Virus Informaticos
TuWeb
Virus Informaticos
Detección
Combatir
Ultimo Virus
Trucos win98
Trucos Windows XP
Instalar xp

DEISY CATALINA SANCHEZ
 
Virus Informaticos


QUE ES UN VIRUS INFORMATICO?

Un virus informático es un programa que se copia automáticamente y que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Aunque popularmente se incluye al "malware" dentro de los virus, en el sentido estricto de esta ciencia los virus son programas que se replican y ejecutan por sí mismos. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en un ordenador, aunque también existen otros más "benignos", que solo se caracterizan por ser molestos.

COMO SE DETECTAN?

No todos los virus son iguales, ni mucho menos. Algunos son variantes de otros códigos maliciosos aparecidos anteriormente; otros son códigos maliciosos muy simples, y algunos, incluso, presentan fallos que les impiden funcionar como su autor deseaba.

En cualquier caso, si PandaLabs, el laboratorio de virus de Panda Software, detuviese su actividad un solo instante, cualquiera de ellos podría provocar graves problemas a los usuarios. Podría pensarse que la tarea de PandaLabs es rutinaria y sistemática; sin embargo, la informática forense dista mucho de ser así. De la "entretención" se ocupan algúnos códigos maliciosos que aparecen con frecuencia y que técnicamente se denominan virus “polimórficos”, “metamórficos” y de ”ocultamiento de punto de entrada” (EPO).

Los virus polimórficos son capaces de modificar su apariencia mediante el uso de una capa externa denominada "polimórfica”, en la que se pueden cambiar las instrucciones de cada generación del virus. Por ejemplo, pueden cifrar su código con una clave distinta cada vez, añadiendo al mismo tiempo a su propio código la rutina de descifrado correspondiente. De esta forma, cada vez tendrán un aspecto diferente, aunque su contenido seguirá siendo el mismo. Por su parte, los metamórficos van un paso más allá, ya que además de modificar su aspecto externo, también cambian su interior hasta el extremo de poder variar su propio código vírico.

La última generación, en lo que a virus se refiere, son los llamados de “ocultamiento de punto de entrada”. Se trata de códigos maliciosos que no actúan del modo normal, es decir, inmediatamente después de ser ejecutados, sino que insertan su código en medio de otros archivos. De esta manera, el virus lleva a cabo únicamente su función cuando una parte muy concreta del archivo “hospedante” es ejecutada (por ejemplo, cada vez que se muestra un mensaje en una ventana de texto, o cuando se accede a un fichero de disco). Se trata de un proceso similar al que llevan a cabo algunos virus biológicos.

La finalidad de estos todos estos tipos de virus es muy clara: dificultar su detección por parte de los programas antivirus, pero ¿realmente lo consiguen? Según explica Luis Corrons, director de PandaLabs: “Evidentemente, no es lo mismo hacer una vacuna para un gusano simple de correo electrónico, que para un virus polimórfico. Sin embargo, si se cuenta con los medios adecuados, esto no pasa de ser una mera anécdota. Para poder detectar un código malicioso de este tipo no se llevan a cabo las rutinas habituales, sino que procedemos a hacer lo que llamamos “excepciones”. Es decir, remedios capaces no sólo de detectar al virus, sino de adelantarse a su próximo cambio. Sin embargo”, añade, “para esto es necesario contar con los suficientes recursos humanos y técnicos. De otra manera, el tiempo que se tardaría en preparar la vacuna contra un virus de este tipo podría conllevar la infección de miles de equipos”.

Al igual que los virus evolucionan, lo hacen los programas antivirus. Desde siempre, se ha tratado de dotar a estas aplicaciones con comportamientos “inteligentes”, es decir, conseguir que sean capaces de detener amenazas por sí solos, sin necesidad de ser actualizados previamente con la vacuna correspondiente. Así, comenzaron a utilizarse los sistemas de detección heurísticos que, pese a que han dado resultados aceptables, no son totalmente eficaces. Ello se debe a que este tipo de análisis detecta virus nuevos aplicando sencillas reglas de comparación sobre el código estático de los ficheros analizados .

"Un paso crucial en la lucha contra los códigos maliciosos más complejos y veloces es el reciente desarrollo de tecnologías preventivas, capaces de detectar virus desconocidos e intrusos sin necesidad de actualizaciones previas. Un ejemplo son las nuevas Tecnologías TruPrevent de Panda Software, que no analizan código, sino comportamientos sospechosos de los programas, bloqueándolos de forma automática -inteligente- sin que tenga que haber una intervención humana. Así, si un proceso que se está llevando a cabo en el sistema puede ser peligroso para el mismo, las Tecnologías TruPrevent lo detectan y pueden, por ejemplo, bloquear la comunicación del proceso con el exterior o impedir que continúe su ejecución, con lo que se inhabilita la distribución de las amenazas informáticas", afirma el gerente general de Panda Software-Chile, Luis Valenzuela.

COMO SE COMBATEN?

Para combatir los virus informáticos deberás tener un programa antivirus, que detectará y eliminará los virus que tenga tu ordenador. Algunos programas antivirus conocidos son Norton, McAffee, Kaspersky o Panda.

TRUCOS PARA WINDOWS 98-
1 DISCO DURA MAS RAPIDO: Puedes hacer




como se crear un virus?
click

Foto