Informatica

Gusano de Internet
• ¿Qué es un gusano de Internet?
• ¿Cómo actúa un gusano de Internet?
• ¿Cómo saber si mi equipo está infectado con un gusano de Internet?
• ¿Cómo elimino un gusano de Internet de mi equipo?
• ¿Cómo prevengo que mi equipo se infecte con un gusano de Internet?
• Animación

¿Qué es un gusano de Internet?
A los gusanos de Internet se les considera una subclase de losvirus y son conocidos también por su término
en inglés worm. Los gusanos de Internet buscan propagarse lo más rápido posible tratando de infectar al
mayor número posible de equipos. Esta característica tiene como consecuencia la posibilidad del colapso de
las comunicaciones en Internet.

¿Cómo actúa un gusano de Internet?
Los gusanos de Internet se valen de las vulnerabilidades (huecos deseguridad) en un sistema operativo para
poder infectarlo.
Una vez que ha infectado el sistema, el gusano de Internet modifica ciertos parámetros en él, con el propósito
de asegurarse de iniciar su actividad maliciosa cada vez que el usuario reinicie su equipo. El gusano de
Internet puede incluso, llegar a detener el funcionamiento del software de seguridad instalado con el propósito
de evitar sudetección.
Ya dentro del sistema operativo, el gusano de Internet intenta propagase a otros equipos que presenten la
misma vulnerabilidad a través de ciertas rutinas programadas en él mismo. Estas rutinas consisten en generar
direcciones IP (la forma en que se identifican los equipos en una red) de forma aleatoria y enviar a estas
direcciones el código malicioso del gusano.
Los gusanos deInternet pueden estar diseñados para realizar actividades maliciosas específicas, por ejemplo,
una vez que ha sido infectado un gran número de equipos con un gusano, estos equipos podrían ser utilizados
para lanzar un ataque contra algún sitio Web en particular. Estos ataques pueden tratarse de los llamados
Ataques de Negación de Servicio Distribuido ( DDoS), los cuales tienen como propósito saturarlos servicios
de Internet proporcionados por alguna organización (servidores de correo electrónico, servidores de páginas
Web, etc.).

¿Cómo saber si mi equipo está infectado con un gusano de Internet?
Cuando un gusano infecta un equipo, éste ocupa un ancho de banda considerable así como espacio en
memoria, ocasionando que los equipos se vuelvan excesivamente lentos en las respuestas acualquier petición
que el usuario haga al equipo. Cabe aclarar que, algunas versiones no afectan el rendimiento del equipo para
evitar ser detectados por el usuario y de esta forma y lograr garantizar su permanencia en el equipo.
Existen gusanos de Internet que están programados para realizar acciones tales como detener algún servicio y

de esta forma ocasionar que el equipo se reinicie sinautorización del usuario (un ejemplo de esto es el caso
del gusano Blaster).
Algunos de los delincuentes que programan gusanos en Internet, incorporan otro tipo de software malicioso al
código del gusano como las llamadas Puertas Traseras o backdoors, lo que permiten que los equipos sean
controlados de forma remota, dejando que el intruso realice cualquier acción.

¿Cómo elimino un gusano deInternet de mi equipo?
Para eliminar completamente un gusano de Internet del equipo es recomendable:
• Utilizar una herramienta de eliminación automática para removerlo
Al momento de que un gusano de Internet tiene un alto grado de propagación (que haya infectado un
gran número de sistemas), la mayoría de los distribuidores de software antivirus genera herramientas
de eliminación automática queeliminan al gusano de forma rápida y sencilla. Estas herramientas son
distribuidas de forma gratuita la mayoría de las ocasiones a través de la página de Internet de cada
distribuidor. Lo único que se necesita hacer es descargar la herramienta y ejecutarla en el sistema. Por
lo general, al término de su ejecución, la herramienta genera un reporte de los archivos infectados y
de las acciones...