.:Virus

3) Clasificación de virus informáticos:
• Por efecto:
Virus de archivo: Este tipo de virus afecta a programas ejecutables, es decir, con extensiones / .EXE / .COM / .SYS / .DLL / .DOC / .DOT / .XLS.
Virus de particiones: Se manifiestan en los sectores de partición de la PC, este sector es una “división” del disco duro que retiene la información de cuantos sectores, cilindros y cabezas contiene el disco duro.
Virus de Boot: Se manifiesta en es sector de arranque de la PC.
Virus de Macro: Se consideran una nueva generación de virus que tienen una característica de infectar archivos de datos creados en el Word, Excel, y Power Point. Este virus puede infectar equipos con Windows 3.X, Windows 95’, Windows NT y Macintosh
Virus multipartitos: Son archivos que se pueden manifestar con las características de los mencionados anteriormente, es decir, pueden infectar sectores de partición, sectores de arranque y archivos
• Por ataque:
Worms (Gusanos): son programas de computadoras que hacen copias de sí mismos sin alterar el programa fuente.
Joke Programes: son programas que normalmente se difunden por Internet que tienen la característica que deben ejecutarse para que se activen, son los programas de broma que no tienen ningún efecto destructivo. Uno de los efectos que pueden tener es mostrar una animación o hacer “temblar” las ventanas que tengan activas en el escritorio.
Hoaxes (Bromas): Son “mensajeros alerta” que llegan por correo electrónico con carácter de URGENTE; estos mensajes hacen referencia a “Virus Nuevos” que son capaces de formatear el disco duro. Este tipo de mensajes deben ignorarse.
Trojan Horses (Troyanos): Es un programa de computadora altamente destructivo que se “esconde” bajo la mascara de ser un programa de utilería o un juego. Tiene como efecto la perdida de información o el formateo del disco duro.
• Ejemplos de virus informáticos:
Happy99: Es un programa enviado por correo electrónico; abre una ventana con fuegos artificiales.
WinWord.Concept: Es un Macro Virus que infecta la plantilla “Normal.dot”, produce el mal funcionamiento del Word.
Melissa: Es un Macro Virus de Word, se envía a si mismo por e-mail, daña todos los archivos “.DOC”
Michelangelo: Es un Virus del sector de buteo, se activa los días 6 de marzo, inutiliza el disco rígido
*Virus informáticos de Argentina:
Ping Pong: Fue el primero (1988) atacaba en sector de buteo del D.O.S
Avispa: Infecta los archivos .EXE
Menem Tocoto: Adaptación del virus Michelangelo, se aloja en el sector de booteo y en las tablas de particiones del disco rígido
CamuflageII: Infecta el sector de booteo de los disquetes de la unidad :A
Leproso: Creado en Rosario, Pcia. De Santa Fé1993
Pindonga: Virus residente en la memoria, cuando se activa borra la información del disco rígido

4) Spyware (espías informáticos):
• Que son:
Los Spyware son archivos espías. Básicamente son unas pequeñas aplicaciones que recopilan información del sistema donde están instalados para luego enviarla a unos destinatarios con fines publicitarios y comerciales. Hay muchas empresas que se dedican a la creación de estos Spywares.

Hay que indicar que NO todos los Spyware son ilegales, ya que si se instala con las debidas advertencias y con nuestro consentimiento deja de ser ilegal.


• Cómo actúan:
Estos Programas suelen ralentizar la navegación, pero no producen ningún daño en los equipos instalados, eso sí, violan nuestra confidencialidad.
Estos ficheros espías suelen venir en programas de tipos Freeware o Shareware, de modo que al instalar estos programas gratuitos o Shareware estamos sin saberlo instalando estos softwares espías, por suerte no es como norma general.
Monitorean y capturan información de las actividades de los usuarios, hacia servidores donde almacenaran la data recolectada para fines, por lo general, comerciales hasta delictivos. Los datos recogidos por estos archivos pueden ser desde el número de conexiones que tenemos hasta direcciones de correo e incluso contraseñas, también pueden llegar a recopilar información sobre la IP, costumbres de navegación, páginas visitadas, etc. Esta información es vendida a ciertos proveedores de productos o servicios que posteriormente bombardearan los buzones de correo ofreciendo equipos de computación, periféricos, consumibles, viajes turísticos, pornografía, etc.
Los Spyware trabajan en modo “Background” (segundo plano) para que el usuario no se percate de su presencia

• Principales síntomas de Spywares:
- Cambio de la página de inicio, la de error y búsqueda del navegador.
- Aparición de ventanas "pop-ups", incluso sin estar conectados y sin tener el navegador abierto, la mayoría de temas pornográficos y comerciales (por ejemplo, la salida al mercado de un nuevo producto).
- Barras de búsquedas de sitios como la de Alexa, Hotbar, MyWebSearch, FunWeb, etc. Que no se pueden eliminar.
- Creación de carpetas tanto en el directorio raíz, como en "Archivos de programas", "Documents and Settings" y "WINDOWS".
- Modificación de valores de registro.
- La navegación por la red se hace cada día más lenta, y con más problemas.
- Es notable que tarda más en iniciar el computador debido a la carga de cantidad de software Spyware que se inicia una vez alterado el registro a los fines de que el Spyware se active al iniciarse la computadora.
- Al hacer click en un vínculo y el usuario retorna de nuevo a la misma página que el software espía hace aparecer.
- Botones que aparecen en la barra de herramientas del navegador y no se pueden quitar.
- Aparición de un mensaje de infección no propio del sistema, así como un enlace Web para descargar un supuesto antispyware.
- Al acceder a determinados sitios sobre el escritorio se oculta o bloquea tanto el panel de control como los iconos de programas.
- Denegación de servicios de correo y mensajería instantánea.

• Principales y más comunes Spywares:

CoolWebSearch, 180Solutions, Alexa, Cydoors, Gator, Web3000, Webhancer, Look2Me, Hotbar, KaZaa, New.net, Win-eto, Lop.com, VX2, Home Search Assistent, ISTBar, n-Case, eZula, MyWay.

B)Diferencias y similitudes con virus informáticos:
• Diferencias:
A diferencia de los virus, no intenta copiarse a si mismo, ni destruir información, por lo que funciona como parásito. Las consecuencias sobre la PC son bastante más moderadas que los virus (aparte de las cuestiones de privacidad), ya que generalmente incluyen una merma considerable del rendimiento del sistema y dificultades a la hora de conectarse a Internet.
Hay diferencias entre virus y Spyware, empezando por las intenciones ocultas de sus autores. Un virus intenta, típicamente, destruir una computadora, o los datos alojados en ella, provoca caídas del sistema o presenta otras actividades maliciosas. En general, los virus son intrínsecamente maliciosos, diseñados por naturaleza para ser destructivos. El Spyware, por su parte, está desarrollado para trabajar a escondidas. En lugar de destruir información, el Spyware existe para robar información y entregarla al autor, o a una tercera persona.
• Similitudes:
Son pequeños programas que ingresan a la computadora mediante archivos externos a la misma. Ambos provocan dificultades cada vez mayores en el uso de Internet (lentitud, problemas de conexión). También ambos cambian los registros de archivos (año, mes, día, etc.)

5) Conductas a seguir cuando utilizamos la computadora:
• Preparación y prevención:
La divulgación masiva de Internet y el uso cada vez mayor de e-mail ha aumentado considerablemente la posibilidad de infecciones de PC por mensajes recibidos o al abrir determinada página Web; por tal motivo se debe estar alerta para solucionar cualquier inconveniente producido debido a virus antes que el efecto sea destructivo.
Los usuarios deben prepararse contra una infección viral, creando regularmente copias de seguridad de sus archivos de datos. Puede copiarse en un disco el Sistema Operativo y protegerlo contra escrituras. Lo ideal es obtener los programas originales de fuentes legítimas.

• Detección:
Para detectar la presencia de virus pueden emplearse varios tipos de programas antivirus. Los programas de “rastreo” pueden reconocer las características del código informático de un virus y buscar estas características en los archivos de la PC. Algunos programas de rastreo buscan las características habituales de los virus, pero suelen ser menos confiables.
Como los nuevo virus deben analizarse cuando aparecen, los programas antivirus deben ser actualizados periódicamente para resultar eficaces.
Los únicos programas que detectan todos los virus son los de la comprobación de suma; emplean cálculo matemáticos para comparar el estado de los programas antes y después de su utilización; si la suma de comprobación no cambia significa que no está infectado. Sin embargo, solo pueden detectar una infección después de producida.
Los programas de vigilancia detectan actividades potencialmente nocivas como la sobre escritura de archivos y el formateo del disco rígido.


• Eliminación e inoculación:
Una vez descubierta la infección de algún virus, se debe explorar vía Internet o telefónicamente, todos los sectores del disco con un antivirus a fin de detectar la ubicación del virus y los posibles perjuicios que haya ocasionado. En el caso que haya habido destrucción del Sistema Operativo, o perjuicio grave del disco rígido o de los programas, así como también los datos de los archivos, utilizando para ello, los Back-up realizados
Una vez que se carga el Sistema Operativo y la totalidad de los programas deberá volver a correrse el antivirus sobre toda la superficie del disco rígido para verificar la limpieza total de la PC.

• Elección de antivirus, antiespías y Firewall:
Ante todo, un antivirus debe ser un producto muy efectivo, confiable y fuerte; es importante saber como funciona, conocer sus limitaciones, haberlo configurado correctamente y que posea un respaldo técnico eficaz, como soporte, ante cualquier eventualidad. Debe detectar el 100% de los virus comunes y por lo menos el 90% de los virus que aparecen en la NCSA (National Computer Security Association) que es la encargada de certificar estos programas.
La configuración mas adecuada para proteger una PC es la combinación de un sistema de monitoreo del sistema mismo, acompañado por un rastreador que examine automáticamente todos los archivos que entren y salgan antes de ser abiertos o ejecutados, de los padrones de virus, sino de su propio ejecutable.