HIPOTESIS
1. Tipos
Existen diversos tipos de virus, varían según su función o la manera en que éste se ejecuta en nuestra computadora alterando la actividad de la misma.
Así comprenderemos mejor el temario expuesto en este WEB.
Términos
Gusano o Worm
Son programas que tratan de reproducirse a sí mismo, no produciendo efectos destructivos sino el fin de dicho programa es el de colapsar el sistema o ancho de banda, replicándose a sí mismo.
Caballo de Troya o Camaleones
Son programas que permanecen en el sistema, no ocasionando acciones destructivas sino todo lo contrario suele capturar datos generalmente password enviándolos a otro sitio, o dejar indefenso el ordenador donde se ejecuta, abriendo agujeros en la seguridad del sistema, con la siguiente profanación de nuestros datos.
El caballo de Troya incluye el código maligno en el programa benigno, mientras que los camaleones crean uno nuevo programa y se añade el código maligno.
Joke Program
Simplemente tienen un payload (imagen o sucesión de estas) y suelen destruir datos.
Bombas Lógicas o de Tiempo
Programas que se activan al producirse un acontecimiento determinado. la condición suele ser una fecha (Bombas de Tiempo), una combinación de teclas, o un estilo técnico Bombas Lógicas), etc... Si no se produce la condición permanece oculto al usuario.
Retro Virus
Este programa busca cualquier antivirus, localiza un bug (fallo) dentro del antivirus y normalmente lo destruye
2. Formas de evitar virus
1. Actualizar el antivirus en Internet todos los días, antes de comenzar con cualquier actividad. En Europa. lo habitual es realizar una actualización semanal y en automático del antivirus de la computadora principal o server.Un Pc con un sistema antivirus instalado y activo, cada vez que pone en marcha la computadora puede realizar en automático el control de cada unos de los archivos y programas residentes en el disco duro.
2. Una vez descargados los mensajes de correo electrónico ejecutar el análisis del Antivirus sobre los programas de correo (Outlook, Lotus Domino, etc) antes de comenzar a verlos.
3. Desconfiar de todos los archivos adjuntados a los e-mail, incluso los que vienen desde remitentes conocidos (pueden contener virus aunque ellos no lo sepan). Es fundamental contar con un antivirus instalado y actualizado en el PC para evitar inconvenientes en el envío y recepción de correspondencia electrónica.
4. Guardar en el disco rígido de la PC aquellos archivos adjuntos que se reciben en los mensajes, cuando sospeche que sean virus y eliminar el mensaje. Recomendamos que la acción siempre sea sacrificar el mensaje eliminándolo, antes que investigar si es Virus o no. Otra recomendación puede ser abrir solo aquellos mensajes que el remitente declara haberlo enviado en el texto del mensaje. El profesor Ficarra detecta una contradicción técnica en este aserto porque si hay un antivirus actualizado DIARIAMENTE en el PC, en teoría la aplicación antivirus queda residente en la memoria y en automático se pone en marcha el mecanismo de alerta y erradicación del virus.
5. NO abrir archivos adjuntos que terminen en BAT, EXE, COM, VBS, SHS, PIF y otros, aunque los virus son cada vez más pícaros y utilizan otro tipo de extensiones.
6. Nunca abrir archivos que tengan doble extensión, recurso muy usado por los virus, por ejemplo: .bmp.exe
7. No abrir los mensajes que llamen su atención con propuestas como Sexo, Ofertas, Gratis, que actualice su software ingresando al sitio web indicado, etc. Siempre antes analícelos con su antivirus.
8. Descargar las actualizaciones de los programas de correo electrónico (por ejemplo, Outlook) desde Internet.
9. NO ingrese en el circuito de Advertencias de Virus reenviando mensajes (generalmente falsas alarmas - Hoax -). En este caso, el virus puede ser el usuario porque estos mensajes implicar eliminar parte del sistema operativo del PC. Mientras tenga su antivirus actualizado estará protegido.
10. Efectuar copias de seguridad periódicamente de la información por lo menos, la de mayor importancia. La frecuencia del backup o respaldo de la información está en función directa del valor de la información almacenada en caso de pérdida de la misma, por la acción destructiva de un virus.
REALIDADES QUE HAY QUE TENER EN CUENTA
1. Según estimaciones el 87% de las infecciones de Virus Informáticos es por medio del correo electrónico
2. Se descubren aproximadamente 600 virus por mes, entre nuevos, nuevas versiones o mutaciones de las anteriores.
3. Los antivirus shareware no son una protección duradera en el tiempo, solo lo protegerá de virus viejos, dependiendo de la antigüedad del software, dispuesto por la empresa que lo ofrece gratuitamente para probarlo.
4. No es lo mismo instalar un software antivirus en una computadora limpia de virus que en una que ya está infectada. Su desinfección puede ser muy fácil o muy compleja, todo depende del tipo de Virus, su complejidad y operatividad, como también de los problemas que haya ocasionado en la información de la PC.
5. Siempre es aconsejable tener a mano los CD originales de los programas disponibles en la computadora
6. Cuando se compra un Antivirus, el CD que se recibe fue grabado en una fecha que seguramente es muy anterior a la de su compra. Consecuentemente, la actualización del antivirus es gratuita ya que la tarea consiste en descargar vía Internet una aplicación que es una lista de antídotos (denominada, por ejemplo, "dat files" en el caso de McAfee -www.nai.com-). Estos archivos de datos son generados semanalmente por los fabricantes del software antivirus.
7. Si se posee una conexión de Banda Ancha no solo se necesita protección antivirus, sino también el software denominado FireWall (Pared de Fuego) para evitar que cualquier Hacker se introduzca en la información del PC mientras esté conectado a Internet. El firewall es un software que evita en la medida de lo posible, la entrada de Hacker en el sistema informático, mientras se está conectado a Internet y se utiliza la banda ancha de la red. La visita de un Hacker puede producir mayores inconvenientes que un Virus.
8. Una computadora siempre corre peligro de verse infectada por un virus, que puede dañar los archivos que se encuentren en el disco duro. La contaminación puede ocurrir incluso con aquellas computadoras no conectadas a la red y que, por ejemplo, copian archivos de un disquete.
9. Una importante fuente de contaminación son los juegos. Es recomendable mantener una supervisión permanente sobre la computadora sobre la que se trabaja, en especial si en ella existe información muy importante, que no queremos que se vea afectada por un virus.