Virus informáticos. ¿Qué son y cómo podemos cuidarnos de ellos?

Constantemente se ha hablado sobre ataque cibernéticos por virus informáticos en grandes empresas. Pero ¿Cómo nos afecta a nosotros como personas que usamos nuestro equipo de cómputo para información personal del tipo fotos de vacaciones, tareas, correos de amigos, entre otros? ¿O cuáles son los riesgos que existen para una Pyme y su administración? En este artículo te explicaremos brevemente las amenazas de los virus informáticos y la importancia de contar con un antivirus.

Las amenazas.

Supongamos que no contamos con un antivirus por desidia o por falta de información, pero cuando necesitamos nuestro equipo mas que nunca, éste se comporta en forma extraña y en algunas ocasiones sin dejarnos opción de ver nuestra información. Esto paso hace algunos años entre el 2013 y 2014, cuando el mundo cibernético se vio amenazado por un virus muy peculiar llamado el virus de la policía federal de México catalogado como Ransonware (programa dañino capaz de secuestrar nuestra información de varias formas y solicitar un rescate por ella).

En este caso se te amenazaba con acusaciones a la violación de derechos de autor por videos, música o software por lo que se te multaría con 200 a 500 días de salario mínimos o de 2 a 8 años de cárcel o pudiendo haber llegado a 12 años de cárcel por supuesta evidencia de pederastia en nuestro equipo. Pero todo esto se resolvería con el pago de la multa que podía llegar hasta los mil dólares, depositados a un número de cuenta en el que se podía pagar en tiendas de conveniencia, lo que ahora sabemos, era totalmente falso.

Imagina que esto le pase a tu equipo personal o al equipo de administración de tu Pyme. Los costos de reparar los daños son realmente altos.

Y lo peor, este no es el único tipo de virus informático que existe, hay una gran variedad de estos hoy en día entre los cuales están:

• Recycler: Virus informáticos que crean un acceso directo de un programa y eliminan su aplicación original. Además, al infectar un pendrive convierte a toda la información en acceso directo y oculta el archivo original, de modo que estos no puedan ser vistos.

• Troyano: Otra clase de virus informático que roban información o alteran el sistema de hardware de un equipo de cómputo y en un caso extremo permite que un usuario externo pueda controlar el equipo.

• Bombas lógicas o de tiempo: Son programas que se activan al producirse un acontecimiento determinado. La condición suele ser una fecha (bombas de tiempo), una combinación de teclas, o ciertas condiciones técnicas (bombas lógicas). Si no se produce la condición permanece oculto al usuario.

• Gusano: Tiene la propiedad de duplicarse a sí mismo.

• Hoax: Los hoax no son virus ni tienen capacidad de reproducirse por sí solos. Son correos de contenido falso que incitan al usuario a hacer copias y enviarla a sus contactos. Suelen apelar a los sentimientos morales («Tu pareja te engaña») o amenazas de adeudo («Adeudo de pago de impuestos SAT») y, en cualquier caso, tratan de aprovecharse de la falta de experiencia de los internautas novatos.

• Joke: Al igual que los hoax, no son virus, pero son molestos, un ejemplo: una página que se mueve de un lado a otro, y si se le llega a dar a cerrar es posible que salga una ventana que diga error.

El primer trabajo académico en la teoría de los programas de cómputo auto-replicantes fue publicado por John Von Neumann en 1949 quien dio conferencias en la Universidad de Illinois sobre la Teoría y Organización de Autómatas. El trabajo de Von Neumann fue publicado más tarde como la Teoría de los autómatas autorreproductivos. En su ensayo Von Neumann describió cómo un programa de ordenador puede ser diseñado para reproducirse a sí mismo. El diseño de Von Neumann de un programa informático capaz de copiarse a sí mismo se considera el primer virus informático para computadoras del mundo, y es considerado como el padre teórico de la virología informática.

Los Antivirus

Ahora que tenemos algunos datos sobre los virus informáticos, describiremos como podemos defendernos con un antivirus.
Los antivirus toman una pequeña muestra o palabras clave de algún gusano o de cualquier otro para ponerlo en una lista negra y evitar su ejecución en nuestra máquina para ello crean una gran base de datos para protegernos, existen muchas empresas que proporcionan servicios de antivirus y la ayuda para diagnosticarlo de un Geek que te puede ayudar a removerlo.

Entre las compañías mas populares y reconocidas en el mercado para el diagnóstico y remoción de virus informáticos se encuentran las siguientes:
• Symantec Corporation
• Trend Micro
• Panda Software
• McAffee
• Bit Defender
• Kaspersky
• Avast

Casi todas cuentan con servicio gratuito para su evaluación, pero ¿cómo podemos tomar la mejor decisión para comprar el antivirus que necesitamos?, un ejemplo se muestra con la siguiente comparativa de la oferta de Avast:

Versión Gratis

• Antivirus inteligente
• CyberCapture
• Análisis inteligente
• Inspector de Wi-Fi
• Contraseñas
• Escudo de Comportamiento
• Modo de juego
• Limpieza del navegador

Versión estándar

• Antivirus inteligente
• CyberCapture
• Análisis inteligente
• Inspector de Wi-Fi
• Contraseñas
• Escudo de Comportamiento
• Modo de juego
• Limpieza del navegador
• Sandbox
• Modo pasivo
• Real Site
• Escudo de ransomware
• Firewall
• Anti-Spam

Versión Premier

Como podemos ver las funcionalidades varían y dependerá de las necesidades de cada usuario cuanta protección elegir dependiendo de factores como lo sensible y privado de la información que maneja, ya que, a mayor confidencialidad de información, mayor riesgo de ser víctimas de algún Hacker, aquel agente que nos mira a todos como sus víctimas potenciales, lanzando la red al mar y pescando a quien caiga en sus trucos.
Con el ejemplo del virus Hoax que su propagación se da a través del mismo usuario, llegando a una maquina, tomando sus contactos y reenviando el mismo correo en cadena, debemos tener cuidado con los correos que abramos en nuestra computadora ya que con o sin antivirus somos posibles víctimas.

Las Herramientas

Ya vimos que podemos ser presas fáciles de los virus informáticos y puede ser que actualmente estén afectando nuestro equipo de cómputo sin darnos cuenta. Lo que si podemos realizar son los siguientes pasos de diagnóstico y aunque no de todos hay una solución sencilla, te podemos compartir algunas recomendaciones:

1) Virus informáticos que cambian tus archivos por accesos directos (Recycler):

Existen algunos métodos para librarnos de él, entre las herramientas que podemos recomendar se encuentra el llamado elistara el cual te ayudará a eliminar este y muchos molestos virus de bajo nivel, este no es un antivirus ya que la aplicación funciona solo para corregir el problema ya existente.

Otra forma sería, presionando las teclas escribe cmd y haz clic en Aceptar. Luego, en la ventana que nos abre, escribe la letra de tu unidad USB (por ejemplo, E:) y presionamos Enter. Escribe este comando Attrib /d /s -r -h -s *.* y presiona nuevamente Enter:

Esto nos permitirá ver las carpetas que se encuentran ocultas, NO hagas clic sobre los accesos directos o el virus infectará tu PC. A continuación, veras una carpeta que no tiene el símbolo de acceso directo en ella se encuentra tu información, selecciona los accesos directos y los archivos sospechosos y presiona las teclas Shift + Supr o las teclas Shift + Delete. Por último, haz clic en Sí. Esta orden elimina de forma permanente los accesos directos sin mandarlos a la Papelera de reciclaje.

2) Virus informáticos en los navegadores web

Otro tipo de virus es el secuestrador de navegador web (internet explorer, FireFox, Chrome, Safari) el cual lo corrompe y solo te manda publicidad inútil.

La forma más sencilla de eliminar este tipo de virus es con una aplicación gratuita llamada Adwcleaner el cual te limpia todos los navegadores en todos los sentidos.

1. El primer paso es abrir el programa descargado y presionar escanear:

2. Nos mostrara todos los registros, podremos ver todo el resumen a detalle de lo que encontró.

3. Por último, presionamos Clearning para que comience con el proceso de limpieza para poderlo concluir nos pedirá reiniciemos y al iniciar el equipo nos mostrara un resumen de lo que hizo y eso sería todo.

Como recomendación adicional, te sugerimos contar con una política de revisión de tu equipo de cómputo de forma periódica que incluya la actualización constante de las definiciones de virus informáticos, el análisis programado usando tus herramientas contra virus, el diagnóstico automático de los dispositivos que se conecten a tus equipos de cómputo, entre otros.

Recuerda que para todo esto y si requieres ayuda en el diagnóstico, remoción y configuración de políticas contra los virus informáticos, recuerda que siempre se tiene un Geek en quien confiar ya que son personas apasionadas por la tecnología y que en sus tiempos libres te pueden apoyar por medio de plataformas bajo demanda para que tu y a tu Pyme estén protegidas.