pág.

1
 INDICE
Introducción_______________3
Definición_____________________5
Características__________________6
Métodos de propagación__________8
Métodos de protección____________9
Tipos de virus__________________10
Acciones de los virus____________13
Anexos ______________________14

pág. 2
 INTRODUCCIÓN
En la presente revista damos a
conocer que cada día que pasa
estamos más expuestos a las
amenazas de los virus informáticos
dando a conocer su definición de un
virus informático los cuales llegan a
dañar totalmente estructuras
completas de datos de grandes
organizaciones.
Hay algunos códigos maliciosos que
son utilizados para monitorear la
actividad de los usuarios. Otros para
borrar información sensible de los
mismos y en el peor de los casos para
destruir el sistema y por ende eliminar

pág. 3
para siempre el contenido de las
computadoras.
Damos a conocer las diferentes
características de los virus dado que
los virus es el consumo de recursos y
los problemas que ocasionan. Al igual
dando a conocer más adelante los
tipos de virus más comunes y dando
una explicación sobre cada uno de los
virus.
Los métodos de protección aun que
cada virus varían según su función
hay programas y herramientas que se
pueden utilizar para resolver los
problemas y daños que ocasionan los
virus informáticos.

pág. 4
DEFINICIÓN

Un virus informático es un programa o un

fragmento de código que se carga en su equipo sin su
conocimiento o permiso. Algunos virus son
simplemente molestos, pero la mayoría de los virus
son destructivos y están diseñados para infectar y
tomar el control de sistemas vulnerables. Un virus
puede propagarse a través de equipos o redes
haciendo copias de sí mismo, del mismo modo que
un virus biológico se transmite entre personas.

Fuente: https://www.avast.com/es-es/c-computer-virus

pág. 5
LAS 9 PRINCIPALES
CARACTERÍSTICAS
1. Polimórficos

Algunos virus informáticos pueden tener muchas formas. Determinadas

variedades se caracterizan por su capacidad para transformar su código, y
precisamente al ser polimorfos (también llamados mutantes) son mucho más
difíciles de detectar y eliminar.

2. Residentes y no residentes

Los virus informáticos pueden ser residentes o no residentes en la memoria del

ordenador, o sea quedar o no de forma permanente en la memoria del equipo.
Los virus no residentes se caracterizan porque el código del virus se ejecuta
solamente cuando un archivo determinado es abierto.

3. Virus Stealth

Los virus stealth o sigilosos se adjuntan por sí solos a ciertos archivos del
ordenador, para atacar y esparcirse rápidamente por todo el equipo. Tienen una
gran habilidad para camuflarse y no ser descubiertos.

4. Trabajo integrado

Determinados virus pueden atraer a otros, haciendo más letal su actividad.

Incluso se ayudarán para esconderse y se asistirán al momento de contaminar
una unidad específica del dispositivo.

5. Actividad silenciosa

Ciertos virus informáticos pueden llegar a ocultar los cambios que

realizan dentro del ordenador, es decir que el sistema no mostrará signos de
infiltración de virus. Esta característica puede hacer aún más dificultosa su
detección.

pág. 6
 6. Resistencia al formateo

En unos pocos casos, los virus informáticos pueden permanecer en el sistema

aunque el disco duro haya sido formateado. Este tipo de virus se caracteriza por
tener la capacidad de infectar porciones muy específicas de la computadora, ya
sea en el CMOS o albergarse en el MBR (registro de arranque principal).

7. Virus camaleones

Los camaleones son una variedad similar a los troyanos. Simulan ser
programas comerciales en los que el usuario suele confiar, pero la realidad es
que su objetivo y función es provocar algún tipo de daño en el ordenador

8. Retro-virus

Los retro-virus, también conocidos como virus-antivirus, utilizan como técnica

de ataque la anulación de los programas antivirus que estén funcionando en
la computadora. En consecuencia, el ordenador queda indefenso y expuesto a
otras agresiones.

9. Mutabilidad

Algunos virus informáticos modifican su propio código para evadir la acción

de los antivirus, creando alteraciones de sí mismos en cada copia.

Fuente: https://www.caracteristicas.co/virus-informaticos/#ixzz5HPWdmO2A

pág. 7
MÉTODOS DE
PROPAGACIÓN
Existen dos grandes clases de contagio. En la primera, el usuario, en un momento dado,
ejecuta o acepta de forma inadvertida la instalación del virus. En la segunda, el programa
malicioso actúa replicándose a través de las redes. En este caso se habla de gusanos.

En cualquiera de los dos casos, el sistema operativo infectado comienza a sufrir una serie de
comportamientos anómalos o imprevistos. Dichos comportamientos pueden dar una pista del
problema y permitir la recuperación del mismo.

Dentro de las contaminaciones más frecuentes por interacción del usuario están las
siguientes:

 Mensajes que ejecutan automáticamente programas (como el programa de correo que abre
directamente un archivo adjunto).
 Ingeniería social, mensajes como «ejecute este programa y gane un premio», o, más
comúnmente: «Haz 2 clics y gana 2 tonos para móvil gratis».
 Entrada de información en discos de otros usuarios infectados.
 Instalación de software modificado o de dudosa procedencia.

En el sistema Windows puede darse el caso de que la computadora pueda infectarse sin
ningún tipo de intervención del usuario (versiones Windows 2000, XP y Server 2003) por
virus como Blaster, Sasser y sus variantes por el simple hecho de estar la máquina conectada
a una red o a Internet. Este tipo de virus aprovechan una vulnerabilidad de desbordamiento
de buffer y puertos de red para infiltrarse y contagiar el equipo, causar inestabilidad en el
sistema, mostrar mensajes de error, reenviarse a otras máquinas mediante la red local o
Internet y hasta reiniciar el sistema, entre otros daños. En las últimas versiones de Windows
2000, XP y Server 2003 se ha corregido este problema en su mayoría.

pág. 8
MÉTODOS DE
PROTECCIÓN
Los métodos para disminuir o reducir los riesgos asociados a los virus pueden ser los
denominados activos o pasivos.

Activos

 Antivirus: son programas que tratan de descubrir las trazas que ha dejado un software
malicioso, para detectarlo y eliminarlo, y en algunos casos contener o parar la
contaminación. Tratan de tener controlado el sistema mientras funciona parando las vías
conocidas de infección y notificando al usuario de posibles incidencias de seguridad. Por
ejemplo, al verse que se crea un archivo llamado Win32.EXE.vbs en la carpeta
C:\Windows\%System32%\ en segundo plano, ve que es comportamiento sospechoso, salta
y avisa al usuario.

 Filtros de ficheros: Consiste en generar filtros de ficheros dañinos si el computador está

conectado a una red. Estos filtros pueden usarse, por ejemplo, en el sistema de correos o
usando técnicas de firewall. En general, este sistema proporciona una seguridad donde no
se requiere la intervención del usuario, puede ser muy eficaz, y permitir emplear
únicamente recursos de forma más selectiva.

 Actualización automática: Consiste en descargar e instalar las actualizaciones que el

fabricante del sistema operativo lanza para corregir fallos de seguridad y mejorar el
desempeño. Dependiendo de la configuración el proceso puede ser completamente
automático o dejar que el usuario decida cuándo instalar las actualizaciones.

Pasivos

Para no infectar un dispositivo, hay que:

 No instalar software de dudosa procedencia.

 No abrir correos electrónicos de desconocidos ni adjuntos que no se reconozcan.
 Usar un bloqueador de elementos emergentes en el navegador.
 Usar la configuración de privacidad del navegador.
 Activar el Control de cuentas de usuario.
 Borrar la memoria caché de Internet y el historial del navegador.
 No abrir documentos sin asegurarnos del tipo de archivo. Puede ser un ejecutable o
incorporar macros en su interior.

pág. 9
TIPOS DE VIRUS
Existen diversos tipos de virus, varían según su función o la manera en que este se ejecuta en
nuestra computadora alterando la actividad de la misma, entre los más comunes están:

 Recycler: Consiste en crear un acceso directo de un programa y eliminar su aplicación

original, además al infectar un pendrive convierte a toda la información en acceso directo y
oculta el original de modo que los archivos no puedan ser vistos, pero con la creación de un
archivo batch que modifique los atributos de los archivos contenidos en el pendrive, estos
podrían ser recuperados.
 Troyano: Consiste en robar información o alterar el sistema del hardware o en un caso
extremo permite que un usuario externo pueda controlar el equipo.
 Bombas lógicas o de tiempo: Son programas que se activan al producirse un acontecimiento
determinado. La condición suele ser una fecha (bombas de tiempo), una combinación de
teclas, o ciertas condiciones técnicas (bombas lógicas). Si no se produce la condición
permanece oculto al usuario.
 Gusano: Tiene la propiedad de duplicarse a sí mismo.
 Hoax: Los hoax no son virus ni tienen capacidad de reproducirse por sí solos. Son mensajes
de contenido falso que incitan al usuario a hacer copias y enviarla a sus contactos. Suelen
apelar a los sentimientos morales («Ayuda a un niño enfermo de cáncer») o al espíritu de
solidaridad («Aviso de un nuevo virus peligrosísimo») y, en cualquier caso, tratan de
aprovecharse de la falta de experiencia de los internautas novatos.
 Joke: Al igual que los hoax, no son virus, pero son molestos, un ejemplo: una página
pornográfica que se mueve de un lado a otro, y si se le llega a dar a cerrar es posible que
salga una ventana que diga error.

Otros tipos por distintas características son los que se relacionan a continuación:

 Virus residentes:

La característica principal de estos virus es que se ocultan en la memoria RAM de forma

permanente o residente. De este modo, pueden controlar e interceptar todas las operaciones
llevadas a cabo por el sistema operativo, infectando todos aquellos ficheros y/o programas
que sean ejecutados, abiertos, cerrados, renombrados, copiados. Algunos ejemplos de este
tipo de virus son: Randex, CMJ, Meve, MrKlunky.

 Virus de acción directa:

Al contrario que los residentes, estos virus no permanecen en memoria. Por tanto, su objetivo
prioritario es reproducirse y actuar en el mismo momento de ser ejecutados. Al cumplirse
una determinada condición, se activan y buscan los ficheros ubicados dentro de su mismo
directorio para contagiarlos.

 Virus de sobreescritura:

pág. 10
Estos virus se caracterizan por destruir la información contenida en los ficheros que infectan.
Cuando infectan un fichero, escriben dentro de su contenido, haciendo que queden total o
parcialmente inservibles.

Virus de boot (bot_kill) o de arranque:

Los términos boot o sector de arranque hacen referencia a una sección muy importante de un
disco o unidad de almacenamiento CD, DVD, memorias USB, etc. En ella se guarda la
información esencial sobre las características del disco y se encuentra un programa que
permite arrancar el ordenador. Este tipo de virus no infecta ficheros, sino los discos que los
contienen. Actúan infectando en primer lugar el sector de arranque de los dispositivos de
almacenamiento. Cuando un ordenador se pone en marcha con un dispositivo de
almacenamiento, el virus de boot infectará a su vez el disco duro.

Los virus de boot no pueden afectar al ordenador mientras no se intente poner en marcha a
este último con un disco infectado. Por tanto, el mejor modo de defenderse contra ellos es
proteger los dispositivos de almacenamiento contra escritura y no arrancar nunca el
ordenador con uno de estos dispositivos desconocido en el ordenador.

Virus de enlace o directorio:

Los ficheros se ubican en determinadas direcciones compuestas básicamente por unidad de

disco y directorio, que el sistema operativo conoce para poder localizarlos y trabajar con
ellos.

Los virus de enlace o directorio alteran las direcciones que indican donde se almacenan los
ficheros. De este modo, al intentar ejecutar un programa (fichero con extensión EXE o COM)
infectado por un virus de enlace, lo que se hace en realidad es ejecutar el virus, ya que éste
habrá modificado la dirección donde se encontraba originalmente el programa, colocándose
en su lugar.

Una vez producida la infección, resulta imposible localizar y trabajar con los ficheros
originales.

 Virus cifrados:

Más que un tipo de virus, se trata de una técnica utilizada por algunos de ellos, que a su vez
pueden pertenecer a otras clasificaciones. Estos virus se cifran a sí mismos para no ser
detectados por los programas antivirus. Para realizar sus actividades, el virus se descifra a sí
mismo y, cuando ha finalizado, se vuelve a cifrar.

 Virus polimórficos:

Son virus que en cada infección que realizan se cifran de una forma distinta (utilizando
diferentes algoritmos y claves de cifrado). De esta forma, generan una elevada cantidad de

pág. 11
copias de sí mismos e impiden que los antivirus los localicen a través de la búsqueda de
cadenas o firmas, por lo que suelen ser los virus más costosos de detectar.

Virus multipartitos

Virus muy avanzados, que pueden realizar múltiples infecciones, combinando diferentes
técnicas para ello. Su objetivo es cualquier elemento que pueda ser infectado: archivos,
programas, macros, discos, etc.

Virus del fichero

Infectan programas o ficheros ejecutables ficheros con extensiones EXE y COM Al

ejecutarse el programa infectado, el virus se activa, produciendo diferentes efectos.

 Virus de FAT:

La tabla de asignación de ficheros o FAT (del inglés File Allocation Table) es la sección de
un disco utilizada para enlazar la información contenida en éste. Se trata de un elemento
fundamental en el sistema. Los virus que atacan a este elemento son especialmente
peligrosos, ya que impedirán el acceso a ciertas partes del disco, donde se almacenan los
ficheros críticos para el normal funcionamiento del ordenador.

 Virus hijackers:

Son programas que secuestran navegadores de internet principalmente el explorer. Los

hijackers alteran las páginas iniciales del navegador e impide que el usuario pueda cambiarla,
muestra publicidad en pops ups. Instala nuevas herramientas en la barra del navegador y a
veces impiden al usuario acceder a ciertas páginas web. Un ejemplo puede ser no poder
acceder a una página de antivirus.

 Virus Zombie:

Son programas que secuestran computadoras de forma que es controlada por terceros. Se
utiliza para diseminar virus, keyloggers y procedimientos invasivos en general. Esto puede
ocurrir cuando la computadora tiene el firewall y su sistema operativo desactualizado.

 Virus Keylogger:

Este virus se encarga de registrar cada tecla que sea pulsada, en algunos casos también
registran los clics. Son virus que quedan escondidos en el sistema operativo de manera que
la víctima no tiene como saber que está siendo monitorizada. Los keyloggers se utilizan
usualmente para robar contraseñas de cuentas bancarias, obtener contraseñas personales
como las del E-mail, Facebook, etc.

pág. 12
ACCIONES DE LOS VIRUS
Algunas de las acciones de algunos virus son:
 Unirse a cualquier programa permitiendo su propagación
y siendo más costoso liberarse de él.
 Ralentizar el dispositivo.
 Reduciendo el espacio en el disco.
 Mostrando ventanas de forma constante.
 Corrompiendo archivos del dispositivo, en algunos casos
archivos vitales para el funcionamiento del dispositivo.
 Descargando archivos o programas basura
 Apagando o reiniciando su dispositivo
 Haciendo llamadas a tus contactos u otros números con
mayor costo
 Eliminar todos los datos guardados en el disco duro

pág. 13
 ANEXOS

http://www.pcactual.com/noticias/actualidad/porcentaje-
infectados-febrero

http://virus-informatico-tic.blogspot.com/2013/11/grafica-de-
efectividad-de-antivirus.html

pág. 14