UNIVERSIDAD AUTONOMA DE TAMAULIPAS
UNIDAD ACADEMICA MULTIDISCIPLINARIA MANTE
PROFESOR: ING. JOAQUIN TORRES MATA
ALUMNO: ABIMAEL GARCIA RANGEL
GRUPO: 2° H
INTRODUCCION
A
continuación se presenta un ensayo sobre los virus y los antivirus
informáticos, en el cual se desenvolverán sus conceptos respectivos, así como
su clasificación, entre otras cosas…
Bueno
antes que todo los virus son inevitables en toda computadora, es decir que lo
queramos o no, nuestra computadora tarde o temprano tendrá alguno de ellos,
pueden ir desde aquellos que solo la hagan más lenta, hasta aquellos que
eliminen los archivos que contenga total o parcialmente, o que incluso la
descompongan por completo.
Debido
a la aparición de los virus informáticos se hizo necesaria la creación de
programas que los detectaran y eliminaran de las computadoras, los cuales fueron nombrados antivirus.
DESARROLLO
Primero
voy a comenzar con los virus informáticos. Un virus
informático es un malware que tiene por objeto alterar el normal
funcionamiento de la computadora, sin el permiso o el conocimiento del usuario.
Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados
con el código de este. Los virus pueden destruir, de manera intencionada, los
datos almacenados en un ordenador, aunque también existen otros más
inofensivos, que solo se caracterizan por ser molestos.
Los virus
informáticos tienen, básicamente, la función de propagarse a través de un
software, no se replican a sí mismos porque no tienen esa facultad como el
gusano informático, son muy nocivos y algunos contienen además una carga dañina
(payload) con distintos objetivos, desde una simple broma hasta realizar daños
importantes en los sistemas, o bloquear las redes informáticas generando
tráfico inútil.
El
funcionamiento de un virus informático es conceptualmente simple. Se ejecuta un
programa que está infectado, en la mayoría de las ocasiones, por desconocimiento
del usuario. El código del virus queda residente (alojado) en la memoria RAM de
la computadora, aun cuando el programa que lo contenía haya terminado de
ejecutarse. El virus toma entonces el control de los servicios básicos del
sistema operativo, infectando, de manera posterior, archivos ejecutables que
sean llamados para su ejecución. Finalmente se añade el código del virus al
programa infectado y se graba en el disco, con lo cual el proceso de replicado
se completa.
Todos los
virus tienen en común una característica, y es que crean efectos perniciosos. A
continuación te presentamos la clasificación de los virus informáticos, basada
en el daño que causan y efectos que provocan.
Caballo de Troya: Es un
programa dañino que se oculta en otro programa legítimo, y que produce sus
efectos perniciosos al ejecutarse este último. En este caso, no es capaz de
infectar otros archivos o soportes, y sólo se ejecuta una vez, aunque es
suficiente, en la mayoría de las ocasiones, para causar su efecto destructivo.
Gusano o Worm: Es un programa cuya única finalidad es la de ir
consumiendo la memoria del sistema, se copia así mismo sucesivamente, hasta que
desborda la RAM, siendo ésta su única acción maligna.
Virus de macros: Un macro
es una secuencia de órdenes de teclado y mouse asignadas a una sola tecla,
símbolo o comando. Son muy útiles cuando este grupo de instrucciones se
necesitan repetidamente. Los virus de macros afectan a archivos y plantillas
que los contienen, haciéndose pasar por una macro y actuaran hasta que el
archivo se abra o utilice.
Virus de sobre escritura: Sobrescriben
en el interior de los archivos atacados, haciendo que se pierda el contenido de
los mismos.
Virus de Programa: Comúnmente
infectan archivos con extensiones .EXE, .COM, .OVL, .DRV, .BIN, .DLL, y .SYS.,
los dos primeros son atacados más frecuentemente por que se utilizan más.
Virus de Boot: Son virus que infectan sectores de inicio y booteo
(Boot Record) de los diskettes y el sector de arranque maestro (Master Boot
Record) de los discos duros; también pueden infectar las tablas de particiones
de los discos.
Virus Residentes: Se
colocan automáticamente en la memoria de la computadora y desde ella esperan la
ejecución de algún programa o la utilización de algún archivo.
Virus de enlace o directorio: Modifican
las direcciones que permiten, a nivel interno, acceder a cada uno de los
archivos existentes, y como consecuencia no es posible localizarlos y trabajar
con ellos.
Virus mutantes o polimórficos: Son virus
que mutan, es decir cambian ciertas partes de su código fuente haciendo uso de
procesos de encriptación y de la misma tecnología que utilizan los antivirus.
Debido a estas mutaciones, cada generación de virus es diferente a la versión
anterior, dificultando así su detección y eliminación.
Virus falso o Hoax: Los
denominados virus falsos en realidad no son virus, sino cadenas de mensajes
distribuidas a través del correo electrónico y las redes. Estos mensajes
normalmente informan acerca de peligros de infección de virus, los cuales mayormente
son falsos y cuyo único objetivo es sobrecargar el flujo de información a
través de las redes y el correo electrónico de todo el mundo.
Virus Múltiples: Son virus
que infectan archivos ejecutables y sectores de booteo simultáneamente,
combinando en ellos la acción de los virus de programa y de los virus de sector
de arranque.
Ahora ya
conociendo lo que es un virus proseguiré a explicar lo que es un antivirus. En
informática los antivirus son
programas cuyo objetivo es detectar y/o eliminar virus informáticos. Nacieron
durante la década de 1980.
Con el
transcurso del tiempo, la aparición de sistemas operativos más avanzados e
Internet, ha hecho que los antivirus hayan evolucionado hacia programas más
avanzados que no sólo buscan detectar virus informáticos, sino bloquearlos,
desinfectarlos y prevenir una infección de los mismos, y actualmente ya son
capaces de reconocer otros tipos de malware, como spyware, rootkits,
etc.
Existen
distintos tipos de antivirus los cuales son los siguientes.
Cortafuegos (Firewall): Programa
que funciona como muro de defensa, bloqueando el acceso a un sistema en
particular.
Se
utilizan principalmente en computadoras con conexión a una red,
fundamentalmente Internet. El programa controla todo el tráfico de entrada y
salida, bloqueando cualquier actividad sospechosa e informando adecuadamente de
cada suceso.
Anti espías (Antispyware): Aplicación
que busca, detecta y elimina programas espías (spyware) que se instalan
ocultamente en el ordenador.
Los anti
espías pueden instalarse de manera separada o integrado con paquete de
seguridad (que incluye antivirus, cortafuegos, etc.).
Anti pop-ups: Utilidad que se encarga de detectar y evitar que se
ejecuten las ventanas pop-ups cuando navegas por la web. Muchas veces los
pop-ups apuntan a contenidos pornográficos o páginas infectadas.
Algunos
navegadores web como Mozilla Firefox o Internet Explorer 7 cuentan con un
sistema anti pop-up integrado.
Antispam: Aplicación o herramienta que detecta y elimina el
spam y los correos no deseados que circulan vía email.
Funcionan
mediante filtros de correo que permiten detectar los emails no deseados. Estos
filtros son totalmente personalizables.
Además
utilizan listas de correos amigos y enemigos, para bloquear de forma definitiva
alguna casilla en particular.
Algunos
sistemas de correo electrónico como Gmail, Hotmail y Yahoo implementan sistemas
antispam en sus versiones web, brindando una gran herramienta en la lucha
contra el correo basura.
Así como hay diferentes tipos, existe una
clasificación dependiendo de su utilidad o actividad, clasificándose o
dividiéndose en:
Preventores: Los programas que previenen
la infección, quedan residentes en la memoria de la computadora todo el tiempo
y monitorean algunas funciones del sistema.
Identificadores: Estos productos antivirus identifican programas malignos específicos
que infectan al sistema. Los mismos trabajan con las características de un
programa maligno o sus variantes, o exploran el sistema buscando cadenas
(secuencias de bytes) de códigos particulares o patrones característicos de los
mismos para identificarlos.
Descontaminadores: Sus características son
similares a los productos identificadores, con la diferencia que su principal
función es descontaminar a un sistema que ha sido infectado, eliminando el
programas malignos y retomando el sistema a su estado original por lo que tiene
que ser muy preciso en la identificación de los programas malignos contra los
que descontaminan.
CIERRE
Una vez mencionado lo anterior he llegado a la conclusión de que es necesario que en toda
computadora exista un antivirus entre
nuestras herramientas de trabajo, ya que durante el uso del equipo se pueden integrar
un sin fin de virus que pueden alterar nuestra computadora, como ya dije antes
de manera total o parcial, modificando su correcto o normal funcionamiento.
También que debemos de tener en cuenta el mantenerlo en actualización constante
debido a que día con día surgen nuevos y más peligrosos virus informáticos
poniendo en riesgo nuestra computadora, pues de lo contrario nuestra base de
datos de virus no los tendrá en cuenta como amenazas.
BIBLIOGRAFIA:
http://www.cafeonline.com.mx/virus/tipos-virus.html
http://es.wikipedia.org/wiki/Antivirus
http://www.nachox.com/2008/12/23/tipos-de-antivirus/
http://es.wikipedia.org/wiki/Antivirus
http://www.nachox.com/2008/12/23/tipos-de-antivirus/
y, a continuación, haga clic en Opciones de Word.
.