|
Virus informáticos
| ||||||||||||||||||||||||||
|
Existe gran cantidad de ellos y cada día suman más. Pueden adoptar múltiples formas, las más sorprendentes. Son ingeniosos y conocen los puntos débiles de sus víctimas. Algunos pueden causar mucho daño. No se trata de una amenaza alienígena en la presentación de una película de ficción, sino de una inquietante realidad actual. Todo usuario de computadoras y de sistemas informáticos en el mundo conoce, aunque sea por referencia, que existen los llamados virus informáticos. |
| |||||||||||||||||||||||||
|
Muchos han tenido una experiencia cercana con estos programas parásitos, que pudo haber significado una de las peores pesadillas de su vida. Ya en la década de los 50s, los científicos de computación discutieron por primera vez la posibilidad de codificar software capaz de replicarse a sí mismo y esparcirse entre las computadoras. Pero el término virus no fue usado hasta 1983, cuando un estudiante de la Universidad de California, Fred Cohen, escribió sobre el tema en una disertación doctoral. A diferencia de los virus causantes de resfriados o enfermedades en los humanos, los virus no ocurren de forma natural, cada uno debe ser programado. El hecho que use el mismo nombre no es coincidencia. Los virus de computadoras (conjuntos de instrucciones) son diseñados para que exhiban un comportamiento semejante a los virus de los seres vivos, en cuanto a replicación y propagación. Debido a que este es un tema del cual todo usuario debe tener conocimiento y al cúmulo de información constante que se genera respecto a los virus informáticos y la forma de contrarrestarlos, se presenta el material a continuación. Se intenta presentar conceptos fundamentales, la manera en que se extienden para causar infecciones y quizás, lo más importante, la manera de prevenir, diagnosticar y recuperar un sistema de cómputo tras la presencia de un virus informático. | ||||||||||||||||||||||||||
|
Los virus son programas maliciosos que pueden irrumpir en los computadores |
Los Virus informáticos
Un virus informático es un programa de computación que se reproduce a sí mismo y es diseñado de forma intencionada para alterar el funcionamiento del sistema sin permiso del usuario y sin su conocimiento. Los virus están creados para reproducirse y evitar su detección. Para replicarse, el virus hace copias de sí mismo, la que adjunta a otros archivos. | |||||||||||||||||||||||||
|
Funcionamiento de los virus Como cualquier otro programa informático, los virus tienen que ser ejecutados para que funcionen, es decir, la computadora debe cargar el virus desde la memoria y seguir sus instrucciones. A estas instrucciones se les suele llamar carga activa del virus. La carga activa puede trastornar, modificar o dañar archivos de datos y aplicaciones, presentar un determinado mensaje o provocar comportamientos irregulares y fallos en el sistema operativo. Los virus son activados cuando se ejecuta un programa que esté infectado, cuando el sistema arranca desde un disco dañado o cuando se abre un documento infectado. Si una hoja de cálculo contiene un virus, por ejemplo, éste se activa cuando se ejecuta el programa. Si el programa se encuentra en memoria regularmente infecta a todos los programas que se ejecutan, incluidos los programas de red (si el usuario tiene permisos para modificar las carpetas o los discos de la red). Cada virus puede tener distintas formas de comportamiento. Algunos permanecen activos en la memoria hasta que el equipo se apaga, en tanto que otros se activan en el momento en que el programa infectado se ejecuta. Si se apaga el equipo o se sale del programa, el virus desaparecerá de la memoria, permaneciendo en el archivo o disco infectado donde reside. Si el virus se encuentra en un archivo del sistema operativo, se activa cada vez que se arranque el equipo desde el disco infectado. Infecciones: la expansión de un virus Los virus informáticos se difunden cuando las instrucciones que los hacen funcionar pasan de una computadora a otra. Una vez que un virus está activado, puede reproducirse copiándose en discos flexibles, un pendrive, en el disco duro, en programas informáticos o a través de redes informáticas. Estas infecciones son mucho más frecuentes en los computadores personales porque los programas que utilizan se intercambian mediante discos flexibles o redes de computadoras no reguladas. Los virus funcionan, se reproducen y liberan sus cargas activas sólo cuando se ejecutan. Es por esto, que si una computadora simplemente está conectada a una red informática infectada, no se infectará necesariamente. Un usuario no ejecutaría conscientemente un código informático potencialmente nocivo, es por esto que los virus se diseñan para tratar de engañar al sistema operativo de la computadora o al usuario para que ejecute el programa viral. | ||||||||||||||||||||||||||
|
Vías de infección Internet y el correo electrónico han llegado a ser herramientas imprescindibles para todas las personas en cualquier ámbito de su vida, al representar una manera de acceso y difusión rápida y versátil. Pero al mismo tiempo, los virus evolucionan usando estas mismas vías para difundirse de forma masiva. Con el fin de cerrar el paso en cada una de las principales vías usadas por los virus para ingresar en las computadoras, se debe tener presente algunas precauciones específicas según sea el caso. |
Los medios de �contagio� más comunes son el correo electrónico y la Internet | |||||||||||||||||||||||||
|
Correo Electrónico • No confiar la dirección de correo a desconocidos • No abrir archivos adjuntos en mensajes de origen desconocido. • Utilizar un sistema de protección antivirus capaz de detectar virus en tiempo real antes que ser copiados al disco duro. Internet • Utilizar conexiones Web seguras para navegar. • Restringir en el servidor Proxy el acceso a las páginas que puedan ser peligrosas. • Evitar las conexiones individuales por módem o asegúrese que el proveedor brinda servicios de seguridad. • Utilizar sistemas antivirus actualizados. CDs, discos flexibles y pendrives • Evitar el ingreso de medios con contenido desconocido a las computadoras. • Revisar los contenidos de los medios con el antivirus antes de usarlos. • Utilizar soluciones antivirus que traten todo tipo de virus. Especies virales Al tratar de agrupar los virus según algunas características más específicas, se obtienen seis categorías de virus: parásitos, del sector de arranque inicial, multipartitos, acompañantes, de vínculo y de archivos de datos. a. Los virus parásitos, infectan archivos ejecutables o programas de la computadora. No modifican el contenido del programa huésped, pero se adhieren al huésped de tal forma, que el código del virus se ejecuta en primer lugar. Estos virus pueden dividirse, en los de acción directa o los residentes. Un virus de acción directa, selecciona uno o más programas para infectar cada vez que se ejecuta. Un virus residente, se oculta en la memoria del ordenador e infecta un programa determinado cuando éste se ejecuta. b. Los virus del sector de arranque inicial, residen en la primera parte del disco duro o flexible, conocida como sector de arranque inicial y sustituyen los programas que almacenan información sobre el contenido del disco o los programas que arrancan la computadora. Estos virus suelen difundirse por el intercambio de discos flexibles. c. Los virus multipartitos, combinan las capacidades de los virus parásitos y de sector de arranque inicial, y pueden infectar tanto ficheros como sectores de arranque inicial. d. Los virus acompañantes, no modifican los ficheros, sino que crean un nuevo programa con el mismo nombre que un programa legítimo y engañan al sistema operativo para que lo ejecute. e. Los virus de vínculo, modifican la forma en que el sistema operativo encuentra los programas y lo engañan para que ejecute primero el virus y luego el programa deseado. Un virus de vínculo, puede infectar todo un directorio de una computadora y cualquier programa ejecutable al que se acceda en dicho directorio, desencadena el virus. f. Otros virus, infectan programas que contienen lenguajes de macros potentes que pueden abrir, manipular y cerrar ficheros de datos. Estos virus, llamados virus de archivos de datos, están escritos en lenguajes de macros y se ejecutan automáticamente cuando se abre el programa legítimo. Son independientes de la máquina y del sistema operativo. Otros programas maliciosos Existen otros programas nocivos, que son similares a los virus, pero que no cumplen las características de reproducirse y eludir su detección. A estos programas se les divide en tres categorías: Caballos de Troya, bombas lógicas y gusanos. | ||||||||||||||||||||||||||
|
Los programas troyanos o Caballos de Troya deben su nombre al caballo de madera que regalaron los griegos a los troyanos para engañarlos y ganar la guerra |
Un Caballo de Troya, aparenta ser algo interesante e inocuo, por ejemplo, un juego, por lo que los usuarios se sienten motivados a ejecutarlos. Pero cuando se ejecutan puede tener efectos dañinos sobre los archivos o introducir un virus al sistema. Un caballo de Troya no es un virus, por lo que los archivos que lo constituyen no se pueden reparar y cuando se detectan deben ser eliminados. Una bomba lógica, libera su carga activa cuando se cumple una condición determinada, como cuando se alcanza una fecha u hora determinada o cuando se teclea una combinación de letras. | |||||||||||||||||||||||||
|
Un gusano, se limita a reproducirse, sin infectar otros programas. Algunos se expanden copiándose de disco a disco. Buscan determinados tipos de archivos en el disco duro o en volumen del servidor para corromperlos o destruirlos. Existen otros que se reproducen por millares y que pueden ocupar memoria de la computadora y hacer que sus procesos vayan más lentos, disminuyendo el rendimiento del sistema. Los gusanos no son virus y no pueden repararse, para solucionar el problema deben eliminarse del equipo. | ||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||
|
Protección contra virus Ante la propagación de virus, los usuarios pueden prepararse para hacer frente a sus ataques y virtuales infecciones. Se debe ser cauteloso con los programas que se ofrecen como regalo o como shareware en la Web , muchos de ellos pueden constituir caballos de Troya que pueden desencadenar daños en las computadoras, una vez que son ejecutados. Muchas infecciones virales pueden prevenirse obteniendo los programas solamente de fuentes confiables. | ||||||||||||||||||||||||||
|
La única manera práctica de descubrir y aislar las infecciones de virus tan pronto ocurran, es usar programas de detección de virus o antivirus. Los antivirus son a su vez programas que permiten detectar y eliminar virus y otros programas maliciosos. El uso regular de los programas antivirus para la detección, es semejante a las inspecciones regulares realizadas en odontología preventiva: mientras más rápido sean detectados los virus, más fácil será minimizar sus efectos. Cuando se detectan archivos infectados, los usuarios pueden tratarlos o borrarlos con el fin de eliminar los virus escondidos en ellos. |
Grisof ofrece en su sitio web una
versión
gratuita del antivirus AVG (Explora la imagen) | |||||||||||||||||||||||||
|
Entre las múltiples características que presentan los antivirus, se tiene un componente que se carga y reside en memoria para verificar los archivos abiertos, creados y modificados en tiempo real. También suelen contar con componentes que revisan los adjuntos de los correos electrónicos salientes y entrantes en los manejadores o clientes de correo. Pero ante la explosiva aparición de nuevos virus, es de vital importancia mantenerlos actualizados. No es muy útil contar con un antivirus para protección, si éste no tiene una base de datos actualizada. Las actualizaciones son ofrecidas constantemente en línea por las casas de antivirus de donde se pueden descargar. Las opciones en antivirus del mercado son variadas y se puede consultar sus características en las tiendas informáticas, para escoger el más adecuado para cada equipo. Paralelamente puede consultarse a algunas aplicaciones de antivirus en línea, que son aceptablemente efectivos y gratuitos, ofrecidas por empresas reconocidas y pueden ser descargados desde sus sitios Web. Se debe hacer copias de seguridad de los sistemas con frecuencia. No existen sistemas de protección ni antivirales de absoluta seguridad. Se debe hacer copias de seguridad regularmente de manera que cuando aparece el desastre, los usuarios que han mantenido sus respaldos actualizados reirán de último porque tendrán sus datos. Se debe contar con copias de seguridad del software original y copias actualizadas y frecuentes de los archivos de datos, para poder recuperar el sistema informático en su totalidad en caso necesario. Puede copiarse en un medio de almacenamiento secundario (disco flexible, CD u otro) el software del sistema operativo, tomando medidas para protegerlo contra escritura si es el caso, para que ningún virus pueda sobrescribir en el medio. | ||||||||||||||||||||||||||
|
Cuando las computadoras están infectadas con virus, presentan comportamientos extraños |
Diagnóstico de computadoras infectadas Las computadoras personales pueden ser como un buen par de zapatos, son usadas tan frecuentemente que sus usuarios llegan a conocerlas muy bien. Están sintonizados con el funcionamiento de determinas operaciones, saben cuánto tardan las unidades de disco en almacenar ciertos archivos, saben que operaciones serán rápidas y cuáles irán despacio. Los usuarios pueden darse cuenta cuando sus máquinas no están funcionando bien. La detección de virus y otros códigos maliciosos, siempre es posible usando programas especializados antivirus. | |||||||||||||||||||||||||
|
Pero los usuarios
finales pueden tener en cuenta ciertos indicadores para justificar la
evaluación y acciones necesarias para una verificación mayor contra virus.
| ||||||||||||||||||||||||||
|
Algunos indicios de aviso de la presencia de virus son: • Las operaciones informáticas parecen lentas. • El sistema operativo u otro programa, toma mucho tiempo en cargar sin razón aparente. • Los programas acceden a múltiples unidades de disco cuando antes no lo hacían. • Programas que normalmente funcionan bien se comportan de manera anormal o se caen sin motivo. • Se generan mensajes no documentados. • El tamaño de los programas cambia sin razón aparente. • Desaparición de archivos misteriosamente. • El espacio en disco duro disminuye rápidamente, incluso se queda sin espacio o reporta falta de espacio sin que esto sea necesariamente así. • La luz del disco duro en la CPU continúa parpadeando aunque no se esté trabajando ni haya protectores de pantalla activados de manera inusual. • Aparecen archivos con nombres y extensiones extrañas. • Nombres, extensiones, fechas, atributos, tamaño o datos cambian en archivos o directorios que no han sido modificados por los usuarios. • Aparecen archivos de datos o directorios de origen desconocido. • Programas aparentemente inofensivos que hacen travesuras divertidas, se materializan misteriosamente sin que nadie reconozca haberlos instalado. Por ejemplo, agujeros negros, pelotas que rebotan, caras sonrientes o
caracteres que caen,
aparecen en pantalla.
Soluciones: qué hacer con un sistema infectado Cuando las infecciones virales hayan sido confirmadas, es determinante una acción rápida. Al retrasarse la erradicación, puede propagarse la infección hasta el punto, que incluso llegue a ser imposible eliminar los virus sin poder evitar la pérdida de datos. Es probable que algunos usuarios, aún sabiendo que en su computadora pulula un virus, continúen trabajando mientras el virus se multiplica internamente. Quizás no capte la severidad del problema en que se encuentra o piense que el problema desaparecerá en algún tiempo. Esos valiosos documentos en que continúa trabajando tal vez se convertirán en algo irrecuperable si los virus logran atraparlo. Se debe ejecutar lo más pronto posible un programa antivirus, o un par de ellos, que encuentre los archivos con virus y los arregle si es posible. De lo contrario, los deberá eliminar y si se trata de archivos o programas importantes, deben sustituirse luego por sus originales (que debería tener como respaldo) para terminar el proceso de reparación. Decálogo de consejos básicos contra virus Con la finalidad de protegerse de los virus y reducir daños es necesario seguir estos consejos básicos: | ||||||||||||||||||||||||||
|
1.
Hacer copias de respaldo de los datos con
frecuencia.
2. Vigilar el ingreso de medios secundarios (como discos flexibles) conteniendo archivos de origen dudoso o desconocido. 3. La mejor arma es la información, por tanto es importante mantenerse informado de los peligros de los virus. 4. Se debe restringir adecuadamente los derechos de escritura en los servidores. 5. Reforzar los sistemas de control de archivos en los servidores. 6. Ser cauteloso con las páginas Web desconocidas y con las descargas de regalo que ofrecen. |
En casos catastróficos los respaldos son
imprescindibles.
Existen aplicaciones que facilitan este proceso. | |||||||||||||||||||||||||
|
7.
Seleccionar un programa de protección antivirus adecuado a las necesidades de
la organización o
individuales y ejecutarlo periódicamente.
8. Actualizar con regularidad el programa de protección antivirus. 9. No es conveniente fiarse de los archivos que se van a ingresar al sistema; verificarlos siempre, aún cuando sean recibidos por alguien de confianza. 10. Contar con normas de conducta y procedimientos claros para actuar en caso de un ataque de virus. | ||||||||||||||||||||||||||
|
Algo de Historia sobre virus En 1949, en el Instituto de Estudios Avanzados de Princeton (Nueva Jersey), el matemático John Von Neumann, planteó la posibilidad teórica de que un programa informático se replicase a sí mismo. La teoría es comprobada experimentalmente en la década de 1950 en los Laboratorios Bell, al desarrollarse el Core Wars, un juego en el que los contrincantes creaban minúsculos programas informáticos que atacaban y borraban el sistema del oponente e intentaban propagarse a través de él. En 1983, Fred Cohen, para entonces estudiante universitario, acuña el término virus para referirse a un programa informático con la capacidad de reproducirse a sí mismo. En 1985 aparecen los primeros caballos de Troya, disfrazados como un programa para mejorar los gráficos llamado EGABTR y un juego llamado NUKE-LA. Pronto comienzan a aparecer un sinnúmero de virus con un grado de complejidad mayor. El virus llamado Brain apareció en 1986, y en 1987 se había extendido por todo el mundo. En 1988 aparecieron dos nuevos virus: Stone, el primer virus de sector de arranque inicial, y el gusano de Internet, que cruzó Estados Unidos, de un día para otro a través de una red informática. El virus Dark Avenger, el primer infector rápido, apareció en 1989, seguido por el primer virus polimórfico en 1990. En 1995 se creó el primer virus de lenguaje de macros, WinWord Concept. Los virus más peligrosos de la actualidad Constantemente aparecen nuevos virus o variantes de los mismos, con lo cual es realmente difícil mantener una lista actualizada que sirva como referencia para saber cuáles son los virus más peligrosos en cada momento. Actualmente el medio de propagación de virus más extendido es Internet, en concreto mediante archivos adjuntos al correo electrónico, que se activan una vez que se abre el mensaje, se ejecutan aplicaciones o se cargan documentos que lo acompañan. | ||||||||||||||||||||||||||
Panda Software ofrece Panda Active Scan,
una
herramienta de análisis de virus en línea |
Existe un sitio de referencia donde es posible enterarse de esto, del movimiento de los virus y cuáles son los más peligrosos para la actualidad. Por las diversas formas de virus informáticos que existen, uno de los proveedores de servicios más reconocidos a nivel mundial, presenta reportes mensuales de los virus más perniciosos de los últimos meses, teniendo como criterios su frecuencia de aparición y que sean causantes del mayor daño de ataques sorpresivos en masa. Se trata de Panda Software (http://www.pandasoftware.com/virus_info) donde es posible encontrar la lista de los virus más comunes. | |||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||
|
Viviendo con los virus informáticos A menos que se renuncie a estar conectado a Internet y a intercambiar archivos con otras computadoras (bien sea mediante una red o usando un disco flexible o un pendrive), es imposible asegurarse completamente contra infecciones por virus a un computador. No es casual que las vías de infección predilectas, por medio de las cuales los virus se transmiten, son el correo electrónico y la Internet. Estas nuevas tecnologías de utilización a gran escala se han convertido en herramientas imprescindibles a nivel personal y de empresas. Tal parece que los virus informáticos estarán presentes por mucho tiempo esperando vulnerar las computadoras para divertirse con sus usuarios. Pero aunque la amenaza es real y puede ser bastante nociva, no todo está perdido. Es necesario seguir un conjunto de hábitos para prevenir y minimizar los efectos de un posible contagio. En la actualidad, una computadora pasa por contar con un programa antivirus que permita al equipo protegerse de las amenazas víricas que se encuentren en la red. Existen opciones en el mercado que van desde los más costosos hasta antivirus en línea o gratis. Otra precaución destacable es la necesidad de contar con respaldos de aplicaciones y respaldos actualizados de los archivos de datos de interés. Las precauciones, permitirán seguir disfrutando de dos de los servicios favoritos en la actualidad, como lo son, el correo electrónico y navegar por la Web , encarando los virus desde una perspectiva más segura y menos paranoica. La prevención inteligente y la información son la regla de oro en lo que a enfrentarse a los virus se refiere.
2.DEFINICION DE LOS VIRUS INFORMATICOS:
Un virus informático es un malware que tiene por objetivo alterar el normal funcionamiento del ordenador, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en una computadora, aunque también existen otros más inofensivos, que solo se caracterizan por ser molestos.Los virus informáticos tienen, básicamente, la función de propagarse a través de un software, son muy nocivos y algunos contienen además una carga dañina (payload) con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil. El funcionamiento de un virus informático es conceptualmente simple. Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario. El código del virus queda residente (alojado) en la memoria RAM de la computadora, incluso cuando el programa que lo contenía haya terminado de ejecutarse. El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables que sean llamados para su ejecución. Finalmente se añade el código del virus al programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa. 3.5 RAZONES POR LA CUAL LOS VIRUS INFORMATICOS PUEDEN COSIDERARSE COMO LA PEOR PESADILLA DE LOS USUSARIOS DEL CIBERESPACIO: 5. Jokes o virus de broma: No son realmente virus, sino programas con distintas funciones, pero todas con un fin de diversión, nunca de destrucción, aunque pueden llegar a ser muy molestos. Estos son los que aparecen aveces en nuestra pantalla molestando con una frase particular con la intencion de molestar Ejemplo:  4. Hoaxes o falsos virus: Son mensajes con una información falsa; normalmente son difundidos mediante el correo electrónico, a veces con fin de crear confusión entre la gente que recibe este tipo de mensajes o con un fin aún peor en el que quieren perjudicar a alguien o atacar al ordenador mediante ingeniería social. Este es uno de los virus mas comunes, son creados para asustar a la gente, por el fin de tenr algoa cambio o solo por diversion La mayoria de estos son hechos en Wordpad o Bloc de notas con un codigo muy sencillo llamado "msgbox" teniendo que ser guardado en .vbs para crear una secuencias de mensajes. Son parecidos a los Joke virus Ejemplo:  3. Virus de macros: Un macro es una secuencia de ordenes de teclado y mouse asignadas a una sola tecla, símbolo o comando. Son muy utiles cuando este grupo de instrucciones se necesitan repetidamente. Los virus de macros afectan a archivos y plantillas que los contienen, haciéndose pasar por una macro y actuaran hasta que el archivo se abra o utilice. Estos se hacen pasar por comandos que tu asignas en trabajos, plantillas por macros, y afectan tus documentos para expanderse. Ejemplo:  2. Worms o gusanos: Se registran para correr cuando inicia el sistema operativo ocupando la memoria y volviendo lento al ordenador, pero no se adhieren a otros archivos ejecutables. Utilizan medios masivos como el correo electrónico para esparcirse de manera global. Los gusanos automaticnamente se registarn en en un progama, aplicaion o archivo.exe para cuando arranque estos alteren la meoria ocupandola alentando a la PC, y usan los correos para esparcirse.  Y LA NUMERO 1! 1. Troyanos: Suelen ser los más peligrosos, ya que no hay muchas maneras de eliminarlos. Funcionan de modo similar al caballo de Troya; ayudan al atacante a entrar al sistema infectado, haciéndose pasar como contenido genuino (salvapantallas, juegos, música). En ocasiones descargan otros virus para agravar la condición del equipo. Lo peor que le puede pasar a tu computadora, estos virus trojanos, tiene un truco que hace que el sistema operativo lo vea como un prudcto oficial de tal compañia ya sea Microsoft y le autorize la entrada al sistema. Incluso llevan con ellos otros virus para emporar la condicion del equipo. Una forma de evitar estos, es comprobar cuando vayas a descaragr musica, juegos, etc. que este aprovado por una compañia, porque si son piratas o de otro usiario es que se am muy probable de que tanga virus. Y en general toda la musica y juegos piratas no se recomienda descargar por la gran accesibilidad de los usuarios, por eso no anden descargando archivos piratas, compren los originales y auqnue cuesten vale la pena. Ejemplo:  4.LOS PROCESOS DE Infecciones, la expansión de un virus Y VIAS DE INFECCIONES DE LOS VIRUS INFORMATICOs: El primer puesto esta ocupado por el virus conocido como ‘Viernes 13’ o ‘Jerusalem’, creado en 1988 en Israel y tenía como consecuencia que cada vez que un programa se ejecutaba un Viernes 13, automáticamente se eliminaba del ordenador. Según Panda: “Supuestamente conmemoraba el cuarenta aniversario del Estado Judío en la ciudad de Jerusalem.” A este, le sigue ‘Barrotes’, un virus español y probablemente el más popular de aquella nación, aparecido por primera vez en 1993. Aunque no hacía su aparición al momento de haberse infectado, el 5 de enero se activaba y comenzaban a aparecer barras en el monitor. A este le sigue ‘Cascade’ o ‘Falling Letters’ que, al activarse, producía que las letras en pantalla comiencen a caer en forma de cascada. Así también, ‘CIH’ o ‘Chernobyl’, nacido en 1998 en Taiwan, tardó solo una semana en expandirse a miles de ordenadores alrededor del mundo. Por otro lado, Melissa fue el primero en introducir mensajes sociales, algo que hoy en día es muy común. Este virus apareció en 1999 en Estados Unidos y al legar al correo leía un mensaje similar a: “Aquí esta el documento que pediste, no se lo enseñes a nadie.” También podemos mencionar IloveYou del año 2000 que logró infectar a millones de ordenadores y hasta al mismísimo Pentagono. Luego le sigue ‘Klez’, uno particularmente excéntrico que solo infectaba los días 13 de meses impares. ‘Nimda’ (“admin” al revés), por otro lado, era capaz de crear privilegios de administrador. SQLSlammer, tal como lo dice su nombre, logró infectar más de medio millón de servidores en cuestión de días… una pesadilla para cualquier empresa.  El décimo puesto le pertenece a ‘Blaster’, que transmitía un claro mensaje: “Billy Gates, ¿por qué haces posible esto? Para de hacer dinero y arregla tu software.” A este le sigue, Bagle y se conoce por ser uno de los virus con más variantes diferentes. También, Netsky, nacido en Alemania en 2004, lograba explotar una vulnerabilidad en Internet Explorer. Finalmente, llegamos a Conficker, el último de la lista y también el más reciente cronológicamente. Apareció en 2008 y, por alguna razón, si tenías el teclado configurado en ucraniano, no te afectaba. Suponemos que el muchacho era ucraniano y no quería que sus buenos compatriotas sufran lo que sufrió el resto del mundo… ¡o simplemente le pareció divertido y ya!La lista entera esta compuesta por: Jerusalem, Barrotes, Cascade, Chernobyl, Melissa, IloveYou, Klez, Nimda, SQLSlammer, Blaster, Sobig, Bagle, Netsky, Conficker. Estos son los 14 virus más peligrosos de los últimos 20 años, según Panda Security. Verdaderamente es una suerte que los sistemas operativos y programas se hayan hecho más seguros, porque como demuestra esta lista, existen virus muy peligrosos y uno de los peores problemas que puedes tener con tu ordenador es perder archivos a causa de un virus. Algo que, afortunadamente, hoy en día sucede con menos frecuencia. ¿Cuál fue tu peor experiencia con un virus? ¿Recuerdas el nombre? 5. LAS Especies virales en los sistemas informáticos: Existen seis categorías de virus: parásitos, del sector de arranque inicial, multipartitos, acompañantes, de vínculos y de fichero de datos. Los virus parásitos infectan ficheros ejecutables o programas de la computadora. No modifican el contenido del programa huésped, pero se adhieren al huésped de tal forma que el código del virus se ejecuta en primer lugar. Estos virus pueden ser de acción directa o residentes. Un virus de acción residente se oculta en la memoria del ordenador e infectan un programa determinado cuando se ejecuta dicho programa. Los virus del sector arranque inicial residen en la primera parte del disco duro o flexible, conocida como sector de arranque inicial, y sustituyen los programas que almacenan información sobre el contenido del disco o los programas que arrancan el ordenador. Estos virus suelen difundirse mediante el intercambio físico de discos flexibles. Los virus multipartitos combinan las capacidades de los virus parásitos y de sector de arranque inicial, y pueden infectar tanto ficheros como sectores de arranque inicial. Los virus acompañantes no modifican los ficheros, si no que crean un nuevo programa con el mismo nombre que en un programa legitimo y engañan al sistema operativo para que lo ejecute. Los virus de vínculo modifican la forma en que el sistema operativo encuentra los programas, y los engañan para que ejecute primero el virus luego el programa deseado. Un virus vinculo puede infectar todo un directorio (sección) de una computadora, y cualquier programa ejecutable al que se accede en dicho directorio potentes (lenguaje de programaron que permite el usuario crear nuevas características y herramientas) que puedan abrir, manipular y cerrar ficheros de datos. Estos virus, llamados virus de ficheros de datos, están escritos en lenguajes de macros y se ejecutan automáticamente cuando se abre el programa legítimo. Son independientes de la maquina y del sistema operativo 6.programas maliciosos pueden presentarse en los sistemas informáticos Vandalismo cibernético: estadio 1En el pasado, programadores jóvenes creaban la mayor parte de los programas maliciosos: eran muchachos que habían terminado de aprender a programar y querían poner a prueba sus habilidades. Afortunadamente, gran parte de esos programas no tuvieron gran difusión, ya que la mayoría de ellos sucumbió durante el formateo o modernización de los discos. Estos virus no se escribieron con un objetivo o fin concreto, sino como forma de autorrealización de sus autores.Vandalismo cibernético: estadio 2El segundo grupo de autores de programas maliciosos estaba conformado por jóvenes, por lo general estudiantes. Ellos todavía estaban aprendiendo a programar, pero ya habían tomado la decisión consciente de dedicar sus aptitudes a la creación de virus. Era gente que había decidido trastornar la comunidad informática cometiendo actos de vandalismo cibernético. Los virus que creaban los miembros de este grupo eran, por lo general, extremadamente primitivos y su código contenía una gran cantidad de errores.Sin embargo, el desarrollo de Internet otorgó nuevos espacios y oportunidades para esos creadores de virus. Aparecieron numerosos sitios, cuartos de charla y otros recursos dónde cualquiera podía aprender a escribir virus: se podía hablar con autores experimentados y descargar desde herramientas para construir y ocultar programas maliciosos, hasta códigos fuentes de programas maliciosos. Creadores profesionales de virusPosteriormente, estos "muchachos programadores" se convirtieron en adultos. Lamentablemente, algunos de ellos no salieron de la etapa de "creadores de virus". Por el contrario, empezaron a buscar aplicaciones comerciales para sus dudosos talentos. Este grupo continúa siendo el sector más clandestino y peligroso de la comunidad informática clandestina. Han creado una red de programadores profesionales y talentosos que se toman muy en serio la tarea de escribir y propagar los virus.Los creadores profesionales de virus con frecuencia escriben códigos innovadores para penetrar en los ordenadores y redes; investigan las vulnerabilidades del software y el hardware y usan la ingeniería social de forma original para asegurarse de que sus criaturas maliciosas no sólo sobrevivan, sino que se reproduzcan por toda la faz de la tierra. Los investigadores de virus: los autores de "pruebas de concepto" maliciosasEl cuarto grupo de creadores de virus, que es el menos numeroso, es bastante inusual. Estos creadores de virus que se autodenominan "investigadores", con frecuencia son programadores talentosos que han dedicado sus aptitudes a desarrollar nuevos métodos de penetrar e infectar sistemas, burlar los programas antivirus, etc. Por lo general, son los primeros en penetrar en los nuevos sistemas operativos y equipos. No obstante, estos autores no escriben virus para ganar dinero, sino sólo con fines de investigación. No suelen difundir el código fuente de sus "virus de prueba de concepto", pero debaten activamente sus innovaciones en los recursos de Internet dedicados a los creadores de virus.Todo lo dicho puede sonar inocente e incluso útil. Sin embargo, un virus es un virus y la investigación de nuevas amenazas debe ser conducida por gente dedicada a la curación de la enfermedad, y no por aficionados que no asumen ninguna responsabilidad por los resultados de su investigación. Muchos de los virus de "prueba de concepto" pueden convertirse en serias amenazas una vez que los creadores profesionales de virus los tengan en su poder, ya que la creación de virus es una fuente de ingresos para este grupo. ?Para que escribir virus?Para estafarLa comunidad informática clandestina se ha dado cuenta de que el pagar por servicios de Internet, tales como acceso a Internet, al correo electrónico y el hospedaje de páginas web proporciona nuevas oportunidades para realizar actividades ilegales, con la satisfacción adicional de recibir dinero sin esfuerzo. Los autores de virus han creado una serie de troyanos que roban información sobre los nombres de usuarios y sus contraseñas para obtener acceso gratuito a los recursos de Internet contratados por otros usuarios.El primer troyano que robaba contraseñas apareció en 1997: su objetivo era obtener acceso a America On Line (AOL). Hasta 1998 aparecieron troyanos para todos los proveedores más importantes de servicios de Internet. Los troyanos que roban los datos de las conexiones por teléfono a los proveedores de Internet, AOL y otros por lo general los escribe gente de limitados recursos para mantener sus hábitos de Internet, o por gente que no acepta que los recursos de Internet son un servicio comercial de pago como cualquier otro. Por largo tiempo, este grupo de troyanos constituyó una significante parte de la "pesca" diaria de las compañías antivirus en todo el mundo. Hoy, su número está decreciendo en proporción directa con el precio cada vez menor del acceso a Internet. Las licencias de juegos y software para ordenador son otra presa deseada por los estafadores cibernéticos. Una vez más, gente de limitados recurso escribe los troyanos que proveen acceso gratuito a esos recursos. Ciertos sujetos que se hacen llamar "defensores de la libertad" escriben algunas utilidades piratas, proclamando que toda la información debe ser compartida libremente en toda la comunidad informática. Sin embargo, la estafa continúa siendo un crimen, sin importar cuán nobles puedan ser los ideales que declaran sus autores. El crimen cibernético organizadoLos más peligrosos autores de virus son las personas y grupos que se han convertido en profesionales. Esta gente obtiene dinero directamente de las víctimas (por robo o estafa) o usa equipos zombi para ganar dinero de otras formas, por ejemplo al crear y vender una plataforma para envío de correo no solicitado u organizando ataques DoS.La mayoría de las epidemias actuales son causadas por creadores profesionales de virus que organizan la instalación de troyanos en los equipos víctimas. Con este objetivo se usan gusanos, enlaces a sitios infectados y otros troyanos. Redes zombi (bot networks)En la actualidad, los autores de virus trabajan para personas que hacen envíos masivos de correo no solicitado; o venden sus productos al mejor postor. Uno de los procedimientos estándar que usan los creadores de virus consiste en organizar redes zombi, compuestas de ordenadores infectados por un mismo programa malicioso. En el caso de redes que sirven de plataforma para los envíos masivos de correo, un servidor proxy troyano es el que penetra los equipos víctimas. Estas redes están conformadas por miles o decenas de miles de equipos infectados. Los creadores de virus venden estas redes al mejor postor en la comunidad informática clandestina.Semejantes redes suelen ser usadas en calidad de plataformas de envíos masivos de correo no solicitado. Las herramientas de los hackers pueden usarse para garantizar que estas redes funcionen con eficiencia; los programas maliciosos se instalan sin que el usuario se dé cuenta y sin su consentimiento, los programas de publicidad no deseada (adware) se pueden camuflar para evitar su detección y eliminación; hasta los programas antivirus pueden ser atacados. Ganancias financierasAparte de servir para efectuar envíos masivos y mostrar publicidad no deseada, los creadores profesionales de virus también crean espías troyanos que utilizan para robar dinero de billeteras electrónicas, cuentas Pay Pal o directamente de cuentas bancarias en Internet. Estos troyanos reúnen la información bancaria y de pagos de los ordenadores locales o hasta de los servidores corporativos para luego enviarla a su "amo".Extorsión cibernéticaLa tercera forma que toma el crimen cibernético moderno es la extorsión o el fraude por Internet. Por lo general, los autores de virus crean una red de equipos zombi capaz de conducir ataques DoS organizados. Luego chantajean a las compañías amenazándolas con realizar ataques DoS contra sus sitios web corporativos. Los objetivos más populares son tiendas electrónicas, sitios bancarios o de juegos de azar, es decir, compañías cuyas ganancias son generadas directamente por la presencia en línea de sus clientes.Otros programas maliciososLos creadores de virus y los hackers también se aseguran de que la publicidad no deseada (adware), los marcadores, las utilidades que remiten a los navegadores hacia sitios de pago y demás tipos de programas indeseables funcionen con eficacia. Estos programas pueden generar ganancias a la comunidad informática clandestina, por lo que los autores de virus están interesados en que no sean detectados y sean regularmente renovados.A pesar de que la prensa dedica especial atención a los jóvenes autores de virus que logran causar epidemias globales, aproximadamente el 90% de los programas maliciosos son escritos por profesionales. Aunque los cuatro grupos de creadores de virus representan un desafío a la seguridad informática, los creadores profesionales de virus que venden sus servicios son los más peligrosos y su número continua en aumento. 7.procesos de Protección contra virus, Diagnóstico de computadoras infectadas, Soluciones: qué hacer con un sistema infectado: Usar una aplicación antimalware. Instalar una aplicación antimalware y mantenerla actualizada puede ayudar a proteger tu equipo contra virus y otros malware (software malintencionado). Las aplicaciones antimalware buscan virus, spyware y otro malware tratando de obtener acceso a tu correo electrónico, sistema operativo o archivos. Nuevas amenazas pueden aparecer a diario, así es que consulta el sitio web del fabricante de antimalware con frecuencia para recibir las actualizaciones.
Windows Defender es un software antimalware gratuito incluido con Windows que puedes actualizar automáticamente mediante Windows Update. También puedes visitar la lista de proveedores de software de seguridad para consumidores para buscar aplicaciones antivirus que funcionan con Windows.
No abras mensajes de correo electrónico de remitentes desconocidos o datos adjuntos de correo electrónico que no reconozcas. Muchos virus se adjuntan a mensajes de correo electrónico y se propagan tan pronto abres los datos adjuntos. Es mejor no abrir los datos adjuntos a menos que sea algo que esperas.
Usar un bloqueador de elementos emergentes con el explorador de Internet. Las ventanas emergentes son pequeñas ventanas del explorador que aparecen en el sitio web que estás viendo. Aunque la mayoría las crean los publicistas, también pueden contener código malintencionado o no seguro. El bloqueador de elementos emergentes puede impedir que algunas, o todas, las ventanas aparezcan.
El bloqueador de elementos emergentes en Windows Internet Explorer está activado de manera predeterminada. Para obtener más información, consulta Cambia la configuración de seguridad y privacidad en Internet Explorer
Si estás usando Internet Explorer, asegúrate de que el Filtro SmartScreen esté activado. El Filtro SmartScreen en Internet Explorer ayuda a protegerte contra los ataques de suplantación de identidad (phishing) y malware al advertir si un sitio web o ubicación de descarga se notificó como no seguro. Para obtener más información, consulta Filtro SmartScreen: preguntas más frecuentes.
Presta atención a las notificaciones de Windows SmartScreen. Ten cuidado al ejecutar aplicaciones no reconocidas descargadas de Internet. Las aplicaciones no reconocidas suelen ser poco seguras. Al descargar y ejecutar una aplicación desde Internet, SmartScreen usa la información sobre la reputación de la aplicación para avisarte si la aplicación no es muy conocida y puede ser malintencionada.
Mantener Windows actualizado. Periódicamente, Microsoft libera actualizaciones de seguridad especiales que pueden ayudarte a proteger el equipo. Estas actualizaciones pueden evitar los virus y otros ataques de malware al cerrar las posibles brechas de seguridad.
Puedes activar Windows Update para asegurarte de que Windows recibe estas actualizaciones de forma automática. Para obtener más información, consulta Actualizaciones automáticas de Windows: preguntas más frecuentes.
Usar un firewall. Firewall de Windows o cualquier otra aplicación de firewall puede ayudar a notificarte de cualquier actividad sospechosa si un virus o gusano intenta conectarse a tu equipo. También puedes bloquear los virus, gusanos y hackers que intenten descargar aplicaciones potencialmente perjudiciales en tu equipo.
Usar configuración de privacidad del explorador de Internet. Algunos sitios web podrían intentar usar tu información personal para el robo de identidad, fraude y publicidad dirigidos.
Si estás usando Internet Explorer, puedes ajustar la configuración de privacidad o restablecer la configuración predeterminada, cada vez que quieras. Para obtener más información, consulta Cambia la configuración de seguridad y privacidad en Internet Explorer.
Asegúrate de que el Control de cuentas de usuario (UAC) esté activado. Cuando se van a realizar cambios en el equipo que requieren permiso del administrador, UAC te informa y te ofrece la oportunidad de aprobar el cambio. UAC puede ayudar a evitar que los virus realicen cambios no deseados. Para abrir UAC, desliza rápidamente el dedo desde el borde derecho de la pantalla y pulsa Buscar. (Si usas un mouse, apunta a la esquina superior derecha de la pantalla, mueve el puntero del mouse hacia abajo y haz clic en Buscar). Escribe uac en el cuadro de búsqueda y, a continuación, pulsa o haz clic en Cambiar configuración de Control de cuentas de usuario.
Borrar la memoria caché de Internet y el historial de exploración. La mayoría de los exploradores almacena información sobre los sitios web que visitas y la información que proporcionas, como tu nombre y dirección. Si bien puede ser útil tener estos detalles almacenados en el equipo, hay veces en que deseas eliminar algunos o todos ellos; por ejemplo, si estás usando un equipo público y no quieres dejar información personal. Para obtener más información, consulta Eliminar el historial de exploración.
8.el
Decálogo de consejos básicos contra virus:
1. Crea una cuenta que no sea de administrador para tus actividades diariasKaspersky Lab recuerda que la cuenta predeterminada de Mac OS X es una cuenta de administrador y los creadores de virus pueden aprovecharse de ello para infectar cualquier equipo. Por eso, recomienda crear un usuario distinto para realizar las actividades cotidianas (como enviar correos electrónicos y navegar) y que sólo utilices la cuenta de administrador para las tareas que así lo requieran. Para hacerlo, sólo hay que entrar en la sección “Cuentas” de “Preferencias del sistema” y crear un usuario que no sea administrador. 2. Utiliza Google Chrome como navegador Desde Kaspersky Lab recomiendan Google Chrome por varias razones. Una de ellas es que se actualiza mucho más a menudo que Safari, el navegador predeterminado de Apple. Además, tiene una versión de Flash Player que es una barrera valiosa para los exploits maliciosos. Por eso aconsejan convertir el nuevo navegador en el navegador web predeterminado. 3. Desinstala la versión independiente de Flash Player Kaspersky Lab asegura que, por desgracia, Adobe Flash Player se ha convertido en un blanco común para los cibercriminales que intentan obtener control absoluto de los ordenadores. Por eso, una versión antigua de Flash Player puede poner en peligro a los usuarios cuando naveguen por Internet. Para desinstalar Flash, puedes utilizar dos herramientas de Adobe, una para versiones 10.4-10.5 y la otra para 10.6 en adelante. 4. Soluciona el problema de Java Al igual que en el caso anterior, Java es uno de los blancos preferidos para los ciberdelincuentes. Por eso, el consejo es que lo desinstales de tu ordenador por completo. 5. Actualiza el software Kaspersky Lab también recuerda que muchos ataques recientes contra Mac OS X aprovechan programas antiguos o desactualizados. Sobre todo, cuando se trata de Microsoft Office, Adobe Reader/Acrobat y Java de Oracle. Desde el punto de vista de la seguridad, Office para Mac 2011 es mucho mejor que Office para Mac 2008. Por eso, si sigues usando 2008, lo mejor es que actualices a 2011 lo antes posible. 6. Utiliza un gestor de contraseña que te ayude a evitar ataques Mac viene con un gestor de contraseñas, el llamado “Keychain”. Siempre que puedas, intenta que las contraseñas sean únicas y fuertes, y guárdalas en el keychain en vez de recordar contraseñas más fáciles. Cuando los cibercriminales logran comprometer una de tus cuentas, no tardan en probar la misma contraseña en otros lados: GMail, Facebook, eBay, PayPal, etc. Por tanto, tener una contraseña única y fuerte en cada recurso aumenta la seguridad. 7. Desactiva IPv6, AirPort y Bluetooth cuando no los necesites Otro de los consejos es que apagues los servicios de conectividad cuando no los estés utilizando o no los necesites. Esto incluye IPv6, AirPort y Bluetooth, tres servicios que los hackers pueden utilizar como puntos de acceso a tu equipo. 8. Activa el cifrado completo del disco En MacOS X Lion, Apple actualizó su solución de cifrado (FileVault) y agregó el cifrado completo del disco. Esto se conoce como “FileVault2”. Tiene la ventaja de que asegura todo el disco en vez de sólo tu carpeta de inicio, y puede ser muy útil si te roban el ordenador. 9. Actualiza Adobe Reader, como mínimo, a la versión “10” Kaspersky Lab recomienda instalar la versión 10, ya que incluye muchas mejoras de seguridad que la hacen mucho más fuerte que cualquier otra de las previas. 10. Instala una buena solución de seguridad Hoy en día, cualquier usuario de Mac necesita con urgencia tener instalada una solución de seguridad en su equipo. Así se puede evitar que virus como el troyano Flashback, que apareció en septiembre de 2011 y afectó a más de medio millón de usuarios en todo el mundo, contagie a tu ordenador. 9.el proceso histórico de los virus informáticos.
10.
1. CREEPER (1971): el primer gusano corrió en un equipo DEC 10 bajo el sistema operativo TOPS TEN. 2. ELK CLONER (1985): el primer virus para computadoras personales, concretamente para los sistemas Apple II. Creado por un estudiante que quería que un poema suyo fuera leído por todos, el virus infectaba el sistema operativo, se copiaba en los discos flexibles y desplegaba uno o dos versos del poema. Si bien no generó mucho daño, fue uno de los que abrió el camino para lo que vendría después. 3. El INTERNET WORM (1985): escrito por una persona de la Universidad Cornell, logró paralizar la incipiente Internet. 4. PAKISTANI BRAIN (1988): el primer virus que infectó la PC de IBM. Debió su nombre a que fue escrito por dos hermanos de Pakistán. Recibió amplia cobertura en los medios. 5. JERUSALEM FAMILY (1990): se contabilizaron casi cincuenta variables de este virus, posiblemente surgido en la Universidad de Jerusalén. 6. STONED (1989): uno de los virus que más propagación tuvo. Infectaba el sector de arranque/.mbr que contaba el número de reinicios desde la infección original y mostraba la frase "your computer is now stoned". 7. DARK AVENGER MUTATION ENGINE (1990): fue escrito en 1988, pero apareció a los principios de los noventa en virus como POGUE y COFFEESHOP. Uno de los primeros en mutar y complicar su erradicación. 8. MICHEANGELO (1992): una variante de STONED, con una carga destructiva. El 6 de marzo de ese año, borró los primeros 100 sectores de un disco rígido, dejándolo inútil. Provocó uno de los primeros pánicos mediáticos alrededor de los virus de equipos informáticos. 9. WORLD CONCEPT (1995): el primer macro virus para Microsoft Word. Word Concept escribía la frase, "That s enough to prove my point". No muy complicado en su elaboración, demostró que casi cualquiera podía escribir un virus. 10. CIH/CHERNOBYL (1998): El virus Chernobyl fue el virus más destructivo jamás visto, hasta entonces. Atacando los días 26 de cada mes (dependiendo de la versión involucrada), borraba el disco rígido y eliminaba el flash ROM BIOS de la computadora. 11. MELISSA (1999): es el primer virus que se propagó vía correo electrónico. Sin ser destructivo, combinó virus y gusanos para propagarse e infectar a millones de usuarios. Capaz de replicarse, saturó los buzones de correo a dondequiera que llegaba. 12. LOVEBUG (2001): es el gusano para correo electrónico más popular. Invitaba a las víctimas a abrir el archivo adjunto con la promesa de una carta de amor. El virus se propagó rápidamente por todo el mundo, provocando fallos en el correo electrónico y pérdidas a las compañías por varios miles de millones de dólares. 13. Code RED (2001): Este virus de red se propagaba sin necesidad de un correo electrónico o una página web. Localizaba computadores vulnerables y los infectaba por sí mismo. Infectó casi 400.000 páginas web. 14. NIMDA (2001): llamado la "Navaja Suiza" de los virus, usaba la saturación del buffer, el correo electrónico, particiones de redes y diez métodos más para entrar a una red. 15. BAGEL/NETSKY (2004): fueron virus diseñados para demostrar una competencia falsa, o una guerra entre sí. Con cientos de versiones cada uno y varias cantidades de nueva tecnología y éxito, estos dos gusanos coparon las noticias virtualmente todo el año. 16. BOTNETS (2004): estos guerreros zombies de Internet ofrecen a los criminales electrónicos una colección infinita de equipos infectados que pueden reconfigurarse en redes para enviar spam, infectar a nuevas personas, robar datos, etc. 17. ZOTOB (2005): este gusano sólo afectó a sistemas Windows 2000 que no estaban actualizados. 18. ROOTKITS (2005): se han convertido en una de las herramientas más populares en el mundo del código malicioso. Se usa para hacer invisible a otros códigos maliciosos alterando el sistema operativo. 19. STORM WORM (2007): el virus pasó por miles de versiones, creando eventualmente la botnet más grande del mundo. En un momento se creyó que más de 15 millones de equipos fueron infectados al mismo tiempo, y que estaban bajo el control de los criminales. 20. ITALIAN JOB (2007): en lugar de una sola pieza de código malicioso, Italian Job fue un ataque coordinado que utilizaba un kit de herramientas pre-empaquetado conocido como MPACK. Corrompió a más de 10.000 sitios web, haciéndolos que implantaran el moderno Data Stealing Malware. 11.Investigar sistemas informáticos. Sistema informático
Un sistema informático. Puede ser definido como un sistema de información que basa la parte fundamental de su procesamiento, en el empleo de la computación, como cualquier sistema, es un conjunto de funciones interrelacionadas, hardware, software y de Recurso Humano. Un sistema informático normal emplea un sistema que usa dispositivos que se usan para programar y almacenar programas y datos.
Si además de la información, es capaz de almacenar y difundir los conocimientos que se generan sobre cierta temática, tanto dentro, como en el entorno de la entidad, entonces está en presencia de un sistema de gestión de información y conocimientos. Como utilizador final emplea esa información en dos actividades fundamentales: la toma de decisiones y el control.
Inicios de un sistema informáticoLa actividad de un sistema comienza cuando en la entidad donde se utiliza, se efectúa un determinado hecho económico (compra, venta, pago, cobro), administrativo (orden o directiva, actividad de control), productivo o de otra naturaleza, que genera datos primarios que deben ser captados, en un formulario o directamente en una computadora, pueden ser datos adquiridos, si vienen del entorno ya sea Internet u otra entidad, en ambos casos la participación humana es imprescindible por lo que de debe organizar mediante procedimientos racionales y estructurales a fin de evitar errores.Estos datos primarios que ya pueden llamarse información primaria por cuanto han sido objeto de operaciones que los han modificado físicamente, son transmitidos por diferentes canales para su inclusión en el sistema de información de la entidad, donde son modificados, almacenados en bases de datos, asociados con otros datos y utilizados en cálculos de variado tipo. Estas actividades son realizadas por la parte informática del sistema. Después de estas actividades las informaciones ya están en condiciones de ser consultadas, pueden definirse como informaciones de resultado o salida y de esta consulta, el ser humano tomará decisiones o controlará determinada actividad de la entidad. Componentes de un sistema informático
Tipos de sistemas informáticosEsta clasificación de sistemas informáticos se limita a las aplicaciones de gestión económica, financiera y contable, con un grupo de sistemas, no necesariamente excluyentes, por lo que puede ser posible que más de un sistema concreto pueda ser clasificado en más de un grupo.Sistemas de procesamiento básico de la información. Son aquellos en que las computadoras se limitan a realizar las operaciones de procesamiento físico de la información. Las personas que integran el sistema, asumen todas las labores de generación de la información primaria y de análisis de información de resultados.
Sistemas de apoyo a la toma de decisiones. Se apoyan en los MIS, los que crean y actualizan las bases de datos, que los primeros utilizan. Los DSS se destinan a la toma de decisiones, están hechos para apoyar el trabajo individual o para las decisiones en grupo, apoyan mucho en la llamada investigación de operaciones o los métodos cuantitativo de la toma de decisiones, técnicas matemáticas para apoyar el trabajo del ser humano en las llamadas decisiones bien estructuradas, débilmente estructuradas y no estructuradas, las cuales por su complejidad pueden tener errores al ser analizadas por el ser humano con métodos tradicionales (intuición, experiencia). Ejemplo de estas decisiones son el empleo de técnicas de ruta crítica para dirigir proyectos de construcciones. La utilización de la programación lineal para dirigir la alimentación óptima en nutrientes, pero al costo más bajo posible de ganando. Un tipo muy importante de DSS son los sistemas empresariales de planeación de recursos (ERP).
Y otra como el sistema Scheduling en que es típico el trabajo individual (en sentido relativo: puede ser información que se utilice por un grupo de personas pero que la reciben y pueden utilizarla en una terminal de una red de computación) Sistemas basados en la inteligencia artificial. La inteligencia artificial, es una rama de la ciencia de la computación que busca emular las capacidades intelectuales del ser humano, mediante el empleo de software especializado y las computadoras. Abarca muchos campos, entre los que se encuentra la robótica, la solución general de problemas, identificación y reconocimiento de patrones visuales, auditivos y digitales, la simulación del movimiento, el análisis y la síntesis del lenguaje natural y la potenciación del conocimiento humano. Representan un paso adelante en relación con los anteriores MIS y DDS, pueden asumir actividades más “humanas”, más activas en los procesos de dirección, pues tiene incorporados muchos elementos que los hacen actuar similarmente como lo haría un humano.
Estos sistemas son criticados por: las bases de conocimientos son difícil de cumplimentar. En la medida en que la base de datos se llena de conocimientos lejos de ser más rápido se ralentiza.
Inconveniente: en la informática como en otros dominios de la actividad humana no hay soluciones perfectas y puede generar soluciones no buenas. No obstante, son soluciones prácticas que incluyen una metodología de razonamiento con muchas expectativas para el futuro.
La solución que proporcionan no es necesariamente óptima, pero puede estar muy cerca de ese criterio. Estos algoritmos se utilizan cada día más en aplicaciones de gestión económica, financiera, contable y de auditoría Sistemas basados en técnicas WEB. El auge en el mundo de uno de los servicios de la Internet, el World Wide Web (W.W.W) ha hecho que surgiera una nueva modalidad de sistemas a partir de la tecnología WEB, y en el concepto de hipertexto e hipermedia.
Los sistemas basados en la WEB, pueden ser también de uso externo, o sea, para comunicar información al entorno de la entidad (clientes, suministradores, niveles superiores, agencias gubernamentales, público en general y otras entidades políticas o administrativas de control). En estos casos la información que aparecerá en el sitio WEB estará acorde con la misión y los objetivos de la entidad. Ejemplo: un sitio de una universidad dará información sobre la instrucción, los cursos que imparten, las facultades, las escuelas y centros de investigación que la componen, sobre el claustro de profesores que la integran. En estos casos el receptor-objeto del sitio WEB es alguien situado fuera de las fronteras del sistema socioeconómico, o sea, la entidad. Sistemas de gestión del conocimiento. Es conocido que el conocimiento está asociado a la información, pero es mucho más, el conocimiento es, desde la perspectiva de la ciencia de la dirección, la capacidad de solucionar problemas, el saber qué hacer, cómo hacerlo, dónde hacerlo, y para qué hacerlo. Este conocimiento da una ventaja competitiva a las entidades que lo poseen, por lo tanto debe ser protegido, pero también debe ser conservado y difundido entre los miembros de una entidad, para que la pericia de unos pase a ser patrimonio de otros. En esto consiste la gestión del conocimiento. Los sistemas que se encargan de esa gestión, o sea, detección, adquisición, conservación y difusión del conocimiento son los sistemas de gestión del conocimiento.Dos tipos de sistemas que utilizan las entidades socioeconómicas son:
Los sistemas de gestión de relaciones son sistemas muy asociados a los SIM y a la gestión comercial, pues se utilizan para propiciar una adecuada relación con los clientes de la entidad. Se utilizan prácticamente en todo el ciclo de relaciones con el cliente. Pueden emplearse para definir: provisiones de ventas, registros de visitas de gestión al cliente, contactos realizados en ferias y congresos, volúmenes de compras anteriores, intenciones de compra anterior o satisfechas, comportamiento de pago, bancos con los que trabaja, oportunidades de negocio, acciones directas de marketing que ha recibido. No debe dejar de mencionarse a los sistemas de fabricación integrados CIM, los cuales representan un nivel superior de integración de los sistemas informáticos, requieren de alta tecnología informática, pero también de una cultura proclive a esas soluciones evolucionadas y una organización madura y preparada para asimilar esos sistemas. Prácticamente todas las funciones de una empresa industrial, comercial, de servicios, agrícola, etc., pueden ser cubiertas por aplicaciones informáticas especializadas, pero entre sí puede haber un intercambio de información que justifique y convierta en realidad el concepto de sistema y el de la organización como sistema. Etapas en el desarrollo informático de las entidadesLa utilización de las Nuevas tecnologías de la Información y las comunicaciones demuestran que la misma no es solo un problema técnico y económico sino que introducir la informática y las comunicaciones y avanzar en su desarrollo, es, ante todo, un problema que está en función de tres variables altamente relacionadas entre sí:
| ||||||||||||||||||||||||||
martes, 15 de septiembre de 2015
Suscribirse a:
Enviar comentarios (Atom)
No hay comentarios:
Publicar un comentario