¿Que es un virus Informatico?

• Qué son:
Un virus informático es un pequeño programa con instrucciones creadas para provocar daños o alteraciones en los archivos o áreas vitales del sistema: Sector de arranque, MBR (Master Boot Record), Tabla de participación.
Los virus no surgen espontáneamente en las PC’s sino que ingresan al sistema inadvertidamente, es decir, por archivos externos a la computadora, y al ser ejecutados, se activan. En un principio, el contagio se producía por el intercambio de disquetes, pero hoy en día debido a Internet y al e-mail un virus recién desarrollado puede infectar miles de computadoras en el mundo en cuestión de segundos (También se propagan por software pirata o programas bajados de Internet).
Pueden causar problemas en es software, pueden modificar programas para que dejen de funcionar o para que funcionen erróneamente; pueden modificar y/o eliminar programas y/o datos, pueden robar información, borrar el BIOS, o saturar el espacio libre en el disco rígido.
• Características:
- Son programas de computadoras hechos por programadores con conocimientos de lenguajes de programación y conocimientos de la arquitectura de la PC.
- Pueden autorreproducirse: Tienen la capacidad de copiarse a si mismos infinitamente, saturando la memoria.
- Intentan ocultar su presencia hasta el momento de su activación, para eso tienen dos características:
* Ocupan la cantidad mínima del disco duro para pasar desapercibidos
* Actúan enmascarados como programas del sistema para que el Sistema Operativo no los detecte; se comunican con los periféricos de la PC por sus propios medios para que el usuario no los detecte.
- Producen efectos dañinos en el huésped como el formateo del disco rígido, borrado de archivos, aparición de programas extraños, la saturación de la memoria, infectando archivos y haciendo más lentos los procesos.

• Principales síntomas de los virus informáticos:
- Cambios en la longitud de los programas.
- Cambios de fecha y hora de los archivos.
- Problemas para cargar programas.
- Reducción de la capacidad de memoria o en disco rígido.
- Sectores defectuosos en los disquetes o en el disco rígido.
- Mensajes de errores inusuales.
- Actividad extraña en la pantalla.
- Fallas en la ejecución de los programas.
- Fallas al butear el equipo.

B) Semejanzas y diferencias con los virus biológicos:
• Semejanzas:
- Son pequeños, se auto reproducen e infectan a un receptor desde un medio transmisor.
- Se replican e intentan pasar lo más desapercibidos que puedan, hasta que llega el momento de la “explosión” (es el momento culminante, que marca el final de la infección aunque el daño se ha estado ejerciendo durante todo el proceso de infección).
- Ambos virus son sensibles a las vacunas creadas para enfrentarlos.

• Diferencias:
- Los virus biológicos infectan células para poder replicarse, mientras que los virus informáticos infectan archivos para la misma función. Los virus biológicos utilizan células sanas para copiarse a si mismos e infectar otras células, los virus informáticos utilizan programas infectados para poder infectar a los limpios.
- Los virus biológicos necesitan de un organismo del que extraen la energía para reproducirse y producen efectos nocivos, en cambio, los virus informáticos atacan solamente el software, dañando la información, pero de ninguna manera dañan partes del equipo.



C) Quiénes y con que fines los fabrican:
• Quiénes son sus creadores:
Son hechos por programadores, personas que poseen un amplio conocimiento de los sistemas operativos y sobre todo de sus vulnerabilidades, estas personas son conocidas como Hackers o Crackers; por lo tanto, los virus se filtran por esas desprotecciones y agujeros informáticos

• Con qué fines:
Algunos de los programadores de virus, especialmente los mejores, sostienen que su interés por el tema es puramente científico, que desean averiguar todo lo que se pueda sobre los virus y sus usos.
Existen programadores que alegan que sus programas fueron creados para hacer evidente la falta de protección que sufren la mayoría de los usuarios de PC. Algunos de ellos dicen hacerlo por diversión o para probar sus habilidades. De cualquier manera, hasta se ha llegado a notar competitividad entre los autores de estos programas.
Los Hackers lo hacen con la finalidad de demostrar sus propios conocimientos y sacar a luz las vulnerabilidades de los sistemas y poder trabajar en posibles soluciones, y los Crackers lo hacen con la finalidad de ejercer algún tipo de delito, ya sea destruyendo ordenadores o violando la seguridad de algún sistema para robar información, pero no solo utilizan virus, también troyanos y gusanos (estos últimos mucho más peligrosos que los virus actuales)


• Evolución:
Los primeros virus de PC’s fueron desarrollados en lenguaje “Assembler”. Sin embargo hubo especies virales en lenguaje como: Turbo Pascal, Lenguaje C.
A partir de 1995 se crearon los virus de 32 bits en “Assembler”, Visual C++, Borland, Delphi; con el objeto de tener menor extensión y así poder pasar desapercibidos.
En 1995, surgieron los Macro Virus, desarrollados en los lenguajes Macro de MS-Word ó MS-Excel.
En 1998, empezaron a aparecer lo virus y gusanos desarrollados en Java Scripts, Visual Basic Scripts, Control Active x y HTML.

3) Clasificación de virus informáticos:
• Por efecto:
Virus de archivo: Este tipo de virus afecta a programas ejecutables, es decir, con extensiones / .EXE / .COM / .SYS / .DLL / .DOC / .DOT / .XLS.
Virus de particiones: Se manifiestan en los sectores de partición de la PC, este sector es una “división” del disco duro que retiene la información de cuantos sectores, cilindros y cabezas contiene el disco duro.
Virus de Boot: Se manifiesta en es sector de arranque de la PC.
Virus de Macro: Se consideran una nueva generación de virus que tienen una característica de infectar archivos de datos creados en el Word, Excel, y Power Point. Este virus puede infectar equipos con Windows 3.X, Windows 95’, Windows NT y Macintosh
Virus multipartitos: Son archivos que se pueden manifestar con las características de los mencionados anteriormente, es decir, pueden infectar sectores de partición, sectores de arranque y archivos
• Por ataque:
Worms (Gusanos): son programas de computadoras que hacen copias de sí mismos sin alterar el programa fuente.
Joke Programes: son programas que normalmente se difunden por Internet que tienen la característica que deben ejecutarse para que se activen, son los programas de broma que no tienen ningún efecto destructivo. Uno de los efectos que pueden tener es mostrar una animación o hacer “temblar” las ventanas que tengan activas en el escritorio.
Hoaxes (Bromas): Son “mensajeros alerta” que llegan por correo electrónico con carácter de URGENTE; estos mensajes hacen referencia a “Virus Nuevos” que son capaces de formatear el disco duro. Este tipo de mensajes deben ignorarse.
Trojan Horses (Troyanos): Es un programa de computadora altamente destructivo que se “esconde” bajo la mascara de ser un programa de utilería o un juego. Tiene como efecto la perdida de información o el formateo del disco duro.
• Ejemplos de virus informáticos:
Happy99: Es un programa enviado por correo electrónico; abre una ventana con fuegos artificiales.
WinWord.Concept: Es un Macro Virus que infecta la plantilla “Normal.dot”, produce el mal funcionamiento del Word.
Melissa: Es un Macro Virus de Word, se envía a si mismo por e-mail, daña todos los archivos “.DOC”
Michelangelo: Es un Virus del sector de buteo, se activa los días 6 de marzo, inutiliza el disco rígido
*Virus informáticos de Argentina:
Ping Pong: Fue el primero (1988) atacaba en sector de buteo del D.O.S
Avispa: Infecta los archivos .EXE
Menem Tocoto: Adaptación del virus Michelangelo, se aloja en el sector de buteo y en las tablas de particiones del disco rígido
CamuflageII: Infecta el sector de buteo de los disquetes de la unidad :A
Leproso: Creado en Rosario, Pcia. De Santa Fé1993
Pindonga: Virus residente en la memoria, cuando se activa borra la información del disco rígido

4) Spyware (espías informáticos):
• Que son:
Los Spyware son archivos espías. Básicamente son unas pequeñas aplicaciones que recopilan información del sistema donde están instalados para luego enviarla a unos destinatarios con fines publicitarios y comerciales. Hay muchas empresas que se dedican a la creación de estos Spywares.

Hay que indicar que NO todos los Spyware son ilegales, ya que si se instala con las debidas advertencias y con nuestro consentimiento deja de ser ilegal.


• Cómo actúan:
Estos Programas suelen ralentizar la navegación, pero no producen ningún daño en los equipos instalados, eso sí, violan nuestra confidencialidad.
Estos ficheros espías suelen venir en programas de tipos Freeware o Shareware, de modo que al instalar estos programas gratuitos o Shareware estamos sin saberlo instalando estos softwares espías, por suerte no es como norma general.
Monitorean y capturan información de las actividades de los usuarios, hacia servidores donde almacenaran la data recolectada para fines, por lo general, comerciales hasta delictivos. Los datos recogidos por estos archivos pueden ser desde el número de conexiones que tenemos hasta direcciones de correo e incluso contraseñas, también pueden llegar a recopilar información sobre la IP, costumbres de navegación, páginas visitadas, etc. Esta información es vendida a ciertos proveedores de productos o servicios que posteriormente bombardearan los buzones de correo ofreciendo equipos de computación, periféricos, consumibles, viajes turísticos, pornografía, etc.
Los Spyware trabajan en modo “Background” (segundo plano) para que el usuario no se percate de su presencia

• Principales síntomas de Spywares:
- Cambio de la página de inicio, la de error y búsqueda del navegador.
- Aparición de ventanas "pop-ups", incluso sin estar conectados y sin tener el navegador abierto, la mayoría de temas pornográficos y comerciales (por ejemplo, la salida al mercado de un nuevo producto).
- Barras de búsquedas de sitios como la de Alexa, Hotbar, MyWebSearch, FunWeb, etc. Que no se pueden eliminar.
- Creación de carpetas tanto en el directorio raíz, como en "Archivos de programas", "Documents and Settings" y "WINDOWS".
- Modificación de valores de registro.
- La navegación por la red se hace cada día más lenta, y con más problemas.
- Es notable que tarda más en iniciar el computador debido a la carga de cantidad de software Spyware que se inicia una vez alterado el registro a los fines de que el Spyware se active al iniciarse la computadora.
- Al hacer click en un vínculo y el usuario retorna de nuevo a la misma página que el software espía hace aparecer.
- Botones que aparecen en la barra de herramientas del navegador y no se pueden quitar.
- Aparición de un mensaje de infección no propio del sistema, así como un enlace Web para descargar un supuesto antispyware.
- Al acceder a determinados sitios sobre el escritorio se oculta o bloquea tanto el panel de control como los iconos de programas.
- Denegación de servicios de correo y mensajería instantánea.

• Principales y más comunes Spywares:

CoolWebSearch, 180Solutions, Alexa, Cydoors, Gator, Web3000, Webhancer, Look2Me, Hotbar, KaZaa, New.net, Win-eto, Lop.com, VX2, Home Search Assistent, ISTBar, n-Case, eZula, MyWay.

B)Diferencias y similitudes con virus informáticos:
• Diferencias:
A diferencia de los virus, no intenta copiarse a si mismo, ni destruir información, por lo que funciona como parásito. Las consecuencias sobre la PC son bastante más moderadas que los virus (aparte de las cuestiones de privacidad), ya que generalmente incluyen una merma considerable del rendimiento del sistema y dificultades a la hora de conectarse a Internet.
Hay diferencias entre virus y Spyware, empezando por las intenciones ocultas de sus autores. Un virus intenta, típicamente, destruir una computadora, o los datos alojados en ella, provoca caídas del sistema o presenta otras actividades maliciosas. En general, los virus son intrínsecamente maliciosos, diseñados por naturaleza para ser destructivos. El Spyware, por su parte, está desarrollado para trabajar a escondidas. En lugar de destruir información, el Spyware existe para robar información y entregarla al autor, o a una tercera persona.
• Similitudes:
Son pequeños programas que ingresan a la computadora mediante archivos externos a la misma. Ambos provocan dificultades cada vez mayores en el uso de Internet (lentitud, problemas de conexión). También ambos cambian los registros de archivos (año, mes, día, etc.)

5) Conductas a seguir cuando utilizamos la computadora:
• Preparación y prevención:
La divulgación masiva de Internet y el uso cada vez mayor de e-mail ha aumentado considerablemente la posibilidad de infecciones de PC por mensajes recibidos o al abrir determinada página Web; por tal motivo se debe estar alerta para solucionar cualquier inconveniente producido debido a virus antes que el efecto sea destructivo.
Los usuarios deben prepararse contra una infección viral, creando regularmente copias de seguridad de sus archivos de datos. Puede copiarse en un disco el Sistema Operativo y protegerlo contra escrituras. Lo ideal es obtener los programas originales de fuentes legítimas.

Antivirus y antiespías mas conocidos:
-Antivirus:
* NOD32 de ESET
* Viruscan de McAfeeAssociates
* Norton Antivirus de Symantec
* Panda Antivirus de Pandasoftware
* Dr. Solomon Antivirus Toolkit
- Antiespías:
* Spybot search and destroy
* Ad-aware
* Panda Antiespía