VIRUS INFORMATICO

Para otros usos de este término, véase Virus (desambiguación).

Un virus informático es un malware que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en un ordenador, aunque también existen otros más inofensivos, que solo se caracterizan por ser molestos.
Los virus informáticos tienen, básicamente, la función de propagarse a través de un software, no se replican a sí mismos porque no tienen esa facultad como el gusano informático, son muy nocivos y algunos contienen además una carga dañina (payload) con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil

VIRUS MAS COMUNES

Virus: Happy99

Programa enviado por mail, abre una ventana con fuegos artificiales. Manipula la conectividad con Internet.

Removedor:

Pulse aquí: antihappy99  

Virus: WinWord.Concept

Macrovirus que infecta la plantilla Normal.dot. Hace aparecer mensajes en la pantalla y mal funcionamiento del Word.

Removedor:

MEDIDAS ANTIVIRUS

Nadie que usa computadoras es inmune a los virus de computación. Un programa antivirus por muy bueno que sea se vuelve obsoleto muy rápidamente ante los nuevos virus que aparecen día a día.

Algunas medidas antivirus son:

• Desactivar arranque desde disquete en el CETUR para que no se ejecuten virus de boot.
• Desactivar compartir archivos e impresoras.
• Analizar con el antivirus todo archivo recibido por e-mail antes de abrirlo.
• Actualizar el antivirus.
• Activar la protección contra macro virus del Word y el Excel.
• Ser cuidadoso al bajar archivos de Internet (Analice si vale el riesgo y si el sitio es seguro)
• No envíe su información personalni financiera a menos que sepa quien se la solicita y que sea necesaria para la transacción.
• No comparta discos con otros usuarios.
• No entregue a nadie sus claves, incluso si lo llaman del servicio de Internet u otros.
• Enseñe a sus niños las prácticas de seguridad, sobre todo la entrega de información.
• Cuando realice una transacción asegúrese de utilizar una conexión bajo SSL
• Proteja contra escritura el archivo Normal.dot
• Distribuya archivos RTF en vez de documentos.
• Realice backups

Pulse aquí: avpww104

Virus:  FormatC

Troyano que infecta el Word, al abrir un archivo infectado formatea el disco rígido.

Removedor:

Sigue estos para remover FormatC Worm de tu computadora.  Empezando con hacer un back up (copia de seguridad) de tu registro y tu sistema, y/o seleccionado una parte del sistema ya guardada, para prevenir problemas si se comete algún error remueva estos files (si están presentes) en el Windows Explorer:

088836.vom     

088835.vat

08869e.vom

08869d.vom

Para removerlos entre a nuestra página de Archivos y directorios al remover

Virus: VBS/Bubbleboy

Troyano que se ejecuta sin necesidad de abrir un documento adjunto (attachment), y se activa inmediatamente después de que el usuario abra el mail. No genera problemas serios.

Removedor:

Remueva estos files (si están presentes) en el Windows Explorer:  bubbleboy.txt

Para removerlos entre a nuestra página de Archivos y directorios al remover

Virus: I-Worm.Nimda

Este virus llega mediante e-mail a través del fichero adjunto "README.EXE" en un fichero adjunto, con el mensaje aparentemente vacío pero contiene un código maligno que se aprovecha de un exploit de Outlook y Outlook Express sin actualizar (rutina que utiliza la debilidad del sistema) para ejecutar el virus solamente con la visualización del mensaje. Cuando se ejecuta se copia a sí mismo en el directorio del sistema bajo el nombre load.exe. También reemplaza la librería riched20.dll modificándose a sí mismo para poderse cargarse como una librería DLL. Esta DLL se utiliza por otras aplicaciones que trabaja con Richedit Text Format como es por ejemplo el Wordpad. Para introducirse en el ordenador el virus utiliza una vulnerabilidad de Windows muy conocida (desde el 29/03/2001) que permite que el fichero adjunto de un determinado mensaje se ejecute automáticamente al leer el mensaje.

Parches:

Existe un parche para dicha vulnerabilidad que puede ser descargado desde la siguiente página web:

http://www.microsoft.com/technet/security/alerts/info/nimda.mspx

http://www.microsoft.com/windows/ie/downloads/critical/q290108/default.asp   

Es extremadamente recomendado instalar el parche proporcionado por Microsoft, para evitar posibles problemas en el futuro.

Removedor:

Sigue estos para remover Nimda Worm de tu computadora.  Empezando con hacer un back up (copia de seguridad) de tu registro y tu sistema, y/o seleccionado una parte del sistema ya guardada, para prevenir problemas si se comete algún error.

Remueva estos files (si están presentes) en el Windows Explorer:

readme.exe.txt

readme.exe came in as email attachment surely bad.txt

Para removerlos entre a nuestra página de Archivos y directorios al remover

Virus: W32/Frethem.J

Gusano que se propaga rápidamente por correo electrónico mediante un mensaje fácil de reconocer, pues su asunto es: Re: Your password!. Además, en el mensaje se incluye el fichero decrypt-password.exe. De este modo, el autor del gusano intenta engañar al receptor del mismo para que ejecute el fichero adjunto, pensando que contiene una contraseña con la que supuestamente podrá acceder a información de interés.

Removedor:

Pulse aquí:  AntiFrethem-EN

Virus: W32/Dadinu

Gusano que se propaga a través del correo electrónico enviándose a los contactos almacenados en la Libreta de direcciones de Microsoft Messenger con extensiones cpl. Se caracteriza por crear un gran número de ficheros en los ordenadores que infecta.

Removedor:

Pulse aquí:  pqremove

Virus: W32/SirCam

Gusano que se propaga a través del correo electrónico enviándose a los contactos de la libreta de direcciones de Outlook. El gusano escoge un fichero del equipo afectado para enviarse a sí mismo y le añade otra extensión. De este modo, el  fichero adjunto aparecerá con doble extensión. Una vez que el gusano se ha instalado en el sistema, modifica el registro de Windows para asegurar su presencia cada vez que se ejecute un archivo con extensión exe. En ciertas ocasiones el gusano crea un fichero y comienza a escribir texto en él hasta ocupar todo el espacio disponible en el disco duro. Adicionalmente, otra de las acciones que puede llevar a cabo este virus es la eliminación de información del disco duro. El gusano llega en un mensaje de correo electrónico, incluido en un archivo adjunto.

Removedor:

Pulsa aquí:  fix_sircam

Virus: BS_LOVELETTER

Gusano de alto riesgo utiliza el servicio de correo electrónico y chat mIRC para distribuirse rápidamente por Internet. De esta forma usuarios de correo electrónico y/o chat pueden recibir una copia del virus e infectar su sistema automáticamente. Destruye archivos con extensión .vbs, .vbe, .js, .jse, .css, .wsh, .sct, .hta, .jpg, .jpeg, .mp3 y .mp2.

Removedor:

Pulsa aquí:  lovlet-fix

Virus: NETOL.SCR

Gusano que se propaga a través del IRC. Es fácil ser infectado, ya que aparentemente es un archivo de toda confianza al tener una extensión SCR, la misma que los protectores de pantalla. Es capaz de enviarse a sí mismo al resto de "usuarios" de un canal del IRC. Para ello, buscará el directorio en donde se encuentra el mIRC, creará el archivo MIRC.HST y una copia de si mismo en el directorio raíz del disco duro, abre el archivo mirc.ini y añade unas líneas, para que cada vez que se ejecute el mIRC, también lo haga el gusano.

Removedor:

Pulsa aquí:  cleaner41

Virus: LIFE_STAGES.TXT

Cuando el archivo adjunto (LIFE_STAGES.TXT.SHS) es ejecutado, invoca al block de notas y despliega un texto que contiene una broma acerca de las etapas de la vida de hombres y mujeres. En este momento el virus se instala en el sistema. Para propagarse en canales IRC, crea el archivo SOUND32.DLL, un archivo auxiliar, llamado por MIRC.INI, el cual contiene instrucciones para enviar el archivo (LIFE_STAGES.TXT.SHS) al conectarse a canales IRC.

Removedor:

Pulse aquí:  antilife

Virus: BACKORIFICE

Es un programa cliente/servidor para Win95/98. Al ser ejecutada la porción del servidor en una máquina Win95/98, ésta se cargará en memoria y hará referencia a sí misma en el registro, asegurándose que se cargará cada vez que Windows se cargue.  La porción del servidor es configurable a través del cliente, pero por defecto se instala como .exe ("espacio".exe), sin clave de acceso, y abriendo la comunicación para que los clientes se conecten a él a través del puerto UDP 31337. Se esconde después de la instalación en el archivo c:\windows\system\ .exe (default) o bajo nombre dado por el usuario. Después instala un RedKey bajo HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\<nombre_del_servidor> y con una descripción (Default) o dado por el usuario (nombre_de_servidor correspondiente al nombre del archivo bajo el cual se instaló BO).Es capaz de hacer los siguientes operaciones a través de un cliente, gráfico o del shell: Mostrar aplicaciones en uso y terminarlas, Instalar o desinstalar aplicaciones, Alterar el Registry de Windows, Desconectar la máquina de la red, ver y cambiar sus shares.  Además: Mandar diálogos al usuario, Congelar la máquina, Reiniciar la máquina, Grabar todo lo escrito con el teclado (también claves), Buscar claves grabadas, Buscar, mandar, recibir, eliminar, copiar, congelar archivos, Correr un httpd.

Removedor:

Pulsa aquí:  antigen

Virus: NETBUS

Es muy parecido a BO, y probablemente usan el mismo código fuente, lo cual no se ha podido verificar, porque no se ha encontrado código fuente de NetBus. NetBus es un programa que igual a BO permite manipular otras computadoras a través de una red. NetBus tiene menos obstáculos para desinstalarlo, para empezar, se encuentra en la lista de aplicaciones (CTRL-ALT-DEL). El archivo que representa el servidor se llama "Patch.exe". El cliente es únicamente para W1nd0ws, mientras BO tiene clientes para UNIX.

Removedor:

Pulsa aquí: busjack

Virus: Datom (Win32.Worm. Datom.A)

Es un gusano con un nuevo código malévolo para ordenadores que funcionan bajo el sistema operativo Microsoft ® Windows y se propaga a través de las carpetas compartidas identificándose como código de "Copyright Microsoft Corp". El virus intenta conectarse a la página web de Microsoft (http://www.microsoft.com ) y se propaga en todas las carpetas y las subcarpetas compartidas de la red local.

Removedor:

Pulza aquí: AntiDatom-ES

Virus: Backdoor.K0wbot.1.3.B

Gusano que utiliza los ficheros compartidos del programa KaZaa para propagarse, incluye un componente "backdoor" de IRC, el cual permite el control remoto del sistema infectado. El virus genera aproximadamente 150 ficheros infectados en la carpeta compartida del programa KaZaA, utilizando nombres de programas y de aplicaciones multimedia. El componente backdoor conecta con los servidores IRC (Internet Relay Chat) y de esta forma se puede realizar el control remoto de un equipo infectado.

Removedor:

Pulsa aquí:  AntiK0wBot-ES

Virus: W32.Opaserv.Worm

Es un gusano que espía en la red e intenta replicarse sobre recursos compartidos por varios usuarios en red. Se copia a sí mismo en el archivo "scrsvr.exe" en la máquina remota. Este gusano también intenta hacer descarga de actualizaciones de la dirección www.opasoft.com, aunque el sitio web ya haya sido cerrado. Entre los indicadores de infección podemos citar:

 Protección de archivos

Muchos sistemas informáticos modernos proporcionan métodos para proteger los archivos frente a daños accidentales o intencionados. Las computadoras que permiten varios usuarios implementan permisos sobre archivos para controlar quién puede o no modificar, borrar o crear archivos y carpetas. A un usuario dado se le puede conceder solamente permiso para modificar un archivo o carpeta, pero no para borrarlo; o a un usuario se le puede conceder permiso para crear archivos o carpetas, pero no para borrarlos. Los permisos también se pueden usar para permitir que solamente ciertos usuarios vean el contenido de un archivo o carpeta. Los permisos protegen de la manipulación no autorizada o destrucción de la información de los archivos, y mantienen la información privada confidencial impidiendo que los usuarios no autorizados vean ciertos archivos.
Otro mecanismo de protección implementado en muchas computadoras es una marca de sólo lectura. Cuando esta marca está activada en un archivo (lo que puede ser realizado por un programa de computadora o por un usuario humano), el archivo puede ser examinado, pero no puede ser modificado. Esta marca es útil para información crítica que no debe ser modificada o borrada, como archivos especiales que son usados solamente por partes internas del sistema informático. Algunos sistemas incluyen también una marca oculta para hacer que ciertos archivos sean invisibles; esta marca la usa el sistema informático para ocultar archivos de sistema esenciales que los usuarios nunca deben modificar.

Trabajo con archivos y carpetas

Este artículo le ayudará a obtener información sobre cómo buscar, organizar y usar archivos y carpetas en el equipo.

¿Qué son los archivos y las carpetas?

Un archivo es algo muy parecido a un documento mecanografiado que se pueda encontrar en el escritorio de alguien o en un archivador; es un elemento que contiene una colección de información relacionada. En un equipo, algunos ejemplos de archivos son los documentos de texto, las hojas de cálculo, las fotografías digitales e incluso las canciones. Por ejemplo, cada fotografía digital que toma con una cámara digital es un archivo independiente y un CD de música puede contener una docena de archivos de canciones individuales.

El equipo representa los archivos mediante iconos. Si mira el icono de un archivo, puede conocer inmediatamente el tipo de archivo. A continuación, se incluyen algunos de los iconos de archivos más habituales:

Puede saber el tipo de archivo que representa un icono por su apariencia

Una carpeta es básicamente un contenedor donde se pueden almacenar archivos. Si coloca miles de archivos en papel en el escritorio de alguien, sería prácticamente imposible encontrar uno concreto cuando lo necesitara. Por este motivo, la gente a menudo almacena los archivos en papel en archivadores. La organización de los archivos en grupos lógicos facilita la búsqueda de archivos concretos.

Las carpetas del equipo funcionan exactamente del mismo modo. Ésta es la apariencia de un icono de carpeta habitual:

Una carpeta vacía (izquierda); una carpeta que contiene archivos (derecha)

Las carpetas no sólo contienen archivos, sino que también pueden contener otras carpetas. Una carpeta dentro de una carpeta normalmente se denomina subcarpeta. Puede crear cuantas subcarpetas desee y cada una de ellas puede contener cuantos archivos y subcarpetas adicionales necesite.

Principio de página

Cómo organiza Windows los archivos y las carpetas

En lo que atañe a la organización, no es necesario que comience desde cero. Windows incluye una serie de carpetas comunes que puede usar como puntos de partida para comenzar a organizar los archivos. A continuación, se incluye una lista de algunas de las carpetas comunes en las que puede almacenar archivos y carpetas:

• Documentos. Utilice esta carpeta para almacenar archivos de procesamiento de texto, hojas de cálculo, presentaciones y otros archivos comerciales.
• Imágenes. Utilice esta carpeta para almacenar todas las fotografías digitales, independientemente de si las obtiene de una cámara, un escáner o por correo electrónico de otras personas.
• Música. Utilice esta carpeta para almacenar toda su música digital, por ejemplo, canciones que copie de un CD de audio o descargue de Internet.
• Vídeos. Utilice esta carpeta para almacenar vídeos, tales como clips de su cámara digital, videograbadora o archivos de vídeo que descargue de Internet.
• Descargas. Utilice esta carpeta para almacenar archivos y programas que descargue de la Web.

Existen varios modos de buscar estas carpetas. El método más sencillo es abrir la carpeta personal, que reúne todas las carpetas comunes en un lugar. La carpeta personal en realidad no se denomina "personal", sino que tiene el nombre de usuario que utilizó para iniciar sesión en el equipo. Para abrirla, haga clic en el botón Inicio y, a continuación, haga clic en el nombre de usuario situado en la parte superior del panel derecho del menú Inicio.

Puede abrir carpetas comunes desde el menú Inicio

También encontrará las carpetas Documentos, Imágenes y Música en el menú Inicio, justo debajo de su carpeta personal.

Recuerde que puede crear subcarpetas dentro de cualquiera de estas carpetas para poder así organizar mejor sus archivos. Por ejemplo, en la carpeta Imágenes puede crear subcarpetas para organizar imágenes por fecha, por suceso, por los nombres de las personas de las imágenes o por cualquier otro esquema que le ayude a trabajar de un modo más eficaz.

Principio de página

Descripción de las partes de una carpeta

Cuando abre una carpeta en el escritorio, aparece la ventana de una carpeta. Además de mostrar el contenido de la carpeta, la ventana de una carpeta cuenta con diversas partes que están diseñadas para ayudarle a desplazarse por Windows o trabajar con archivos y carpetas con mayor facilidad. A continuación, se muestra una carpeta típica y cada una de sus partes:

Carpeta Documentos

 

 

 

 

(TIC)

Las tecnologías de la información y la comunicación (TIC, TICs o bien NTIC para Nuevas Tecnologías de la Información y de la Comunicación o IT para «Information Technology») agrupan los elementos y las técnicas utilizadas en el tratamiento y la transmisión de las informaciones, principalmente de informática, internet y telecomunicaciones.

Por extensión, designan el sector de actividad económica.

Las tecnologías de la información y la comunicación no son ninguna panacea ni fórmula mágica, pero pueden mejorar la vida de todos los habitantes del planeta. Se disponen de herramientas para llegar a los Objetivos de Desarrollo del Milenio, de instrumentos que harán avanzar la causa de la libertad y la democracia, y de los medios necesarios para propagar los conocimientos y facilitar la comprensión mutua" (Kofi Annan, Secretario general de la Organización de las Naciones Unidas, discurso inaugural de la primera fase de la WSIS, Ginebra 2003)^[1]