Los virus informáticos pueden evitarse de múltiples maneras, una de ellas es
no utilizar software que se tenga duda de su procedencia, otra es evitando
el intercambio de información de una computadora a otra, si ésta no es
confiable (Interlink, Internet, Red Local, etc.).
Evite usar discos de procedencia desconocida sin antes haberlos revisado y
que no contengan virus; de hacerlo, se deben verificar éstos previamente con
un programa antivirus, esto no asegura la completa limpieza de virus, ya que
los programas antivirus sólo revisan a los virus que pueden reconocer, si un
virus es más reciente que el programa antivirus este no lo detecta. Además,
la mejor recomendación es usar software original.
Para evitar la pérdida de información por virus o cualquier otro evento que
pueda dañar sus datos, lo recomendable es hacer respaldos periódicos y
constantes de su información. No tener archivos de texto muy grandes, como
una tesis o reporte de proyecto de investigación en un solo archivo.
Nunca inicie su equipo con algún disco olvidado en la unidad A:.
Tenga siempre a la mano un disco de arranque del sistema, libre de virus,
protegido contra escritura, de la misma versión que utilice su equipo; al
igual que los discos de la última versión de su programa antivirus.
En caso de NO usar discos nuevos, debe formatear estos con el comando FORMAT
(unidad):/U
Detección del Virus
Cuando se esté seguro de que la computadora ha sido infectada por cualquier
tipo de virus, proceda a apagar el equipo inmediatamente para evitar que el
virus se introduzca en los discos flexibles o en el disco duro. Además, al
apagar la computadora se logra eliminar el virus de la memoria RAM.
Posteriormente, se procede a la identificación de virus con algún programa
detector (SCAN, NAV, CPAV, MSAV, etc.) y después, si es posible, a su
eliminación mediante estos mismos programas.
Para los virus conocidos y analizados, existen programas antivirus que con
mayor o menor inteligencia los localizan, sin embargo, el usuario debe saber
que sólo pueden detectarse virus ya conocidos. Cuando la búsqueda tien e
resultados positivos se comprueba en forma generalizada la infección; pero,
ante un diagnostico negativo, no puede detectarse una infección. Por este
motivo, deberían utilizarse siempre las versiones más recientes de los prog
ramas de antivirus.
Cuando se detecta la infección con un virus, se debe eliminar inmediatamente
en forma total, pues un único virus remanente vuelve a infectar toda la
computadora. A continuación, se apaga la computadora, para asegurar que se
borre completamente todo el contenido de la memoria de trabajo. Luego, se
pone en marcha la computadora utilizando un sistema operativo del disco de
carga, protegido contra escritura y que obviamente no esté infectado. Una
vez realizado el nuevo arranque, se puede establecer una de las dos
soluciones:
1.- Borrar por completo el disco duro haciendo un formateo de bajo nivel y
después cargar los programas originales de seguridad nuevamente. Para ello
es fundamental que las copias originales hayan sido aseguradas y estén b ien
conservadas.
2.- O bien, utilizar un programa eliminador de virus, si no se dispone de
originales seguros para todos los programas. Sin embargo, debe tenerse
cuidado cuando se aplican estos programas, ya que después de la limpieza
algunos
Los únicos programas que detectan todos los virus son los de comprobación de
suma, que emplean cálculos matemáticos para comparar el estado de los
programas ejecutables antes y después de ejecutarse. Si la suma de
comprobación no cambia, el sistema no está infectado. Los programas de
comprobación de suma, sin embargo, sólo pueden detectar una infección
después de que se produzca.
Los programas de vigilancia detectan actividades potencialmente nocivas,
como la sobreescritura de ficheros informáticos o el formateo del disco duro
de la computadora. Los programas caparazones de integridad establecen capas
por las que debe pasar cualquier orden de ejecución de un programa. Dentro
del caparazón de integridad se efectúa automáticamente una comprobación de
suma, y si se detectan programas infectados no se permite que se ejecuten.
Contención y recuperación Una vez detectada una infección viral, ésta puede
contenerse aislando inmediatamente los ordenadores de la red, deteniendo el
intercambio de ficheros y empleando sólo discos protegidos contra escritura.
Para que un sistema informático se recupere de una infección viral, primero
hay que eliminar el virus. Algunos programas antivirus intentan eliminar los
virus detectados, pero a veces los resultados no son satisfactorios. Se
obtienen resultados más fiables desconectando la computadora infectada,
arrancándola de nuevo desde un disco flexible protegido contra escritura,
borrando los ficheros infectados y sustituyéndolos por copias de seguridad
de ficheros legítimos y borrando los virus que pueda haber en el sector de
arranque inicial.
No hay comentarios:
Publicar un comentario