VIRUS INFORMATICOS

¿QUÉ SON LOS VIRUS INFORMATICOS?

Los Virus Informáticos son sencillamente programas maliciosos (malwares)
que “infectan” a otros archivos del sistema con la intención de modificarlo o
dañarlo. Dicha infección consiste en incrustar su código malicioso en el
interior del archivo “víctima” (normalmente un ejecutable) de forma que a
partir de ese momento dicho ejecutable pasa a ser portador del virus y por
tanto, una nueva fuente de infección.
Su nombre lo adoptan de la similitud que tienen con los virus biológicos que
afectan a los humanos, donde los antibióticos en este caso serían los
programas Antivirus.

Virus, malware, troyanos... ¿cuál es la diferencia?

No todo el software que ataca un PC es un virus. Los virus informáticos son
solo una de tantas clases de malware (malicious software, software
malicioso). A continuación, describimos otras clases muy comunes también:

• Troyanos: igual que el viejo caballo de madera infestado de atacantes

del que toma su nombre, este malware simula ser software legítimo
inocuo o se introduce en él a fin de engañar al usuario para abrir la
puerta a otros tipos de malware que infectan el PC.
• Spyware: con ejemplos como los registradores de pulsaciones, este
tipo de malware tiene el objeto de espiar a los usuarios, guardar sus
contraseñas, datos de tarjetas de crédito, otros datos personales y

1
 patrones de comportamiento en línea para después enviarlo todo al
artífice que lo programó.

• Gusanos: este tipo de malware ataca redes enteras de dispositivos

saltando de un PC a otro.
• Ransomware: esta variedad de malware secuestra archivos (y, a
veces, el disco duro entero), los cifra y exige dinero a la víctima a
cambio de una clave de descifrado (que puede funcionar o no, pero lo
más probable es que no).
• Adware: este tipo de malware, increíblemente irritante, inunda las
pantallas de las víctimas de anuncios no deseados y crea
vulnerabilidades de seguridad para que otra clase de malware se pueda
introducir subrepticiamente.
Resumiendo, los virus son tan solo uno de los varios tipos de malware que
existen. En sentido estricto, los troyanos, el ransomware, etc., no son virus
informáticos, aunque muchas personas utilizan el término «virus» para
simplificar al referirse al malware en general.

¿Por qué la gente crea virus y cuál es su función?

A diferencia de los biológicos, los virus informáticos no existen
espontáneamente. Se fabrican, a menudo con mucho esmero, para atacar
intencionadamente equipos, sistemas y redes.
¿Pero para qué se usan los virus?

Para divertirse
1. Bueno, «divertirse». Burlarse usando software, «pintar» grafitis de
código informático… Los primeros virus informáticos fueron obra,
fundamentalmente, de programadores con ganas de reírse un rato,
como el que quizás fuera el primero: el virus Creeper. Creeper, que
significa «enredadera» y data de 1971, mostraba el mensaje «I’m the
creeper, catch me if you can!» (Soy la enredadera, ¡atrápame si
puedes!).
2. O el virus Ika-tako, que sustituía los archivos y programas por imágenes
de calamares
1
 3. O el virus Stoned, que mostraba arbitrariamente el texto «Your
computer is stoned. Legalize marihuana!» (Tu PC está fumado. ¡Que
legalicen la marihuana!) en la pantalla (y se quedaba congelado sin
hacer nada más)

4. el virus que finge ser un mensaje de una empresa conocida de software

que ofrece un soporte para tazas gratis si lo descargas e instalas; al
hacerlo, abre la bandeja de CD del PC.

Para hacer el mal

Tristemente, no todos los virus son tan adorables.

1. Es el caso del virus ILOVEYOU, que destruyó los archivos de más de 50

millones de internautas de todo el planeta, impidió el encendido de los
PC y copió las contraseñas de los usuarios para enviarlas a sus
creadores. En total, el valor de los daños que ocasionó ascendió a 9000
millones de dólares en el año 2000.
2. los 37 000 millones de dólares en pérdidas que provocó el virus Sobig.F,
el cual detuvo el tráfico informático en Washington DC e impidió
despegar a Air Canadá durante un tiempo
3. También está el virus Mydoom, que causó tal congestión cibernética
que se cree que llegó a ralentizar el tráfico digital en un 10 % el día de
su aparición.

Para... ¿hacer el bien?

Sí, existe una minúscula proporción de virus informáticos que son «buenos»,
como el virus Cruncher, que comprime todos los archivos que infecta y, en
teoría, trata de ayudar ahorrando un espacio en disco muy valioso.
También merece la pena hablar del virus denominado Linux.Wifatch, que
parece no hacer otra cosa que impedir que otros virus lleguen al router.
Linux.Wifatch es un virus en sí mismo —infecta un dispositivo sin el
consentimiento del usuario y coordina sus acciones mediante una red entre
pares (P2P)—, pero, en vez de hacerte daño, actúa como guarda de
seguridad.
1
(Aun así, existen maneras mucho mejores de proteger el router, y hasta los
creadores de Linux.Wifatch dicen que no confiemos en este «guarda»).

Como saber si la computadora tiene un virus

Si te efectúas las siguientes preguntas y tu respuesta es «Si» aunque sea a
una de ellas, tienes muchas posibilidades de que la computadora tenga un
virus.

¿La computadora está muy lenta?

Un síntoma común de un virus es hacer que la velocidad de la computadora
sea más lenta de lo normal. Sin embargo, puede haber otras razones para una
baja performance, como un disco rígido que necesita ser fragmentado, una
computadora que necesita más memoria (RAM), o la existencia de spyware o
adware.

¿Emergen mensajes inesperados, o se inician

programas automáticamente?
Algunos virus pueden causar daños en Windows o a algunos programas. Los
resultados de esos daños pueden incluir mensajes mostrados
inesperadamente, programas iniciados o cerrados automáticamente o el
cierre repentino de Windows.

Lentitud
La lentitud en una computadora puede ser provocada por muchas cosas,
incluyendo una infección por virus. Las amenazas virtuales tales como virus,
worms, Troyanos, y demás programas maliciosos, ejecutan tareas
consumiendo muchos recursos, provocando que el sistema funcione más
lento de lo habitual.

Las aplicaciones no inician

Cuando una o varias aplicaciones no responden o programas dejan de
funcionar, es evidente que algo no está funcionando de manera correcta.
1
Existen ciertos malwares que atacan directamente determinadas aplicaciones
o programas impidiendo que éstos se ejecuten de manera correcta.

Hijackers
Los hijackers son programas o scripts que «secuestran»
navegadores de Internet,principalmente el Internet Explorer.
Cuando eso pasa, el hijacker altera la página inicial del navegador
e impide al usuario cambiarla, muestra publicidad en pop-ups o
ventanas nuevas, instala barras de herramientas en el navegador
y pueden impedir el acceso a determinadas webs (como webs de
software antivírus, por ejemplo).

¿Cómo se propagan los virus informáticos?

• Virus de correo electrónico
El correo electrónico es uno de los medios favoritos para transmitir los virus
informáticos a cualquier parte. Estos virus se pueden «contraer» por correo
electrónico:

→ Abriendo archivos adjuntos

→ Abriendo un correo con un mensaje infectado

• Virus de mensajería instantánea

Los virus también se distribuyen por medio de la mensajería instantánea
(MI). Skype, Facebook Messenger, Windows Live Messenger y otros servicios
de MI se utilizan inadvertidamente para propagar virus a los contactos a
través de vínculos infectados que se reciben en mensajes de chat.

• Virus de intercambio de archivos

Los servicios que se usan para compartir archivos entre pares, como Dropbox,
SharePoint o ShareFile, también se pueden utilizar para propagar virus. Estos
servicios sincronizan archivos y carpetas con cualquier equipo asociado a una
cuenta determinada, de modo que cuando alguien
(involuntariamente o por cualquier otra causa) carga un archivo que contiene
un virus en una cuenta de intercambio de archivos, dicho virus se descarga en
el equipo de todos los usuarios que tengan acceso a esa carpeta compartida.

1
 • Virus de descarga de software
Las infecciones de antivirus falsos son uno de los tipos más comunes de
descargas de software que llevan virus. Los estafadores y ciberdelincuentes
recurren a ventanas emergentes y anuncios con mensajes intimidatorios a fin
de hacer creer a los usuarios que se ha detectado un virus inexistente en el
PC, y los conminan a descargar su software «antivirus» para neutralizar la
amenaza.

• software sin parchear vulnerable

Por último, uno de los medios más comunes (y que más a menudo se pasa
por alto) de propagación de virus es el software sin parchear.
Se trata de programas y aplicaciones en los que no se han instalado las
últimas actualizaciones de seguridad proporcionadas por el desarrollador con
el objeto de tapar brechas de seguridad en el propio software.

Tipos de virus informáticos

Aquí tienes la lista de los diversos tipos de virus informáticos que existen
actualmente:

• Virus de sector de arranque

El sector de arranque es la parte del disco duro del PC que carga el sistema
operativo del equipo, por ejemplo, Microsoft Windows. Un virus de sector de
arranque infecta el registro de arranque principal (MBR, por su sigla en
inglés), es decir, que el virus se carga en la memoria del equipo durante el
encendido

• Virus de acción directa

Estos virus están pensados para franquear equipos: se introducen,
normalmente se propagan en archivos de un tipo concreto (suelen ser de
extensión .com o .exe) y, cuando acaban, se borran automáticamente. Son el
tipo más habitual de virus que existe y el más sencillo de crear, por lo que
también es el más fácil de eliminar

• Virus residentes
A diferencia de los virus de acción directa descritos arriba, los virus residentes
en memoria «acampan» en la memoria principal del equipo (RAM). Esto es
muy malo, ya que pueden seguir funcionando incluso después de habernos

1
deshecho del propagador original de la infección. Algunos actúan rápido,
mientras que otros son de acción lenta y, por ello, más difíciles de detectar

• Virus multipartitos
Estos ultraversátiles virus duplican su capacidad de propagación infectando
tanto los archivos como el espacio de arranque. De ese modo, incluso
después de haber eliminado del PC todos los archivos infectados
satisfactoriamente, el virus aún permanece oculto en el sector de arranque,
listo para atacar de nuevo. Y si limpias el sector de arranque, el virus lo
vuelve a infectar saltando desde uno de los archivos infectados.

• Virus polimórficos
Estos, los mutantes del mundo de los virus informáticos, cambian de forma
con el propósito de evitar ser detectados sin perder sus capacidades de
ataque básicas. Después de infectar los archivos, estos virus se replican
automáticamente de una forma algo distinta, lo cual hace que sea muy difícil
detectarlos y eliminarlos del todo.

• Virus de macro
• Algunos virus se escriben en el lenguaje de las macros con la intención
de insertarlos dentro de software que permita miniprogramas con
macros, como Microsoft Word. Eso significa que el PC se puede infectar
con virus contenidos en documentos de Word.

ANTIVIRUS

Un antivirus es una aplicación o programa que identifica y elimina a los

programas malignos en las computadoras; ayudan a eliminar algunas
amenazas a la seguridad computacional que no necesariamente clasifican
como programas malignos. Pueden realizar varias funciones en dependencia
de su configuración, como por ejemplo anti–hacker, anti–spam, defensa
proactiva y muchas más.

1
 Clasificación de los antivirus
• Antivirus preventores: Son los que se caracterizan por encargarse
de avisar antes que una infección se presente. Por lo general este es un
tipo de antivirus que está presente en la memoria del computador,
monitoreando cada una de las acciones y funciones del sistema.
• Antivirus identificadores: Son aquellos que tienen por objetivo la
identificación de programas que pueden infectar el ordenador y por lo
tanto afectar el sistema. Por otro lado, también rastrean secuencias de
códigos específicos que pueden estar vinculados con virus.
• Antivirus descontaminadores: Son similares a los antivirus
identificadores, pero en este caso su especialidad radica en
descontaminar un sistema que ya ha sido infectado, debido a la acción
de programas malignos. En este caso el objetivo principal consiste en
que un sistema operativo vuelva a estar como al inicio.

ANTIVIRUS INFORMÁTICO SEGÚN SU

OBJETIVO

También es posible clasificar los antivirus en cuanto al objetivo que tengan.

No todos estos softwares están destinados a atacar el mismo tipo de virus

• Firewall o cortafuegos: El Firewall o cortafuegos es una

herramienta preventiva que se encarga de defender una computadora,
laptop o Smartphone de ataques basados en una red o internet. En el
caso de que este programa encuentre un programa malintencionado
tiene la función de paralizar el uso de redes para dicho programa
• Antispyware: Los antispyware se encargan de limpiar el pc de virus
que espían nuestro ordenador y que se infiltran de manera silenciosa.
Prácticamente este tipo de programas atacan principalmente a los
troyanos de mencionados anteriormente
• Antipop-ups: Un anti virus sencillo que se encarga de evitar las
ventanas emergentes que generan algunas páginas web

1
 • Anti spam: El anti spam se encarga de eliminar el correo basura,
también denominado spam. Regularmente, a día de hoy, los correos
contienen un anti spam automático
• Antimalware: El antimalware se podría considerar como una opción
que incluye todos los tipos de antivirus informáticos antes
mencionados. Se encargan de eliminar cualquier tipo de virus o
malware

ANTIVIRUS INFORMÁTICO SEGÚN SU

FUNCIÓN
Además del objetivo al cual atacan también pueden tener funciones distintas
conforme a lo que tengan que realizar.
Veamos algunos de estos antivirus:

• Eliminadores-reparadores: Como su nombre lo indica eliminan o

reparan ficheros que han sido infectados por virus. En el caso de que se
topen con archivos que no pueden ser recuperados proceden a la
eliminación
• Detectores: Su función es sencilla, consiste en detectar algún virus
mediante una base de datos con información
• Inmunizadores: Se encargan de proteger la computadora, laptop o
Smartphone de las infecciones futuras
• Heurísticos: Simulan situaciones en programas con el fin de reconocer
código malicioso
• Residentes: Se alojan en la memoria del pc y desde allí revisan todos y
cada uno de los programas que son abiertos con el fin de detectar
amenazas

ANTIVIRUS INFORMÁTICO SEGÚN SU

CATEGORÍA
Para finalizar también es posible clasificar los antivirus teniendo en cuenta
cómo se ejecutan.

1
De esta forma podemos encontrar 4 tipos:

• Antivirus online: Son aquellos softwares que no necesitan una

instalación, funcionan totalmente en internet. Prácticamente no
trabajan como un antivirus de eliminación, sino como uno de detección
donde pueden ser subidos archivos a la red para la detección de
posibles amenazas. Para limpiar el PC de virus necesitarás hacer uso de
un antivirus instalable o al menos ejecutable en el pc
• Antivirus offline: Todo lo contrario, el antivirus online necesita la
instalación en el ordenador para poder funcionar. Regularmente este
tipo es muy potente y cuenta con la capacidad de detección y
eliminación de amenazas a tiempo real
• Antivirus pasivo: Es aquel que no brinda una protección en tiempo
real al dispositivo en cuestión, sino que realiza exámenes cada vez que
le es solicitado. Un buen ejemplo de este son los antivirus online
• Antivirus activo: Contrario a los pasivos brindan una protección
constante de posibles amenazas de forma continua. En este grupo nos
encontramos con la mayoría de antivirus offline como Avira, Avast o
Eset NOD32

ANTIVIRUS MAS UTILIZADOS Y

RECOMENDADO

✓ PANDA DOME ESSENTIAL & PREMIUM 2019

1
Es el mejor de esta lista. Principalmente por 3 razones: Es liviano, tiene un
Interfaz intuitiva y unos puntajes impresionantes en los análisis de
laboratorio independientes.

• Tiene 3 modos de Escaneo: Áreas críticas (que sería el más rápido)

análisis en profundidad (Escanea todo el ordenador) y el personalizado
(Elegir una carpeta o archivo).
• Informe sobre los sucesos, crear un análisis programado y excluir
algunos archivos o carpetas.
• Optimizador PC y VPN incluida ilimitada.
• Comprobar el nivel de protección de otros dispositivos donde hayas
instalado panda con tu cuenta: Android, Mac, iOS y PC.
• Protección de dispositivos USB para vacunar una memoria apenas se
conecte de forma automática.
• KIT de rescate para escanear tu PC desde una memoria USB o desde la
nube cuando tu PC está infectado y bloqueado por un virus.

✓ NORTON ANTIVIRUS PLUS (2019)

1
Una suscripción de Symantec Norton Premium Security le permite instalar
una protección en Windows 10, MacOS, Android o dispositivos iOS. Además
de un excelente antivirus y un amplio conjunto de características de
seguridad de primer nivel. Viene con un sistema de copia de seguridad
avanzada y 25GB de almacenamiento online para las copias de seguridad.

✓ KASPERSKY ANTI-VIRUS (2019)

Los laboratorios de pruebas antivirus independientes muestran a Kaspersky

Anti-Virus con las puntuaciones más altas, en todos los ámbitos, sobre todo

1
en la detección de sitios de phishing. Sus muchas las características
adicionales: incluyen un teclado en pantalla para evitar capturadores de
teclado y un escáner de vulnerabilidades para arreglar agujeros de seguridad.
Y OTRAS PUEDEN SER:

✓ AVAST PREMIER 2019

✓ MCAFEE ANTIVIRUS PLUS (2019)
✓ BITDEFENDER ANTIVIRUS PLUS 2019 ✓
ESET NOD32 ANTIVIRUS 10 2019
Glosario:
Malware: El malware, en inglés, malicious software, programa malicioso, o programa
maligno hace referencia a cualquier tipo de software maligno que trata de afectar a
un ordenador, a un teléfono celular u otro dispositivo.

Registrador de pulsaciones: Un registrador de pulsaciones de teclas es un software que graba

las pulsaciones de las teclas desconocidas por el usuario.

Dropbox: Dropbox es un servicio de alojamiento de archivos multiplataforma en la nube

Sharepoint: es una plataforma de colaboración empresarial, formada por productos y

elementos de software

ShareFile: ShareFile es una solución segura de contenido, uso compartido de archivos y

sincronización que admite todas las tareas centradas en los documentos y las necesidades de
flujo de trabajo de las empresas pequeñas y grandes.