AUSPICIADO POR:

Expositor: Prof. David Jonathan Huapaya Escobar

El nmero de ataques de virus informticos crece aparentemente sin fin, Actualmente se conocen alrededor de 70,000 virus.

Los virus son las principales causas de prdida de informacin en computadores. Ya sea en nuestra casa o en nuestro negocio debemos estar invirtiendo cada vez ms en los antivirus para la eliminacin y erradicacin de stos. Los antivirus son programas diseados para que batallen contra los virus, identifiquen y posteriormente los eliminen.
Aqu te presentamos informacin general acerca de los virus informticos y una pequea gua para prevenir sus posibles ataques.

INDICE

Modos de Infeccin de los Virus Tipos de Virus Informticos Prevenir y Eliminar virus informticos

El E-mail es un servicio muy usado actualmente, y los virus aprovechan eso, la mayor parte de la transferencia de virus, se hacen por medio de e-mail que vienen con archivos adjuntos infectados. El usuario puede muy fcilmente ejecutar un archivo adjunto, y se expande el virus rpidamente. La mayora de los archivos adjuntos infectados tienen doble extensin una que hace creer al usuario que se trata de un archivo de texto totalmente inofensivo, pero no es as.

Los usos de los medios de almacenamiento ha aumentado, por ejemplo el uso de la memoria USB se utiliza para el transporte de textos o archivos de otro tipo, en un ambiente mas bien escolar y universitario, transportando informacin tan frecuentemente podemos contraer virus. Los CD-ROM que vienen en las revistas con software de prueba, pueden contener virus.

En nuestros das el acceso a internet para navegar en la web es algo con la que la mayora de negocios y organizaciones cuenta, ya que es una herramienta muy til, pero a la vez se traduce en un alto riesgo para descargar archivos potencialmente infectados.

Es un programa daino que se oculta en otro programa legtimo, y que produce sus efectos perniciosos al ejecutarse este ultimo. En este caso, no es capaz de infectar otros archivos o soportes, y slo se ejecuta una vez, aunque es suficiente, en la mayora de las ocasiones, para causar su efecto destructivo.

Es un programa cuya nica finalidad es la de ir consumiendo la memoria del sistema, se copia as mismo sucesivamente, hasta que desborda la RAM, siendo sta su nica accin maligna.

Un macro es una secuencia de ordenes de teclado y mouse asignadas a una sola tecla, smbolo o comando. Son muy tiles cuando este grupo de instrucciones se necesitan repetidamente. Los virus de macros afectan archivos y plantillas que los contienen, hacindose pasar por una macro y actuaran hasta que el archivo se abra o utilice.

Sobrescriben en el interior de los archivos atacados, haciendo que se pierda el contenido de los mismos.

Comnmente infectan archivos con extensiones .EXE, .COM, .OVL, .DRV, .BIN, .DLL, y .SYS., los dos primeros son atacados ms frecuentemente por que se utilizan mas.

Son virus que infectan sectores de inicio y booteo (Boot Record) de los diskettes y el sector de arranque maestro (Master Boot Record) de los discos duros; tambin pueden infectar las tablas de particiones de los discos.

Se colocan automticamente en la memoria de la computadora y desde ella esperan la ejecucin de algn programa o la utilizacin de algn archivo.

Son virus que mutan, es decir cambian ciertas partes de su cdigo fuente haciendo uso de procesos de encriptacin y de la misma tecnologa que utilizan los antivirus. Debido a estas mutaciones, cada generacin de virus es diferente a la versin anterior, dificultando as su deteccin y eliminacin.

Los denominados virus falsos en realidad no son virus, sino cadenas de mensajes distribudas a travs del correo electrnico y las redes. Estos mensajes normalmente informan acerca de peligros de infeccin de virus, los cuales mayormente son falsos y cuyo nico objetivo es sobrecargar el flujo de informacin a travs de las redes y el correo electrnico de todo el mundo.

Un antivirus es un programa diseado para prevenir y evitar la activacin de virus en nuestra computadora, tiene rutinas de deteccin, eliminacin y reconstruccin de la informacin afectada. Tener instalado un antivirus en nuestra computadora es la mejor medida de seguridad en cuanto a virus se refiere y jams debe faltar. Los antivirus realiza tres principales funciones que son:

 Vacunar: La vacuna de los antivirus se queda residente en memoria y filtra los programas que son ejecutados. Detectar: Revisa todos los archivos que tenemos grabados en el disco duro. Mediante el grupo de cdigos virales el antivirus escanea la informacin para reconocerlos y borrarlos. Eliminar: Es la parte del antivirus que desarma la estructura del virus y las elimina, finalmente repara los archivos daados.

Un programa antivirus debe estar bien configurado para que trabaje correctamente, y algo muy importante debe estar actualizado. El antivirus no es una solucin definitiva, nos ayuda a minimizar el riesgo, pero hay otras medidas de seguridad complementarias para estar mejor protegidos.

Como funcionan los antivirus? Un virus debe alcanzar una dispersin adecuada para que algn usuario lo capture y lo enve a un grupo de especialistas en virus que luego se encargarn de determinar que parte del cdigo ser representativa para ese virus y finalmente lo incluirn en la base de datos del antivirus. Este proceso no es rpido, actualmente, Internet proporciona el canal de bajada de las definiciones antivirus que nos permitirn identificar con cierta rapidez los virus ms conocidos, que en definitiva son los que lograron adquirir mayor dispersin.

McAfee: El sistema de seguridad McAfee ofrece diferentes herramientas como por ejemplo el personal firewall plus, virus scan, privacy service y security center. Cada una de ellas es para diferentes necesidades de negocio o personales.
Panda Software: Ofrece herramientas para plataformas con windows y linux. Con herramientas que evitan la propagacin de cdigos maliciosos que utilizan la vulnerabilidad, parndolos directamente en la puerta de entrada del correo electrnico a la empresa y reduciendo, de esta manera, las alertas que los usuarios reciben o la saturacin de los buzones de los servidores.

NOD32 de eset: NOD32 Anti-Virus System logra un adecuado balance entre el desarrollo actual de los sistemas anivirus y la proteccin efectiva contra los peligros potenciales que amenazan tu computadora, ejecutndose sobre distintos sistemas operativos como Microsoft Windows 95 / 98 / Me / NT / 2000 / XP, as como en una importante variedad de servidores de correo basados en ambientes UNIX. Virus, gusanos y otros cdigos maliciosos son mantenidos a distancia de los valiosos datos contenidos en tu equipo, mediante avanzados mtodos de deteccin, para proporcionar una proteccin superior incluso sobre aquellos que todava no han sido desarrollados y/o catalogados.

Programas muy utilizados como procesadores de texto, programas de correo y navegadores de Internet suelen ser portadores de virus, las compaas creadores de estos programas tan utilizados revisan y actualizan cualquier vulnerabilidad en el cdigo, publican actualizaciones que son los llamados parches de seguridad, como usuarios necesitamos consultar las paginas oficiales de estos fabricantes de software y bajar las actualizaciones necesarias.

Un firewall es un software destinado a garantizar la seguridad en tus conexiones va Internet al bloquear las entradas sin autorizacin a tu computadora y restringir la salida de informacin. Es recomendable la instalacin de un software de este tipo si dispones de conexin permanente a Internet, por ejemplo mediante ADSL, y sobretodo si tu direccin IP es fija.

LAN son las siglas de Local rea Network, Red de rea local. Una LAN es una red que conecta los ordenadores en un rea relativamente pequea y predeterminada (como una habitacin, un edificio, o un conjunto de edificios).

WAN (Wide Area Network - Red de rea Extensa). WAN es una red de computadoras de gran tamao, generalmente dispersa en un rea metropolitana, a lo largo de un pas o incluso a nivel planetario. La ms grande y conocida red WAN es internet.

Programas Firewall
ZoneAlarm permite bloquear trfico no deseado y restringir el acceso no deseado de aplicaciones a Internet. Diferencia entre zona local y zona Internet a la hora de establecer restricciones de accesos. Por defecto, bloquea el acceso externo a todos los servicios del sistema (y a todos los puertos, por lo tanto) permitiendo solamente el acceso a aquellos explcitamente indicados. Uno de los ms famosos y probablemente el ms fcil de usar. Si no quiere enredarse mucho es el ms recomendable. Desde la versin 4.5 est disponible en espaol

Outpost Firewall Free proporciona proteccin bsica frente para navegar por Internet. Soporta plug-ins de modo que su funcionalidad puede ampliarse. Gratuito para uso domstico. Ofrece muchas posibilidades con sus plug-ins, pero se echa en falta el que se puedan crear reglas sobre direcciones IP exclusivamente, para definir mquinas de confianza.
Sygate Personal Firewall Es un programa muy configurable que permite mantener control sobre las aplicaciones, direcciones IP seguras, puertos y protocolos de forma que se mantiene la seguridad en la red para estos elementos. Bloquea los accesos ilcitos a nuestro sistema as como la salida a Internet de aplicaciones sin autorizacin. Dispone de muchas opciones de configuracin -que pueden resultar abrumadoras para usuarios con pocos conocimientos- y puede correr en un PC que comparte la conexin a Internet.

Se muy cuidadoso con los mensajes que recibes va e-mail, incluso si provienen de un conocido. Hay virus que envan replicas para intentar afectar a otros usuarios hacindoles creer que estn recibiendo un mensaje de un conocido. Todos aquellos correos que resulten sospechosos, si no se conoce el remitente o presentan un Asunto desconocido, deben ir a la papelera. Es importante vaciarla despus.

Se sugiere tener instalado en el sistema el comprimidor Winrar algunos virus son programados con cdigos que son detectados rpidamente con winrar, de este modo se optimiza el funcionamiento del antivirus.

AUSPICIADO POR: