Artículo: consejos útiles para proteger nuestra PC libre de virus (página 2)

Clasificación de virus de computadoras

La primera clasificación que se hizo fue:

En la actualidad  hay más de 14,000 tipos de virus y se pueden clasificar por su comportamiento, origen o tipo de archivo que atacan, y por lugar donde atacan y daño que hacen.

En la PC hay varias clasificaciones, pero esencialmente existen 2 grandes familias de virus:

1. Los de Programa de Arranque. -sustituyen ya sea al programa de arranque de un disco flexible o en un disco duro al programa maestro de arranque o al programa de arranque de la partición DOS. Una vez que el virus tiene el control, determina si han sido cargados desde disco flexible y en ese caso infectan al disco duro. Posteriormente se aloja en la memoria para poder infectar los discos flexibles.

2. Ejemplos:

   1. Ping-Pong.- no es peligroso y tiene 1 byte conteniendo el número de versión. Genera un efecto de ping-pong en la pantalla.
   3. Hacked Ping-Pong.- Destruye los primeros 8 sectores de un disco flexible.
   4. SeeYou family.- virus dañino residente encriptado en memoria, infectan el sector de arranque de la unidad C: y discos flexibles. De acuerdo a la fecha del sistema eliminan sectores del disco y despliga uno de los mensajes: See you later … Happy birthday, Populizer !
   2. Los conocidos como acompañantes que son programas ".com" que se autocopian con el mismo nombre de algún programa ".exe".

      Ejemplos

   3. Otros se añaden al final del archivo ejecutable ".com", y luego sustituyen los primeros bytes del archivo por una instrucción de salto para enviarle el control al virus.
   4. Natas4744.- es de sobreescritura, se encripta y se encuentra residente en la memoria. Infecta archivos ".com" y ".exe", así como el sector de arranque de los discos flexibles y registros principales de inicio de discos duros (MBR).
   5. Flip.- infecta archivos .COM, .EXE, y .OVL, incluyendo el COMMAND.COM, también altera el MBR y sector de arranque de discos duros.
3. Los de Programas Ordinarios. Conocidos como virus contaminadores de archivos ejecutables (.exe, .com), hay de varios tipos.

Los virus de Mac se pueden clasificar en:

1. Infectores específicos de sistemas y archivos Mac. Ejemplos:
2. 1. AIDS.- infecta aplicaciones y archivos de sistema.
   2. CDEF.- infecta archivos del escritorio.
   1. Dukakis.- despliega el mensaje Dukakis para presidente.
   2. MerryXmas. – En ejecución infecta el sector de inicio de la memoria, que a su vez infecta otros sectores en uso. Esto ocaciona caida del sistema y otras anomalías.
3. Infectores HiperCard. Ejemplos:
   1. ChinaTalk . - supuestamente es un controlador de sonido, pero borra carpetas.
   2. CPro. – supuestamente es una actualización de Compact Pro, pero intenta dar formato a los dicos montados.
4. Mac Trojans. Ejemplos:
   1. W97M/Remplace.b.- Consiste de 17 macros en un módulo llamado akrnl. Utiliza un archivo temporal c:Étudiant.cfg para copiar su código. Desactiva la protección de Macro Virus, deshabilita las opciones de Macros, Plantillas y Editor de visual Basic.
5. Macro virus. Virus que manejan cadenas de texto en un documento, pueden trabajar igual en una Macintosh como en una PC. Desde que Word 6.x para Macintosh soporta macros de WordBasic, es vulnerable a ser infectado por macro virus, y generar documentos infectados.Cualquier aplicación para Macintosh que soporte Visual Basic también serán vulnerables. Ejemplo:

Detectores y Antivirus

Debido el enorme peligro que supone la presencia de virus para la información almacenada en los dispositivos de almacenamiento secundario, se han desarrollado programas para identificar, neutralizar y/o eliminar virus.

Existen programas llamados "Detectores" que revisan la memoria RAM, los archivos del sistema y de datos, para comprobar que no estén infectados, avisando al usuario en caso de estarlo.

A pesar de existir diferentes detectores en el mercado, su funcionamiento se basa en algunas de las siguientes técnicas:

2. Al instalarse el detector, éste crea un archivo especial con algunos datos de los archivos del disco (tamaño, fecha, hora de actualización, etc.) Posteriormente, cada vez que se le ordene, vuelve a revisar los archivos comparando los resultados obtenidos con los que tenía guardados. Si hay alguna discrepancia entonces es que algo (posiblemente un virus) ha modificado los archivos, por lo cual da aviso de peligro. Este tipo de técnica detecta cualquier tipo de alteración en el archivo, independientemente de quien lo haya producido.
3. Analiza los archivos y la memoria RAM en busca de secuencias de bytes características de un determinado virus. Los archivos que la contengan estarán, posiblemente, infectados, por lo cual el detector señala su presencia. Para desarrollar esta técnica es necesario conocer previamente al virus para determinar una secuencia de bytes que lo caracterice. Sin embargo, la misma especifidad, hace que esta técnica tenga ciertas limitaciones: basta realizar una pequeña modificación en el código del virus para que no pueda ser detectado.

Los detectores únicamente avisan cuando existe alguna alteración de los archivos, aunque ésta no sea afectada por algún virus. Además, en caso de serlo, no pueden eliminar ni prevenir la contaminación. De cualquier forma, recuperarse del ataque de un virus es tanto más fácil cuanto antes hayamos detectado su presencia.

Los programas "Limpiadores" o "Antivirus" normalmente forman parte de los detectores y están diseñados para eliminar a los virus.

Una vez detectado el tipo de virus, el antivirus procede a intentar eliminarlo. La manera más común es tratar de sobrescribir en la parte donde se encuentra el virus: Es importante notar que aun cuando se elimine el virus la información que se haya perdido por su acción ya no se recupera. Para poder usar un antivirus es necesario que el detector haya usado la segunda técnica de detección.

Algunos de los detectores más populares en nuestro medio son: el programa llamado Scan para computadoras de tipo PC compatibles, el NetScan para redes.

Vacunas.

Los detectores son útiles para evitar el contagio, ya que es posible analizar cada programa antes de ejecutarlo, y en caso de estar contaminado, eliminar el virus antes de ejecutar el programa.

Además de los detectores, existen programas llamados "vacunas" cuyo objetivo es intentar prevenir que un virus se copie.

Una vacuna al instalarse queda residente en memoria, de esta manera avisa de diversos sucesos. Por ejemplo, cuando un programa ha solicitado quedarse residente en memoria, que está intentando modificar alguno de los archivos del sistema o algún archivo ejecutable o se pretende hacer alguna operación de borrado general.

Si el programa a ejecutarse en ese momento no tiene porqué ejecutar ninguna de esas tareas, es posible sospechar que hay algún virus intentando entrar al sistema; basta entonces con ordenar al programa vacuna que no permita el acceso solicitado.

Dos de las vacunas más comunes en PC´s son: Vshield y Vsafe.

Es importante señalar, sin embargo, que ninguna vacuna es infalible, y la mejor manera de proteger las computadoras contra los virus informáticos es, obviamente, no utilizar copias de procedencia dudosa de ningún programa.

Además, como medida de seguridad, es muy recomendable hacer periódicamente copias de respaldo de los archivos personales. De este modo, si se detecta que el sistema ha sido infectado por un virus, se podrá restaurar la información en la computadora usando el disco de respaldo.

Los discos que contienen los programas originales deben protegerse contra escritura (siempre y cuando el programa no indique lo contrario).

En una red o sistema compartido conviene crear un subdirectorio para cada usuario y proteger el acceso a ellos con una clave de identificación individual para que los operadores sólo puedan trabajar en su correspondiente subdirectorio.

Los problemas de virus más frecuentes son los de PC´s, debido a que hay un mayor número de ellas y que abunda la gente que sabe programarlos. En los sistemas para PC con base DOS, se puede alojar un virus en un archivo EXE o COM, un programa BASIC, una hoja de cálculo, el sector de arranque, memoria del sistema, un manejador de dispositivo, memoria de video, memoria del reloj, memoria CMOS e incluso en porciones no utilizadas del disco.

Señales de infección por virus informáticos.

Aunque usted sea una persona precavida y cumpla con las medidas de prevención, detección y descontaminación de virus informáticos no está exento de la posibilidad de que su ordenador sufra una infección por estos virus. Esto es debido a la cada vez mayor profusión y creación de este tipo de engendros informáticos, unido a la mayor utilización de los recursos e información disponibles en Internet y del correo electrónico. Por lo tanto usted debe conocer los "síntomas" de estas infecciones.

Aquí les mencionaremos, agrupadas, algunas señales que pueden ser debidas a una infección de este tipo. Si su ordenador presenta alguna de ellas, extreme medidas y descarte la presencia de un virus informático en su sistema.

En directorios y archivos:

– La cantidad de espacio disponible es cada vez menor. – Aumento de longitud (bytes) de los archivos – Algunos archivos desaparecen del disco (borrados). – El directorio muestra archivos desconocidos por el usuario. – Los archivos son sustituidos por caracteres ilegibles. – Alteración en la indicación de la hora de un archivo.

En la ejecución de aplicaciones:

– Los programas tardan más tiempo en cargarse o no son operativos. – Algunas aplicaciones trabajan más lentamente que lo normal. – Al abrir un archivo aparecen errores que antes no existían. – Al solicitar la apertura de un archivo aparecen en el menú drivers que no están instalados.

Funcionamiento del sistema:

– Rendimiento del sistema reducido. – La cantidad de memoria disponible cambia o disminuye continuamente. – Arranque incompleto del sistema o fallo en el arranque. – Escrituras inesperadas en una unidad. – Mensajes de error extraños o no estándar. – Actividad de pantalla no estándar (animaciones, etc.), fluctuaciones de pantalla. – Sectores erróneos en disquetes y en discos duros. – Cualquier operación extraña que su ordenador no realizaba antes y que de un momento a otro comienza a ejecutar. – Errores no justificados en la FAT.

Síntomas de macrovirus en Word:

– Los documentos de Word solo pueden ser guardados como plantillas. – Los archivos eliminados no son recuperables. – Los archivos muestran un cuadro de dialogo con un número 1. – Nuevas macros, llamadas AAAZAQ, AAAZFS y PayLoad, aparecen en la lista de macros de Word. – El archivo Winword.ini contiene la línea ww6=1 – Alteraciones en el archivo Normal.dot a partir de la comparación de esta plantilla con una copia anterior, previamente guardada en una carpeta del disco, utilizando comandos como el FC.EXE o el diff desde el AUTOEXEC.BAT. – Alteraciones en la carpeta de INICIO (STARTUP) de Microsoft Word, que pueden ser debidas a la inclusión de nuevas plantillas o de alteraciones en las plantillas allí contenidas.

Consejos para proteger tu PC.

1.- Utiliza un buen antivirus y actualízalo frecuentemente.

La mejor manera de estar protegido contra los virus es instalar un buen antivirus en tu ordenador.

Un antivirus en un programa informático específicamente diseñado para detectar y eliminar virus, porque los conoce sabe como actúan y también sabe como eliminarlos. Sin embargo, cada día aparecen más de 20 nuevos virus que los antivirus no son capaces de reconocer. Para la detección y eliminación de estos virus es necesario actualizar frecuentemente nuestro antivirus. Por lo tanto, la efectividad de un programa antivirus reside, en gran medida, en su capacidad de actualización, preferentemente diaria.

2.- Comprueba que tu antivirus incluye soporte técnico, resolución urgente de nuevos virus y servicios de alerta.

Si bien un antivirus perfectamente actualizado es la mejor arma para luchar contra los virus, es aconsejable contar con servicios adicionales. El servicio de soporte técnico, bien a través de correo electrónico o por teléfono, es de gran ayuda ante cualquier problema o duda que pueda surgir relacionado con virus o con el funcionamiento del antivirus.

En el supuesto de verse afectado por algún virus de reciente creación, se debe contar con un servicio de resolución urgente de nuevos virus capaz de eliminarlos en el menor tiempo posible.

Otro servicio fundamental son las alertas de nuevos virus peligrosos, por ejemplo a través de listas de correos.

3.- Asegúrate de que tu antivirus esté siempre activo.

Un antivirus está activo cuando dispone de una protección permanente capaz de vigilar constantemente todas las operaciones realizadas en el ordenador.

Existen dos maneras de comprobar que esta protección permanente esté activada; a través de un icono fijo en la barra de tareas, junto a la información horaria, o en la propia configuración del programa antivirus.

Estar protegido contra los virus requiere una protección permanente, tanto de archivos como de correo electrónico.

4.- Verifica, antes de abrir, cada nuevo mensaje de correo electrónico recibido.

El correo electrónico es el medio de transmisión preferido por los virus, por lo que hay que tener especial cuidado en su utilización.

Cualquier correo recibido puede contener virus aunque no le acompañe el símbolo de datos adjuntos. Además, no es necesario ejecutar el archivo adjunto de un mensaje de correo para ser infectado; en algunos sistemas basta únicamente con abrir el mensaje, o visualizarlos con la vista previa.

Para prevenir esto, lo mejor es verificar los mensajes inesperados o que provengan de una fuente poco habitual. Un indicativo de posible virus es la existencia en el asunto del mensaje de palabras en un idioma diferente al utilizado normalmente por el remitente.

5.- Evita la descarga de programas de lugares no seguros en Internet.

Muchas páginas de Internet permiten la descarga de programas y archivos a los ordenadores de los internautas. Cabe la posibilidad de que estos archivos estén infectados con virus.

Como no existen indicadores claros que garanticen su fiabilidad, debemos evitar la descarga de programas de sitios Web que no nos ofrezcan garantías. Por lo general, son sitios seguros aquellos que muestran una información clara de su actividad y los productos o servicios que ofrecen; también los avalados por organizaciones tales como editoriales, organismos oficiales, etc.

6.- Rechaza archivos que no hayas solicitado cuando estés en chats o grupos de noticias (news).

Gracias a Internet es posible intercambiar información y conversar en tiempo real sobre temas muy diversos mediante los grupos de noticias y los chats, respectivamente.

Los grupos de noticias o "news", como no son listas de correos y usan su propio sistema de transmisión por Internet (NNTP), también necesitan de una protección eficaz y constante.

Ambos sistemas, además de permitir la comunicación con otras personas, también facilitan la transferencia de archivos. Aquí es donde hay que tener especial cuidado y aceptar sólo lo que llegue de un remitente conocido y de confianza.

7.- Actualiza el software que tienes instalado con los parches aconsejados por el fabricante de este programa.

Con el objetivo de propagarse al mayor número de equipos posible, los virus aprovechan vulnerabilidades o problemas de seguridad existentes en lo programas más utilizados por los usuarios (correo electrónico, navegadores de Internet, sistemas operativos, etc).

Por tal motivo, es aconsejable estar informado e instalar las actualizaciones que, periódicamente, ofrecen los fabricantes de software para corregir los problemas descubiertos en los programas. De esta manera, contaremos con aplicaciones que no podrán ser utilizadas por los virus para difundirse, la tiempo que optimizaremos su rendimiento.

8.- Retira los disquetes de las disqueteras al apagar o reiniciar tu ordenador.

A pesar de que Internet es uno de los medios de propagación de virus más habituales, cabe resaltar que los disquetes siguen siendo una vía de infección de gran magnitud.

Además de analizar con un antivirus todos los disquetes utilizados, una forma de evitar que se activen los ya clásicos virus de boot o de arranque consiste en retirar los disquetes de las disqueteras al apagar o reiniciar el ordenador. Por si se nos olvida hacerlo, es conveniente contar con un antivirus capaz de comprobar en tales circunstancias la existencia de disquetes infectados.

9.- Analiza el contenido de los archivos comprimidos.

Los archivos comprimidos, muy útiles por contener en su interior múltiples archivos y ocupar menos espacio, son un caldo de cultivo para los virus.

En primer lugar, hay que demandar a nuestro antivirus que detecte el mayor número de formato comprimido posible.

Antes de abrir directamente uno de estos archivos, como los de formato ZIP, es aconsejable guardarlos en carpetas temporales –creadas por el usuario y cuyos ficheros pueden ser posteriormente borrados- en lugar de abrirlos sobre directorios de trabajo, por ejemplo la carpeta

Windows, Mis Documentos, el Escritorio, etc.

10.- Mantente alerta ante acciones sospechosas de posibles virus.

Mediante el simple uso del ordenador, hay numerosos síntomas que pueden delatar la presencia de nuevos virus: aumento del tamaño de los archivos, avisos de macros en documentos Word o Excel que en principio no deberían contenerlas, recepción por parte de otras personas de mensajes nuestros de correo que no hemos enviado.

Como solución más completa a estas sospechas de posibles infecciones, se debe recurrir al servicio de resolución urgente de nuevos virus de nuestra compañía antivirus.

11.- Añade las opciones de seguridad de las aplicaciones que usas normalmente a tu política de protección antivirus.

Los programas informáticos más utilizados se convierten, precisamente por esa razón, en blanco de los autores de virus. Sus fabricantes suelen incluir en ellos opciones de seguridad contra virus.

Tal es el caso de los navegadores de Internet, procesadores de texto, programas de correo, etc, que disponen de características para asegurar un poco más la información.

Si no estamos familiarizados con ellas, podemos acudir a la ayuda del propio programa y realizar una búsqueda del testimonio "seguridad" para saber como utilizarlas.

Es conveniente aprovechar estas opciones específicas de seguridad, además de contar con un antivirus constantemente actualizado.

12.- Realice periódicamente copias de seguridad.

Una muy buena forma de minimizar el impacto de un virus, tanto a nivel corporativo como particular, es restaurar las copias de seguridad de nuestra información.

Realizar copias periódicas y frecuentes de nuestra información más importante es una magnífica política de seguridad. De esta manera, la pérdida de datos, causad por ejemplo por un virus, puede ser superada mediante la restauración de la última copia.

13.- Mantente informado.

Una buena manera de protegerse contra los nuevos virus es estar continuamente informado sobre lo que acontece en el sector de la Seguridad Informática.

Sin embargo, ante la cantidad de información recibida por diferentes medios, es aconsejable contrastar estos datos con la información completa, actualizada y experta difundida por determinadas compañías y organismos: compañías antivirus, empresas consultoras de seguridad, organismos que informan de alertas tempranas, organismos gubernamentales, universidades, etc.

14.- Utiliza siempre software legal.

Bibliografía

1. Manual Básico de Computación. Cap. II; La Habana, Edt. Pueblo y Educación. 1997
2. Elementos de Informática. Colectivo de autores; La Habana. 2000
3. Enciclopedia Océano, Tomo IV; Cap.I "El mundo de las Computadoras".
4. Enciclopedia Encarta.
5. Del Prado Arza, Néstor. La formación de una cultura informática: una necesidad apremiante. En Revista Bimestre Cubana de la Sociedad Económica de Amigos del País. Vol 81, No 6, La Habana, 1997
6. Fernández-Aballí, Isidro. Nuevas tecnologías de la información y la comunicación. En La Transformación universitaria en víspera del tercer milenio. CRESALC/UNESCO. Caracas, 1999.
7. Juventud Rebelde, 18 de enero de 2004, entrevista realizada al ministro de Informática y comunicaciones Ignacio González Planas, p-8 y 9.
8. Márquez González, Norma. Informática y Comunicaciones. En Giga, No 2. Editada por Colombus. La Habana, 2000.
9. Revista Iberoamericana de Educación Sept-dic. 2000, León Tratemberg: profesor del instituto peruano de administración de empresas y director del colegio privado León Pinedo, art : Impacto de las nuevas tecnologías
10. Buscado en los sitios:

. www.perantivirus.com/sosvirus/general/histovir.htm

. www.geocities.com/ogmg.rm/Historia.html

. www.pcbarrera.com

.www.noticiasdot.com/publicaciones/2004/especiales2004/balance2004/virus/historia_virus- 01.htm

Día 30 de marzo 2006 hora 10:30 am

Lic. Daniel Prado Alfaro.

Profesor Instructor.

Centro de Informática y Comunicaciones.