Taller Nº 3: Virus Informáticos

1.- Explique las diferencias entre virus informáticos y antivirus.

Un virus informático es un programa, elaborado por una o varias personas, en un lenguaje de programación cualquiera, cuyo propósito es causar algún tipo de daño o problema al ordenador que lo aloja.

• Es dañino: Un virus informático siempre causa daños en el sistema que infecta, pero vale aclarar que el hacer daño no significa que vaya a romper algo. El daño puede ser implícito cuando lo que se busca es destruir o alterar información o pueden ser situaciones con efectos negativos para la computadora, como consumo de memoria principal, tiempo de procesador, disminución de la performance.

• Es autorreproductor: La característica más importante de este tipo de programas es la de crear copias de sí mismo, cosa que ningún otro programa convencional hace. Ya que si todos tuvieran esta capacidad se podría instalar un procesador de textos y un par de días más tarde se tendrían tres de ellos o más. Se considera ésta como una característica propia de virus porque los programas convencionales pueden causar daño, aunque sea accidental, sobrescribiendo algunas librerías y pueden estar ocultos a la vista del usuario, por ejemplo: un programita que se encargue de legitimar las copias de software que se instalan.

• Es subrepticio: Esto significa que utilizará varias técnicas para evitar que el usuario se dé cuenta de su presencia. La primera medida es tener un tamaño reducido para poder disimularse a primera vista. Puede llegar a manipular el resultado de una petición al sistema operativo de mostrar el tamaño del archivo e incluso todos sus atributos.

En informática los antivirus son programas cuyo objetivo es detectar o eliminar virus informáticos, no existe un virus sin su antivirus correspondiente. Nacieron durante la década de 1980. Con el transcurso del tiempo, la aparición de sistemas operativos más avanzados e internet, ha hecho que los antivirus hayan evolucionado hacia programas más avanzados que no sólo buscan detectar virus informáticos, sino bloquearlos, desinfectar archivos y prevenir una infección de los mismos. Actualmente son capaces de reconocer otros tipos de malware, como spyware, gusanos, troyanos, rootkits, etc.

Tipos de antivirus

• Sólo detección: son vacunas que sólo actualizan archivos infectados, sin embargo, no pueden eliminarlos o desinfectarlos.

• Detección y desinfección: son vacunas que detectan archivos infectados y que pueden desinfectarlos.

• Detección y aborto de la acción: son vacunas que detectan archivos infectados y detienen las acciones que causa el virus.

• Comparación por firmas: son vacunas que comparan las firmas de archivos sospechosos para saber si están infectados.

• Comparación de firmas de archivo: son vacunas que comparan las firmas de los atributos guardados en tu equipo.

• Por métodos heurísticos: son vacunas que usan métodos heurísticos para comparar archivos.
• Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario.

• Invocado por la actividad del sistema: son vacunas que se activan instantáneamente por la actividad del sistema operativo.

VIRUS INFORMATICOS	ANTIVIRUS
Causan daños reparables o irreparables al ordenador que lo aloja.	Detecta, destruye o previene los virus según su finalidad.
Llevan la delantera ya que primero se crea el virus.	Después del virus se crea el antivirus.
Esta creado para reproducirse y evitar su detección.	Está creado para prevenir o evitar la activación del virus, así como su propagación y contagio.

2.- Grabar y subir al blog un vídeo en el cual se entrevisten a algunas personas sobre sus experiencias o vivencias al ser atacado su computador por un virus informático.

3.- A través de un comentario en SU blog cada integrante del grupo debe explicar con propiedad ¿de donde cree que provienen los virus informáticos y por qué?, es decir, ¿quién o quienes crean los virus informáticos y por qué?