Algunos
consejos para que el Internet sea siempre su amigo...
©2000
F-14314 op. Thierry
Todo
el mundo, o casi todos, ya han « surfeado » en Internet, esta maravillosa
biblioteca de informaciones en donde podemos encontrar todo (o casi
todo). Es eso lo que le da su fuerza, su interés.
Para mí,
Internet es una copia de nuestro mundo muy real. En efecto, la información que
encontramos es puesta, por usuarios, para usuarios. Como lo comentaba
anteriormente, podemos encontrar todo lo que queramos. Como en nuestro buen
viejo mundo, hay cosas buenas pero también malas. Es contra esta última parte,
que vamos a intentar luchar con el fin de que Internet sea siempre nuestro
amigo.
El
primer virus que se propaga a una escala nacional, fue escrito por un joven
estudiante americano que era un usuario asiduo de los BBS telefónicos. El se
preguntaba: ¿En cuánto tiempo, un programa nuevo disponible en un BBS podía
distribuirse en todo el continente americano?
Para eso, el debía crear un programa que haría hablar de él. De esta
forma, bastaba esperar los primeros mensajes relativos a este programa,
enviado a los BBS, para seguir su evolución.
Nuestro
estudiante crea el pequeño programa y espera... En unos cuantos días, cientos
de mensajes invadirán los BBS y hablaron solamente de su programa.
Después
de la ejecución de este ultimo, una especie de « PACMAN »
aparecía en la pantalla con el mensaje
« Yo quiero una cookie ». Sólo era necesario escribir en el teclado la
palabra COOKIE, para que desaparezca y se desactive. El programa no dañaba ningún
archivo de la computadora. Por desgracia, actualmente en nuestros días, ya no
es más así.
Debido
a que eso facilitaba propagar una información a los cuatro rincones del mundo
en unos cuantos segundos, Internet se convirtió en el terreno privilegiado de
los « fabricantes de virus » .
Existen
diferentes especies de virus. Los cuales infectan los archivos ejecutables
(.EXE, .COM), los archivos sistemas, la base de registro, etc.
Para
infectar y propagarse, los virus necesitan de un apoyo : el cual puede ser un
diskette, un CD-ROM, escondidos en un archivo ejecutable, un documento de WORD,
un documento EXCEL, un mail, etc.
Es
por eso que una de las primeras reglas que es siempre necesario respetar, es:
analizar sistemáticamente, vía el antivirus, todos los nuevos datos que
ponemos en la computadora.
Ya
sea la nueva versión de nuestro «
traqueur de satélite », de un documento respecto a la construcción de una
antena, es necesario SIEMPRE pasar todo por el antivirus antes de ejecutar este
nuevo programa o antes de ver el documento. Configure su antivirus para que
escanee TODOS los archivos presentes en su computadora y no solamente en los
programas archivos.
Para
que este análisis sea eficaz, es necesario desde luego, que la data base del
antivirus esté al día. ¿Cuantas personas tienen el antivirus cargado para el
inicio de la PC pero con una base de datos que data de 1997?
Numerosos
antivirus pueden ser actualizados vía Internet. Lea la documentación que viene
con su antivirus y no dude en bajar de Internet el archivo para actualizarlo.
Para
aquellos que ya lo hacen, visiten la pagina web de su antivirus varias veces al
mes. En efecto, en el caso de Norton Antivirus por ejemplo, los ingenieros del
centro de antivirus, proponen varias actualizaciones en el mismo mes.
Pero
el antivirus, aún con la última actualización instalada, no es fiable al
100%. En efecto, cada día aparecen nuevos virus en la red, es necesario esperar
aun algunos días para que una actualización que pueda detectar esos virus esté
disponible. Hemos visto recientemente este problema con el virus o más bien con
el gusano «I LOVE YOU» por ejemplo, que ha infectado millones de computadoras
utilizando el correo electrónico. Este ultimo utiliza el lenguaje Visual Basic
Script (VB Script) para propagarse. Este lenguaje es una declinación de Visual
Basic de Microsoft. El VB script existe en Word, Excel, Outlook (pero no Outlook
Express) y permite automatizar acciones en Windows. Así que es suficientemente
poderoso para escribir en la base
de registro, lanzar programas, controlar Outlook etc. Por le tanto, «I LOVE YOU»
contiene apenas 300 líneas de programa, comprensible para todo usuario un poco
iniciado a la programación.
Su
principio de infección y de propagación es muy simple pero también muy
eficaz. Para resumir su funcionamiento, supongamos que la estación XE1ABC ha
recibido un mail. Creamos que es un archivo texto, XE1ABC hace un doble click
en el archivo adjunto LOVE-LETTER-FOR-YOU.TXT.vbs. Demasiado tarde, el
virus es lanzado, el script se ejecuta. Comienza grabándose con tres nombres
diferentes en el folder sistemas de Windows, modifica la base de registro de
Windows para que sea lanzado cada vez encendemos la PC, hace que el próximo
lanzamiento de Internet Explorer, un programa (Win-bugsfix.exe) sea bajado de
Internet. Este programa será lanzado cada
vez que se encienda la computadora. El virus crea una pagina web que
servirá para contaminar a los participantes de un fórum IRC (chat en directo).
En efecto si un programa de IRC es encontrado en la PC infectada, los
internautas conectados en el mismo canal que XE1ABC, recibirán la pagina web.
En la
libreta de direcciones de Outlook, el virus toma las direcciones e-mail de cada
persona inscrita y les envía un mail firmado por XE1ABC con el título I LOVE
YOU y conteniendo el virus. El script continúa haciendo cosas malas y va a
todos los folders de todos los discos duros que XE1ABC tiene. Destruye y
renombra diferentes archivos, principalmente los imágenes en formato Jpeg que
son ahora irrecuperables (¡ adiós las bellas imágenes para la SSTV !), los
archivos musicales MP3 son duplicados, la copia es renombrada y el contenido
destruido pero el original queda intacto, solamente se volvió invisible
utilizando el atributo escondido en las Propiedades del Archivo. Entre tanto
XE1ZZZ ha recibido el mail I LOVE YOU, firmado por su bueno amigo XE1ABC.
Mientras que él no haga un doble click en el archivo adjunto, su PC esta
indemne, si no el proceso recomienza y así una y otra vez...
¿Cómo
hacer para evitar esta clase de problema? Además de pasar por el antivirus
todos los archivos que recibimos (aún si pensamos que no hay riesgo porque es
un buen amigo quien lo envía), borre
sistemáticamente todos los mails que recibimos y que tienen un titulo extraño
y/o aquellos que no sabemos quien los envía. En el caso de un virus como I LOVE
YOU, no es fácil hacer esto porque el mail está firmado por alguien que
conocemos y en ciertos casos, solo el hecho de leer un mail puede infectar la
PC.
En
efecto, cada vez más, los e-mails que recibimos o que enviamos son en formato
HTML. Esto permite incluir imágenes, utilizar colores en los tipos de escritura
y también otras cosas pero contrariamente a algún viejo mail en formato TEXTO,
este último puede contener líneas de
código malas que son ejecutadas a la lectura del mail sin que lo sepamos.
Si
su programa de mail lo permite, configura el nivel de seguridad para que
no ejecute nada automáticamente.
Otra
cosa buena por hacer es utilizar un pequeño programa que, todos los 15 minutos
por ejemplo, va a conectarse a nuestra cuenta mail y va a notificarnos si hay
nuevos mails. La ventaja de este programa es que no baja de Internet los mails
recibidos pero lee solo el titulo de este ultimo y permite borrarlos
directamente del servidor sin descenderlos de Internet.
Existen numerosos programas este género disponibles en la red. Haga búsquedas
en las paginas que proponen sharewares o freewares (www.shareware.com,
http://www.freewarehome.com/, http://www.winfiles.com/
etc.)
Es
necesario saber que ciertos programas de mail permiten esta clase de operación...
Otro
tipo de virus muy propagados en la red, son esos que llamamos los «HOAX». De
hecho, no son verdaderamente virus pero falsos
mensajes de alerta como por ejemplo «
Atención si usted recibe un mail con título ”WIN US$ 10.000”, sobre todo
no lo abra porque borrará todos los archivos de su PC. Por favor distribuya
este mensaje a todas las personas que conozca, a fin de que estén protegidos».
Estos mensajes están ahí para volver lento el trafico de la red y estorbar
y llenar de espacio con basura nuestro buzón electrónico (Inbox). En efecto
imagine 10 internautas recibiendo esos mismos mensajes, y enviándolos cada uno
a otros 10 internautas y que ellos mismos se los envían cada uno a otros 10,
etc.
Podemos
poner el razonamiento aún más lejos. Retomemos nuestro amigo XE1ABC quien
recibe esta clase de mail y quien decide enviarlo a su packet de BBS, un mensaje
que se trata de un supuesto virus! ¡Que relajo!.
Existe
una muy buena pagina web que tiene una lista de estos famosos mensajes:
http://www.symantec.com/sarc/avcenter/hoax.html
Otra
peste de nuestro mundo moderno, es la publicidad. ... ¿Cuánta publicidad
recibimos por semana en el buzón de nuestra casa? Es el mismo caso con nuestro
buzón electrónico virtual si no prestamos atención.
Además
de HOAX, es frecuente recibir publicidad para comprar diplomas, ganar dinero,
etc. Y esta publicidad de la red la pagas indirectamente porque tienes que
conectarte a Internet para recibirla! Ya que al recuperar tus mails si de 36
nuevos que tienes, 30 son publicidad, estas pagando tiempo y conexión de
Internet sin sentido.
A
fin de evitar este inconveniente, existen varios pequeños trucos fáciles a
aplicar:
Voilà ! J
Espero que estos pequeños consejos los reconcilien con Internet ! Este artículo
no es para espantarlos, si no todo lo contrario, lo escribí para aportarles los
conocimientos necesarios a fin que puedan surfear con toda tranquilidad. Como
información: yo soy internauta desde 1995 y no he tenido ni un solo virus
proveniente de la red que haya infectado mi computadora, a pesar de recibir un
promedio de 20 mails por día.