VIRÚS INFORMÁTICOS
Los virus informáticos son programas diseñados expresamente para interrumpir en el funcionamiento de una computadora, registrar, dañar o eliminar datos, o bien para propagarse a otras computadoras y por Internet, a menudo con el propósito de hacer más lentas las operaciones y provocar otros problemas en los procesos. También se puede catalogar como un pequeño programa escrito intencionalmente para instalarse en la computadora de un usuario sin el conocimiento o el permiso de este. Decimos que es un programa parásito porque el programa ataca a los archivos o sector es de "booteo" y se replica a sí mismo para continuar su esparcimiento.
Algunos se limitan solamente a replicarse, mientras que otros pueden producir serios daños que pueden afectar a los sistemas. Se ha llegado a un punto tal, que un nuevo virus llamado W95/CIH-10xx. o también como CIH.Spacefiller atacando al BIOS de la PC huésped y cambiar su configuración de tal forma que se requiere cambiarlo. Nunca se puede asumir que un virus es inofensivo y dejarlo "flotando" en el sistema.
Al igual que hay virus humanos, los efectos de los virus informáticos pueden ser desde ligeramente molestos hasta auténticamente devastadores. Además, cada día se presentan nuevas variantes. Por suerte, con precaución y algunos conocimientos, es menos probable convertirse en víctima de los virus y se puede reducir su impacto.
Los virus tienen un ciclo de vida muy concreto:
* Programación y desarrollo
* Expansión
* Actuación
* Extinción o mutación ( en este último caso el ciclo se repite )
TIPOS DE VIRÚS
Dependiendo del lugar donde se alojan, la tecnica de replicacion o la plataforma en la cual trabajan, podemos diferenciar en distintos tipos de virus los cuales los podemos clasificar así:
* Virus de sector de arranque (boot).
* Virus de archivos.
* Virus de accion directa.
* Virus de sobreescritura.
* Virus de compañia.
* Virus de macro.
* Virus BAT
* Virus del MIRC.
* VIRUS DE SECTOR DE ARRANQUE (BOOT).
Estos utilizan el sector de arranque, el cual contiene la informacion sobre el tipo de disco, es decir, numero de pistas, sectores, caras, tamaño de la FAT, sector de comienzo, etc. Atodo esto hay que sumarle un pequeño programa de arranque que verifica si el disco puede arrancar el sistema operativo. Los virus de Boot utilizan este sector de arranque para ubicarse, guardando el sector original en otra parte del disco. En muchas ocasiones el virus marca los sectores donde guarda el Boot original como defectuosos; de esta forma impiden que sean borrados. En el caso de discos duros pueden utilizar tambien la tabla de particiones como ubicacion. Suelen quedar residentes en memoria al hacer cualquier operacion en un disco infectado, a la espera de replicarse. Como ejemplo representativos esta el Brain.
VIRUS DE ARCHIVOS.
Infectan archivos y tradicionalmente los tipos ejecutables COM y EXE han sido los mas afectados, aunque es estos momentos son los archivos (DOC, XLS, SAM...) los que estan en boga gracias a los virus de macro (descritos mas adelante). Normalmente insertan el codigo del virus al principio o al final del archivo, manteniendo intacto el programa infectado. Cuando se ejecuta, el virus puede hacerse residente en memoria y luego devuelve el control al programa original para que se continue de modo normal. El Viernes 13 es un ejemplar representativo de este grupo.
Dentro de la categoria de virus de archivos podemos encontrar mas subdivisiones, como los siguientes:
Virus de acción directa. Son aquellos que no quedan residentes en memoria y que se replican en el momento de ejecutarse un archivo infectado.
Virus de sobreescritura. Corrompen el achivo donde se ubican al sobreescribirlo.
Virus de compañia. Aprovechan una caracteristica del DOS, gracias a la cual si llamamos un archivo para ejecutarlo sin indicar la extension el sistema operativo buscara en primer lugar el tipo COM. Este tipo de virus no modifica el programa original, sino que cuando encuentra un archivo tipo EXE crea otro de igual nombre conteniendo el virus con extension COM. De manera que cuando tecleamos el nombre ejecutaremos en primer lugar el virus, y posteriormente este pasara el control a la aplicacion original.
VIRUS DE MACRO.
Es una familia de virus de reciente aparicion y gran expansion. Estos estan programas usando el lenguaje de macros WordBasic, gracias al cual pueden infectar y replicarse a traves de archivos MS-Word (DOC). En la actualidad esta tecnica se ha extendido a otras aplicaciones como Excel y a otros lenguajes de macros, como es el caso de los archivos SAM del procesador de textos de Lotus. Se ha de destacar, de este tipo de virus, que son multiplataformas en cuanto a sistemas operativos, ya que dependen unicamente de la aplicacion. Hoy en dia son el tipo de virus que estan teniendo un mayor auge debido a que son facilies de programar y de distibuir a traves de Internet. Aun no existe una concienciacion del peligro que puede representar un simple documento de texto.
VIRUS BAT.
Este tipo de virus empleando ordenes DOS en archivos de proceso por lotes consiguen replicarse y efectuar efectos dañinos como cualquier otro tipo virus.
En ocasiones, los archivos de proceso por lotes son utilizados como lanzaderas para colocar en memoria virus comunes. Para ello se copian a si mismo como archivos COM y se ejecutan. Aprovechar ordenes como @ECHO OFF y REM traducidas a codigo maquina son <<comodines>> y no producen ningun efecto que altere el funcionamiento del virus.
VIRUS DEL MIRC.
Vienen a formar parte de la nueva generacion Internet y demuestra que la Red abre nuevas forma de infeccion. Consiste en un script para el cliente de IRC Mirc. Cuando alguien accede a un canal de IRC, donde se encuentre alguna persona infectada, recibe por DCC un archivo llamado "script.ini".
Hay que tener en cuenta que un virus es simplemente un programa. Por lo tanto, debemos de dejar a un lado las histerias y los miedos infundados y al mismos timepo ser consientes del daño real que puede causarnos. Para ello, lo mejor es tener conocimiento de como funcionan y las medidas que debemos tomar para prevenirlos y hacerles frente.
PROCESO DE INFECCION.
El virus puede estar en cualquier sitio. En ese disquete que nos deja un amigo, en el último archivo descargado de Internet.
Dependiendo del tipo de virus el proceso de infección varia sensiblemente.
Puede que el disco contaminado tenga un virus de archivo en el archivo FICHERO.EXE por ejemplo. El usuario introduce el disco en la computadora ( por supuesto no lo escanea con un antivirus o si lo hace es con un antivirus desfasado ) y mira el contenido del disco... unos archivos de texto, unas .dll's, un .ini ... ah, ahí esta, un ejecutable. Vamos a ver que tiene. El usuario ejecuta el programa. En ese preciso momento las instrucciones del programa son leídas por el computadora y procesadas, pero también procesa otras instrucciones que no deberían estar ahí. El virus comprueba si ya se ha instalado en la memoria. Si ve que todavía no está contaminada pasa a esta y puede que se quede residente en ella. A partir de ese momento todo programa que se ejecute será contaminado. El virus ejecutará todos los programas, pero después se copiará a sí mismo y se "pegará" al programa ejecutado "engordándolo" unos cuantos bytes. Para evitar que usuarios avanzados se den cuenta de la infección ocultan esos bytes de más para que parezca que siguen teniendo el mismo tamaño. El virus contaminará rápidamente los archivos de sistema, aquellos que están en uso en ese momento y que son los primeros en ejecutarse al arrancar la computadora. Así, cuando el usuario vuelva a arrancar la computadora el virus se volverá a cargar en la memoria cuando se ejecuten los archivos de arranque del sistema contaminados y tomará otra vez el control del mismo, contaminando todos los archivos que se encuentre a su paso.
Puede que el virus sea también de "Sector de arranque". En ese caso el código del virus se copiará en el primer sector del disco duro que la computadora lee al arrancar. Puede que sobreescriba el sector original o que se quede una copia del mismo para evitar ser detectado. Los virus de sector de arranque se aseguran de ser los primeros en entrar en el sistema, pero tienen un claro defecto. Si el usuario arranca la computadora con un disquete "limpio" el virus no podrá cargarse en memoria y no tendrá el control.
Un caso menos probable es que el virus sea de "Tabla de partición". El mecanismo es muy parecido al de los de sector de arranque solo que el truco de arrancar con un disquete limpio no funciona con estos. En el peor de los casos nos encontraremos con un virus multipartita, que contaminará todo lo que pueda, archivos, sector de arranque...
COMO SE PUEDEN COMBATIR
En realidad no hay nada que pueda garantizar al 100% la seguridad de la computadora. Sin embargo, se puede mejorando la seguridad del equipo y reducir las posibilidades de infección se mantiene el sistema actualizado. De todas maneras para combatir la avalancha de virus informáticos se creó el software antivirus. Estos programas suelen incorporar mecanismos para prevenir, detectar y eliminar virus. Para la prevención se suelen usar programas residentes que alertan al usuario en todo momento de cualquier acceso no autorizado o sospechoso a memoria o a disco, por lo que resultan sumamente útiles al impedir la entrada del virus y hacerlo en el momento en que este intenta la infección, facilitándonos enormemente la localización del programa maligno. Sin embargo presentan ciertas desventajas, ya que al ser residentes consumen memoria RAM, y pueden también resultar incompatibles con algunas aplicaciones. Por otro lado, pueden llegar a resultar bastante molestos, puesto que por lo general suelen interrumpir nuestro trabajo habitual con el ordenador avisándonos de intentos de acceso a memoria o a disco que en muchos casos provienen de programas legítimos. A pesar de todo, son una medida de protección excelente y a ningún usuario debería faltarle un programa de este tipo.
A la hora de localizar virus, los programas usados sin los detectores o scanners. Normalmente estos programas chequean primero la memoria RAM, después las zonas criticas del disco como el boot o partición, y por ultimo los ficheros almacenados en él.
Los productos antivirus han mejorado considerablemente sus algoritmos de búsqueda, aunque en la actualidad la exploración de cadenas sigue siendo la técnica más empleada. Pero el aumento imparable del número de virus y las técnicas de camuflaje y automodificación que suelen emplear hacen que la búsqueda a través de una cadena genérica sea una tarea cada vez más difícil.Por es recomendable crear copias de los archivos más importantes, mantener el equipo actualizalo con los programas más recientes en antivirus, no abrir nunca un archivo adjunto a un mensaje de correo electrónico si no se conoce al remitente, si se tiene instalado aplicaciones de Microsoft office es recomendable mantener actualizado los programas de antivirus.
Uno de los últimos virús es el Storm Worm el cual ataca principalmente a los correos electronicos. El ataque de este virus, es una nueva variante del ’storm worm’, es el mayor en los últimos 12 meses y más de tres veces superior a los dos que se han producido en los tiempos recientes, según la firma de seguridad informática Postini. Este es un ataque masivo de ’spam’ o ‘correo basura’ que induce a los usuarios a abrir ficheros infectados con virus está propagándose en internet, es lo que advirten las compañías de seguridad informática.
INSTALACION SEL SISTEMA OPERATIVO XP
1.Lo primero que debemos hacer es acudir al Setup de la BIOS, para conseguir que arranque nuestro CD de instalación de Windows una vez que encendamos nuestro PC y coloquemos el CD de instalación en la unidad de CD/DVD.
2.Para entrar en el Setup de la BIOS pulsaremos Supr, F2 o F11 (según el modelo de placa base) nada más encender nuestro PC.
3.Dentro del Setup de la BIOS buscaremos la opción Advance Bios Features y pulsamos ENTER sobre esta opción.
4.Colocaremos siguientes las opciones:
- First Boot Device – CDROM
- Second Boot Device – HDD-0
5.Volvemos al menú anterior y seleccionamos Save & Exit Setup y aceptamos con una Y y ENTER.
NOTA: La configuración del Setup puede cambiar de uno a otro. En otras BIOS la secuencia de arranque está en la sección Boot Secuence en vez de encontrarse incluida en Advance Bios Features.
6.Con el CDROM en la unidad de CD/DVD reiniciamos el ordenador para comenzar la instalación de Windows XP.
Aparecerá un mensaje como el que se muestra en la imagen inferior. Pulsamos cualquier tecla.
7.La instalación comenzará a copiar archivos y a iniciar los dispositivos, mientras esperaremos.
8.Cuando lleguemos a este punto de la instalación de presionamos ENTER para confirmar la instalación de Windows en nuestro disco duro.
9.A continuación nos mostrará la licencia de Windows que debemos de aceptar pulsando F8 para seguir instalando Windows XP.
10.Ahora prepararemos el disco duro para instalar los archivos de Windows XP.
11.Seleccionamos una partición si la hubiese y la eliminamos pulsando D.
12.Confirmamos su eliminación pulsando L y luego ENTER.
13.A continuación se nos mostrará el espacio no particionado que será similar al volumen de la partición que acabamos de eliminar.
Pulsamos C para crear la partición, y aceptaremos la confirmación con ENTER.
14.En esta nueva pantalla seleccionaremos un formateo de disco NTFS rápido y pulsamos ENTER.
** Si tenemos cualquier sospecha de fallo en el disco es mejor NO emplear la opción de Formateo rápido y hacer un formateo normal. Esto nos llevará bastante más tiempo, pero nos comprobará la integridad de nuestro disco duro (al menos en esa partición, que es la más importante).
15.Seguidamente se formateará la partición, se instalarán los archivos básicos y se reiniciará automáticamente el ordenador como muestran estas imágenes. Mientras esperaremos sin pulsar ninguna tecla.
16.A partir de ahora la instalación seguirá de un modo gráfico y más sencillo.
17.Dejaremos seguir el curso de la instalación esperando a que se requiera que introduzcamos opciones de configuración.
18.Introduciremos los datos referentes al idioma y la situación geográfica cuando veamos esta pantalla.
19.A continuación nos pedirá el nombre y la organización a la que pertenecemos.
Rellenaremos los datos y pulsaremos Siguiente.
20.Seguidamente nos pedirá que introduzcamos la clave de nuestro Windows, que viene en la parte posterior de la caja.
Una vez introducida pulsaremos Siguiente.
21.Ahora debemos dar un nombre a nuestro ordenador, el que viene por defecto es completamente válido aunque podemos poner otro que sea más fácil de recordar.
También escribiremos una contraseña de administrador para proporcionar mayor seguridad a nuestro equipo.
Una vez completado pulsamos Siguiente.
22.Lo siguiente es ajustar la fecha y la hora de nuestro sistema, así como la Zona horaria donde nos encontramos.
Una vez completado este proceso pulsaremos Siguiente de nuevo.
23.Cuando lleguemos a esta pantalla, introduciremos las opciones de red. Si no disponemos de una red en nuestra casa o no conocemos los parámetros de la red, dejaremos los valores por defecto y pulsaremos Siguiente.
24.A partir de este punto la instalación seguirá con la copia de archivos.
25.Ahora el equipo se reiniciará, y no debemos de pulsar ninguna tecla, para que no arranque desde el CD.
26.La instalación nos pedirá los últimos datos de configuración. Configuraremos la pantalla aceptando todos los menús que aparezcan.
27.Aceptamos la primera pantalla de finalización de la instalación de Windows XP.
28.Omitimos la comprobación de la conexión a Internet.
29.Esta pantalla es para activar la copia de Windows. Si estamos conectados a Internet (por un Router) elegimos la opción Si, activar Windows a través de Internet ahora. En caso contrario seleccionaremos No, recordármelo dentro de unos días.
30.Seguidamente introduciremos los nombres de usuario de las personas que utilizarán el equipo.
NOTA: Este paso es muy importante para una correcta configuración del equipo, ya que es en este punto en el que se vá a definir el usuario que va a hacer las funciones de Administrador (el primero que pongamos). La omisión de este punto es una de las principales causas de fallos posteriores del sistema.
Ya sólo nos queda comprobar que Windows ha reconocido y cargado todos los drivers que necesitamos. En caso contrario instalaremos los drivers que nos falten (tarjeta gráfica, tarjeta de sonido, etc.). Estos drivers los deberiamos tener en el CD de la placa base (si son integrados) o bien en los CD's correspondientes.
TRUCOS DEL SISTEMA OPERATIVO XP
1.Como mejorar el ancho de banda del WinXP
1) Entrar como administrador.
2) Inicio, ejecutar, escribir: gpedit.msc
3) Aparecen las directivas de grupo, vamos a Configuración de Equipo.
4) Plantillas Administrativas
5) Red (Network)
6) Programador de Paquetes Qos
7) Doble click en Limitar el ancho de banda reservado
8) Habilitarlo y poner el 0% en Límite de Ancho de Banda.
9) Aplicar y Aceptar
10) Vamos a propiedades red y comprobamos que está marcado el Programador de Paquetes Qos.
Nos aparece las opciones de Inicio, Servicios, System.ini, boot.ini, etc, estando alli nos paramos en:
Inicio, Ejecutar "msconfig" (sin las comillas), y le damos aceptar.
2.Eliminar MSN Messenger del sistema
Si no utilizamos el Messenger seguramente desearemos eliminarlo del sistema. La forma más sencilla de hacerlo es pulsado en el botón de inicio -> ejecutar:
RunDll32 advpack.dll,LaunchINFSection %windir%INF
msmsgs.inf,BLC.Remove
Una vez borrado y reiniciado el equipo no quedará rastro del Messenger.
3.Restringir las aplicaciones que los usuarios pueden ejecutar
Windows proporciona la posibilidad de restringir las aplicaciones que los usuarios pueden ejecutar en una estación de trabajo
Para ello, iniciaremos la herramienta de edición del registro de sistema, con el comando “regedit.exe”, desde el menú Inicio/Ejecutar y localizaremos la clave HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorer. Alli crearemos o modificaremos el valor DWORD “RestrictRun” (sin comillas) con el valor “1” para activar la restricción o “0” para desactivarla. Paso seguido tendremos que definir las aplicaciones cuya ejecución estará restringida ya que por defecto la ejecución de todas estará permitida. Para ello nos trasladaremos hasta la clave HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion
PoliciesExplorerRestrictRun e introduciremos valores alfanuméricos cuyo nombre serán números consecutivos y como contenido tendrán los nombres de los ejecutables de cada aplicación.
4.Restringir el acceso al editor del registro del sistema
Para obtener la posesión sobre una rama del registro o restringir el acceso a la misma, abriremos el editor de registro de sistema, con el comando “regedit.exe” desde el menú Inicio/Ejecutar y localizaremos la clave cuyas propiedades queramos modificar
En el menú Editar o desde el menú contextual que aparece al pulsar con el botón derecho del ratón seleccionaremos la opción Permisos, que abrirá un cuadro de diálogo con los diferentes permisos de acceso existentes para los usuarios del sistema sobre esa rama. Pulsaremos sobre el botón Avanzada y nos trasladaremos hasta la pestaña Propietario. En el cuadro de diálogo “Cambiar Propietario” selecionaremos la cuenta que tomará posesión de rama y puslaremos sobre Aplicar. Igual que si de una carpeta en el explorador de Windows se tratara, confirmaremos si queremos reemplazar el propietario del resto de claves y ramas que cuelgan de la seleccionada.
5.Borrar la opción de los documentos compartidos
Para quitar de Mi PC la opción Documentos Compartidos deben seguir estos pasos:
Haces clic en el botón Inicio luego en Ejecutar y se escribe Regedit, luego pulsa el botón Aceptar.
Ahora nos vamos a la rama del registro.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionExplorerMyComputerNameSpaceDelegate Folders
Allí localizamos la rama {59031a47-3f72-44a7-89c5-5595fe6b30ee} y la borramos, por último Reiniciar el PC.
TRUCOS PARA WINDOWS 98
1. Si Me gusta una imagen que haya visto en Internet, basta con hacer clic con el botón secundario en ella y seleccionar Establecer como fondo.
2.Para reduzcir el tamaño de los iconos. Hacemos clic con el botón secundario sobre el escritorio y seleccionamos Propiedades. Se selecciona la ficha Apariencia, se hace clic en el menú Elementos, se seleccione Icono y ajustamos los valores según nuestras preferencias.
3.Si vemos que no se puede mover iconos por el escritorio, hacemos clic con el botón secundario y se selecciona Organizar iconos. A continuación, se desactiva la opción Organización automática.
4.Para transformar los iconos Mi PC o Mis sitios de red en barras de herramientas solo con arrastrárlos hasta el borde de la pantalla y soltando el botón del mouse.
5.Para elegir un icono distinto, se hace clic con el botón secundario en él, se seleccione Propiedades, Acceso directo y, finalmente, Cambiar icono.
|
Atentamente
MYRIAM CALDUCHO
|
|
