Qu es un virus informtico?

Los virus son programas informticos que tienen como objetivo alterar el
funcionamiento del computador, sin que el usuario se d cuenta. Estos,
por lo general, infectan otros archivos del sistema con la intensin de
modificarlos para destruir de manera intencionada archivos o datos
almacenados en tu computador. Aunque no todos son tan dainos.
Existen unos un poco ms inofensivos que se caracterizan nicamente
por ser molestos.

Tipos de virus
Virus de tipo residente:
Como su nombre lo indica, esta clase de virus poseen la particularidad
de poder ocultarse en sectores de la memoria RAM del equipo y residir
all, controlando cualquier operacin de entrada o salida de datos que
lleve a cabo el sistema operativo. Su principal misin es la de infectar
todos los archivos y programas que puedan ser llamados para su
ejecucin, ya sea para su copia, borrado o toda otra operacin que
pueda ser realizada con ellos. Mientras permanecen ocultos en la RAM
de nuestra computadora, yacen latentes a la espera de cualquier evento
que haya sido programado por su desarrollador para comenzar con su
ataque. Esta reaccin puede ser desencadenada, por ejemplo, al
haberse cumplido un lapso de tiempo en una fecha u hora prevista.
Virus de tipo de accin directa:
La caracterstica fundamental que define a los virus de tipo de Accin
Directa es que no necesitan permanecer residentes en la memoria RAM
de la computadora, ya que su mtodo para comenzar con su ataque es
esperar que se cumpla una determinada condicin para activarse y
poder replicarse y realizar la tarea para la cual fueron concebidos. Para
poder lograr su infeccin, esta clase de virus realiza una bsqueda de
todos los archivos existentes en su directorio. Adems, poseen la
particularidad de buscar en los directorios que se listan en la lnea PATH
de la configuracin del sistema. Este tipo de virus poseen la
particularidad de, tras una infeccin de archivos, estos ficheros pueden
ser por completo restaurados, volviendo al estado anterior a su
infeccin.
Virus de sobre escritura
Los virus del tipo de sobre escritura poseen la habilidad de destruir todo
o parte del contenido de un archivo infectado por l, ya que cuando un
fichero es infectado por el virus, este escribe datos dentro del mismo,

dejando a este archivo total o parcialmente intil. Una caracterstica que

define a este tipo de virus informtico, es que los archivos no
aumentarn de tamao en caso de una infeccin, esto es debido a que
el virus oculta su cdigo reemplazando parte del cdigo propio del
archivo infectado. Este es uno de los virus ms perjudiciales que circulan
en la actualidad. Lamentablemente una de las pocas formas que existen
de erradicar el virus, es eliminado el archivo infectado, con la
consiguiente prdida de los datos escritos en l.
Virus de tipo de boot o arranque:
Como todos sabemos el sector de arranque o tambin conocido por MBR
(Master Boot Record), es una zona del disco rgido donde reside el
programa de inicio del sistema operativo. La clase de virus que ataca el
sector de arranque no infectarn archivos, sino que su misin principal
es replicarse en cualquier otro disco rgido que se encuentre a su
alcance. Se trata de un virus del tipo residente, ya que cuando el mismo
se encuentra activo en la memoria, uno de los aspectos ms
importantes al momento de determinar su existencia, es el notorio
decaimiento de las cifras que arroja cualquier conteo de la memoria libre
del sistema. Sin embargo, el cdigo del virus no incorpora ninguna clase
de rutina perjudicial, salvo la propia replicacin del mismo.
Virus de tipo de macro
El principal motivo de creacin de estos virus es la de poder infectar a
todos aquellos archivos que tengan la posibilidad de ejecutar macros.
Estas macros son pequeas aplicaciones destinadas a facilitar la tarea
del usuario mediante la automatizacin de ciertas y complejas
operaciones que de otro modo seran demasiado tediosas de llevar a
cabo. Estos micro-programas, al contener cdigo ejecutable, tambin
son propensos, obviamente, a contener virus. El mtodo de infeccin del
cual hacen uso los virus de esta ndole es simple, una vez cargado el
archivo, estas macros se cargarn en memoria y el cdigo se ejecutar
producindose de esta forma la infeccin. Cabe destacar que gran parte
de estas aplicaciones cuentan con una proteccin incorporada para esta
clase de amenazas, si bien no siempre es efectiva. Adems, lo cierto es
que la mayora de estos virus no puede atacar a todas las aplicaciones
por igual, debido a que su cdigo est escrito para atacar a un programa
en particular. Los ejemplos ms importantes de esta clase de ficheros
son los documentos generados por Microsoft Word, cuya extensin es
doc., como as tambin los archivos de Microsoft Excel, cuyas hojas de
clculo poseen la extensin xls, los ficheros de Access con extensin
MDB, las presentaciones de Microsoft PowerPoint, y algunos ficheros
realizados por CorelDraw entre otros.

Virus de tipo de enlace

Este tipo de virus tiene la facultad de modificar las direcciones
especficas de ubicacin de programas y archivos para comenzar su
infeccin, es decir, los lugares en donde el sistema operativo buscar
estos programas o archivos para su ejecucin. El mtodo de infeccin
utilizado por este virus, como mencionamos, es alterar la ubicacin de
un determinado programa o archivo.
Al momento de que el sistema operativo o el usuario del mismo necesite
ejecutar este programa o fichero infectado, lo que en realidad sucede es
la ejecucin del cdigo malicioso que porta el virus, producindose de
este modo la infeccin de cualquier programa con extensin exe o com.
Cabe destacar que cuando se produce una infeccin por virus de tipo de
enlace, resulta prcticamente imposible la localizacin de los programas
que han sido reemplazados por el accionar de los mismos.
Virus de tipo de encriptacin
Los desarrolladores de esta peculiar clase de virus utilizan el mtodo de
cifrado por encriptacin para lograr el objetivo de no ser descubiertos
por las exploraciones que realizan las aplicaciones antivirus. Si bien no
se trata estrictamente de un tipo de virus, es una denominacin que se
le otorga a cierta clase de tcnica utilizada para el ocultamiento de los
mismos. Esta denominacin tambin es extensible a virus de otras
categoras, tales como los virus de tipo poli frmico. Los virus de tipo de
encriptacin, tienen la capacidad de auto encriptarse, ocultndose de
este modo a los intentos de los programas antivirus cuando realizan sus
rutinas de escaneo del sistema. Para cumplir con la misin
encomendada por su programador, el virus de encriptacin se
autodesencriptar y una vez finalizada su tarea volver a su anterior
estado, es decir, se encriptar a s mismo.
Para acometer con su infeccin, los virus encriptados incorporan a su
cdigo los algoritmos necesarios para su cifrado y descifrado, debido a
que el cifrado es una tcnica que necesita de una clave para encriptarlo
y des encriptarlo, la cual obviamente no posee el usuario que ha sido
infectado.
Cabe destacar que esta clase de virus slo pueden ser descubiertos por
los programas antivirus cuando se encuentran en ejecucin.
Virus polimrficos
Los virus polimrficos, una tcnica muy sofisticada y que demanda
mucho conocimiento por parte del desarrollador, son aquellos que

poseen la habilidad de encriptarse de un modo diferente y variable con

cada nueva infeccin que realizan.
Su principal caracterstica consiste en que, con cada replicacin, utilizan
diferentes claves y algoritmos de encriptacin, de modo que las cadenas
que componen su cdigo, una especie de firma para los sistemas
antivirus, varan de tal forma que nunca lograrn concordar con las
firmas existentes en las bases de datos que utilizan estos antivirus para
su deteccin.
Debido a la utilizacin de esta complicada tcnica, estos virus son
capaces de generar gran cantidad de copias de s mismos, pero nunca
iguales.
Virus de tipo multipartite
Podemos considerar, debido a los estudios y trabajos realizados por
expertos en informtica en todo el mundo, que este tipo de virus es
actualmente uno de los ms perjudiciales que cualquier usuario, tanto
experto como novato, puede encontrar.
Estos virus deben su peligrosidad al hecho de que pueden realizar,
mediante la utilizacin conjunta de diferentes tcnicas y mtodos de
ataque, mltiples y variadas infecciones.
El objetivo principal de su existencia, es la posibilidad de destruir con su
cdigo a todos aquellos archivos y programas ejecutables que tenga la
posibilidad de infectar.
Entre los blancos preferidos de esta clase de virus podemos citar
archivos, programas y aplicaciones, las macros que incorporan suites de
ofimtica como Microsoft Office, discos rgidos, unidades de
almacenamiento extrables tales como diskettes, pendrives y memorias
de todo tipo. Cabe destacar que tras el ataque de un virus de tipo
multipartite, los datos que contienen los elementos infectados sern
imposibles de recuperar.
Adems de todos estos tipos de virus, existen en la actualidad otros que,
si bien no son considerados virus informticos, lo cierto es que actan
de manera similar para lograr resultados parecidos. Para conocer ms
informacin al respecto, te invitamos a leer el artculo titulado "Virus
informticos no considerados como tal".

Cmo se producen las infecciones?

El virus informtico se difunde cuando las instrucciones (o cdigo
ejecutable) que hacen funcionar los programas pasan de un ordenador a

otro. Una vez que un virus est activado, puede reproducirse copindose
en discos flexibles, en disco duro, en memorias flash, en programas
informticos legtimos o a travs de redes informticas e incluso algunos
a travs de celulares u otros gadgets como los MP3/MP4. Estas
infecciones son mucho ms frecuentes en PC que en sistemas
profesionales de grandes computadoras, porque los programas de los PC
se intercambian fundamentalmente a travs de dispositivos mviles o de
redes informticas no reguladas.
Los virus funcionan, se reproducen y liberan sus cargas activas slo
cuando se ejecutan. Por eso, si un ordenador est simplemente
conectado a una red informtica infectada o se limita a cargar un
programa infectado, no se infectar necesariamente. Normalmente, un
usuario
no
ejecuta
conscientemente
un
cdigo
informtico
potencialmente nocivo; sin embargo, los virus engaan frecuentemente
al sistema operativo de la computadora o al usuario informtico para
que ejecute el programa viral.
Algunos virus tienen la capacidad de adherirse a programas legtimos.
Esta adhesin puede producirse cuando se crea, abre o modifica el
programa legtimo. Cuando se ejecuta dicho programa, lo mismo ocurre
con el virus. Los virus tambin pueden residir en las partes del disco
duro que cargan y ejecutan el sistema operativo cuando se arranca el
ordenador, as como en las secciones "Autoejecutables" de dispositivos
mviles, por lo que dichos virus se ejecutan automticamente. En las
redes informticas, algunos virus se ocultan en el software que permite
al usuario conectarse al sistema.

Cmo s si mi ordenador tiene virus?

La mejor forma de saberlo es utilizar un buen programa antivirus
actualizado que realice un anlisis en profundidad del ordenador. De
cualquier forma, si el ordenador est infectado, suele haber sntomas
que indican la existencia del virus: lentitud, desaparicin de ficheros y/o
informacin, mal funcionamiento de alguno de los perifricos, etc.

Cmo se propagan los virus Informticos?

Los virus informticos se propagan de diversas formas tales
como:
En Pginas web Como: Las de msica ya que muchas de estas
pginas contienen virus alojado las cuales si no tenemos un buen
antivirus o no tenemos antivirus se pueden infectar de tales virus.

Sitios web o anuncios fraudulentos: muchas veces al entrar en una

direccin nos encontramos con anuncios publicitarios los cuales al darles
click nos redirige a otra direccin la cual est infectada de virus y
nuestro pc quedan infectadas.
Dispositivos USB/CDs/DVD infectados: Algunas veces insertamos
USB en computadoras de civers, computadoras del colegio o escuelas,
bibliotecas y nuestras USB quedan infectadas por estos virus al
momento de insertarlas en nuestras PC quedamos nosotros tambin
infectados ocurre con CD y DVD.
Correo Electrnicos: Los correos electrnicos tambin propagan Virus
ya que muchas personas envan archivos infectados y al abrirlos se
infecta nuestra PC en ocasiones son archivos realmente dainos como
otros no solo son Bromas por usuarios.

Cmo se evita?
-

Realizar peridicas copias de seguridad de nuestros datos.

No aceptar software no original o pre-instalado sin el soporte

original.
-

Proteger los discos contra escritura, especialmente los de sistema.

Si es posible, seleccionar el disco duro como arranque por defecto

en el BIOS para evitar virus de sector de arranque.
Analizar todos los nuevos discos que introduzcamos en nuestro
sistema con un antivirus, incluso los discos vacos (pues pueden
contener virus en su sector de arranque).
Analizar peridicamente el disco duro arrancando desde el disco
original del sistema, para evitar que algn virus se cargue en memoria
previamente al anlisis.
-

Actualizar los patrones de los antivirus cada uno o dos meses.

Intentar recibir los programas que necesitemos de Internet de los

sitios oficiales
Tener especial cuidado con los archivos que pueden estar
incluidos en nuestro correo electrnico.
-

Analizar tambin archivos comprimidos y documentos.

Clasificacin de los virus de acuerdo a la forma como

actan o mtodos de propagacin:

Gusanos. - Son programas que se reproducen a s mismos y no

requieren de un programa o archivo anfitrin. Porque se replica, este
tipo de intruso puede disminuir la capacidad de memoria principal o de
un disco; puede hacer ms lento el procesamiento de datos. Algunos
expertos no lo clasifican como virus porque no destruyen archivos y por
qu no requieren anfitrin alguno para propagarse. Afectan los sistemas
conectados en redes.
Bombas de tiempo. - Son virus programados para entrar en accin en
un momento predeterminado, una hora o fecha en particular. Se ocultan
en la memoria de la computadora o en discos, en archivos con
programas ejecutables con las extensiones .EXE y .COM. Cuando llega el
momento apropiado, explotan, exhibiendo un mensaje o haciendo el
dao para el cual fueron programados. Se activan cuando se ejecuta el
programa que lo contiene.
Caballos de Troya. - Son virus que requieren ser copiados e instalados
manualmente en la computadora que ser infectada, destruyndola
informacin que est en disco. Se introducen al sistema bajo una
apariencia totalmente diferente a la de su objetivo final, como el Caballo
de Troya original. Al cabo de algn tiempo se activan y muestran sus
verdaderas intenciones. Por ejemplo, un programa disfrazado puede
estar presentndole al usuario unas grficas bonitas en pantalla y por
otro lado est destruyendo el contenido de algn archivo o est
reformateando el disco duro.
Virus de ocultamiento o Stealth (Fantasmas). - Son virus que
tratan de camuflarse para evitar ser detectados y eliminados. Entre los
mecanismos que estos virus usan para lograr su objetivo se encuentran:
ocultamiento de ciertos archivos y directorios, ocultamiento del mismo
virus en la memoria, y ocultamiento del tamao real en bytes o kilobytes
de los archivos infectados.
Virus Polimrficos. - Se cambia a s mismo cada vez que se propaga,
por lo cual, al intentar identificarlo buscando una secuencia de bytes
que lo caractericen, no se lo encuentra. Cambia su contenido en forma
aleatoria y dificulta su identificacin.
Retro Virus. - Son los virus que atacan directamente al antivirus que
est en la computadora. Generalmente lo que hace es que busca las
tablas de las definiciones de virus del antivirus y las destruye.
Virus Backdoors. - Son tambin conocidos como herramientas de
administracin remotas ocultas. Son programas que permiten controlar

remotamente la computadora infectada. Generalmente son distribuidos

como troyanos.
Virus Falsos o Hoax. - Se trata de las cadenas de e-mails que
generalmente anuncian la amenaza de algn virus peligrossimo (que
nunca existe, por supuesto) y que, por temor, o con la intencin de
prevenir a otros, se envan y re-envan incesantemente. Esto produce un
estado de pnico sin sentido y genera un molesto trfico de informacin
innecesaria.

Qu es un antivirus?
Los antivirus informticos son aquellos programas por el cual pueden ser
evitados el ingreso de virus a la computadora e incluso que se difundan
en la misma. Los antivirus tienen la capacidad de eliminarlos y reparar
los daos causados.

Clasificacin de los antivirus

Antivirus pre ventores: como su nombre lo indica, este tipo de
antivirus se caracteriza por anticiparse a la infeccin, previnindola. De
esta manera, permanecen en la memoria de la computadora,
monitoreando ciertas acciones y funciones del sistema.
Antivirus identificadores: esta clase de antivirus tiene la funcin de
identificar determinados programas infecciosos que afectan al sistema.
Los virus identificadores tambin rastrean secuencias de bytes de
cdigos especficos vinculados con dichos virus.
Antivirus des contaminadores: comparte una serie de caractersticas
con los identificadores. Sin embargo, su principal diferencia radica en el
hecho de que el propsito de esta clase de antivirus es descontaminar
un sistema que fue infectado, a travs de la eliminacin de programas
malignos. El objetivo es retornar dicho sistema al estado en que se
encontraba antes de ser atacado. Es por ello que debe contar con una
exactitud en la deteccin de los programas malignos.

Tipos de antivirus:
Avast! Antivirus: Diseado por la compaa Alwil Software, y que
cuenta con numerosas versiones, suele ser utilizado no slo en el mbito
domstico, sino que, gracias a su eficiencia, es muy comn en empresas
u otros mbitos laborales. Entre otras cosas, presenta la ventaja de
contar con una versin gratuita, que puede ser descargada de Internet.
Adems, frena los SPAM, ofrece una proteccin a los datos almacenados,
bloquea tanto a virus como spywares y los ataques de hackers, incluso

aquellos que se puedan dar en las redes sociales como Twitter o

Facebook. Otra ventaja que tiene es que imposibilita el robo de datos
personales, como por ejemplo los de la tarjeta de crdito que el usuario
introduce para hacer alguna compra por la web o cuando realiza alguna
consulta bancaria.
Norton Antivirus: este software, que fue diseado por la compaa
Symantec, es uno de los ms populares entre los usuarios. Este se
caracteriza, entre otras cosas, por contar con numerosas versiones y
actualizaciones y suele ser muy utilizado en las empresas, puesto que
cuenta con una edicin especfica para aquellos mbitos en los que el
uso e intercambio de datos delicados es constante. Tambin conocido
como NAV, no slo se encarga de estar al tanto de lo que ocurre en el
disco duro de la PC, sino que tambin analiza los correos electrnicos,
as como tambin los navegadores, donde tambin pueden existir
software daino. Incluso, su versin 2013 detecta los virus que puedan
circular por la red social Facebook, sitio que se volvi fuente de
numerosas clases de infecciones. La ltima versin de Norton Antivirus
se caracteriza por ser muy veloz, fcil de usar e instalar, y con un nivel
de deteccin sumamente elevado. Adems de esto, puede activrselo
mientras se trabaja en la computadora y se encuentra de forma gratuita
en Internet.
Eset Nod32 Antivirus: este software, diseado por la compaa Eset,
presenta una ventaja muy importante y es que cuenta con versiones
para distintos sistemas operativos, entre otros, Linux, Windows, Mac OS
X y Novell e incluso para los telfonos mviles, cualidad que tienen slo
unos pocos. Puede descargarse de forma gratuita por 30 das, para
probar su funcionamiento y, en caso de que el usuario quede conforme,
puede adquirirlo por Internet. Este antivirus es definido como uno de los
de mejor calidad y precisin a la hora de detectar programas dainos.
Entre otras cosas, ofrece la ventaja de ser muy veloz y consumir poca
memoria, lo que no afecta el funcionamiento de la PC. Adems de esto,
ahorra energa y puede ser utilizado para analizar dispositivos extrables,
como Pen drives o DVD. Tambin, es un programa fcil de usar y ofrece
proteccin por medio de una contrasea. Es utilizado tanto para
computadoras domsticas como aquellas que se encuentran en un
mbito laboral.
Kaspersky: una ventaja que ofrece este tipo de antivirus es que
protege a todos los puestos que formen parte de una determinada red.
Adems de esto, ofrece entre otras cosas la ventaja de detectar pginas
web que puedan ser sospechosas, as como tambin identifica nuevas
amenazas, hasta cuando resulten desconocidas. Tambin, se actualiza

continuamente, de forma automtica, lo que le garantiza al usuario una

importante proteccin sin tener que estar al tanto de ello. Otra ventaja
de la ltima actualizacin es que su activacin reduce el uso de
recursos, lo que hace que la batera tome menos tiempo para cargarse y
dure ms. Adems, su diseo hace que sea un programa fcil de utilizar,
incluso para aquellos que no tienen muchos conocimientos.
Panda Security: Viene en distintas versiones y que se puede hallar
gratuitamente en Internet, no slo protege al usuario de ejecutar
aquellos problemas que pueden ser dainos, sino que tambin previene
el ingreso a pginas que pueden resultar sospechosas. Entre otras cosas,
se caracteriza por ser anti spam, protege datos privados, copias de
seguridad y cuenta con cortafuegos, entre otras cosas. Otras ventajas de
esta marca es que consume pocos recursos, por lo que no afecta al
usuario mientras est trabajando en la PC y contiene control de energa,
lo que hace que la batera dure ms tiempo. Tambin, es fcil de usar,
veloz y evita el robo de datos personales. Algunas de las desventajas de
esta marca es que no resulta compatible con otros antivirus y que, a la
hora de instalarlo, el usuario debe reiniciar su PC varias veces, lo que
puede resultar algo engorroso. De todas formas, Panda Security le
garantiza al usuario la proteccin en el uso de correo electrnico,
videojuegos, programas de mensajera instantnea o incluso a la hora de
descargar archivos.
Bit Defender Antivirus: este software se caracteriza por realizar un
escaneo muy preciso en sobre todos aquellos datos que circulen por la
red, ya sea en sitios webs, correo electrnico, u otros. Adems, ofrece
proteccin de datos personales, por ejemplo, los que el usuario coloca a
la hora de realizar una compra por Internet o la informacin que
introduce en las redes sociales o sitios de mensajera instantnea. Otra
ventaja de este software es que es sumamente veloz y seguro. Tambin
se caracteriza por ser muy sencillo de instalar y configurar, adems de
consumir muy pocos recursos.
AVG Antivirus Free Edicin: ste cuenta con dos versiones. Una de
ellas, totalmente gratuita, que puede ser descargada de su sitio de
Internet, y otra, paga. Si bien ambos presentan una calidad muy
elevada, la versin paga cuenta con ms opciones de configuracin. Por
usar pocos recursos durante el escaneo, es ideal para aquellas
computadoras que contienen poca memoria. Las ltimas versiones de
este antivirus fueron sumamente mejoradas, por lo que resulta mucho
ms eficiente, veloz, fcil de usar e incluso ofrece proteccin para los
usuarios de redes sociales.

F-Secure Antivirus: Puede ser descargado gratuitamente en Internet, y

detecta spyware, ataques y programas dainos. Adems de esto,
controla el correo electrnico y funciona utilizando muy pocos recursos,
por lo que no ralentiza la PC. Otra ventaja de este virus, que cuenta con
numerosas versiones, es que puede ser instalado en telfonos celulares,
para garantizar su proteccin y tambin sirve para controlar dispositivos
extrables.
McAfee: la ltima versin de este software protege a la PC de virus,
gusanos, caballos de Troya, entre otros programas dainos. Adems,
cuenta con cortafuegos y con la ventaja de eliminar del disco duro datos
del usuario que pueden ser sumamente privados. Por otro lado, se
caracteriza por no ser invasivo y por eliminar archivos de forma
permanente. Tambin, limpia del disco duro de la PC todo archivo que
pueda resultar sospechoso.
F-Prot Antivirus: Puede ser descargado en Internet de forma gratuita,
realiza el control y escaneo de la PC en tiempo real. Adems de esto, se
actualiza de forma automtica y peridicamente, lo que le garantiza al
usuario que se encuentra protegido de los virus ms nuevos. Al utilizar
pocos recursos, no afecta el uso de otros programas paralelamente.
Adems de esto, es muy fcil de instalar, usar y configurar. Debido a su
eficiencia, suele ser muy utilizado no slo en las computadoras
domsticas, sino tambin en empresas o mbitos laborales. Algunas
desventajas que presenta este software son que no cuenta con
traducciones en diferentes idiomas y que tiene muy pocas funciones
modernas. Entre otras cosas, el F-Prot protege al usuario de gusanos
maliciosos, virus y troyanos, entre otras cosas.
Avira Antivirus: Se caracteriza por simplificar los datos interpretados,
puesto que cuenta con un solo escudo para cualquier clase de
amenazas, y no como ocurre con otros softwares. Adems, cuenta con
varias versiones, algunas de ellas disponibles en Internet para
descargarlas de forma gratuita. Entre otras cosas, se caracteriza por ser
veloz en el escaneo y por tener una tasa de deteccin muy elevada. Una
desventaja de este antivirus es que, salvo algunas versiones, no
escanea los correos electrnicos, por lo que el usuario debe tener
cuidado al momento de abrir sus e-mails. Lo mismo ocurre con los sitios
web, que no son controlados por todas las versiones.