domingo, 13 de noviembre de 2016

¿Qué es un virus informático?

Un virus informático es un programa o software que se auto ejecuta y se propaga fácilmente a través de tu ordenador en documentos u archivos causando pérdida o robo de información.

Este virus se puede propagar de un ordenador a otro, después de que uno de ellos este infectado.

Como los virus humanos, estos se pueden propagar de diferente manera; algunos virus causan molestias muy pequeñas o casi imperceptibles, y otros pueden dañar tu hardware, software o archivos.


Casi todos los virus pueden estar en tu computadora, y no está activo, ya que la persona no ha abierto el programa que está infectado, a estos virus se les llama ficheros ejecutables. Es por esto que las personas pueden propagarlo, ya que envían el programa infectado en archivos en e-mail o algún otro medio y se infecta también la otra computadora.

Clasificación y tipos de virus

Virus de archivos

Infectan a los archivos ejecutables de distintas maneras: en forma de parásitos, creando archivos dobles o empleando aspectos específicos del sistema de archivos.
Cuando se abre o ejecuta la aplicación contaminada, el virus termina contaminando a la computadora.
Esta clasificación de virus pasa por el siguiente proceso de cómo se transmiten los virus de archivo en las computadoras:

1. Un hacker delincuente crea el virus y lo almacena en un programa que sea útil y lo sube en la web.
2. Una persona descarga el programa y se lo comparte a otras personas
3. Varias de estas personas comparten esto y así se propagan los virus.

Entre estos virus de archivo se encuentran los siguientes tipos:

Virus de arranque: Estos se instalan en el arranque de la computadora, lo que provoca que la computadora no inicie y por lo tanto la persona no pueda trabajar con la computadora
Virus de macro: Utilizan el lenguaje de programación macro instrucciones de una aplicación para propagarse cada vez que se crea un archivo de este tipo. 
Virus TSR: Se instalan en la memoria RAM mientras está encendida y para descartarlos es necesario apagar o reiniciar la computadora ya que se seguirán contaminando los archivos.
Bombas lógicas: Son diseñadas para explotar o hacer daño en una hora específica o al presentarse cierta acción. Es común que este tipo de virus se disfracen en un programa que se vea que es útil, y permanece oculto hasta que cierto evento lo dispare. 


Virus de red

Esta clasificación de virus también llamados gusanos emplean los protocolos y comandos de una red de computadoras o herramientas, como el correo, para propagarse y reproducirse. 
El problema de estos virus es que los gusanos se reproducen ocupando cada vez mayor espacio de almacenamiento y aparte contamina todos los archivos que haya en la computadora. Estos virus son muy difíciles detectarlos.

Espía o spyware: 
Estos programas roban información de un perfil u organización para después distribuirla a empresas publicitarias o peor aún para hacer mal uso de ella para cometer delitos o fraudes. Algunos ejemplos del robo de información pueden ser: el correo electrónico y el password, dirección IP y DNS; teléfono, ubicación, páginas más visitadas, software que está instalado en la computadora, etc.
Cookies: Estas no son necesariamente unos virus. Guardan información sobre un usuario de internet en su propia computadora, creando así un perfil mostrándote lo que a ti probablemente te llamará la atención. Esto puede ser como un spyware, sin embargo el usuario puede desactivarlo en cualquier momento.
Hoax: Estos son virus falsos. Consiste en que te envían un mensaje por el correo electrónico, previniendo acerca de un virus muy dañino, que realmente no existe.

Por último, aunque realmente no son virus, los spam son mensajes no solicitados enviados en cantidades masivas y la vía más utilizada es en el correo electrónico y en el caso de los teléfonos móviles los mensajes de texto.

Esto es lo que origina y reproduce a los virus troyanos que se expanden masivamente en computadoras no protegidas. Estos virus utilizan las computadoras infectadas para enviar spam a todos los enlaces que tenga, contaminando a las computadoras de sus contactos del correo.

Vacunas

Sólo detección: Sólo verifican si hay algún virus en la computadora pero no los eliminan.
Detección y desinfección: Verifican si hay algún virus y luego lo elimina
Detección y aborto de la acción: Verifican si hay algún virus y detiene las acciones que está haciendo el virus
Comparación por firmas: Comparan las firmas de los archivos sospechosos para saber si no están infectados
Comparación de signature de archivo: Comparan las signaturas de los atributos guardados en tu equipo.
Por métodos heurísticos: Usan métodos heurísticos para comparar archivos.
Invocado por el usuario: Estas se activan instantáneamente con el usuario
Invocado por la actividad del sistema: Estas se activan instantáneamente por la actividad del sistema windows xp/vista.



¿Cómo protejo mis dispositivos?

Las principales recomendaciones para que sus dispositivos no estén infectados de virus son las siguientes:

  • Ser muy cuidadoso con la recepción de programas y documentos
  • Solicitar al administrador de la red la instalación de antivirus
  • No comprar o adquirir software pirata
  • Verificar con un antivirus las aplicaciones antes de abrirlos
  • Respaldar toda la información, para estar preparados en caso de un desastre
  • Tener en memoria RAM un antivirus
  • Actualizar los programas de antivirus para estar lo más seguro posible.

Antivirus

Es un software diseñado especialmente para verificar los sistemas de cómputo y los discos a fin de identificar los virus en las computadoras y en la mayoría de las veces eliminarlos. Muchas personas utilizan estos antivirus para evitar ser contagiados por los virus y si se contagia por lo menos recuperar la información que se perdió.

Su costo puede variar: están desde los gratuitos hasta los que cuestan una cierta cantidad de dólares, Algunos de los más populares son: Norton Antivirus, Mc Afee, Dr. Solomon para Windows 9X/2000, Vista y 7. Comúnmente hay un antivirus para cada sistema operativo.