Virus, antivirus, spam, spyware y malware

� Los Virusinformáticos son programas de ordenadorque se reproducen así mismos e interfierencon el hardware deuna computadora ouna computadora ocon su sistemaoperativo (el softwarebásico que controla lacomputadora). Losvirus están diseñadospara reproducirse yevitar su detección.

� Como cualquier otroprograma informático, unvirus debe ser ejecutadopara que funcione: esdecir, el ordenador debecargar el virus desde lamemoria del ordenador yseguir sus instrucciones.Estas instrucciones seconocen como cargaconocen como cargaactiva del virus. La cargaactiva puede trastornar omodificar archivosde datos, presentar undeterminado mensaje oprovocar fallos enel sistema operativo.

� Existen otros programas informáticos nocivossimilares a los virus, pero que no cumplenambos requisitos de reproducirse y eludir sudetección. Estos programas se dividen en trescategorías: Caballos de Troya, bombas lógicasy gusanos. Un caballo de Troya aparenta seralgo interesante e inocuo, por ejemploun juego , pero cuando se ejecuta puedeun juego , pero cuando se ejecuta puedetener efectos dañinos. Una bomba lógicalibera su carga activa cuando se cumple unacondición determinada, como cuando sealcanza una fecha u hora determinada ocuando se teclea una combinación de letras.Un gusano se limita a reproducirse, peropuede ocupar memoria de la computadora yhacer que sus procesos vayan más lentos.

� Son programas de computadora: Eninformática programa es sinónimo deSoftware, es decir el conjunto de instruccionesque ejecuta un ordenador o computadora.

� Es dañino: Un virus informático siempre causadaños en el sistema que infecta, pero valedaños en el sistema que infecta, pero valeaclarar que el hacer daño no significa quevalla a romper algo. El daño puede serimplícito cuando lo que se busca es destruir oalterar información o pueden ser situacionescon efectos negativos para la computadoracomo consumo de memoriaprincipal, tiempo de procesador.

� Es auto reproductor: La característica másimportante de este tipo de programas es la decrear copias de sí mismos, cosa que ningúnotro programa convencional hace.Imaginemos que si todos tuvieran estacapacidad podríamos instalar un procesadorde textos y un par de días más tardetendríamos tres de ellos o más.

� Es subrepticio: Esto significa que utilizarávarias técnicas para evitar que el usuario se decuenta de su presencia. La primera medida estener un tamaño reducidopara poder disimularse a primera vista. Puedellegar a manipular el resultado de una peticiónal sistema operativo de mostrar el tamañodel archivo e incluso todos sus atributos.

� Un antivirus es un programade computadora cuyopropósito es combatir yerradicar los virusinformáticos. Para que elantivirus sea productivo yefectivo hay que configurarloefectivo hay que configurarlocuidadosamente de talforma que aprovechemostodas las cualidades queellos poseen. Hay que sabercuales son sus fortalezas ydebilidades y tenerlas encuenta a la hora deenfrentar a los virus.

� Existen numerosos medios para combatir elproblema; Sin embargo, a medida que nuevosprogramas y sistemas operativos se introducenen el mercado, más difícil es tener controladosa todos y más sencillo va a ser que a alguiense le ocurran nuevas formas de infectarsistemas.sistemas.

� Los métodos para contener o reducir losriesgos asociados a los virus pueden ser losdenominados activos o pasivos.

� Sólo detección: Son vacunas que soloactualizan archivos infectados sin embargo nopueden eliminarlos o desinfectarlos.

� Detección y desinfección: son vacunas quedetectan archivos infectados y que puedendesinfectarlos.

� Detección y aborto de la acción: son vacunasque detectan archivos infectados y detienenque detectan archivos infectados y detienenlas acciones que causa el virus

� Comparación por firmas: son vacunas quecomparan las firmas de archivos sospechosospara saber si están infectados.

� Comparación de firmas de archivo: son vacunas que comparan las firmas de los atributos guardados en tu equipo.

� Por métodos heurísticos: son vacunas que usan métodos heurísticos para comparar archivos.

� Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario.

� Invocado por la actividad del sistema: son vacunas que se activan instantáneamente por la actividad del sistema operativo.

� Se llama spam, correobasura o mensaje basura alos mensajes no solicitados,no deseados o deremitente no conocido(correo anónimo),habitualmente dehabitualmente detipo publicitario,generalmente enviados engrandes cantidades(incluso masivas) queperjudican de alguna ovarias maneras al receptor.La acción de enviar dichosmensajes sedenomina spamming.

A pesar que no existen técnicas infaliblespara protegerse del correo basura, losexpertos en seguridad informáticarecomiendan una serie de accionespara reducir la cantidad de correoelectrónico no deseado:

� Usar una imagen para la dirección decorreo electrónico.

� En vez de poner el enlace a tu cuenta,usa una redirección (puede sertemporal o por un número de usos), ybórrala cuando recibas excesivosmensajes no deseados.

� Modificar la dirección para evitar elrastreo automático.

� Malware, es un tipode software que tiene comoobjetivo infiltrarse o dañar unacomputadora sin elconsentimiento de su propietario.El término malware es muyutilizado por profesionales deutilizado por profesionales dela informática para referirse a unavariedad de software hostil,intrusivo o molesto. El término virusinformático suele aplicarse deforma incorrecta para referirse atodos los tipos de malware,incluidos los virus verdaderos.

� El software se consideramalware en función de losefectos que, pensados por elcreador, provoque en uncomputador. El términomalware incluye virus, gusanos,

troyanos, la mayor parte delosrootkits, scareware, spyware,adware intrusivo, crimeware yadware intrusivo, crimeware y

otros softwares maliciosos eindeseables.

� Malware no es lo mismo quesoftware defectuoso; esteúltimocontiene bugs peligrosos, perono de forma intencionada.

� El spyware o programa espía es un softwareque recopila información de un ordenador ydespués transmite esta información a unaentidad externa sin el conocimiento o elentidad externa sin el conocimiento o elconsentimiento del propietario del ordenador.El término spyware también se utiliza másampliamente para referirse a otros productosque no son estrictamente spyware. Estosproductos, realizan diferentes funciones, comomostrar anuncios no solicitados (pop-up),recopilar información privada, redirigirsolicitudes de páginas e instalar marcadoresde teléfono.

� Un spyware típico se auto instala en el sistema afectado de forma que se ejecuta cada vez que se pone en marcha el ordenador (utilizando CPU y memoria RAM, reduciendo la estabilidad del ordenador), y funciona todo el tiempo, controlando el uso que se hace de Internet y mostrando anuncios relacionados.