.5.3 Jokes o virus de broma:

no son realmente virus, sino programas con distintas funciones, pero todas con un fin de diversión, nunca de destrucción, aunque pueden llegar a ser muy molestos.
1.5.4 Hoaxes o falsos virus:

son mensajes con una información falsa; normalmente son difundidos mediante el correo electrónico, a veces con fin de crear confusión entre la gente que recibe este tipo de mensajes o con un fin aún peor en el que quieren perjudicar a alguien o atacar al ordenador mediante ingeniería social.
1.5.4 Virus de macros:

un macro es una secuencia de ordenes de teclado y mouse asignadas a una sola tecla, símbolo o comando. Son muy útiles cuando este grupo de instrucciones se necesitan repetidamente. Los virus de macros afectan a archivos y plantillas que los contienen, haciéndose pasar por una macro y actuarán hasta que el archivo se abra o utilice.
1.5.5 Bombas Lógicas o de Tiempo:
Programas que se activan al producirse un acontecimiento determinado. la condición suele ser una fecha (Bombas de Tiempo), una combinación de teclas, o un estilo técnico Bombas Lógicas), etc... Si no se produce la condición permanece oculto al usuario.
1.5.6 Retro Virus
Este programa busca cualquier antivirus, localiza un bug (fallo) dentro del antivirus y normalmente lo destruye

1.5.7 Multi-Partes
Los virus multi-parte pueden infectar tanto el sector de arranque como los archivos ejecutables, suelen ser una combinación de todos los tipos existentes de virus, su poder de destrucción es muy superior a los demás y de alto riesgo para nuestros datos, su tamaño es mas grande a cambio de tener muchas mas opciones de propagarse e infección de cualquier sistema.

1.6 TIPOS DE VIRUS SEGUN SU COMPORTAMIENTO

Los grupos principales (y más simples) de virus informáticos son:
1.6.1 Kluggers:

Aquellos virus que al entrar en los sistemas de otro ordenador se reproducen o bien se cifran de manera que tan sólo se les puede detectar con algún tipo de patrones.

1.6.2 Viddbers:

Aquellos virus que lo que hacen es modificar los programas del sistema del ordenador en el cual entran.
Además hay otros subgrupos de los anteriores grupos:
Virus uniformes, que producen una replicación idéntica a sí mismos.
Virus cifrados, que cifran parte de su código para que sea más complicado su análisis. A su vez pueden emplear:
Cifrado fijo, empleando la misma clave.

1.6.3 Cifrado variable:

haciendo que cada copia de sí mismo esté cifrada con una clave distinta. De esta forma reducen el tamaño del código fijo empleable para su detección.

1.6.4 Virus oligomórficos:

que poseen un conjunto reducido de funciones de cifrado y eligen una de ellas aleatoriamente. Requieren distintos patrones para su detección.

1.6.5 Virus polimórficos:

que en su replicación producen una rutina de cifrado completamente variable, tanto en la fórmula como en la forma del algoritmo. Con polimorfismos fuertes se requiere de emulación, patrones múltiples y otras técnicas antivirus avanzadas.

1.6.6 Virus metamórficos:

Que reconstruyen todo su cuerpo en cada generación, haciendo que varíe por completo. De esta forma se llevan las técnicas avanzadas de detección al límite. Por fortuna, esta categoría es muy rara y sólo se encuentran en laboratorio.

1.6.7 Sobrescritura:

cuando el virus sobrescribe a los programas infectados con su propio cuerpo.

1.6.8 Stealth o silencioso:

cuando el virus oculta síntomas de la infección.
Existen más clasificaciones según su comportamiento, siendo las citadas, parte de las más significativas y reconocidas por la mayoría de los fabricantes de antivirus.

1.7 CARACTERISTICAS DE LOS VIRUS

Los virus pueden llegar a "camuflarse" y esconderse para evitar la detección y reparación. Como lo hacen:

a) El virus re-orienta la lectura del disco para evitar ser detectado;
b) Los datos sobre el tamaño del directorio infectado son modificados en la FAT, para evitar que se descubran bytes extra que aporta el virus;
c) encriptamiento: el virus se encripta en símbolos sin sentido para no ser detectado, pero para destruir o replicarse DEBE desencriptarse siendo entonces detectable;
d) polimorfismo: mutan cambiando segmentos del código para parecer distintos en cada "nueva generación", lo que los hace muy difíciles de detectar y destruir;
e) Gatillables: se relaciona con un evento que puede ser el cambio de fecha, una determinada combinación de tecleo; un macro o la apertura de un programa asociado al virus (Troyanos).

1.8 VIRUS INFORMATICOS Y SISTEMAS OPERATIVOS

Los virus informáticos afectan en mayor o menor medida a casi todos los sistemas más conocidos y usados en la actualidad.
Las mayores incidencias se dan en el sistema operativo Windows debido, entre otras causas, a:
Su gran popularidad, como sistema operativo, entre los ordenadores personales, PCs. Se estima que, actualmente, (2007) un 90% de ellos usa Windows. Esta popularidad basada en la facilidad de uso sin conocimiento previo alguno, facilita la vulnerabilidad del sistema para el desarrollo de los virus, y así atacar sus puntos débiles, que por lo general son abundantes.
Falta de seguridad en esta plataforma, situación a la que Microsoft está dando en los últimos años mayor prioridad e importancia que en el pasado). Al ser un sistema muy permisivo con la instalación de programas ajenos a éste, sin requerir ninguna autentificación por parte del usuario o pedirle algún permiso especial para ello (en los Windows basados en NT se ha mejorado, en parte, este problema).
Software como Internet Explorer y Outlook Express, desarrollados por Microsoft e incluidos en forma predeterminada en las últimas versiones de Windows, son conocidos por ser vulnerables a los virus ya que éstos aprovechan la ventaja de que dichos programas están fuertemente integrados en el sistema operativo dando acceso completo, y prácticamente sin restricciones, a los archivos del sistema.
La escasa formación de un número importante de usuarios de este sistema, lo que provoca que no se tomen medidas preventivas por parte de estos, ya que este sistema está dirigido de manera mayoritaria a los usuarios no expertos en Informática.

1.9 DAÑOS

Definiremos daño como acción una indeseada, y los clasificaremos según la cantidad de tiempo necesaria para reparar dichos daños. Existen seis categorías de daños hechos por los virus, de acuerdo a la gravedad.

1.9.1 DAÑOS TRIVIALES.
Sirva como ejemplo la forma de trabajo del virus FORM (el más común): En el día 18 de cada mes cualquier tecla que presionemos hace sonar el beep. Deshacerse del virus implica, generalmente, segundos o minutos.

1.9.2 DAÑOS MENORES.
Un buen ejemplo de este tipo de daño es el JERUSALEM. Este virus borra, los viernes 13, todos los programas que uno trate de usar después de que el virus haya infectado la memoria residente. En el peor de los casos, tendremos que reinstalar los programas perdidos. Esto nos llevará alrededor de 30 minutos.

1.9.3 DAÑOS MODERADOS.
Cuando un virus formatea el disco rígido, mezcla los componentes de la FAT (File Allocation Table, Tabla de Ubicación de Archivos), o sobreescribe el disco rígido. En este caso, sabremos inmediatamente qué es lo que está sucediendo, y podremos reinstalar el sistema operativo y utilizar el último backup. Esto quizás nos lleve una hora.

1.9.4 DAÑOS MAYORES.
Algunos virus, dada su lenta velocidad de infección y su alta capacidad de pasar desapercibidos, pueden lograr que ni aún restaurando un backup volvamos al último estado de los datos. Un ejemplo de esto es el virus DARK AVENGER, que infecta archivos y acumula la cantidad de infecciones que realizó. Cuando este contador llega a 16, elige un sector del disco al azar y en él escribe la frase: "Eddie lives … somewhere in time" (Eddie vive … en algún lugar del tiempo).

1.9.5 DAÑOS SEVEROS.
Los daños severos son hechos cuando un virus realiza cambios mínimos, graduales y progresivos. No sabemos cuándo los datos son correctos o han cambiado, pues no hay pistas obvias como en el caso del DARK AVENGER (es decir, no podemos buscar la frase Eddie lives ...).

1.9.6 DAÑOS ILIMITADOS.
Algunos programas como CHEEBA, VACSINA.44.LOGIN y GP1 entre otros, obtienen la clave del administrador del sistema y la pasan a un tercero. Cabe aclarar que estos no son virus sino troyanos. En el caso de CHEEBA, crea un nuevo usuario con los privilegios máximos, fijando el nombre del usuario y la clave. El daño es entonces realizado por la tercera persona, quien ingresará al sistema y haría lo que quisiera.

1.10 METODOS DE CONTAGIO

Existen dos grandes clases de contagio. En la primera, el usuario, en un momento dado, ejecuta o acepta de forma inadvertida la instalación del virus. En la segunda, el programa malicioso actúa replicándose a través de las redes. En este caso se habla de gusanos.
En cualquiera de los dos casos, el sistema operativo infectado comienza a sufrir una serie de comportamientos anómalos o imprevistos. Dichos comportamientos pueden dar una pista del problema y permitir la recuperación del mismo.
Dentro de las contaminaciones más frecuentes por interacción del usuario están las siguientes:
Mensajes que ejecutan automáticamente programas (como el programa de correo que abre directamente un archivo adjunto).
Ingeniería social, mensajes como ejecute este programa y gane un premio.
Entrada de información en discos de otros usuarios infectados.
Instalación de software pirata o de baja calidad.

1.11 SÍNTOMAS TÍPICOS DE UNA INFECCIÓN

• El sistema operativo o un programa toma mucho tiempo en cargar sin razón aparente.
• El tamaño del programa cambia sin razón aparente.
• El disco duro se queda sin espacio o reporta falta de espacio sin que esto sea necesariamente así.
• Si se corre el CHKDSK no muestra "655360 bytes available".
• En Windows aparece "32 bit error".
• La luz del disco duro en la CPU continua parpadeando aunque no se este trabajando ni haya protectores de pantalla activados. (Se debe tomar este síntoma con mucho cuidado, porque no siempre es así).
• No se puede "bootear" desde el Drive A, ni siquiera con los discos de rescate.
• Aparecen archivos de la nada o con nombres y extensiones extrañas.
• Suena "clicks" en el teclado (este sonido es particularmente aterrador para quien no esta advertido).
• Los caracteres de texto se caen literalmente a la parte inferior de la pantalla (especialmente en DOS).
• En la pantalla del monitor pueden aparecen mensajes absurdos tales como "Tengo hambre. Introduce un Big Mac en el Drive A".
• En el monitor aparece una pantalla con un fondo de cielo celeste, unas nubes blancas difuminadas, una ventana de vidrios repartidos de colores y una leyenda en negro que dice Windows ’98 (No puedo evitarlo, es mas fuerte que yo...!!).
  
  Una infección se soluciona con las llamadas "vacunas" (que impiden la infección) o con los remedios que desactivan y eliminan, (o tratan de hacerlo) a los virus de los archivos infectados. Hay cierto tipo de virus que no son desactivables ni removibles, por lo que se debe destruir el archivo infectado.

1.12 METODOS DE PROTECCION

Los métodos para disminuir o reducir los riesgos asociados a los virus pueden ser los denominados activos o pasivos.

1.12.1 Activos
Antivirus: los llamados programas antivirus tratan de descubrir las trazas que ha dejado un software malicioso, para detectarlo y eliminarlo, y en algunos casos contener o parar la contaminación.
Filtros de ficheros: consiste en generar filtros de ficheros dañinos si el ordenador está conectado a una red. Estos filtros pueden usarse, por ejemplo, en el sistema de correos o usando técnicas de firewall.

1.12.2 Pasivos
Copias de seguridad: Mantener una política de copias de seguridad garantiza la recuperación de los datos y una solución cuando nada de lo anterior ha funcionado.
Estudiar: Aprender cómo es el software de nuestra computadora, buscando y buscando información, en sitios en los que se pueda confiar, sobre software dañino, para así evitarlo.
Desconfiar: Si no conocemos algo o no sabemos lo que hace, será mejor tenerle respeto y no tocarlo hasta aclarar nuestra duda, (en el uso de esta regla es recomendable no abrir archivos de correos de los que se desconoce el remitente, o se sospecha de que pueda contener código malicioso, o que no pidió usted.
Hacer reenvíos seguros de email: Cuando recibamos un mensaje de correo electrónico sospechoso de contener virus o que hable de algo que desconocemos conviene consultar su posible infección o veracidad (por ejemplo a partir de buscadores de la www).
Informar a nuestros contactos: Conviene que hagamos saber lo mencionado en el punto anterior a nuestros contactos en cuanto nos reenvían mensajes con virus o contenido falso o sin utilizar la casilla CCO.
Limpiar y eliminar el virus: En el caso de que nuestra máquina resulte infectada debemos proceder a su desconexion inmediata de la red, ya sea local o Internet (esto se hace para evitar contagios a otras máquinas) y, una vez aislada, aplicar un programa Antivirus actualizado para tomar la acción que se corresponda.
Restauración completa: En caso de que el virus sea tan virulento que destruya la lógica de una unidad de almacenamiento, se deberá recurrir a la restauración completa con formateo completo.

1.13 NO ES VIRUS

Existen algunos programas que, sin llegar a ser virus, ocasionan problemas al usuario. Estos no-virus carecen de por lo menos una de las tres características identificatorias de un virus (dañino, autorreproductor y subrepticio). Veamos un ejemplo de estos no - virus: "Hace algunos años, la red de I. B. M., encargada de conectar más de 130 países, fue virtualmente paralizada por haberse saturado con un correo electrónico que contenía un mensaje de salutación navideña que, una vez leído por el destinatario, se enviaba a sí mismo a cada integrante de las listas de distribución de correo del usuario. Al cabo de un tiempo, fueron tantos los mensajes que esperaban ser leídos por sus destinatarios que el tráfico se volvió demasiado alto, lo que ocasionó la caída de la red".

1.13.1 BUGS (Errores en programas).
Los bugs no son virus, y los virus no son bugs. Todos usamos programas que tienen graves errores (bugs). Si se trabaja por un tiempo largo con un archivo muy extenso, eventualmente algo puede comenzar a ir mal dentro del programa, y este a negarse a grabar el archivo en el disco. Se pierde entonces todo lo hecho desde la última grabación. Esto, en muchos casos, se debe a ERRORES del programa. Todos los programas lo suficientemente complejos tienen bugs.

1.13.2 Falsa Alarma
Algunas veces tenemos problemas con nuestro hardware o software y, luego de una serie de verificaciones, llegamos a la conclusión de que se trata de un virus, pero nos encontramos con una FALSA ALARMA luego de correr nuestro programa antivirus.

CAPITULO I

ANTIVIRUS