miércoles, 1 de abril de 2009

¿QUE HACER EN CASO DE INFECCION?

Según Gratton, Pierre (1998) desactivar de inmediato la computadora y aislarla de la red.
Avisar al administrador de la red.
Llamar a un especialista que cuente con el material y las técnicas de detección y desinfección necesarias. Es bien sabido que la mayoría de los usuarios no poseen las técnicas ni los conocimientos requeridos para combatir a los virus por su propia cuenta.

PROGRAMAS ANTIVIRUS

Según Gratton, Pierre (1998) los principales objetivos de este tipo de programas son evitar la presencia de antivirus, diagnosticar el tipo de infección producida y “vacunar” los archivos contaminados. Por este motivo, es importante evaluar las opciones del mercado de acuerdo con los siguientes criterios:

· Asegúrese de que el software sea compatible son en sistema operativo y los demás programas instalados en su sistemas de cómputo

Asegúrese de que el programa elegido sea fácil de usar y no requiera amplios conocimientos técnicos

Lea la documentación incluida en el programa para verificar que este completa y se comprensible

Consulte a otros usuarios que no haya usado programa antivirus sobre los resultados obtenidos.

MEDIDAS PREVENTIVAS CONTRA LA INFECCION

· Según Gratton, Pierre (1998) no utilice la versión original del software que cuenta con una licencia de uso y exija que las versiones actualizadas sean copias oficiales y probadas.

Incluya, de ser posible, un registro de las instalaciones y actualizaciones del software

Verifique la procedencia de los programas antes de utilizarlos y evite cargar programas provenientes de medios electrónicos de acceso publico

Desconfie del software de dominio publico tanto como del software compartido. Reglamente el uso de disquetes personales o externos que contengan archivos ejecutables

Limite el acceso a su computadora al desactivarla luego de haberla usado

Proteja sus disquetes contra escrituras cuando los utilice en otra computadora

Elabore con frecuencia copias de respaldo de sus archivos

Ejecute pruebas de verificaciones de hardware y software antes de utilizarlos.

Instale programas antivirus y actualícelos con frecuencia.

Elabore un plan de emergencia para reinicio den operaciones.

SINTOMAS DE LA PREVENCION DE VIRUS

Según Gratton, Pierre (1998) el programa es mas lento de lo normal.

El programa ejecuta acciones de acceso al disco que antes no solia realizar.

· El sistema se detiene de manera súbita

Se observan retrasos anormales en el proceso de carga de datos en al memoria

Aumento injustificado de la memoria requerida por ciertos programas

Los programas que antes se cargaban sin problemas, se ven interrumpidos por mensajes de memoria insuficiente.

Despliegue de mensaje de error desconocido sobre soportes magnéticos

Reducción del espacio de almacenamiento sobre soports magneticos aunque no se haya agregado o modificado ningún archivo

Desaparición de archivos o datos contenidos en un archivo

Acciones inesperadas e injustificadas en le disco

Imposibilidad de tener a tener acceso al disco duro

Procesamiento anormal en algunos programas.

Modificaciones de la fecha y hora en programas que no habían sufrido transformaciones desde su instalación

Aparición de imágenes extrañas en el monitor: pelotas que rebotan, letras fuera de su sitio, desplegado de mensajes poco usuales, etc.

CATEGORIAS DE VIRUS

Según Castellano Casas, Ricardo y Ferreyra Còrtes, Gonzalo (2000) en la actualidad existe una gran diversidad de virus, por ejemplo: caballo de troya, larva, bomba lògica, diablo, sampo, viernes 13, ping-pong, tijuana, natas, ipn, gusanos, mutantes, bomba de tiempo, macrovirus etc.

CABALLO DE TROYA

Según Gratton, Pierre (1998) se trata de un programa que se esconde tras la apariencia de una utilería o un juego con fines destructivos. Al ejecutar el programa, el virus se propaga de inmediato para alternar o incluso destruir los archivos y directorios.

LARVA

Según Gratton, Pierre (1998) este tipo de programa utiliza los recursos del sistema para multiplicarse disimuladamente en la red. Por lo general al introducirse causa un deterioro en el rendimiento del sistema e incluso puede provocar una falla total de la computadora.


BOMBA LÓGICA

Según Gratton, Pierre (1998) se trata de una función destructiva insertada en una utilería. Las devastación se activa bajo condiciones específicas, es decir, después de un periodo determinado, en una fecha establecida, después de ciertos números de ejecuciones del programa o luego de tener acceso a un dato particular. Todas las posibilidades se designan de manera general con base en el elemento que deberá evaluar para iniciar la activación, lo cual significa que la función destructiva permanece en reposo, o sea, no puede detectarse mientras no se haya cumplido el suceso programado.


TIPOS DE VIRUS

Los virus de computadora se clasifican de la siguiente manera:

1.- Virus latente
Espera una fecha determinada o algun otro evento para activarse.

2.- Virus activo
Se activa desde el momento de introducirse en una computadora.

3.- Virus mutante
Pued
e activarse a si mismo y sufrir una transformaciòn para adaptarse a las condiciones del ambiente donde se propaga.

4.- Virus mortal
Se trata de un virus destructivo que borra lo0s programas o datos contenidos en el disco duro o los disquetes e interrumpe el funcionamiento de la computadora o la red a la que esta conectada.

E
NTRE LOS VIRUS MAS CONOCIDOS EN TODO EL MUNDO SE ENCUENTRAN LOS SIGUIENTES:

AirCop. Virus del sector de arranque. Se originó en Taiwan. Al activarse despliega el mensaje Red State, Germ Offensive. AIRCOP.

Jerusalén. S un virus que infecta archivos ejecutables. También se le conoce como Viernes 13. Este nombre se debe al día en que se activa.( la fecha coincide con el 13 de mayo de 1998, 40 aniversario del último día de Palestina como nación. A esto se debe el nombre de Jerusalén.)

Miguel Ángel. Se descubrió en abril del 1991. es el tipo de los infectores del sector de carga. Al encenderse la computadora infectada, lo primero que hace el virus es verificar si la fecha que indica el sistema es 6 de marzo. ( Esta es la fecha de nacimiento de Miguel Ángel Buonarroti, el famoso escultor, arquitecto y pintor italiano del Renacimiento). Si es la fecha, procede a borrar todos los datos de la tabla de asignación de archivos ( File Allocation Table). Esto hace que se pierda la información del disco.

Nata. Se cree que es un virus originario de México, aunque nunca se ha comprobado. Esparce su código por diferentes lugares del disco duro y luego se integra para producir daños. Utiliza esquemas de encriptación y cambia de forma para evitar ser detectado por algún virus.

Paquistán. Este virus fue creado por dos hermanos de la Lahore, paquistán, su intención era infectar las computadoras de quienes copiaban unos de sus programas sin pagar los derechos correspondientes. Se difundió con rapidez por todo el mundo con el nombre de Brain (Cerebro).

Stoned. Es unos de los virus mas conocidos en todo el mundo. Gracias a su Sencillo código, a dado lugar a gran cantidad de variantes.

Entre éstas se encuentran No int, Hemp, New – Zeland, Marijuana, San Diego, Stoned ll y muchos mas.

Venna. Es unos de los virus que se multiplica con mayor rapidez porque existen gran cantidad de familias y variantes de su código.

Virus de la galletita. Se cuenta que las computadoras DECsytem 10 se contagiaron hace muchos años con un virus muy extraño. Al activarse, el virus mostraba el mensaje l want a cookie¡ ( quiero una galletita ). El pequeño personaje y el mensaje no se quitaban hasta que se detectaban hasta que se tecleaba la palabra cookie. Luego se mostraba el mensaje: Burps..

Virus de Turín de la pelotita. Esta es uno de los mas antiguos virus que se conoce. Presenta un a pelotita, que rebota de un lado a otro de la pantalla de la computadora pero sin producir daños a la información.

Algunos de los virus más recientes que se distribuyen por Internet son:

Bubbeboy. Es del tipo de los gusanos. Aunque no se considera muy peligroso, es el primer virus que se ejecuta en la computadora, aunque no se habrá el correo electrónico. ¡Basta recibirlo¡ el titulo que aparece en el mensaje es “Bubbeboy is Back “. Afecta directamente a los usuarios del programa del correo electrónico Microsoft Outlook. Utiliza una función Vista previa para reproducirse. Se presenta junto con la música y las fotos de un conocido programa de la televisión de los Estados Unidos.

Fix2001.exe. virus tipo caballo de Trolla, se expande como una aplicación de de Windows anexada en el correo electrónico. Parapenta ser un regalo para solucionar el problema del año 2000. al ejecutarlo infecta a la computadora y despliega el mensaje YK2 Ready!!

Happy99.exe. virus ejecutable de correo electrónico. Llega junto con un mensaje de correo, como archivo adjunto. Cuando el archivo se ejecuta desde el programa de correo o desde el disco duro muestra fuego artificiales y un mensaje de año nuevo. A partir de ese momento, cada vez que se envía un correo, se anexa como archivo adjunto. De este modo, lleva un directorio de las personas las que se envía.

Melissa. Otro virus de correo electrónico. Se difundió mucho en 1999 en empresas e instituciones de gobierno de Estado Unidos.

Se menciona muchas mas pérdidas de datos en las computadoras afectadas.

º

A medidos de los ochenta, los virus eran uno o dos y para la mayoría de la gente era un mito.

Hoy en día se estiman en mas de 10,000 variedades, aunque muchas son muy similares entre si. Además, en el caso de MS-DOS, han evolucionado muchos, por lo cual se distinguen al menos tres tipos:

a) Virus simple, o parásito. Es el virus inicial, tal como se describió antes. Así funciona los virus mas antiguos, como el llamado “de la pelotita” que fue quizá el primero en aparecer en México.

b) Virus cifrado ( o encriptado). Este virus, para evitar la identificación por los primeros programa antivirus, se paro en dos partes: el virus en si, que se transforma de un mensaje secreto (cifrado), y un programa descifrador que lo reconvierte al ser ejecutado.

c) Virus polimorfitos. Estos son virus cifrado pero con una variante: cada copia se cifra de manera diferente, haciendo mucho mas difícil su identificación. Por su misma complejidad, estos virus son mayores que los otros. En los últimos años estuvo de moda el virus NATAS, que se incluye en esta categoría

Algunas consideraciones adicionales sobre los virus son:

a) Los autores de virus son personas fuera de la ley y lo que hace constituye un delito en muchos países

b) Los virus no son una forma de defensa del software; son programas hechos para molestar o causar .problemas a los demás.

c) Los virus no van a desaparecer por si solos. Van asociados a problemas sociales y de salud mental de sus autores.

d) Ningún usuario de computadora personal esta completamente a salvo de los virus.

AMENAZAS INFORMATICAS

Segun Castellanos Casa, Ricardo (2000) son pequeños programas que realizan funciones específicas al ejecutarse en una computadora.

Se clasifican en dos: la primera es de acuerdo con el área del disco donde se localizan:

Infectores del área de carga inicial. Infectan disquetes o el disco duro. Para ello se alojan en el área de carga o sector o sector cero, enviando al programa de carga a otro sector del disco. Toman el control de la computadora desde el momento en que se enciende ésta

Infectores de sistema. Se introducen en los programas de sistema COMMAND.COM, MSDOS.SYS e IO.SYS. Se cargan a la memoria cada vez que se inicia el sistema

Infectores de programas ejecutables. Insertan su código en los programas ejecutables con extensiones. COM,.EXE, DLL, etcétera. Son los más peligrosos porque se dispersan con facilidad en archivos ejecutables como hojas de cálculo, juegos procesadores de texto, etc

También es posible clasificarlos de acuerdo con su forma de ataque:

Ø Caballos de Troya. Se introducen al sistema bajo una apariencia diferente a la de su objetivo final

Por ejemplo, Happy99.exe presenta una felicitación de año nuevo. Sin embargo, su función es infectar archivos del correo electrónico de la computadora. Después de la infección, cada vez que se envían correos, se transfiere un virus.

Ø Bombas de tiempo. Se ocultan en la memoria o en ciertas áreas de los discos. Luego, en un día o a una hora determinados, producen una serie de actividades que suelen ser dañinas para la computadora

Ø Gusanos. Programas que se reproducen a sí mismos y no requieren de un programa anfitrión ejecutable. Se arrastran literalmente por las áreas de la memoria de la computadora o a través de las redes. Borran los datos de las áreas de memoria que ocupan. Además, producen fallas y pérdida de datos en los programas que se están ejecutando

Ø Mutantes. Se ocultan y engañan a los antivirus. Cambia su código utilizando esquemas de encriptación o codificaciónØ Macrovirus. Son instrucciones en el lenguaje de macros de programas como Word, Excel o PowerPoint. Se reproducen en el sistema al abrir un archivo infectado

Ø De correo electrónico o de Internet. Por lo general, estos virus llegan a las computadoras como archivos pegados a los mensajes de correo electrónico. También suelen aparecer al transferir archivos pegados a los mensajes de correo electrónico. También suelen aparecer al transferir archivos desde una computadora remota utilizando el protocolo FTP

Segùn Gratton, Pierre (1998) el tèrmino virus proviene de su analogia con los virus biològicos. Las similitudes entre ambos tipos de virus es evidente si comparamos su forma de propagacion y los efectos que producen. A diferencia de los virus biològicos los virus de computadora no se encuentran en estado latente, pero tiene la particularidad de ser contagiosos y reproducirse a la primera oportunidad.

Un virus de computadora es un programa que se copia a si mismo en una computadora e infecta otros programas, interrumpe el funcionamiento del sistema on se infiltra en una red para afectar el rendimiento de las computadoras infectadas.
Un virus de computadora presenta las siguientes caracteristicas:
  • Pueden contaminar a un gran numero de computadoras.
  • Tiene efectos negativos y destructivos.
  • Pueden infectar otros programas.
  • Suele pasar inadvertido hasta el momento de su propagacion masiva.
  • Puede activarse con un suceso particular (una fecha o una hora determinada, cierto numero de ejecuciones de un programa, etc).