Elementos útiles para conocer los virus informáticos - Situación actual

Situación actual

La cantidad de virus que circulan actualmente en la red no puede precisarse con exactitud. Algunos autores calculan el total de virus existentes en más de 300 000.13 La mayoría de los virus que forman parte de la historia de la computación se crearon para DOS; un sistema obsoleto en nuestros días.


A pesar de la creación constante de nuevos virus, son pocos los que llegan a ser realmente efectivos y logran contaminar un número considerable de usuarios de la red. Los expertos en virus informáticos, respaldan los informes sobre la existencia de no más de 300 virus esparcidos y en libertad.15 Al repetirse en forma cíclica su proceso de extinción, la cantidad de virus mencionados nunca es mayor y se mantiene aproximadamente igual.


A pesar de los estragos causados por el reciente torrente de ataques de virus, como el mortal "Love Bug", o el famoso "CIH" son muchos los usuarios, individuales e institucionales, que no actualizan regularmente sus programas antivirus.


Se plantea que casi una cuarta parte de los usuarios norteamericanos no actualizan sus programas, al menos, una vez al mes. Un examen, realizado a cerca de medio millón de usuarios de PCs en los Estados Unidos, reveló que la mayoría de estos (un 65 %) fueron infectados con, al menos un virus, en los últimos doce meses. De estos, un 57 % perdió un buen número de datos. Un 18 % afirmó que había perdido "moderadas" o "grandes" cantidades de datos y un 14 % sostuvo que había sufrido más de cinco ataques de virus al año. Según Steve Sundermeier, cuando "el público que no adquiere la última protección contra virus, abre un enorme agujero de seguridad. Los usuarios necesitan actualizar sus programas diariamente para salvaguardarse de los virus que los atacan diariamente".13 Cada día se crean 30 nuevos virus como promedio, desde inofensivos hasta muy peligrosos.14


Los softwares antivirus, líderes en el combate de virus, pueden descontaminar distintas cifras de códigos malignos. Por ejemplo, Norton Antivirus, 63 076, McAfee, 64 686, AVP, 64 156, SAV, 513 y F-Prot, 73 350.16-19


Uno de estos productos, el SAV, comercializado por la firma Segurmática, y que descontamina los virus identificados en la isla, es el resultado de las necesidades nacionales, surgidas como resultado del amplio programa de informatización desplegado por Cuba durante los últimos años.


Sin embargo, como los planes de informatización del país, son cada vez más abarcadores, el énfasis fundamental debe situarse no sólo en la creación y la adquisición de los recursos técnicos y humanos, sino en el desarrollo de una cultura informática que permita a los usuarios prepararse para enfrentar los peligros de la red, en especial, para minimizar los efectos dañinos de los virus informáticos que provocan pérdidas considerables de tiempo, esfuerzo y recursos de gran valor.

Las listas de discusión o distribución de información

El conocimiento adquirido por los usuarios de la red para enfrentar los virus es el resultado, en gran medida, de la creación de boletines y listas que los alertan sobre la aparición de nuevos virus y la forma de eliminarlos, además de las medidas aprendidas para el uso correcto del correo y la navegación en el web.


Las listas son muchas y tienen un lugar muy importante en la educación de los usuarios. Entre las listas dedicadas a la difusión oportuna de información sobre los virus informáticos, se encuentran:

• VSAntivirus: El boletín diario de VSANTIVIRUS - http://www.vsantivirus.com∞ (Uruguay).
• Virus Attack: Un excelente sitio para obtener información en la lucha contra los virus. http://www.virusattack.com.ar∞ (Argentina).
• AlertaVirus: Un servicio gratuito de AlertaVirus.com. http://www.alertavirus.com∞ (Chile).
• Per Systems: Boletín sobre alerta de virus. http://www.perantivirus.com/∞ (Perú).
• Alerta - Antivirus: Centro de Alerta Temprana sobre Virus y Seguridad Informática http://www.alerta-antivirus.es/∞ (España).
• VirusProt: Boletín sobre seguridad informática. http://www.virusprot.com/ ∞(España).
• Infovirus: Boletín que informa sobre lo último en virus informáticos. http://www.espanadir.com/drwebsp/index.shtml∞ (España).
• Virus-l: Boletín sobre virus informáticos. http://www.sld.cu/mailman/listinfo/virus-l∞ (Cuba).

Dichas listas alertan a sus usuarios mediante boletines diarios, semanales o mensuales y su objetivo principal es mantener informados a lectores sobre los nuevos virus, así como sobre la forma de eliminarlos, además de ofrecer consejos, publicar estadísticas, realizar encuestas comparativas sobre programas antivirus, etcétera.


Virus-l, por ejemplo, es la lista sobre virus de la Red Telemática de Salud en Cuba (Infomed). Cuenta con 1 199 miembros.20 Su objetivo esencial es la educación de sus miembros en materia de protección de los sistemas. Comprende desde el médico o técnico de la salud que se conecta desde su casa vía telefónica hasta los centros e instituciones, como los hospitales, facultades, policlínicos, y otros, que requieren de una seguridad mayor, debido a su importancia.


Infomed brinda servicios a una gran cantidad de profesionales del sector de la salud, crece muy rápidamente y tiene más de 9000 usuarios directos. Los planes del gobierno en el sector de la salud se proponen conectar todos sus centros e instituciones en el país.


Fidel Castro Ruz, Primer Secretario del Comité Central del Partido Comunista de Cuba y Presidente de los Consejos de Estado y de Ministros, en el acto de inauguración de obras del extraordinario programa de salud ya en marcha, que se realiza en Cuba, efectuado en el Teatro Astral, el 7 de abril del 2003, expresó:


"Algo de gran trascendencia será la creación, ya iniciada, de Infomed, un servicio Intranet que comunicará a todos los centros de salud, hospitales, policlínicos, hogares de ancianos, farmacias, etcétera, a través de una densa red de computadoras que posibilitará la comunicación, consultas e intercambio científico entre todos los médicos, enfermeros y técnicos, y el acceso a todas las bases de datos e información médica con el empleo de miles de equipos de computación".21

De aquí, la importancia de una seguridad informática amplia y poderosa. Dentro de ella, la lucha contra los virus es un aspecto muy relevante. Es entonces necesario, desarrollar una cultura informática que permita estar preparados contra cualquier ataque proveniente de un programa o código maligno.


Virus-l dispone de un boletín semanal que divulga información sobre los virus más peligrosos, selecciona y promueve la consulta de artículos sobre el tema ubicados en distintos sitios, se alerta sobre fallos en sistemas o agujeros de seguridad y las formas de eliminarlos. Por supuesto, como en todas las listas de este tema no falta en cada boletín, una serie de consejos útiles para evitar la posibilidad de contaminarse por un virus informático.


La lista cuenta además, con un espacio en el servicio de FTP de la red donde se apoya su trabajo con material educativo sobre el tema, herramientas para eliminar ciertos virus y la posibilidad de descargar programas instaladores de antivirus y sus actualizaciones. Todo ello ha posibilitado elevar el nivel de protección de una gran parte de los usuarios de la red.


Por encuestas realizadas mediante la propia lista se han podido conocer cuáles antivirus utilizan los usuarios de Infomed, con qué frecuencia los actualizan, cómo actúan ante una infección y otros aspectos que han permitido trazar estrategias de trabajo para mejorar su protección.


Ante la pregunta, ¿cómo usted. actúa ante un mensaje con un fichero adjunto?, el 45 % de los 103 suscriptores encuestados el día 10 de junio del 2002, respondieron "Abro sólo ficheros adjuntos enviados por personas conocidas" y el 33 %, "No abro ningún adjunto sin revisarlo antes con un antivirus". Por su parte, a la pregunta, ¿qué hace si descubre que su PC está infectada?, el 48 % de los 139 usuarios consultados el día 28 de agosto del 2002, seleccionaron "Utilizo un antivirus y sigo las instrucciones de mi lista". Entre los 104 suscriptores consultados el día 22 de noviembre del 2002, el 54 % respectivamente dijeron utilizar como antivirus el AVP y el NAV. Este mismo día, cuando se preguntó, ¿cada cuánto tiempo actualiza su antivirus?, del total de encuestados, el 65 % respondió "Una vez por semana" y el 23 % "Dos o tres veces por mes"


Para apoyar su tarea educativa de la lista, se imparte mensualmente una clase donde se orienta a los alumnos-usuarios sobre cómo evitar o eliminar las infecciones por virus. En ellas, se ofrecen también una serie de consejos prácticos relacionados con el tema.

Consideraciones finales

Como se ha tratado de evidenciar a lo largo de este trabajo, los virus informáticos no son un simple riesgo de seguridad. Son muchos los programadores en el mundo que se dedican a la creación de códigos malignos por distintos motivos, que causan pérdidas anuales millonarias en gastos de seguridad a las empresas. El verdadero peligro de los virus es su forma indiscriminada de ataque contra cualquier sistema informático, algo realmente lamentable.


Es muy difícil prever la propagación de los virus y cuáles máquinas infectarán. De ahí, la importancia de comprender cómo funcionan regularmente y tomar las medidas pertinentes para evitarlos.


La educación de los usuarios de la red es la mejor forma de controlar una infección. Es importante saber qué hacer en el momento justo para frenar un avance que podría extenderse y hacer colapsar una red. La consulta de las últimas noticias sobre el tema es una forma importante de mantenerse actualizado sobre su evolución y riesgos inmediatos.

Referencias bibliográficas

1. Moreno Pérez A. La historia interminable- La génesis y el devenir de los virus. [sitio en Internet]. Disponible en: http://www.zonavirus.com/Detalle_Articulo.asp?Articulo=20∞. Consultado: 18 de febrero de 2003.
2. Von Neumann JL. Tutorial sobre virus informáticos. - nivel básico - [sitio en Internet]. Disponible en: http://sapiens.ya.com/herminiapaissan/virus/historia.htm∞. Consultado: 16 de febrero de 2003.
3. Machado J. Breve historia de los virus informáticos. [sitio en Internet]. Disponible en: http://www.perantivirus.com/sosvirus/general/histovir.htm∞ . Consultado: 4 de Marzo de 2003.
4. Cohen F. "Virus Informáticos: teoría y experimentos" [sitio en Internet]. Disponible en: http://www.monografias.com/∞. Consultado: 16 de febrero de 2003.
5. Machado J. Fred Cohen el primer autor de virus. [sitio en Internet]. Disponible en: http://www.perantivirus.com/sosvirus/hackers/cohen.htm∞ . Consultado: 4 de marzo de 2003.
6. Red Telemática de Salud en Cuba (Infomed). Versión adaptada a PC del juego COREWAR, precursor de los virus [sitio en Internet]. Disponible en: ftp://ftp.sld.cu/pub/antivirus/miscelaneas/corewar.zip∞ . Consultado: 4 de Marzo de 2003.
7. Vanden Bosch L, Waisman N, Rojas F. "Virus informáticos". [sitio en Internet]. Disponible en: http://www.monografias.com/trabajos5/virusinf/virusinf.shtml#historia∞ . Consultado: 6 de marzo de 2003.
8. Jones Encyclopedia - Media & Information Technology. [sitio en Internet]. Disponible en: http://www.digitalcentury.com/encyclo/thompson.html∞. Consultado: 12 de marzo de 2003.
9. Judgment in U.S. vs. Robert Tappan Morris. [sitio en Internet]. Disponible en: http://www.rbs2.com/morris.htm∞ . Consultado: 10 de marzo de 2003.
10. Bihar.net. [sitio en Internet]. Disponible en: http://www.biar.net/HistoriaInf/anecdotas.html∞ . Consultado: 18 de febrero de 2003.
11. Symantec. Diferencias entre virus, gusanos y caballos de Troya. Disponible en:
    http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/la_docid/pf/20010921095248905---Consultado∞: 10 de abril del 2003
12. Machado J. Cómo se clasifican los virus?. [sitio en Internet]. Disponible en:
    http://www.perantivirus.com/sosvirus/pregunta/clasific.htm∞ . Consultado: 17 de febrero de 2003.
13. Machado J. ¿Cuántos virus existen?.[sitio en Internet]. Disponible en:
    http://www.perantivirus.com/sosvirus/pregunta/cuantos.htm∞ . Consultado: 9 de Marzo de 2003
14. Zona Virus. Muchos usuarios ignoran el riesgo de los virus. [sitio en Internet]. Disponible en:http://www.zonavirus.com/Detalle_ARTICULO.asp?ARTICULO=6∞ . Consultado: 6 de Marzo de 2003.
15. Synmatec Segurity Responce. Virus definition added. [sitio en Internet]. Disponible en:http://securityresponse.symantec.com/avcenter/defs.added.html∞ . Consultado: 14 de febrero de 2003.
16. Networks Associates Technology. Top Selling Services. [sitio en Internet]. Disponible en:http://www.mcafee.com∞ . Consultado: 25 de febrero de 2003.
17. Kaspersky Lab. Anti-Virus Updates. [sitio en Internet]. Disponible en:
    http://www.kaspersky.com/updates.html∞ . Consultado: 25 de febrero de 2003.
18. Segurmática. Consultoría y Seguridad Informática. [sitio en Internet]. Disponible en:
    http://www.segurmatica.co.cu∞ . Consultado: 18 de febrero de 2003.
19. FRISK Software Internacional. F-Prot Antivirus latest version and latest virus signature files. [sitio en Internet]. Disponible en: http://www.f-prot.com/currentversions.html∞. Consultado: 14 de febrero de 2003.
20. Virus-l mailing list administration General Options Section. [sitio en Internet].
    Disponible en: http://www.sld.cu/mailman/admin/virus-l∞ . Consultado: 13 de marzo
    de 2003.
21. Castro Ruz F. La idea esencial es acercar los servicios básicos a los ciudadanos. Discurso pronunciado el día 7 de abril en el Teatro Astral. Disponible en: http://www.granma.cubaweb.cu/2003/04/08/nacional/articulo01.html∞ Consultado: 8 de abril del 2003.