Virus
¿Qué es un virus?
Un virus es un programa informático que puede encontrarse en tu ordenador sin que lo sepas y que al activarse puede producir efectos más o menos dañinos. Estas accines indeseadas pueden ir desde un simple mensaje de felicitación, hasta la destrucción completa de tu ordenador.
¿Cómo se produce la infección?
Hay varias vías de infección aunque todas requieren (por ahora) la ejecución del programa que es el agente transmisor.
ATENCIÓN: hay programas como el de mensajería Outlook Express que tienen errores que permiten la autoejecución de programas.
¿Qué tipos de virus hay?
- BOMBA LóGICA: Permanecen ocultos e inactivos hasta que se produce la circunstancia de activación momento en el que desencadenan todos sus efectos. Son especialmente peligrosos por su capacidad de propagarse mientras están inactivos y desconocemos su existencia.
- GUSANOS: Su principal efecto es la reproducción y propagación colapsando las vías de comunicación usadas.
- TROYANOS: Abren puertas en tu ordenador para que pueda ser accedido por cualquier persona que disponga de los medios necesarios.
¿Donde puede estar un virus?
- ARCHIVOS EJECUTABLES: Son los principales contenedores de virus. Cualquier programa ejecutable puede ser infectado y convertirse en vector de propagación.
- SECTOR BOOT: Es el sector que contiene el programa de arranque del disco.
- MACROS: Los ficheros de tratamiento de textos, hojas de cálculo, presentaciones y otros pueden contener macros y por tanto son susceptibles de usarse como virus.
- APPLETS JAVA Y CONTROLES ACTIVE X: Suelen estar incluidos en páginas web y pueden instalarse en algunos casos sin necesidad de darle permiso.
- MENSAJES DE CORREO E.: En los archivos adjuntos a un mensaje. Actualmente no te contagiaras si no abres el archivo.
- ARCHIVOS COMPRIMIDOS: Pueden contener programas ejecutables y por tanto, virus.
¿Cómo funcionan los virus?
- RESIDENTE: Se colocan ocultos en la memoria y realiza sus funciones desde allí.
- STEALTH: Ocultan los cambios que hacen en un archivo al infectarlo mostrando los datos anteriores a la modificación.
- ENCRIPTADO: Se encriptan de forma diferente cada vez que infectan un archivo, con lo que dificultan su detección.
- POLIMORFICO: Usan un método de encriptación diferente en cada infección.
¿Cómo protegerse de los virus?
- Haz copias de seguridad de tus datos. Procura tener copias diferenciadas y distanciadas en el tiempo para aumentar la probabilidad de disponer al menos de una copia sin infectar.
- No instales ni ejecutes programas de los que no tengas las máximas garantías. Presta especial atención a los programas con extensión .EXE, .COM, .JS, .VBS Asegurate de que tienes configurado el sistema de forma que te muestre las extensiones de los ficheros.
- Nunca dejes introducido un disco al apagar el ordenador pues podría estar infectado su arranque y al encender de nuevo el ordenador contagiarse al disco duro.
- Nunca abras un mensaje que contenga ficheros adjuntos si no lo esperas y tienes plenas garantías. Si el mensaje es de algún conocido, pensar que puede estar infectado.
- Observa las reglas de "netiqueta", no cooperes en las cadenas de mensajes avisando de virus o de sus soluciones pues en la mayoría de los casos han sido originadas por los mismos creadores de los virus con la finalidad de aprovechar las puertas abiertas por su virus o de provocar un mayor colapso en las comunicaciones
- No descargar programas de internet de sitios que no ofrezcan plenas garantías
- Cuando navegueis por internet, desconfiar especialmente de los sitios cuyas direcciones contengan un ? , cgi, script o palabras que evoquen programas ejecutables de internet
- Si os resulta imprescindible leer algún disco, leer el correo e., conectarse a internet, procurar hacerlo con algún ordenador que os sirva de "cortafuegos" y en el que pondreis algún antivirus
- La procedencia de los ficheros no es bastante garantía, recordar que la AEAT distribuyó un programa de IRPF con virus. Instalar todos los programas en el ordenador "cortafuegos", pasarle el antivirus y tenerlo un tiempo en observación.
- Actualizar frecuentemente el antivirus
¿Qué antivirus instalar?
Todos son igualmente buenos (o malos, segun se mire). Ralentizan todo el funcionamiento del ordenador y no garantizan la detección de todos los virus por lo que lo mejor es instalarlo en un único ordenador que sirva de "cortafuegos" y en el que se compruebe todo lo que llegue del exterior. Os recomiendo AVP y/o McAfee. Procurar actualizarlo constantemente.
¿Qué hacer ante la infección?
Lo ideal es apagar inmediatamente el ordenador, arrancar con un disco "limpio", borrar por completo el disco duro (incluyendo el sector de arranque) y reinstalar todo partiendo de la última copia de seguridad que sepais que está limpia.
Como en muchos casos no es posible hacerlo, podeis intentar limpiarlo con el antivirus. Pero como no ofrece bastantes garantías, a partir de ese momento comunicar vuestra situación a todo aquel al que le mandeis discos o mensajes de correo e.