word



61
Entre Ciencia e Ingeniería, ISSN 1909-8367
Año 7 No. 13 - Primer Semestre de 2013, página 61 - 69


Identificación de Virus Informáticos Usando
Sistemas Expertos1


Identification of Computer Viruses Using
Expert Systems


L. Gutiérrez, H. Tabares

Recibido Abril 5 de 2013 – Aceptado Mayo 30 de 2013


Resumen - Se presenta en este artículo la implementación de
unsistema experto para la identificación de virus informáticos.
El sistema propuesto modela el conocimiento específico del
experto en virus informáticos mediante relaciones entre las
variables de entrada (antecedentes) y objetivos (consecuentes).
Se espera que el sistema informático desarrollado aumente la
protección contra las infecciones software.
Palabras clave - Sistema experto, Virusinformáticos.
Abstract - This article discusses the implementation of
an expert system for the identification of computer virus.
The proposed system models the specific knowledge
of computer virus expert through relationships
between the input variables and targets.
It is expected that the system developed increased software
protection against infections.

Key Words — Expertsystem, Computer Virus.









1
“NUEVAS HERRAMIENTAS PARA REALIZAR PRONOSTICOS DE
CONSUMOS DE ENERGIA Y POTENCIA” con código P12208 aprobado
según convocatoria interna realizada por el INSTITUTO TECNOLOGICO
METROPOLITANO (ITM) cofinanciado con la UNIVERSIDAD DE
ANTIOQUIA (U. de A.) según convenio específico celebrado entre las
partes No. 8703-002-2012.
L. Gutiérrez, Ingenierade sistemas, Instituto Tecnológico Metropolitano.
ladyjgutierrez@hotmail.com
H. Tabares, M.Sc. en Ingeniería de sistemas, docente ocasional, Instituto
Tecnológico Metropolitano. hectortabares@itm.edu.co


I. NOMENCLATURA

SE: Sistema Experto.
BC: Base de Conocimiento.
BD: Bases de Datos.
MI: Motor de Inferencia.
IC: Ingeniero de Conocimiento.
EDC: Experto en el Dominio deConocimiento.
UF: Usuario Final.

II. INTRODUCCIóN

n virus informático es un programa de computadora
generalmente de pequeño tamaño que se ejecuta en
un ordenador huésped y su característica más relevante es
que puede replicarse (es decir, hace copias de sí mismo) y
propagarse a otras computadoras.

Los efectos secundarios de la actividad vírica
son conocidos como problemas informáticos, algunossimplemente irritantes, benignos o genéricos (extraños
mensajes de error) y algunos destructivos o malignos
(formateo del disco duro, borrar o modificar archivos,
desestabilizar el sistema, permitir el acceso remoto
desautorizado). Para mayor información, consúltese [1], [2].

Los múltiples problemas producidos por las infecciones
de virus informáticos llevó a plantear un trabajo de gradopara optar al título en Ingeniería de Sistemas en el que se
desarrolló un sistema experto (SE) del tipo determinista
titulado ExpertoVIRUS_ITM para la detección y eliminación
de este tipo de programas maliciosos. Se descubrió entonces
que los SE brindan grandes posibilidades para la protección
contra software maligno.

Universidad Católica de Pereira


62
Un SE es una aplicacióninformática que sobre una
Base de Conocimientos (BC) posee información de uno
o más expertos para solucionar un conjunto de problemas
en un área específica. La BC es un tipo especial de Bases
de Datos (BD) para la gestión del conocimiento que posee
una considerable capacidad de deducción a partir de la
información que contiene. La diferencia entre la BD y la
BC consiste en que el primero almacenaúnicamente hechos
(afirmaciones que sirven para representar conceptos, datos,
objetos, etc.) y las funciones del motor de la BD son las de
edición y consulta de los datos. El segundo, por otra parte,
puede almacenar, además de hechos (base de hechos que
describen un problema), un conjunto de reglas. Una regla
es una estructura condicional que relaciona lógicamente
la información...