Para entender un poco con lo que lidiamos diariamente...a mi me sirvio un monton,espero que a ustedes tambien.
¿Qué son los virus, gusanos y troyanos?
Los virus, gusanos y troyanos son programas malintencionados que pueden provocar daños en el equipo y en la información del mismo. También pueden hacer más lento Internet e, incluso, pueden utilizar su equipo para difundirse a amigos, familiares, colaboradores y el resto de la Web. La buena noticia es que con un poco de prevención y algo de sentido común, es menos probable ser víctima de estas amenazas.
Siga leyendo para obtener información acerca de las características y las diferencias de virus, gusanos y troyanos.
¿Qué es un virus?
Un virus es código informático que se adjunta a sí mismo a un programa o archivo para propagarse de un equipo a otro. Infecta a medida que se transmite. Los virus pueden dañar el software, el hardware y los archivos.
Virus Código escrito con la intención expresa de replicarse. Un virus se adjunta a sí mismo a un programa host y, a continuación, intenta propagarse de un equipo a otro. Puede dañar el hardware, el software o la información.
Al igual que los virus humanos tienen una gravedad variable, desde el virus Ébola hasta la gripe de 24 horas, los virus informáticos van desde molestias moderadas hasta llegar a ser destructivos. La buena noticia es que un verdadero virus no se difunde sin la intervención humana. Alguien debe compartir un archivo o enviar un mensaje de correo electrónico para propagarlo.
¿Qué es un gusano?
Un gusano, al igual que un virus, está diseñado para copiarse de un equipo a otro, pero lo hace automáticamente. En primer lugar, toma el control de las características del equipo que permiten transferir archivos o información. Una vez que un gusano esté en su sistema, puede viajar solo. El gran peligro de los gusanos es su habilidad para replicarse en grandes números. Por ejemplo, un gusano podría enviar copias de sí mismo a todos los usuarios de su libreta de direcciones de correo electrónico, lo que provoca un efecto dominó de intenso tráfico de red que puede hacer más lentas las redes empresariales e Internet en su totalidad. Cuando se lanzan nuevos gusanos, se propagan muy rápidamente. Bloquean las redes y posiblemente provocan esperas largas (a todos los usuarios) para ver las páginas Web en Internet.
Gusano Subclase de virus. Por lo general, los gusanos se propagan sin la intervención del usuario y distribuye copias completas (posiblemente modificadas) de sí mismo por las redes. Un gusano puede consumir memoria o ancho de banda de red, lo que puede provocar que un equipo se bloquee.
Debido a que los gusanos no tienen que viajar mediante un programa o archivo "host", también pueden crear un túnel en el sistema y permitir que otro usuario tome el control del equipo de forma remota. Entre los ejemplos recientes de gusanos se incluyen: Sasser y Blaster.
¿Qué es un troyano?
Del mismo modo que el caballo de Troya mitológico parecía ser un regalo pero contenía soldados griegos que dominaron la ciudad de Troya, los troyanos de hoy en día son programas informáticos que parecen ser software útil pero que ponen en peligro la seguridad y provocan muchos daños. Un troyano reciente apareció como un mensaje de correo electrónico que incluye archivos adjuntos que aparentaban ser actualizaciones de seguridad de Microsoft, pero que resultaron ser virus que intentaban deshabilitar el software antivirus y de servidor de seguridad.
Troyano Programa informático que parece ser útil pero que realmente provoca daños.
Los troyanos se difunden cuando a los usuarios se les engaña para abrir un programa porque creen que procede de un origen legítimo. Para proteger mejor a los usuarios, Microsoft suele enviar boletines de seguridad por correo electrónico, pero nunca contienen archivos adjuntos. También publicamos todas nuestras alertas de seguridad en nuestro sitio Web de seguridad antes de enviarlas por correo electrónico a nuestros clientes.
Los troyanos también se pueden incluir en software que se descarga gratuitamente. Nunca descargue software de un origen en el que no confíe. Descargue siempre las actualizaciones y revisiones de Microsoft de los sitios Microsoft Windows Update o Microsoft Office Update.
¿Cómo se transmiten los gusanos y otros virus?
Prácticamente todos los virus y muchos gusanos no se pueden transmitir a menos que se abra o se ejecute un programa infectado.
Muchos de los virus más peligrosos se difundían principalmente mediante archivos adjuntos de correo electrónico, los archivos que se envían junto con un mensaje de correo electrónico. Normalmente se puede saber que el correo electrónico incluye un archivo adjunto porque se muestra el icono de un clip que representa el archivo adjunto e incluye su nombre. Algunos tipos de archivos que se pueden recibir por correo electrónico habitualmente son fotos, cartas escritas en Microsoft Word e, incluso, hojas de cálculo de Excel. Un virus se inicia al abrir un archivo adjunto infectado (normalmente se hace clic en el icono de archivo adjunto para abrirlo).
Sugerencia: nunca abra nada que esté adjunto a un mensaje de correo electrónico a menos que espere el archivo y conozca el contenido exacto de dicho archivo.
Si recibe un correo electrónico con un archivo adjunto de un desconocido, elimínelo inmediatamente. Por desgracia, en ocasiones tampoco resulta seguro abrir archivos adjuntos de personas que conoce. Los virus y los gusanos tienen la capacidad de robar la información de los programas de correo electrónico y enviarse a todos los incluidos en la libreta de direcciones. Por lo tanto, si recibe un correo electrónico de alguien con un mensaje que no entiende o un archivo que no esperaba, póngase siempre en contacto con la persona y confirme el contenido del archivo adjunto antes de abrirlo.
Otros virus se pueden propagar mediante programas que se descargan de Internet o de discos repletos de virus que dejan los amigos o incluso que se compran en una tienda. Existen formas menos habituales de contraer un virus. La mayoría de las personas se contagian de virus si abren y ejecutan archivos adjuntos de correo electrónico desconocidos.
¿Cómo puedo saber si tengo un gusano u otro virus?
Al abrir y ejecutar un programa infectado, es posible que no sepa que ha contraído un virus. Su equipo puede hacerse más lento o bloquearse y reiniciarse cada pocos minutos. En ocasiones, un virus ataca los archivos que necesita para iniciar un equipo. En este caso, puede presionar el botón de encendido y estar mirando una pantalla vacía.
Todos estos síntomas son signos habituales de que el equipo tiene un virus, aunque se pueden deber a problemas de hardware o software que nada tengan que ver con un virus.
Preste atención a los mensajes que indiquen que ha enviado correo electrónico con virus. Puede significar que el virus ha incluido su dirección de correo como el remitente de un correo electrónico infectado. Esto no significa necesariamente que tenga un virus. Algunos virus tienen la capacidad de falsificar las direcciones de correo electrónico.
A menos que tenga instalado software antivirus actualizado en el equipo, no existe un modo seguro de saber si tiene un virus.
Tan importante como instalar un antivirus es tener en cuenta que estos poseen bases de datos con información de los virus, y que estas bases de datos deben ser actualizadas de manera tal que los antivirus sean capaces de detectar, alertar y/o eliminar los nuevos virus que van apareciendo. Por esto se recomienda actualizar los antivirus cada 15 días.
Listado de virus y troyanos más frecuentes.
Nombre : HAPPY99
Otras denominaciones : Trojan.Happy99, I-Worm.Happy, W32.Ska, Happy00
Descripción : Las PC infectadas con este virus/troyano autoenvian emails con un archivo adjunto llamado HAPPY99.EXE o HAPPY00.EXE que al ser ejecutado muestra una animación con fuegos artificiales al tiempo que infecta la PC.
Detección / Solución : bajarse el FIXHAPPY.EXE que detecta y elimina este virus / troyano
Nombre : PRETTYPARK
Otras denominaciones : Trojan Horse, W32.PrettyPark, Trojan.PSW.CHV, CHV, W32/Pretty.worm.unp
Descripción : Las PC infectadas con este virus/troyano autoenvian emails con el asunto "C:\CoolProgs\Pretty Park.exe" y con un archivo adjunto llamado PrettyPark.exe , que al ser ejecutado muestra un gráfico en 3D al tiempo que infecta la PC
Detección / Solución :bajarse el FIXPPARK.ZIP que detecta y elimina este virus / troyano
Nombre : Wscript.KakWorm
Otras denominaciones : VBS.Kak.Worm, Kagou-Anti-Krosoft
Descripción : Este virus/troyano solo se propaga e infecta a través del Outlook Express, adjuntando en cada email que se envia un archivo de firma que infectará a la PC que lo reciba sin que sea necesario abrir el archivo adjunto que trae dicho email. Por el solo hecho de leer ese email, la PC se infectará si posee ciertas versiones de Outlook Express.
Detección / Solución :bajarse el FIXKAK.EXE que detecta y elimina este virus / troyano
Nombre : VBS.LoveLetter
Otras denominaciones : Lovebug, I-Worm.LoveLetter, VBS/LoveLetter.A, VBS/LoveLet-A
Descripción : Las PC infectadas con este virus/troyano autoenvian emails a toda la libreta de direcciones del OUTLOOK con un archivo adjunto que infecta la PC que lo recibe. También se autoenvia en los canales de CHAT, a través del MIRC (MIRC : programa para chatear). Se han detectado 29 distintas versiones de este virus/troyano. Todas las versiones envian un archivo adjunto con extensión VBS el cual al ser abierto infecta la PC.
Detección / Solución :bajarse el FIXLOVE.EXE que detecta y elimina este virus / troyano
Nombre : VBS.Stages.A
Otras denominaciones : IRC/Stages.worm, Life_Stages Worm, VBS_Stages.A
Descripción : Las PC infectadas con este virus/troyano autoenvian emails a toda la libreta de direccion del OUTLOOK con un archivo adjunto llamado "LIFE_STAGES.TXT.SHS" que al ser abierto infecta la PC.
Detección / Solución :bajarse el FIXLIFE.EXE que detecta y elimina este virus / troyano
Nombre : W32.HLLW.Qaz.A
Otras denominaciones : Qaz.Trojan, Qaz.Worm, W32.HLLW.Qaz (gen)
Descripción : Este troyano es enviado en forma intencional por gente que quiere tener un acceso no autorizado en las PC infectadas. Un vez que este troyano entra en una PC, busca si existen otras PC conecatadas en red con la primera y en caso de haberlas también las infecta cambiandole el nombre al archivo NOTEPAD.EXE por NOTE.COM y guardandose el mismo como NOTEPAD.EXE. Toda PC infectada con este troyano permitirá ser accedida en forma remota sin ningún tipo de autorización, teniendo acceso a todas las claves y archivos que en esta se encuentren.
Detección / Solución : Solo con antivirus actualizados.
Detección manual : Chequear en el directorio c:\windows si existe el archivo NOTE.COM
Eliminación manual : Borrar del registro de Windows la linea HKLM\Software\Microsoft\Windows\CurrentVersion\Run "StartIE"="C:\WINDOWS\NOTEPAD.EXE qazwsx.hsq"
Nombre : W2K.Stream
Otras denominaciones : Qaz.Trojan, Qaz.Worm, W32.HLLW.Qaz (gen)
Descripción : Este troyano es enviado en forma intencional por gente que quiere tener un acceso no autorizado en las PC infectadas. Un vez que este troyano entra en una PC, busca si existen otras PC conecatadas en red con la primera y en caso de haberlas también las infecta cambiandole el nombre al archivo NOTEPAD.EXE por NOTE.COM y guardandose el mismo como NOTEPAD.EXE. Toda PC infectada con este troyano permitirá ser accedida en forma remota sin ningún tipo de autorización, teniendo acceso a todas las claves y archivos que en esta se encuentren.
Detección / Solución : Solo con antivirus actualizados.
Detección manual : Chequear en el directorio c:\windows si existe el archivo NOTE.COM
Eliminación manual : Borrar del registro de Windows la linea HKLM\Software\Microsoft\Windows\CurrentVersion\Run "StartIE"="C:\WINDOWS\NOTEPAD.EXE qazwsx.hsq"
Nombre : W95.MTX
Otras denominaciones : W95.Oisdbo
Descripción : Las PC infectadas con este virus/troyano autoenvian emails a cada dirección de email que el usuario envia, con un archivo adjunto que infecta la PC que lo recibe. Dicho email no tiene asunto y el archivo enviado puede tener distintos nombres :
I_wanna_see_you.txt.pif
Matrix_screen_saver.scr
Love_letter_for_you.txt.pif
New_playboy_screen_saver.scr
Bill_gates_piece.jpg.pif
Tiazinha.jpg.pif
Feiticeira_nua.jpg.pif
Geocities_free_sites.txt.pif
New_napster_site.txt.pif
Metallica_song.mp3.pif
Anti_cih.exe
Internet_security_forum.doc.pif
Alanis_screen_saver.scr
Reader_digest_letter.txt.pif
Win_$100_now.doc.pif
Is_linux_good_enough!.txt.pif
Qi_test.exe
Avp_updates.exe
Seicho_no_ie.exe
You_are_fat!.txt.pif
Free_xxx_sites.txt.pif
I_am_sorry.doc.pif
Me_nude.avi.pif
Sorry_about_yesterday.doc.pif
Protect_your_credit.html.pif
Jimi_hendrix.mp3.pif
Hanson.scr
F___ing_with_dogs.scr
Matrix_2_is_out.scr
Zipped_files.exe
Blink_182.mp3.pif
Detección / Solución : 1º Chequear la PC con un antivirus haciendo que REPARE todos los archivos W95.mtx y W95.mtx.dll
2º ELIMINAR los archivos detectados como W95.mtx.dr.
3º ELIMINAR del registro de windows la siguiente entrada : HKLM\Software\Microsoft\Windows\CurrentVersion\Run as value "SystemBackup"="C:\WINDOWS\MTX_.EXE"
Nombre : BackOrifice2K.Trojan
Otras denominaciones : Back Orifice 2000, BO2K
Descripción : Este troyano es enviado en forma intencional por gente que quiere tener un acceso no autorizado en las PC infectadas. Es capaz de infectar tanto windows 95, 98 como tambien NT. Una vez que la PC esta infectada con este troyano, puede ser accedida por Internet a todo su contenido.
Detección / Solución : Solo con antivirus actualizados.
Nombre : W97M.Melissa.BG
Otras denominaciones : ResumeWorm, W97M.Resume.A
Descripción : Es un virus de macro de Word 97 que se envía a sí mismo por correo electrónico haciendo uso de Microsoft Outlook. La línea de asunto del mensaje es "Resume - Janet Simons".
Detección / Solución : Limpiar la PC con un antivirus actulizado y luego eliminar los archivos C:\Data\Normal.dot y C:\WINDOWS\Menú Inicio\Programas\Inicio\Explorer.doc
Nombre : W32.Navidad
Descripción : Es un virus/troyano que llega por email como un archivo adjunto llamado NAVIDAD.EXE
Una ves que la PC esta infectada con este virus, la misma adjunta el archivo NAVIDAD.EXE en cada email enviado.
Detección / Solución : En la barra, toque INICIO>Programas>MS-DOS
Aparecerá C:\Windows>
Escriba REN REGEDIT.EXE REGEDIT.COM
Pulse Enter / Intro
Escriba REGEDIT
Presione Enter
Modifique el siguiente valor de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command
y cambie
"C:\ WINDOWS\SYSTEM\winsvrc.vxd "%1" %*
a
"%1" %*
Para mayor claridad, los siete caracteres de letras son las siguientes: las comillas dobles, el símbolo de porciento, el número uno, las comillas dobles, el símbolo de porciento y el asterisco. No se olvide del espacio.
Elimine la clave de registro HKEY_USERS\. DEFAULT\Software\Navidad
Prenda una vez más su computadora
Usando Windows Explorer, elimine el archivo C:\WINDOWS\SYSTEM\winsvrc.vxd
Nombre : W95.Hybris.gen
Descripción : Es un virus/troyano que llega por email como un archivo adjunto.
Una ves que la PC esta infectada con este virus, la misma envia emails con el archivo infectado a las mismas direcciones donde el usuario envia sus emails.
Los archivos infectados con este virus pueden llamarse de la siguiente manera :
anpo porn(.scr
atchim.exe
branca de neve.scr
dunga.scr
dwarf4you.exe
enano porno.exe (La version mas conocida de este virus)
joke.exe
midgets.scr
sexy virgin.scr
Solución : Para limpiar una PC infectada con este virus, se debe utilizar un antivirus actualizado.
Nombre : W32.Sircam.Worm@mm
Otras denominaciones: I-Worm.Sircam (AVP), TROJ_SIRCAM.A (Trend), W32.Sircam.Worm@mm (NAV), W32/SirCam.bat, W32/SirCam.dat, Worm.Sircam.A (AVX)
Descripción : Este virus de mail masivo intenta enviarse a si mismo a todos los usuarios que se encuentren en la libreta de direcciones de Windows, y en direcciones de correo encontradas en archivos del caché. El mail que se recibe contiene el siguiente mensaje:
En español:
-----------------------------------------------------------
Asunto: [nombre del archivo adjunto sin extensión]
Cuerpo del mensaje: Hola como estas ? Te mando este archivo para que me des tu punto de vista o Espero me puedas ayudar con el archivo que te mando o Espero te guste este archivo que te mando o Este es el archivo con la información que me pediste.
Nos vemos pronto, gracias.
-----------------------------------------------------------
En inglés:
-----------------------------------------------------------
Asunto: [nombre del archivo adjunto sin extensión]
Cuerpo del mensaje: Hi! How are you? I send you this file in order to have your advice or I hope you can help me with this file that I send or I hope you like the file that I sendo you or This is the file with the information that you ask for .
See you later. Thanks.
-----------------------------------------------------------
Solución : Para limpiar una PC infectada con este virus, se debe utilizar un antivirus actualizado.
Fuentes:
http://www.intercom.com.ar/
http://www.monografias.com/
los mejores antivirus:
eset nod32,kaspersky,macafee,sophos,symantec,trendmicro,panda,anyware,Thunderbyte,Norton,avast,sybot search and destroy.
y algunos post que los contienen:
avast
norton
nod32
este ultimo siempre trae problemas con las actualizaciones,yo lo q hago es pagar a speedy para q me lo actualicen diariamente
kaspersky
y por ultimo el post de elnano25 que te explica ¿que es un virus informatico?
y como no puedo con mi genio de los videos,les dejo dos para el final de este post:
como se ve un virus en la pc
link: http://www.videos-star.com/watch.php?video=Ev3WGVFLag4
animacion sobre un antivirus luchador
link: http://www.videos-star.com/watch.php?video=7clIYrcWD3c