UTILERIAS DE ANTIVIRUS

McAfee

·         Es el primero en ventas en el mundo.  Alta detección de virus con un 94 % de la Wildlist. ·         Buena integración con el correo e Internet. Rápida respuesta ante nuevos viru

Norton

·         Es el segundo más vendido en el mundo. Mejor porcentaje de detección. Interfaz sencilla. Buena integración con el correo y los navegadores de Internet. Licencia del producto de por vida. ·         Al instalarse queda con todas las opciones habilitadas. ·         Respuesta rápida ante nuevos virus.

Norman AV

Se destaca en la instalación sobre un sistema infectado. Detección aceptable (93 %). Al presentar una gran cantidad de productos especializados permite un gran control cuando se utiliza por expertos.

Sophos

Especializado en entornos corporativos.  Soporta varias plataformas Interfaz sencilla.

Panda

Alta detección de virus. Módulos específicos para correo e Internet con buena detección. Menor porcentaje de detección de falsos positivos.

F-Secure

Alta detección (> 95 %). Útil para redes corporativas, porque permite una distribución y gestión centralizada. Interfaz muy simple, poco intuitiva.

PC-Cillin

Alta detección y bajo por ciento de falsos positivos. Existen diferentes versiones para distintos entornos (multiplataforma). Buena integración con el correo. Buenos resultados cuando se combina UNIX y Windows 2000 dentro de una empresa.

Kaspersky

Interfaz sencilla y práctica. Alta detección de virus (más del 95 %). Se destaca en la instalación sobre sistemas infectados. Es altamente apreciado por la potencia de su motor de detección y desinfección. Excelente nivel de respuesta y rapidez en la solución ante nuevos virus.

Avast  home

Es un antivirus que siempre se mantiene actualizado, además posee módulos que controlan el correo electrónico, la mensajería instantánea, la web, las redes P2P, etc. Es excelente para computadoras hogareñas -de hecho la licencia gratuita es teóricacamente solo para hogares- porque consume muy pocos recursos. Sus requisitos mínimos son 64 MB de RAM y 50 MB de espacio en disco. Está disponible para los sistemas operativos Win95/98/98SE/Me/2000/NT/XP/Vista. Además está en español

Nod 32

Muy rápido, eficiente, excelente heurística y excelente en cuanto a servicio técnico online. Versión prueba de 25 días. Bit Defender: liviano y efectivo, bien actualizado, buena capacidad de detección.

ArcaVir

ArcaVir 2005, antivirus no muy conocido pero uno de los más completos del mercado incluye firewall, hace falta número de serie para activar el antivirus, que se ofrece gratuitamente en: Hace falta registrarse, obtén la clave aquí El monitor de ArcaVir Antivirus es un módulo residente que en los controles del tiempo real todos los archivos ejecutaron y ahorraron en el sistema, así como utilizado por los dispositivos externos (e.g. diskettes).

eTrust EZ antivirus

eTrust EZ Antivirus, que anteriormente se llamaba InoculateIT Personal Edition Detecta y elimina todo tipo de virus, incluyendo troyanos y gusanos. eTrust EZ se diseño como el Explorador de Windows, para facilitar el uso domestico.

AVG

Tiene una versión totalmente gratuita y una de pago. Sin dudar es el mejor antivirus gratuito que se puede encontrar. En su versión gratuita ofrece la misma seguridad que la paga, pero con menos posibilidades de configuración

Dr. WEB

Ofrece soluciones antivirus para una amplia gama de sistemas a operativos - de Windows 9x-XP UNIX y Novell NetWare.

Avira

Fue de los más usados en su tiempo, rápido, potente, muy actualizado, alta detección de virus, versión de prueba por 90 días.

Antivir

Empresa española dedicada de lleno a la seguridad informática. El antivirus posee muchísimas herramientas potentes, es pesado para máquinas no poderosas, muy actualizado. El mejor antivirus salido de España. Algunos usuarios se quejan de su lentitud. Versión de prueba por 30 días.

THE HACKER

Muy rápido, eficiente, excelente heurística y excelente en cuanto a servicio técnico online. Versión prueba de 25 días.

Zone Alarm

Alta detección de virus, (segundo después de Norton). Módulos específicos para correo e Internet con buena detección. Menor porcentaje de detección de falsos positivos.

Toolkit PRO

Buena integración con el correo y los navegadores de Internet. Licencia del producto de por vida. Al instalarse queda con todas las opciones habilitadas.. Respuesta rápida ante nuevos virus.

Systemantec

Gran capacidad de desinfección. Presencia de distintos métodos de detección y análisis. Chequeo del arranque y posibles cambios en el registro de las

ANTI-VIRUS

Definicion de anti-virus

Es el programa que se dedica a detectar y eliminar virus informaticos. Sen encarga de analizar el contenido de los archivos y en caso de detectar un virus en su interior procede a su desinfección. También realiza busquedas de funciones que pueden resultar dañosas para la computadora, sin que sea un virus reconocido.

El programa de anti-virus debe ser completo, preciso y rápido. Por ejemplo: En cualquier mes aparecen de 200 a 500 virus nuevos circulando por el mundo.

Actualmente los antivirus utilizan dos técnicas de verificación para atrapar los virus:

• La táctica de escaneo de una gran base de datos para comparar los archivos con esa inmensa biblioteca de virus conocidos.
• La técnica de detetar un virus que aun no esta en la base de datos se escaneo, y es muy util cuando sufrimos de infección de un virus que aun no ha sido estudiado ni incorporado a los programas anti-virus.

VIRUS MAS COMUNES, CARACTERISTICAS Y EFECTOS

Características

Hay que recordar que un virus no puede ejecutarse por si solo, pues necesita un programa portador para poder cargarse en la memoria e infectar; asimismo, para poder unirse a un programa portador, el virus precisa modificar la estructura de aquél, posibilitando que durante su ejecución pueda realizar una llamada al código del virus.

Las particularidades de los virus:

• Son muy pequeños
• Casi nunca incluyen el nombre del autor, ni el registro o copyright, ni la fecha de creación.
• Toman el control o modifican otros programas.
• Son dañinos: El daño es implícito, busca destruir o alterar, como el consumo de memoria principal y tiempo de procesador.
• Son auto-reproductivos: Se reproducen a sí mismos.
• Son ocultos: Utilizan varias técnicas para evitar que el usuario se de cuenta de su presencia.

¿Quienes hacen los virus? 

Los virus informáticos son hechos por personas con conocimiento de programación. Algunas veces son escritos como una broma o causan molestias. Muchas veces son creados por personas que se sienten aburridas, con coraje o como reto intelectual; cualquiera que sea el motivo, los efectos pueden ser devastadores.

Síntomas más comúnes de virus

La mejor forma de detectar un virus es, obviamente un antivirus, pero en ocasiones los antivirus pueden fallar en la detección. Debemos notar algunos síntomas disponibles:

• Los programas comienzan a ocupar más espacio de lo habitual. Se reduce el espacio libre en la memoria RAM.
• Aparecen o desaparecen archivos. Aparecen mensajes de error no comunes.
• Programas que normalmente funcionaban bien, comienzan a fallar y a generar errores durante la sesión.
• Aparecen mensajes u objetos extraños en la pantalla.
• El disco trabaja mas de lo necesario. Tiempos de cargas mayores de lo habitual.
• Los objetos que se encuentran en la pantalla aparecen ligeramente distorsionados. Las operaciones se realizan mas lento, ya que los virus requieren de recursos del sistema para funcionar y su ejecución es repetitiva.
• Se modifican sin razón aparente los nombres de los archivos.
• No se puede acceder al disco duro.

Algunos tipos de virus

A continuación esbozamos una clasificación que tiende a catalogar los virus actuales, sin intentar crear una clasificación académica, sino una orientación en cuanto a funcionalidad de los virus:

• VIRUS DE MACROS/CODIGO FUENTE: Los macro-virus representan una de las amenazas más importantes para una red. Actualmente son los virus que más se están extendiendo a través de internet. Se adjuntan a los programas fuentes de los usuarios, y a las macros utilizadas por Procesadores de Palabras (Word, Works, WordPerfect), Hojas de Cálculo (Excel, Quattro, Lotus). Cuando se abre un documento o modelo que contiene un macro virus, el virus se ejecuta, hace su daño y se copia en otros documentos. Si se utiliza el archivo continuamente el virus se expandirá.
• GUSANOS: Son programas que se reproducen a sí mismos y no requieren de un anfitrión, pues se "arrastran" por todo el sistema sin necesidad de un programa que los transporte. Se cargan en la memoria y se posesionan en una determinada dirección, luego se copian en otro lugar y se borran del que ocupaban, y así sucesivamente. Esto hace que queden borrados los programas o la información que encuentran a su paso por la memoria, lo que causa problemas de operación o pérdidas de datos. Pueden crear copias de archivos en la misma computadora o enviar copias u otra información a computadoras a través de la red sin el permiso o conocimiento del usuario.
• VIRUS MUTANTES: Son los que al infectar realizan modificaciones a su código, para evitar ser detectados o eliminados (NATAS o SATAN), Miguel Angel, por mencionar algunos). Existen programas que se dedican especialmente a localozarlos y eliminarlos.
• CABALLOS DE TROYA:  Se introducen al sistema bajo una apariencia totalmente diferente a la de su objetivo final; esto es, que se presentan como información perdida o basura, sin ningun sentido. No tienen la capacidad de autoreproducirse. Espera que se cumplan alguna condicion para ejecutarse.

VIRUS Y ANTIVIRUS COMPUTACIONALES

VIRUS

Definición

1. "Un virus es simplemente un programa, Una secuencia de instrucciones y rutinas creadas con el único objetivo de alterar el correcto funcionamiento del sistema y, en la inmensa mayoría de los casos, corromper o destruir parte o la totalidad de los datos almacenados en el disco."
2. Un virus es una porción de código ejecutable, que tiene la habilidad única de reproducirse. Se adhieren a cualquier tipo de archivo y se distribuyen con los archivos que se copian y envían de persona a persona.

El virus puede atacar los discos o archivos y reproducirse usualmente sin el conocimiento y el permiso del usuario. Algunos virus se pegan al archivo así que cuando se ejecuta el archivo, el virus también se ejecuta. Otros virus entran en la memoria de la computadora e infectan los archivos cuando la computadora abre, modifica o crea archivos. Algunos son destructivos, otros no y solamente se esconden y reproducen. Los virus provocan desde la pérdida de datos o archivos en los medios de almacenamiento de información (diskette, disco duro, cinta), hasta daños del sistema.

Formas de Contagio - La posibles vías de transmisión de los virus son: los discos, el cable de una red y el cable telefónico. Lo primero que hace un virus típico, cuando se ejecuta el programa infectado, es situar su propio código en una parte de la memoria permaneciendo residente en ella. Todo lo que ocurra a partir de este momento depende enteramente de la especia a la que pertenezca el virus en cuestión.

Efectos de los Virus en las computadoras

a. Efectos no destructivos:

• Emisión de mensajes en pantalla
• Borrado o cambio de la pantalla. Ejemplo: Walker; Aparece un muñeco caminando de un lado a otro de la pantalla. Y muchos más...

b. Efectos destructivos:

• Desaparición de archivos (ejemplo: el virus Jerusalem-B)
• Formateo de discos duros. Y mucho más...

COPIAS DE SEGURIDAD

La opción Copia de seguridad de Windows ayuda a crear copias de la información del disco duro. Si por alguna razón se borraran o sobrescribieran accidentalmente los datos del disco duro o fuera imposible tener acceso a ellos por un error en el disco, podrá utilizar la copia para restaurar los datos perdidos o dañados.

• Ingresar a Panel de Control
• Menú - Sistema y Seguridad
• Copias de Seguridad y Restauración

PROTECCION DE DOCUMENTOS

Se deben  proteger los datos de los documentos contra mal uso, pérdida, daño o acceso no autorizado, cambio y eliminación. Las medidas de seguridad son constantemente probadas y mejoradas de acuerdo con el progreso técnico y posibilidades organizativas.

El campo de seguridad referido a la protección de documentos electrónicos, consta de dos partes:

• Recuperación de documentos - existen empresas que se dedican a la recuperación de documentos o sectores dañados (por ejemplo: se dañó el disco duro y no hay respaldo de los documentos)
• Protección de documentos y datos.

El Acto de Protección de los datos, que entró en vigor en 1999, considera que los datos deben ser: 

• Tratados justamente y legítimamente;
• Obtenidos y usados sólo para objetivos específicos y legales;
• Adecuados, relevantes y sin exceso; Guardados bajo seguro;
• Tratados de acuerdo con los derechos de individuos;
• Transferidos sólo a países que ofrecen la protección adecuada....

Para garantizar la seguridad de la computadora y la documentación cada empresa desarrolla técnicas para guardar los sistemas de información e información almacenada en las computadoras. Las amenazas potenciales incluyen la destrucción o uso no adecuado de los documentos obtenidos.

Por esto una de las medidas son:

• Respaldo de la información
• Uso de encriptación
• Contraseñas y usuarios aprobados
• Sistemas de detección
• Protección especial de la computadora

Debes escoger una buena contraseña con al menos 6 - 8 caracteres (por ejemplo: minúsculas, mayúsculas y números).

Guardar tu Sistema actualizado y verificado con los últimos programas de anti-virus.

Tener cuidado con los archivos adjuntos del correo electrónico.

Codificar y decodificar los datos.

Ejemplo:

Todos los datos son codificados desde el principio de la transmisión hasta el fin de la misma.

Se puede elaborar un protocolo de seguridad, que incluye pasos como:

1. Instalar el antivirus y asegurar su actualización cada 15 días.
2. Checar la información ingresada a nuestra PC.
3. Si nos entregan un diskette y nos dicen que está revisado, NO CONFIAR NUNCA en los procedimientos de otras personas que no seamos nosotros mismos o de la misma empresa.
4. Para descargar páginas de Internet, archivos ejecutables, etc., definir siempre en nuestra PC una carpeta o directorio para recibir el material. De ese modo sabemos que todo lo que descarguemos de Internet siempre estará en una sola carpeta. Nunca ejecutar o abrir antes de escanearlos con el antivirus.
5. Nunca abrir un adjunto de un correo electrónico sin checarlo. Si el adjunto es de un desconocido que no nos avisó previamente del material, borrarlo directamente sin abrir.
6. Al actualizar el antivirus, verifica tu PC completamente.
7. Crear bibliotecas de diskettes y discos, conteniendo información, verificarlos por última vez, protegerlos contra escritura y fecharlos para saber cuándo fue el último escaneo.
8. Hacer el respaldo periódico de tus archivos. Una vez cada 15 días es lo mismo recomendado para un usuario doméstico. Si usas con fines profesionales tu PC, debes hacer un backup parcial de archivos cada 48 horas como mínimo. Backup parcial de archivos es la copia de seguridad en discos duros externos de los documentos modificados.

RESPALDO DE INFORMACION

Basados en estas necesidades, podemos proporcionarte los siguientes tips para alcanzar este nivel de seguridad:

IMPORTANTE: Haz respaldo de la información cada semana o al menos una vez cada 15 días. El respaldo puede hacerse en CD, DVD ROMs o Discos Internos. Si están conectados en red pueden quedar los archivos en el disco de otra computadora.

También es bueno manejar  controles y bloqueos específicos:

1. Controles

• Control de acceso físico a los equipos.
• Control de entradas a los programas de las computadora a través de claves de acceso (passwords).
• Registro, verificación y control de los diskettes, CDs que se introducen a la computadora.
• Se recomienda algún programa de tipo menú que restrinja los programas que se pueden ejecutar sólo por los usuarios autorizados.

2. Bloqueos

• Cerradura para floppies o DVDs "drive lock".
• Uso del candado o llave de encendido, si la computadora lo tiene.
• Deshabilitar el arranque desde la unidad de diskette.
• Deshabilitar completamente las unidades de diskette o CD ROMs.
• Habilitación de la palabra clave (password).
• Activar la protección anti-virus en el BIOS.

3. Diskettes o CDs (DVDS o Discos duros externos)

Estos son puntos muy importantes, ¡prácticamente todos los virus se introducen a una computadora por medio de diskettes, CDs u acceso a ainformación de Internet! Y en caso de un desastre, las copias de respaldo serán la salvación de nuestros datos.

• Verificar contra virus todos los discos o descargas que se introduzcan en la computadora, aunque solo sean de datos.
• No ejecutar programas de origen dudoso.
• No meter CD o DVD extraños o abrir correos electrónicos desconocidos.
• Nunca arrancar desde diskette en la operación normal de la computadora.
• Nunca dejar puestos diskettes al apagar la computadora.
• Tener un diskette o CD de arranque que esté libre de virus y protegido contra escritura.
• Tener un antivirus y antigusanos confiables y actualizados.
• Proteger contra escritura tus discos del sistema, así como tu dis discos de programas de aplicación.
• Que los usuarios sólo manejen discos de datos y nunca de programas.
• Instalar nuevos paquetes en una máquina que sirva de prueba y que esté un tiempo en observación.
• Mantener copias de respaldo, tanto de los programas, como de los datos.
• Hacer por separado los respaldos de datos y de programas.