El Blog de Roger

ViRuS InFoRmAtIcO

2009-06-12T11:43:00.000-07:00

Los Virus Informáticos o Electrónicos o Computacionales son aquellos programas que se esconden en los dispositivos de almacenamiento y si en estos se encuentran otros programas o datos son contaminados en ese momento por aquellos. Ningún programa de Virus puede funcionar por si sólo, requiere de otros programas para poderlos corromper. Su otra característica es la capacidad que tienen de auto duplicación, haciendo copias iguales de sí mismos, entrando furtivamente y provocando anomalías en las computadoras al desarrollar su función destructora. Se les ha dado el nombre de Virus por la analogía que tiene su comportamiento con el de los Virus Biológicos.

Qué no es un Virus?

Existen algunos programas que, sin llegar a ser virus, ocasionan problemas al usuario.

Un ejemplo de estos no - virus: "Hace algunos años, la red de I. B. M., encargada de conectar más de 130 países, fue virtualmente paralizada por haberse saturado con un correo electrónico que contenía un mensaje de salutación navideña que, una vez leído por el destinatario, se enviaba a sí mismo a cada integrante de las listas de distribución de correo del usuario. Al cabo de un tiempo, fueron tantos los mensajes que esperaban ser leídos por sus destinatarios que el tráfico se volvió demasiado alto, lo que ocasionó la caída de la red".

Asimismo, es necesario aclarar que no todo lo que altere el normal funcionamiento de una computadora es necesariamente un virus, algunas de las pautas principales para diferenciar entre qué debe preocupar y qué no son estas:

Bugs (Errores En Programas).

Los bugs no son virus, y los virus no son bugs. Todos usamos programas que tienen graves errores (bugs). Si se trabaja por un tiempo largo con un archivo muy extenso, eventualmente algo puede comenzar a ir mal dentro del programa, y este a negarse a grabar el archivo en el disco. Se pierde entonces todo lo hecho desde la última grabación. Esto, en muchos casos, se debe a ERRORES del programa. Todos los programas lo suficientemente complejos tienen bugs.

Falsa Alarma.

Algunas veces se tienen problemas con el hardware o software y, luego de una serie de verificaciones, se llega a la conclusión de que se trata de un virus; pero esto pude resultar ser una FALSA ALARMA luego de correr el programa antivirus.

Desafortunadamente no hay una regla estricta por la cual guiarse, pero contestarse las siguientes preguntas puede ser de ayuda:

¿Es sólo un archivo el que reporta la falsa alarma (o quizás varios, pero copias del mismo)?.
¿Solamente un producto antivirus reporta la alarma? (Otros productos dicen que el sistema está limpio).

Si al menos una de las respuestas fue afirmativa, es muy factible que efectivamente se trate de una falsa alarma.

Programas Corruptos.

A veces algunos archivos son accidentalmente dañados, quizás por problemas de hardware. Esto quiere decir que no siempre que se encuentren daños en archivos se debe estar seguro de estar infectados.

¿CÓMO NACIERON LOS VIRUS?.

En realidad no existe información confiable del inicio de los virus informativos esto se debe a que grandes compañías junto con las gubernamentales ocultaban este problema para no reconocer la debilidad de los equipos y sistemas.

En 1949, Jhon Von Neuman, padre de la computación expone su "Teoría y organización de un autómata complicado", donde describió programas que se reproducían a sí mismos.

La característica de auto - reproducción y mutación de estos programas, que los hace parecidos a los de los virus biológicos, parece ser el origen del nombre con que hoy los conocemos. Antes de la explosión de la micro computación se decía muy poco de ellos. Por un lado, la computación era secreto de unos pocos. Por otro lado, las entidades gubernamentales, científicas o militares, que vieron sus equipos atacadas por virus, se quedaron muy calladas, para no demostrar la debilidad de sus sistemas de seguridad, que costaron millones, al bolsillo de los contribuyentes. Las empresa privadas como Bancos, o grandes corporaciones, tampoco podían decir nada, para no perder la confianza de sus clientes o accionistas.

Se reconoce como antecedente de los virus actuales en 1959, Douglas McIlory, Victor Vysottsky y Robert Morris idearon un juego al que llamaron Core War (Guerra en lo Central, aludiendo a la memoria de la computadora), que se convirtió en el pasatiempo de algunos de los programadores de los laboratorios Bell de AT&T. El juego consistía en que dos jugadores escribieran cada uno un programa llamado organismo, cuyo hábitat fuera la memoria de la computadora. A partir de una señal, cada programa intentaba forzar al otro a efectuar una instrucción inválida, ganando el primero que lo consiguiera.

Al finalizar, se borraba de la memoria todo rastro del juego, ya que estas actividades eran fuertemente sancionadas por los jefes al considerarlas un gran riesgo dejar un organismo suelto que pudiera acabar con las aplicaciones del día siguiente.

En 1974, Xerox presentó en Estados Unidos el primer programa que ya contenía un código autoduplicador, este se llamaba Rabbit y se situaba dos veces en la cola de ejecución del ASP del IBM, lo que causaba un bloqueo del sistema.

Loa 80's fueron de gran actividad; en el 80, la red ARPANET fue infectada por un "gusano" y queda 72 horas fuera de servicio, esto suceso se atribuyó a un estudiante de informática de 23 años llamado Robert Tappan Morris, quien excuso que el hecho fue accidental. En el 81 los equipos Apple II se vieron afectados por un virus llamado "Cloner"; y en el 83, Fred Cohen presenta en público el primer virus de computadora, al Dr. Cohen se le conoce hoy día, como "el padre de los virus; el juego Core Wars sale a la luz pública.

En 1986, un programador llamado Ralf Burger se dio cuenta de que un archivo podía ser creado para copiarse a sí mismo, uniendo una copia de él a otros archivos. Escribió una demostración de este efecto a la que llamó VIRDEM, que podía infectar cualquier archivo con extensión .COM. Esto atrajo tanto interés que se le pidió que escribiera un libro, pero, puesto que él desconocía lo que estaba ocurriendo en Paquistán, no mencionó a los virus de sector de arranque (boot sector). Para ese entonces, ya se había empezado a diseminar el virus Vienna.

En el 87, se da el primer caso de contagio masivo de computadoras a través del MacMag Virus llamado también Macintosh. Este virus fue creado por Richard Brandow y Drew Davison y lo incluyeron en un disco de juegos que repartieron en una reunión de un club de usuarios. Uno de los asistentes, Marc Canter, consultor de Aldus Corporation se llevó el disco a Chicago y contaminó el disco maestro que fue enviado a la empresa fabricante que comercializó su producto infectado por el virus. En este mismo año IBM diseña el primer programa antivirus.

En 1988, el virus Brian, creado por los hermanos Basit y Alvi Amjad de Pakistán aparece en Estados Unidos; este es detectado en la Universidad estadounidense de Delaware cuando comenzaron a ver "© Brain" como etiqueta de los disquetes. La causa de ello era Brain Computer Services, una casa de computación paquistaní que, desde 1986, vendía copias ilegales de software comercial infectadas para, según ellos, dar una lección a los piratas. Estos habían notado que el sector de booteo de un disquete contenía código ejecutable, y que dicho código se ejecutaba cada vez que la máquina se inicializaba desde un disquete. Lograron reemplazar ese código por su propio programa, residente, y que este instalara una réplica de sí mismo en cada disquete que fuera utilizado de ahí en adelante.

El 2 de marzo del mismo, debido a la celebración de la introducción de la Macintosh II, se manda por medio de un virus benigno un mensaje de paz.

Por 1989 la cantidad de virus detectados en diferentes lugares sobrepasan los 100, y la epidemia comienza a crear situaciones graves. Entre las medidas que se toma, para tratar de detener el avance de los virus, es llevar a los tribunales a Robert Morís Jr. acusado de ser el creador de un virus que infectó a computadoras del gobierno y empresas privadas. Al parecer, este muchacho conoció el programa Core Ware, creado en la AT&T, y lo difundió entre sus amigos. Ellos se encargaron de diseminarlo por diferentes medio a redes y equipos. Al juicio se le dio gran publicidad, pero no detuvo a los creadores de virus.

Hasta la aparición de Microsoft Outlook, era imposible adquirir un virus por correo electrónico, solo si se adjuntaba algún archivo susceptible de infección, se bajaba al computador y se ejecutaba, se podía contagiar el equipo, pero esta nueva modalidad fue denunciada por el señor Padgett Peterson, miembro de la Computer Antivirus Research Organization, el cual afirmó la posibilidad de introducir un virus en el disco duro del usuario de Windows 98 mediante el correo electrónico.

Actualmente, los virus son producidos en cantidades extraordinarias por muchísima gente alrededor del planeta; algunos de ellos dicen hacerlo por hobby, otros por probar sus habilidad, incluso se ha convertido en un elemento de competencia entre quienes realizan este tipo de programas. Particularmente, las agrupaciones de programadores de virus están abiertas a cualquiera que se interese en ellas, ofrecen consejos, familiaridad y pocas limitaciones. Además, son libres de seguir cualquier objetivo que les parezca, sin temer por la pérdida de respaldo económico.

CLASES DE VIRUS:

Gusano o Worm

Son programas que tratan de reproducirse a si mismo, no produciendo efectos destructivos sino el fin de dicho programa es el de colapsar el sistema o ancho de banda, replicándose a si mismo.

Caballo de Troya (troyanos) o Camaleones

Son programas que permanecen en el sistema, no ocasionando acciones destructivas sino todo lo contrario suele capturar datos generalmente password enviándolos a otro sitio, o dejar indefenso el ordenador donde se ejecuta, abriendo agujeros en la seguridad del sistema, con la siguiente profanación de nuestros datos.

El caballo de troya incluye el código maligno en el programa benigno, mientras que los camaleones crean uno nuevo programa y se añade el código maligno.

Joke Program

Simplemente tienen un payload (imagen o sucesión de estas) y suelen destruir datos.

Bombas Lógicas o de Tiempo

Programas que se activan al producirse un acontecimiento determinado. La condición suele ser una fecha (Bombas de Tiempo), una combinación de teclas, o un estilo técnico Bombas Lógicas), etc... Si no se produce la condición permanece oculto al usuario.

Retro Virus

Este programa busca cualquier antivirus, localiza un bug (fallo) dentro del antivirus y normalmente lo destruye.

Spyware

Los programas espía o spyware son aplicaciones que recopilan información sobre una persona u organización sin su conocimiento. La función más común que tienen estos programas es la de recopilar información sobre el usuario y distribuirlo a empresas publicitarias u otras organizaciones interesadas, pero también se han empleado en círculos legales para recopilar información contra sospechosos de delitos.

Los programas espía pueden ser instalados en un ordenador mediante un virus, un troyano que se distribuye por correo electrónico, como el programa Magic Lantern desarrollado por el FBI, o bien puede estar oculto en la instalación de un programa aparentemente inocuo.

Los programas de recolección de datos instalados con el conocimiento del usuario no son realmente programas espías si el usuario comprende plenamente qué datos están siendo recopilados y a quién se distribuyen.

Los cookies son un conocido mecanismo que almacena información sobre un usuario de Internet en su propio ordenador, y se suelen emplear para asignar a los visitantes de un sitio de Internet un número de identificación individual para su reconocimiento subsiguiente. Sin embargo, la existencia de los cookies y su uso generalmente no están ocultos al usuario, quien puede desactivar el acceso a la información de los cookies. Sin embargo, dado que un sitio Web puede emplear un identificador cookie para construir un perfil del usuario y éste no conoce la información que se añade a este perfil, se puede considerar a los cookies una forma de spyware.

Por ejemplo, una página con motor de búsqueda puede asignar un número de identificación individual al usuario la primera vez que visita la página, y puede almacenar todos sus términos de búsqueda en una base de datos con su número de identificación como clave en todas sus visitas subsiguientes (hasta que el cookie expira o se borra).

Estos datos pueden ser empleados para seleccionar los anuncios publicitarios que se mostrarán al usuario, o pueden ser transmitidos (legal o ilegalmente) a otros sitios u organizaciones

OTRAS CLASIFICACIONES:

Existen una variedad de virus en función de su forma de actuar o de su forma de infectar clasificados de la siguiente manera

Virus de Acompañante

Estos virus basan su principio en que MS-DOS, ejecuta el primer archivo COM y EXE del mismo directorio. El virus crea un archivo COM con el mismo nombre y en el mismo lugar que el EXE a infectar.

Después de ejecutar el nuevo archivo COM creado por el virus y cede el control al archivo EXE.

Virus de Archivo

Los virus que infectan archivos del tipo *.EXE, *.DRV, *.DLL, *.BIN, *.OVL, *.SYS e incluso BAT. Este tipo de virus se añade al principio o al final del archivo. Estos se activan cada vez que el archivo infectado es ejecutado, ejecutando primero su código vírico y luego devuelve el control al programa infectado pudiendo permanecer residente en la memoria durante mucho tiempo después de que hayan sido activados.

Este tipo de virus de dividen en dos:

1. Virus de Acción Directa: son aquellos que no se quedan residentes en memoria y se replican en el momento de ejecutar el fichero infectado y los virus de Sobrescritura que corrompen el fichero donde se ubican al sobrescribirlo.

2. Virus de Bug-ware: Bug-ware es el término dado a programas informáticos legales diseñados para realizar funciones concretas. Debido a una inadecuada comprobación de errores o a una programación confusa causan daños al hardware o al software del sistema.

Muchas veces los usuarios finales aducen esos daños a la actividad de virus informáticos. Los programas bug-ware no son en absoluto virus informáticos, simplemente son fragmentos de código mal implementado, que debido a fallos lógicos, dañan el hardware o inutilizan los datos del computador.

Virus de Macro:

De acuerdo con la Internacional Security Association, los virus macro forman el 80% de todos los virus y son los que más rápidamente han crecido en toda la historia de los ordenadores en los últimos 5 años.

A diferencia de otros tipos de virus, los virus macro no son exclusivos de ningún sistema operativo y se diseminan fácilmente a través de archivos adjuntos de e-mail, disquetes, bajadas de Internet, transferencia de archivos y aplicaciones compartidas.

Los virus macro son, sin embargo, aplicaciones específicas. Infectan las utilidades macro que acompañan ciertas aplicaciones como el Microsoft Word y Excel, lo que significa que un Word virus macro puede infectar un documento Excel y viceversa.

En cambio, los virus macro viajan entre archivos en las aplicaciones y pueden, eventualmente, infectar miles de archivos.

Los virus macro son escritos en Visual Basic y son muy fáciles de crear. Pueden infectar diferentes puntos de un archivo en uso, por ejemplo, cuando éste se abre, se graba, se cierra o se borra. Lo primero que hacen es modificar la plantilla maestra (normal.dot) para ejecutar varias macros insertadas por el virus, así cada documento que abramos o creemos, se incluirán las macros "víricas".

Con la posibilidad de contener un virus convencional, cambiar un ejecutable o DLL e insertarlo en el sistema.

Virus de MailBomb:

Casi virus ¿o no?.Esta clase de virus todavía no esta catalogado como tal pero, se puede poner un ejemplo de lo que hacen: Por lo general todos son iguales, se escribe un texto cualquiera, una dirección de e-mail (victima) se introduce el numero de copias y ya esta.

El programa crea tantos mensajes como el número de copias indicado antes, seguidamente empezara a enviar mensajes hasta saturar el correo de la victima.

Virus del Mirc:

Son la nueva generación de infección, aprovechan la ventajas proporcionadas por la Red y de los millones de usuarios conectados a cualquier IRC a través del Mirc. Consiste en un script para el cliente de IRC Mirc. Cuando se accede a un canal de IRC, recibe por DCC un archivo llamado "script.ini". Por defecto, el subdirectorio donde se descargan los archivos es el mismo donde esta instalado el programa, esto causa que el "script.ini" original se sobrescrito por el "script.ini" maligno.

Bueno después de lo dicho nos preguntaremos ¿y para en que nos afecta a nosotros? Pues muy fácil, los autores pueden desconectarte del IRC o acceder a información privada,(archivo de claves o el "etc/passwd" de Linux).

Virus de Multi-Partes:

Los virus multi-parte pueden infectar tanto el sector de arranque como los archivos ejecutables, suelen ser una combinación de todos los tipos existentes de virus, su poder de destrucción es muy superior a los demás y de alto riesgo para nuestros datos, su tamaño es mas grande a cambio de tener muchas mas opciones de propagarse e infección de cualquier sistema.

Virus de Sector de Arranque:

Este tipo de virus infecta el sector de arranque de un disquete y se esparce en el disco duro del usuario, el cual también puede infectar el sector de arranque del disco duro (MBR). Una vez que el MBR o sector de arranque esté infectado, el virus intenta infectar cada disquete que se inserte en el sistema ,ya sea una CD-R, una unidad ZIP o cualquier sistema de almacenamiento de datos.

Los virus de arranque trabajan de la siguiente manera: se ocultan en el primer sector de un disco y se cargan en la memoria antes de que los archivos del sistema se carguen. Esto les permite tomar total control de las interrupciones del DOS y así, pueden diseminarse y causar daño.

Estos virus, generalmente reemplazan los contenidos del MBR o sector de arranque con su propio contenido y mueven el sector a otra área en el disco. La erradicación de un virus de arranque puede hacerse inicializando la máquina desde un disquete sin infectar, o encontrando el sector de arranque original y reemplazándolo en el lugar correcto del disco.

Virus de VBS:

Debido al auge de Internet los creadores de virus han encontrado una forma de propagación masiva y espectacular de sus creaciones a través mensajes de correo electrónico, que contienen archivos Visual Basic Scripts, anexados, los cuales tienen la extensión .VBS

El antiguo D.O.S. empleaba archivos .BAT (Batch), que eran un conjunto de instrucciones o comandos en lotes. Con el advenimiento de Windows 95/98/NT/Me/2000/XP, este tipo de archivos dejó de ser empleado y fue reemplazado por los Visual Basic Scripts.

Un Visual Basic Script es un conjunto de instrucciones lógicas, ordenadas secuencialmente para realizar una determinada acción al iniciar un sistema operativo, al hacer un Login en un Servidor de Red, o al ejecutar una aplicación, almacenadas bajo un nombre de archivo y extensión adecuada. Los Scripts pueden ser interpretados y ejecutados por el Sistema Operativo Windows, Novell, etc. o por una aplicación mIRC, pIRC, AutoCad, etc.

Los virus pueden ser desarrollados en cualquier lenguaje y tener determinados objetivos de daño y algunos simplemente usan las instrucciones Visual Basic Scripts, como medios de propagación. Asimismo, un VBS puede contener instrucciones que afecten a los sistemas. También es posible editar instrucciones en la Libreta de Notas (NotePad) y guardar el archivo con la extensión .VBS.

Actualmente existen 2 medios de mayor difusión de virus en VBS:

1. Infección de canales IRC: (el chat convoca a una enorme cantidad de "victimas")

El IRC (Internet Relay Chat) es un protocolo desarrollado para permitir la comunicación entre usuarios de Internet en "tiempo real', haciendo uso de software especiales, llamados "clientes IRC" (tales como el mIRC, pIRCh, Microsoft Chat).

Mediante un software de chat, el usuario puede conectarse a uno o mas canales IRC, pero es necesario que primero se conecte a un servidor chat, el cual a su vez, está conectado a otros servidores similares, los cuales conforman una red IRC. Los programas "clientes IRC" facilitan al usuario las operaciones de conexión, haciendo uso del comando /JOIN, para poder conectarse a uno o mas canales.

Las conversaciones pueden ser públicas (todo el canal visualiza lo que el usuario digita) o privadas (comunicación entre 2 personas).

Para "cargar" una sesión de chat los usuarios deben registrarse en un servidor chat, elegir un canal y un apodo (nickname). Todo esto se hace mediante un denominado "bachero", que emplea comandos propios del protocolo IRC, permitiendo ejecutar estas operaciones de manera intuitiva y proporcionando al usuario un entorno grafico amigable.

¿Como atacan los gusanos (VBS/Worms)?

Todos los gusanos del Chat, siguen el mismo principio de infección. Usando el comando SEND file, envían automáticamente una copia del SCRIPT.INI a todas las personas conectadas al canal chat, además de otras instrucciones dentro de un Visual Basic Script. Este script que contiene el código viral sobre-escribe al original, en el sistema remoto del usuario, logrando infectarlo, así como a todos los usuarios conectados a la vez, en ese mismo canal. Este tipo de propagación de archivos infectados, se debe a la vulnerabilidad de las versiones de mIRC anteriores a la 5.31 y todas las versiones de PIRCH, antes de PIRCH98.

2. Re-envío de mensajes de la libreta de direcciones Microsoft Outlook, Office 95/97/2000/XP, respectivamente, integran sus programas MS Word, Excel, Outlook y Power Point, haciendo uso del lenguaje Visual Basic for Aplications, que permiten invocar la ejecución de determinadas instrucciones. En MS Word y Excel, el usuario tiene acceso a un Editor de Visual Basic. Aunque también pueden editar instrucciones y comandos con el NotePad y archivarlo con la extensión .VBS

Virus como el W97M/Melissa o el VBS/Loveletter, al ser escritos en Visual Basic for Aplications, tienen un fácil y poderoso acceso a los recursos de otros usuarios de MS Office. El mas afectado es la libreta de direcciones de MS Outlook, el cual es controlado por las instrucciones del VBS y recibe la orden de re-enviar el mensaje con el archivo anexado, en formato VBS, a todos los nombres de la libreta de direcciones del sistema de usuario infectado.

Estas infecciones también se reproducen entre todos los usuarios de una red, una vez que uno de sus usuarios ha sido infectado.

Virus de Web (active x y java):

Los applets de JAVA y los controles Active X, son unos lenguajes nuevos orientados a Internet, pero las nuevas tecnologías abren un mundo nuevo a explotar por los creadores de virus.

De momento no son muy utilizados pero a partir del 2000, superaran en número a los virus de macro.

CICLO DE VIDA DE LOS VIRUS

Como vimos anteriormente, aunque los virus variar en el tiempo de acción y reacción, todos presentan algunas características generales en su ciclo de vida, que comienza con su creación y finaliza con su eliminación. Las siguientes son las etapas de este ciclo:

· Creación: Cualquier persona con un poco de conocimientos en programación puede crear un virus.

· Gestación: El programador hace copias asegurándose que se disemine.

· Reproducción: Los virus se reproducen naturalmente.

· Activación: Los virus que contienen rutinas dañinas, se activaran bajo ciertas condiciones. Los virus sin rutinas dañina no se activan, pero causan daño al robar espacio en el disco duro.

· Descubrimiento: Este normalmente se genera después de la activación.

· Asimilación: quienes fabrican antivirus modifican sus programas para que los pueda detectar.

Técnicas de Infección

Cada uno de los miles de virus existentes utiliza diferentes mecanismos, tanto para realizar la infección como para ocultarse y pasar desapercibido. Estas técnicas evolucionan con el tiempo, al igual que las técnicas utilizadas por los programas antivirus para detectarlos. En esta sección presentamos los mecanismos utilizados por los virus:

- Ocultamiento (Stealth): los virus que utilizan esta técnica intentan pasar desapercibidos ante los ojos del usuario, no levantan ninguna sospecha sobre la infección que ya han efectuado; los virus residentes son los que más la utilizan, aunque no es exclusiva de este tipo de virus.

Cuando un virus infecta un determinado fichero, normalmente deja signos evidentes de su presencia como: aumento de tamaño en el fichero infectado, modificación de la fecha y hora de creación en el fichero infectado, secciones marcadas como defectuosas, disminución de la capacidad en la memoria, etc. En este caso el virus se encargará de que cada una de estas pistas no puedan ser visualizadas.

- Sobrepasamiento (Tunneling): se trata de una técnica especialmente diseñada para imposibilitar la protección antivirus en cualquier momento. Mientras el análisis permanente, o residente, del programa antivirus que se encuentre instalado intenta realizar detecciones, el virus actúa en su contra.

Todas las operaciones que se realizan sobre cualquiera de los archivos son inspeccionadas por el antivirus mediante la interceptación de las acciones que el sistema operativo lleva a cabo para hacerlas posible; al mismo tiempo, el virus interceptará estas peticiones o servicios del sistema operativo, obteniendo las direcciones de memoria en las que se encuentran. Así el antivirus no detectará la presencia del virus. Sin embargo, existen técnicas antivirus alternativas que permiten la detección de virus que realicen este tipo de operaciones.

Autoencriptación: los programas antivirus se encargan de buscar determinadas cadenas de caracteres (lo que se denomina la firma del virus) propias de cada uno de los posibles virus; estos, por su parte y mediante la técnica de autoencriptación, infectarán de forma diferente en cada ocasión. Esto significa que el virus utilizará una cadena concreta para realizar una infección, mientras que en la siguiente infección utilizará otra distinta.

Por otro lado, el virus codifica o cifra sus cadenas para que al antivirus le sea difícil encontrarlo. Sin embargo, los virus que utilizan este tipo de técnicas, emplean siempre la misma rutina o algoritmo de encriptación, con lo que es posible su detección.

Polimorfismo: basándose en la técnica de autoencriptación, el virus se codifica o cifra de manera diferente en cada infección que realiza (su firma variará de una infección a otra) y adicionalmente el virus cifrará también el modo (rutina o algoritmo) mediante el cual realiza el cifrado de su firma. Todo esto hace posible que el virus cree ejemplares de sí mismo diferentes de una infección a la siguiente, cambiando de "forma" en cada una de ellas. Para su detección, los programas antivirus emplean técnicas de simulación de descifrado.

Armouring: mediante esta técnica el virus impide ser examinado. Para conocer más datos sobre cada uno de ellos, éstos son abiertos como ficheros que son, utilizando programas especiales (Debuger) que permiten descubrir cada una de las líneas del código (lenguaje de programación en el que están escritos). Pero en los virus que utilicen la técnica de Armouring no se podrá leer el código

MEDIOS DE CONTAGIO

Los siguientes son los medios por los cuales los virus pueden penetrar en nuestro computador:

Unidades de Disco Extraíbles: Estos medios de almacenamiento, presentan un alto riesgo dada la facilidad que tienen para trabajar ficheros en uno u otro computador, tales cono los disquetes, CD-Roms , unidades Zip.

Redes de Ordenadores: Una red de computadores conectados físicamente entre sí, corre el riesgo de que alguno de los ordenadores si es infectado, contagie inmediatamente al resto.

Internet: Dadas las grandes posibilidades que nos brinda el Internet para obtener, enviar y recibir información, debemos tener en cuenta que esta proviene de un computador de cualquier parte del mundo, por lo tanto no estamos exentos de que en el momento en que estemos recibiendo una información ya sea por el correo electrónico o a través de una pagina web, un virus se introduzca en nuestro equipo.

Daños causados

Se define daño como una acción indeseada, y se clasifican según la cantidad de tiempo necesaria para reparar dichos daños. Existen seis categorías de daños hechos por los virus, de acuerdo a la gravedad.

1. Daños Triviales.

Sirva como ejemplo la forma de trabajo del virus FORM (el más común): En el día 18 de cada mes cualquier tecla que presionemos hace sonar el beep. Deshacerse del virus implica, generalmente, segundos o minutos.

2. Daños Menores.

Un buen ejemplo de este tipo de daño es el JERUSALEM. Este virus borra, los viernes 13, todos los programas que uno trate de usar después de que el virus haya infectado la memoria residente. En el peor de los casos, tendremos que reinstalar los programas perdidos. Esto nos llevará alrededor de 30 minutos.

3. Daños Moderados.

Cuando un virus formatea el disco rígido, mezcla los componentes de la FAT (File Allocation Table, Tabla de Ubicación de Archivos), o sobreescribe el disco rígido. En este caso, sabremos inmediatamente qué es lo que está sucediendo, y podremos reinstalar el sistema operativo y utilizar el último backup. Esto quizás nos lleve una hora.

4. Daños Mayores.

Algunos virus, dada su lenta velocidad de infección y su alta capacidad de pasar desapercibidos, pueden lograr que ni aún restaurando un backup volvamos al último estado de los datos. Un ejemplo de esto es el virus DARK AVENGER, que infecta archivos y acumula la cantidad de infecciones que realizó. Cuando este contador llega a 16, elige un sector del disco al azar y en él escribe la frase: "Eddie lives … somewhere in time" (Eddie vive … en algún lugar del tiempo).

Esto puede haber estado pasando por un largo tiempo sin que lo notemos, pero el día en que detectemos la presencia del virus y queramos restaurar el último backup notaremos que también él contiene sectores con la frase, y también los backups anteriores a ese.

Puede que lleguemos a encontrar un backup limpio, pero será tan viejo que muy probablemente hayamos perdido una gran cantidad de archivos que fueron creados con posterioridad a ese backup.

5. Daños Severos.

Los daños severos son hechos cuando un virus realiza cambios mínimos, graduales y progresivos. No sabemos cuándo los datos son correctos o han cambiado, pues no hay pistas obvias como en el caso del DARK AVENGER (es decir, no podemos buscar la frase Eddie lives ...).

6. daños ilimitados.

Algunos programas como CHEEBA, VACSINA.44.LOGIN y GP1 entre otros, obtienen la clave del administrador del sistema y la pasan a un tercero. Cabe aclarar que estos no son virus sino troyanos. En el caso de CHEEBA, crea un nuevo usuario con los privilegios máximos, fijando el nombre del usuario y la clave. El daño es entonces realizado por la tercera persona, quien ingresará al sistema y haría lo que quisiera.

Medidas de Prevención (Antivirus)

Cuando, de estar seguro de que el computador ha sido infectado por cualquier tipo de virus, se debe proceder a apagar el equipo inmediatamente para evitar que el virus se introduzca en los discos flexibles o en el disco duro. Además, al apagar el computador se logra eliminar el virus de la memoria RAM.

Posteriormente, se procede a la identificación de virus con algún programa detector (SCAN, NAV, CPAV, MSAV, NORTON, McAfee, etc.) y después, si es posible, a su eliminación mediante estos mismos programas.

Para los virus conocidos y analizados, existen programas antivirus que con mayor o menor inteligencia los localizan, sin embargo, debemos recordar que sólo pueden detectarse virus ya conocidos. Cuando la búsqueda tiene resultados positivos se comprueba en forma generalizada la infección; pero, ante un diagnostico negativo, no puede detectarse una infección; por este motivo, deberían utilizarse siempre las versiones más recientes de los programas de antivirus.

Es muy importante mantener actualizado el programa antivirus que posea; se puede considerar actualizado a un antivirus que no tenga más de tres meses desde su fecha de creación (o de actualización del archivo de strings). Es muy recomendable tener por lo menos dos antivirus.

Cuando se detecta la infección con un virus, se debe eliminar inmediatamente en forma total, pues un único virus remanente vuelve a infectar toda el equipo. A continuación, se apaga la computadora, para asegura que se borre completamente todo el contenido de la memoria de trabajo. Luego, se pone en marcha el computador utilizando un sistema operativo del disco de carga, protegido contra escritura y que obviamente no esté infectado. Una vez realizado el nuevo arranque, se puede establecer una de las dos soluciones:

a) Borrar por completo el disco duro haciendo un formateo de bajo nivel y después cargar los programas originales de seguridad nuevamente. Por ello es fundamental que las copias originales hayan sido aseguradas y estén bien conservadas.

b) O bien, utilizar un programa eliminador de virus, si no se dispone de originales seguros para todos los programas. Sin embargo, se debe tener cuidado cuando se aplican estos programas, ya que después de la limpieza algunos de los programas podrán funcionar incorrectamente.

Cuando se encuentran archivos infectados, es preferible borrarlos y restaurarlos desde respaldos, aún cuando el programa antivirus que usemos pueda desinfectar los archivos. Esto es porque no existe seguridad sobre si el virus detectado es el mismo para el cual fueron diseñadas las rutinas de desinfección del antivirus, o es una mutación del original.

Cuando, por alguna causa, no se puede erradicar un virus, deberá buscarse la asesoría de un experto directamente pues, si se pidiera ayuda a cualquier aficionado, se correrá el riesgo de perder definitivamente datos si el procedimiento sugerido no es correcto.

Cuando se ha detectado y erradicado un virus es conveniente reportar la infección a algún experto, grupo de investigadores de virus, soporte técnico de programas antivirus, etc. Esto que en principio parecería innecesario, ayuda a mantener estadísticas, rastrear focos de infección e identificar nuevos virus, lo cual en definitiva, termina beneficiando al usuario mismo.

El problema con los virus, es que están escritos en códigos de programación muy diferentes que tienen diversas características de funcionamiento, lo cual hace que estos programas antivirus solo sean eficientes para combatir el tipo de virus para el cual fueron diseñados.

ALGUNOS CASOS DE VIRUS INFORMATICOS:

Viernes 13 (1988)

Los nombres del virus, “Viernes 13″ o “Jerusalem”, vienen dados por la fecha y el lugar en que fueron descubiertos, el viernes 13 Mayo de 1988, fecha en que se celebraba el cuarenta aniversario de la fundación del Estado Judío, en la ciudad de Jerusalem.

El virus infectaba archivos .COM y .EXE, cada vez que eran ejecutados y mientras estaba el virus activo en memoria. La primera versión se auto-instalaba residente en la memoria RAM del sistema, tomando control de las interrupciones 08h y 21h, y desde allí infectaba a archivos con extensión .COM, a los cuales incrementaba 1,792 bytes y a los .EXE que incrementaba entre 1,808 a 1822 bytes adicionales. Cuando el calendario coincidía en viernes 13, el virus se activaba borrando todos los programas que se intentaban ejecutar, mientras que si no era esa la fecha simplemente ralantizaba el uso del equipo al poner un delay en la interrupción del reloj.

Aunque el virus lleva circulando desde dicha fecha, todavía siguen apareciendo alertas cada vez que se acerca la fecha. Esto se debe en parte a la especial predilección por esa fecha de muchos creadores de virus, que hace que el viernes 13 sea un día especialmente negro para los usuarios de ordenadores. “Viernes 13″ Es quizá el virus más longevo y con más versiones de la historia de la informática.

Casino (1991)

El virus se activa los días 15 de enero, 15 de abril y 15 de agosto, mostrando el siguiente mensaje en pantalla:

DISK DESTROYER . A SOUVENIR OF MALTA

I have just DESTROYED the FAT on your Disk !!
However, I have a copy in RAM, and I`m giving you a last chance
to restore your precious data.
IF YOU RESET NOW, ALL YOUR DATA WILL BE LOST-FOREVER !! :WARNING
Your Data depends on a game of JACKPOT

CASINO DE MALTE JACKPOT

5 : CREDITS

LLL = Your Disk
??? = My Phone No.

ANY KEY TO PLAY

Que traducido, significa:

“DESTRUCTOR de DISCO. UN RECUERDO DE MALTA

¡Acabo de DESTRUIR la FAT de tu Disco!
Sin embargo, tengo una copia en RAM, y voy a darte una última oportunidad
de restaurar tus preciosos datos.
SI REINICIAS AHORA, TODOS TUS DATOS SE BORRARÁN - ¡PARA SIEMPRE!: PELIGRO
Tus datos dependen de una partida de JACKPOT

CASINO DE MALTE JACKPOT

5 : CREDITOS

LLL = Tu Disco
??? = Mi número de teléfono

CUALQUIER TECLA PARA JUGAR

El virus borraba la FAT, estructura básica de cualquier disco DOS que permite encontrar los datos. Sin embargo, según indicaba en el mensaje, había guardado una copia de seguridad en memoria que el usuario podía recuperar si ganaba la partida. Y entonces daba comienzo una partida de tragaperras en la que nos jugabamos los datos de nuestro disco duro. Si conseguíamos sacar tres “L”, podíamos respirar tranquilos. El virus restauraba los datos y se despedía con el siguiente mensaje:

BASTARD! YOURE LUCKY THIS TIME, BUT FOR YOUR
OWN SAKE, SWITCH OFF YOUR COMPUTER NOW AND DONT TURN IT ON UNTIL TOMORROW!

Traducción:

¡BASTARDO! HAS TENIDO SUERTE ESTA VEZ, PERO POR TU
PROPIA SEGURIDAD, ¡APAGA TU ORDENADOR AHORA Y NO LO ENCIENDAS HASTA MAÑANA!

Y si no conseguíamos las tres “L”… bueno… digamos que esa será la última partida que se jugaría en ese ordenador.

Barrotes (1993)

Este es un virus de la vieja escuela. Un auténtico clásico que todos los que tuvieran ordenador antes de 1993 seguro que recordarán. En aquel entonces, este tipo de programas se transmitían a través de diskettes infectados o bien de las primitivas BBS, por lo que normalmente cuando alguien “pillaba” el virus, todos sus amigos solían contagiarse. Su principal vía de propagación era, por tanto, el intercambio de juegos piratas.

Barrotes no era un virus especialmente dañino, pero si muy llamativo. Cuando lo pillabas, enseguida te dabas cuenta. El virus era un pequeño programa que, al entrar en un nuevo sistema, buscaba y escribía su código en los archivos .COM y .EXE de MS-DOS (archivos ejecutables). Una vez hecha la jugarreta, el virus permanecía en estado latente hasta el 5 de Enero, momento en que se activaba sobreescribiendo el sector de arranque del disco duro. El resultado era que a partir de entonces, cada vez que el usuario utilizara el ordenador, se podian ver unas barras azules verticales, como los barrotes de una cárcel (de ahí el nombre del virus). En pantalla aparecía además la firma de su creador: “Virus BARROTES por OSoft”.

Las siguientes versiones del virus eran más malignas. De esta forma existía Barrotes.1463, que intenta borrar múltiples archivos el día 22 de cada mes, pero que debido a un error de programación, se activaba los días 34 (o sea, nunca). El Barrotes.1303 es la versión más dañina, ya que destruye el sector de arranque del disco duro los días 23 de Septiembre.

CIH (1998)

Este Virus causó muchos quebraderos de cabeza. El virus, programado por el taiwanés Chen Ing Hau. El virus sobreescribe información crítica en muchos archivos del sistema y lo que es peor, puede llegar a causar corrupción de la BIOS del sistema, lo que supone tener que tirar la placa base a la basura.

Es el virus más dañino de todos los que se han expandido masivamente. Su expansión se debe tanto a sus múltiplies vías de propagación (archivos infectados) como a errores en controles de calidad de las empresas. Así, en 1998, Yamaha lanzó una actualización de firmware para sus unidades de CD-ROM CD-R400 que estaba infectada por el virus. Pero la cosa no acaba ahí. En 1999, una partida de ordenadores IBM Aptiva fueron entregados a sus compradores con el software infectado por el virus CIH, debido una vez más a un error humano.

CIH es el virus más dañino de la historia. Ha causado de 20 a 80 millones de dólares en pérdidas en todo el mundo, sin contar toda la información que ha destruído. Pero los hipocondriacos de la seguridad informática podéis estar tranquilos: CIH no afecta a sistemas operativos Windows 2000 y posteriores (como Windows XP), así que podéis estar tranquilos

ILOVEYOU (2000)

Es uno de los virus más simples y, sin embargo, más difundidos de la historia. El virus “ILOVEYOU”, creado por el estudiante filipino Onel A. de Guzman. Este gusano marcó un hito en la historia de la informática, no sólo por su rápida expansión, sino poque enseño a millones de personas a no creerse todo lo que recibían por e-mail.

La forma de infección del virus “VBS/Loveletter” o “ILOVEYOU”, como se le conoce comúnmente, es de lo más simple. Se trataba de un e-mail cuyo asunto era “ILOVEYOU” (”Te quiero”, en inglés) que incluía un archivo adjunto llamado “LOVE-LETTER-FOR-YOU.TXT.vbs” (”Carta de amor para ti”). Esto hoy en día nos parece ridículo y haría sospechar a cualquiera, pero en el año 2000, en el que la infección por correo electrónico no era tan conocida, millones de incautos picaron el anzuelo y abrieron el archivo adjunto, creyendo que efectivamente tenían un/a admirador/a secreto/a.

El gusano estaba programado en Visual Basic Script, un sencillo lenguaje de programación diseñado por Microsoft para ser utilizado fundamentalmente en procesos de automatización, esto es, simplificar y/o acelerar tareas monótonas. Pero este lenguaje pronto se reveló como una potente herramienta para los programadores de virus por dos razones principales: la primera es que el icono parecido a un pergamino que representa a los ficheros .vbs puede llevar a pensar a los usuarios inexpertos que se trata de un fichero de texto. La segunda es su facilidad de uso: se necesitan pocas líneas de código para programar un programa malicioso.

También escaneaba el disco duro del ordenador infectado y reemplazaba todos los archivos *.jpg, *.JPEG, *.VBS, *.VBE, *.JS, *.JSE, *.CSS, *.WSH, *.SCT, *.HTA con copias de los mismos en las que escribía su código y a las que añadía la extensión .VBS. Asimismo, también buscaba archivos *.MP3 y *.MP2 y repetía el proceso de reemplazarlos por copias de si mismo a las que daba el mismo nombre que el archivo original, pero con añadiendo la extensión .VBS.

Un gusano fácil de detectar y bastante tosco, ¿verdad?. Pues el famoso “ILOVEYOU” afectó a miles de ordenadores en todo el mundo y causó aproximadamente 10 billones de dólares en pérdidas. Para más inri, como Filipinas no tenía leyes sobre la creación de virus informáticos, el autor de ILOVEYOU quedó en libertad sin cargos.

Blaster (2003) y Sasser (2004)

Otro clásico. Se propagaba a través de internet utilizando una vulnerabilidad de Windows 2000 y Windows XP. Es el virus de propagación más rápida de la historia, ya que afectó a millones de ordenadores en tan sólo dos días.

Al activarse, el virus mostraba un cuadro de diálogo con una cuenta atrás que indicaba que el ordenador sería apagado en unos minutos. Por suerte Microsoft se dio prisa en sacar un parche que arreglara dicha vulnerabilidad, pero durante un tiempo este programilla supuso a los usuarios de Windows un auéntico quebradero de cabeza.

En cuanto a Sasser, su efecto era similar al Blaster: el apagado del sistema al cabo de un minuto. Otra vez un nuevo parche de Microsoft solucionó el problema, pero el daño ya estaba hecho: la confianza de los usuarios hacia la seguridad de windows sufrió un duro revés dada la masiva propagación de estos dos gusanos.

BIBLIOGRAFIA

http://www.zonavirus.com/articulos/tipos-de-virus.asp

http://www.virtual.unal.edu.co/cursos/economicas/2006866_np/lecciones/unidad4/virus6.htm

http://www.ionlitio.com/2006/11/14/virus-informaticos

2009-06-04T08:41:00.000-07:00

Ordenanza Municipal

Una ordenanza es un tipo de norma jurídica, que se incluye dentro de los reglamentos, y que se caracteriza por estar subordinada a la ley.
El término proviene de la palabra orden, por lo que se refiere a un mandato que ha sido emitido por quien posee la potestad para exigir su cumplimiento. Por ese motivo, el término ordenanza también significa mandato.
Según los diferentes ordenamientos jurídicos, las ordenanzas pueden provenir de diferentes autoridades. Entre otros ejemplos, se encuentran:
· Ordenanza municipal, que es dictada por un ayuntamiento, municipalidad o su máxima autoridad el Alcalde, para la gestión del municipio .
En Venezuela:
Las ordenanzas son una clase de resoluciones que dicta el Alcalde con acuerdo del Consejo Municipal, y se caracterizan por ser normas generales y obligatorias aplicables a la comunidad, dentro del territorio de la comuna.

Una Ordenanza municipal es una ley que rige dentro del municipio en que se dicta.Se elabora en base a presentaciones de los concejales, por votaciones, generalmente hay un equipo que se dedica a determinados temas dentro de cada ejido.El Concejo Deliberante es el ente que dicta las ordenanzas.Los factores deberían tomar en cuenta fundamentalmente las necesidades de la población del lugar y los requerimientos del municipio en expansión. Esto involucra también a los factores ecológicos.El procedimiento es: la comisión encargada del tema lo elabora, lo somete a votación, es aprobada. En tal caso, va al ejecutivo para que la promulgue o la vete.

INSTITUCIONALIZACION:El funcionamiento del Consejo, es responsabilidad del Alcalde o Alcaldesa o el funcionario accidental, en los primeros veinte (20) días de la vigencia de esta Ley, conforme el Capitulo VII, Artículo 25, recomendándose la realización de actividades concernientes al proceso de institucionalización del mismo, entre ellas:
.

Exposición de motivos
El Concejo Municipal del Municipio Chacao, en ejercicio de las atribuciones contenidas en el numeral 1, del artículo 95 de la Ley Orgánica del Poder Público Municipal, presenta para la aprobación el Proyecto de Ordenanza del Instituto Autónomo de Tránsito, Transporte y Circulación del Municipio Chacao.
Esta ordenanza responde a la necesidad de adaptar las disposiciones que rigen el funcionamiento del ente descentralizado, antes identificado, a las nuevas competencias que le fueran atribuidas por ley al Municipio, específicamente, a través de la aprobación del Decreto N° 1.535, con Fuerza de Ley de Tránsito y Transporte Terrestre, publicado en Gaceta Oficial N° 37.332, de fecha 26 de noviembre de 2001 y en general a la normativa constitucional y legal vigente.
A mayor abundamiento, se requería la adaptación de la Ordenanza vigente, publicada en Gaceta Municipal Número Extraordinario 2.782, de fecha 29 de noviembre de 1999, a las previsiones de la Ley Orgánica del Poder Público Municipal.
Como punto resaltante, se incorpora la facultad del Instituto Autónomo de Tránsito, Transporte y Circulación del Municipio Chacao, de llevar a cabo la gestión tributaria del impuesto de vehículos, concatenadamente con lo previsto en la Ordenanza de Impuesto de Vehículos, que ya fuera previamente sancionada.
Finalmente, merece particular referencia, la inclusión en este Proyecto de un artículo relacionado con los ingresos del Instituto, en el cual entre otros, se regula el producto de las tasas por servicios administrativos que presta el Instituto, las tarifas y de las sanciones ejecutadas por éste, en materia de tránsito.
Con fundamento en las consideraciones precedentes, se somete a consideración del Ilustre Concejo Municipal de Chacao, la Ordenanza del Instituto Autónomo de Tránsito, Transporte y Circulación, desarrollado en siete (7) Capítulos, estructurados de la siguiente forma:
El Capitulo I, contiene las Disposiciones Generales, se refiere al objeto de la ordenanza, a la naturaleza del Instituto, privilegios y prerrogativas, su organización y las autoridades administrativas.
El Capitulo II, establece las Competencias, se refiere a las competencias generales y específicas atribuidas mediante Ordenanza.
El Capitulo III, denominado, De la Dirección y Administración, desarrolla lo relativo a la Junta Directiva que lo conforma y su régimen de funcionamiento, en especial, lo relacionado con la toma de decisiones, conformación, sesiones ordinarias y extraordinarias y atribuciones.
El Capitulo IV, contiene las atribuciones del Presidente del Instituto, estableciendo el régimen aplicable a la figura del presidente así como, lo referente al régimen aplicable en el caso de las ausencias temporales, ausencias absolutas y las atribuciones del cargo.
El Capitulo V Del Patrimonio, desarrolla lo relativo al patrimonio e ingresos del Instituto.
El Capítulo VI, Del Personal Administrativo y Obrero, se refiere al régimen aplicable al personal administrativo y obrero.
El Capitulo VII, denominado de las Disposiciones Finales, contentivo de las disposiciones derogatorias y finales de la Ordenanza.
ÍNDICE
Artículos
CAPÍTULO IDisposiciones Generales 1° al 6°
CAPÍTULO IIDe las Competencias 7° y 8°
CAPÍTULO IIIDe la Dirección y Administración 9° al 13
CAPÍTULO IVDe las Atribuciones del Presidente 14 al 17
CAPÍTULO VDel Patrimonio del Instituto 18 y 19
CAPÍTULO VIDel Personal Administrativo y Obrero 20 y 21
CAPÍTULO VIIDisposiciones Finales 22 y 23
REPÚBLICA BOLIVARIANA DE VENEZUELAESTADO MIRANDACONCEJO MUNICIPALDEL MUNICIPIO CHACAO
El Concejo Municipal del Municipio Chacao del Estado Miranda, en ejercicio de las atribuciones que le confiere el Artículo 175 de la Constitución de la República Bolivariana de Venezuela y el artículo 95, numeral 1, de la Ley Orgánica del Poder Público Municipal, sanciona la siguiente:
ORDENANZA DEL INSTITUTO AUTÓNOMO DE TRÁNSITO,TRANSPORTE Y CIRCULACIÓN DEL MUNICIPIO CHACAO.
CAPITULO IDISPOSICIONES GENERALES
Artículo 1°.- Objeto
Esta Ordenanza tiene por objeto establecer los principios y bases que regirán el funcionamiento del Instituto AuArtónomo de Transito, Transporte y Circulación del Municipio Chacao.
tículo 2°.- Naturaleza Jurídica
El Instituto Autónomo de Tránsito, Transporte y Circulación del Municipio Chacao del Estado Miranda, es un ente descentralizado, con personalidad jurídica y patrimonio propio e independiente y se encuentra adscrito a la Alcaldía del Municipio Chacao.
Artículo 3°.- Privilegios y Prerrogativas
El Instituto Autónomo de Tránsito, Transporte y Circulación del Municipio Chacao, goza de los privilegios y prerrogativas que la ley nacional le acuerda a los entes municipales.
Artículo 4°.- Manual de Organización
administrativas que la componen y el señalamiento de sus jerarquías y atribuciones, se encuentran determinados en el Manual de La estructura organizativa interna a nivel superior del Instituto, la indicación de las unidades Organización aprobado por la Junta Directiva del Instituto, de acuerdo a los requerimientos de éste y a la normativa vigente.
Artículo 5°.- Autoridades
Son autoridades administrativas de tránsito, transporte y circulación del Municipio Chacao:
1. El Alcalde o Alcaldesa.
2. El Presidente o Presidenta y los miembros de la Junta Directiva del Instituto.
3. El personal profesional y técnico del Instituto.
4. El personal policial que presta servicios en el Instituto.
Artículo 6°.- Incompatibilidades
El Alcalde o Alcaldesa, los concejales o las concejalas y los miembros de la Junta Parroquial, no podrán desempeñar cargos directivos ni administrativos en el Instituto.
CAPITULO IIDE LAS COMPETENCIAS
Artículo 7°.- Ejercicio de las Competencias
1. El Alcalde o Alcaldesa, como máxima autoridad de tránsito, transporte y circulación del Municipio Chacao, podrá establecer mediante Decreto, regímenes especiales de circulación en el Municipio Chacao, con el fin de agilizar el tráfico de vehículos y reducir congestionamientos en las horas de máxima circulación. El cumplimiento de tales regímenes especiales de circulación de vehículos será responsabilidad del Instituto Autónomo de Tránsito, Transporte y Circulación, el cual podrá imponer a los infractores la sanción prevista en el artículo 10, apartado 1°, de la Ordenanza sobre Normas de Tránsito, Transporte y Circulación en el Municipio Chacao, por el incumplimiento de la señalización vial vigente.
2. El Instituto ejerce por delegación las competencias que en materia de tránsito, transporte y circulación corresponden al Municipio en los términos previstos en la Ley que rige la materia.
3. Las competencias del Instituto Autónomo de Tránsito, Transporte y Circulación son ejercidas por un cuerpo civil no armado, uniformado, capacitado profesionalmente y jerarquizado, salvo el Director o Directora de Policía, el Jefe o Jefa de Operaciones y el Jefe o Jefa del Servicio Vial, quienes podrán portar armas de fuego, previa autorización otorgada por la Junta Directiva del Instituto y el cumplimiento de los trámites correspondientes.
Artículo 8°.- Competencias Específicas
Son competencias del Instituto Autónomo de Tránsito, Transporte y Circulación las siguientes:
1. Elaborar, evaluar y ejecutar los planes y programas del Municipio en materia de tránsito, transporte público y circulación.
2. Coordinar las actividades que en materia de ejecución de programas sobre tránsito, transporte y circulación urbana realice el Municipio en conjunción con los demás organismos públicos, privados y con la ciudadanía en general.
3. Inspeccionar y fiscalizar la prestación de los servicios relacionados con el transporte público urbano de pasajeros o pasajeras, de conformidad con las leyes y ordenanzas que rigen la materia.
4. Formular los proyectos y realizar los estudios técnicos necesarios para establecer las normas que regulan la prestación de los servicios y actividades inherentes al tránsito, transporte y circulación.
5. Planificar y ejecutar las actividades referentes a la ingeniería de tránsito, en especial lo relativo a semaforización, estacionamientos y los servicios conexos, demarcación, señalización vertical y diseño geométrico y funcional de las vías.
6. Asesorar a los distintos órganos del Gobierno Municipal, en todo lo relacionado con el otorgamiento, modificación, renovación y revocación de concesiones y de los contratos administrativos relacionados con la prestación de servicios públicos de transporte y circulación.
7. Ordenar, controlar y fiscalizar el servicio municipal de transporte publico urbano de pasajeros o pasajeras, la circulación de vehículos y personas dentro del municipio.
8. Percibir y administrar los ingresos producto de las tasas percibidas por los servicios que presta el Instituto y las sanciones que impone en el ámbito de sus competencias.
9. Elaborar el registro de datos de la información estadística, de las personas naturales o jurídicas que prestan el servicio municipal de transporte público urbano de pasajeros o pasajeras.
10. Elaborar proyectos de reglamentos que regulen la organización, el control, la inspección y la fiscalización del transito urbano, de las operaciones de carga y descarga, de la construcción y del mantenimiento de la vialidad urbana, y en general, todas aquellas situaciones que tengan relación con el transito, el transporte y la circulación dentro del Municipio.
11. Elaborar proyectos de reglamentos para la instalación, supervisión y control de terminales de pasajeros y patios para las unidades de transporte publico.
12. Llevar el registro y control de los estacionamientos que presten servicios al público en el Municipio.
13. Elaborar y mantener actualizado el plano de circulación de vehículos y peatones o peatonas, de estacionamientos controlados en las vías públicas, así como de las áreas de carga y descarga.
14. Colaborar con las entidades públicas competentes, en las actividades de coordinación y planificación intermunicipal de los servicios integrados de vialidad y prestación de los servicios regulados en las ordenanzas municipales o metropolitanas.
15. Participar en la elaboración de los planes urbanísticos locales y de ordenamiento territorial.
16. Realizar los estudios de carácter técnico, administrativo o financiero, encomendados por el Alcalde o Alcaldesa sobre las materias reguladas en esta Ordenanza.
17. Diseñar, planificar y autorizar las rutas del servicio municipal de transporte público urbano de pasajeros o pasajeras.
18. Llevar las estadísticas del tránsito y transporte terrestre, en coordinación con el organismo competente a nivel nacional.
19. Realizar el croquis de los accidentes de transito ocurridos en el Municipio, verificar el cumplimiento de las condiciones de seguridad de vehículos, elaborar la relación de los daños ocasionados, sustanciar el expediente administrativo y realizar los avalúos de los daños materiales relacionados con los accidentes de tránsito, a través de un perito o funcionario experto designado para ello.
20. Realizar la gestión tributaria del Impuesto de Vehículos en el Municipio Chacao, con la finalidad que ingrese al Tesoro Municipal.
21. Realizar las mediciones de ruidos y emanaciones gaseosas a las fuentes móviles.
22. Fomentar la enseñanza de las normas y reglas de transito, de circulación y de la seguridad en las vías.
23. Fomentar la participación de los ciudadanos y ciudadanas y comunidades organizadas en la elaboración de planes y programas en materia de tránsito, transporte público y circulación.
24. Todas las demás competencias afines, que por delegación le atribuya el Municipio, así como, las que establezcan las leyes y ordenanzas que rigen en materia de tránsito, transporte y circulación.
CAPITULO IIIDE LA DIRECCIÓN Y ADMINISTRACIÓN
Articulo 9. De la junta dirrectiva
La máxima autoridad del Instituto es la Junta Directiva, la cual tiene a su cargo la suprema dirección y administración del Instituto.
Artículo10.- Conformación
La Junta Directiva del Instituto está compuesta por tres (3) miembros principales con sus respectivos suplentes, de libre nombramiento y remoción del Alcalde o Alcaldesa, quien designara a uno de ellos como Presidente o Presidenta.
Artículo 11.- Decisiones
Las decisiones de la Junta Directiva se adoptarán válidamente, con el voto favorable de la mayoría simple de sus miembros.
Artículo 12.- Sesiones Ordinarias y extraordinarias
La Junta Directiva deberá reunirse por lo menos una vez al mes en forma ordinaria y de manera extraordinaria tantas veces como lo exija el interés del Instituto o del Municipio. De los acuerdos y decisiones emanadas de las reuniones ordinarias y extraordinarias, se dejará constancia en el Libro de Actas respectivo.
Artículo 13.- Atribuciones
Son atribuciones de la Junta Directiva:
1. Ejercer la suprema dirección y administración del Instituto.
2. Elaborar las políticas, planes, programas y proyectos del Instituto y someterlas a la consideración del Alcalde o Alcaldesa.
3. Dictar las normas para la organización, administración y funcionamiento del Instituto, con miras al cumplimiento de sus fines.
4. Aprobar los reglamentos internos que presente a su consideración el Presidente o Presidenta del Instituto.
5. Velar por el estricto cumplimiento de los objetivos y competencias del Instituto.
6. Conocer y aprobar en primera instancia el proyecto de presupuesto del Instituto, con el objeto de someterlo a la consideración del Alcalde o Alcaldesa, quien lo presentará al Concejo Municipal para su aprobación definitiva.
7. Conocer y aprobar en primera instancia la memoria y cuenta de cada ejercicio anual y someterla a la consideración del Alcalde o Alcaldesa, quien la presentará al Concejo Municipal para su aprobación definitiva, remitiéndose una copia a la Contraloría Municipal, de conformidad con las normas respectivas.
8. Aprobar la adquisición, desincorporación, enajenación y arrendamiento de bienes y equipos de acuerdo con la normativa legal vigente.
9. Otorgar la buena pro a las empresas que resulten seleccionadas, en los procesos de licitación que celebre el Instituto, oída la recomendación de la Comisión de Licitaciones.
10. Definir y aprobar la estructura organizativa del Instituto y efectuar las modificaciones necesarias para alcanzar los objetivos propuestos.
11. Crear comisiones con el propósito de recibir asesoría especial en el cumplimiento del objeto y las actividades del Instituto.
12. Autorizar al Presidente o Presidenta del Instituto, para celebrar convenios o contratos con entes públicos o privados.
13. Aprobar las modificaciones y ajustes al presupuesto, requeridos para el mejor desenvolvimiento de las operaciones del Instituto, en los términos establecidos en la ley que rige la materia.
14. Aprobar las normas que presente el Presidente o Presidenta de la Junta Directiva para la organización, administración y funcionamiento del Instituto.
15. Aprobar el registro de asignación de cargos, el manual descriptivo de cargos, el manual de procedimientos de cada una de sus unidades administrativas, y el sistema de sueldos y salarios de los funcionarios o funcionarias del Instituto, así como sus actualizaciones.
16. Decidir los planes tendentes al mejoramiento de las condiciones laborales del personal del Instituto.
17. Aprobar los instrumentos, condiciones y modalidades, bajo las cuales se efectuará la colocación de los fondos del Instituto, acatando las disposiciones legales existentes.
18. Aprobar los aspectos técnicos y financieros relativos a las ampliaciones y remodelaciones que se efectúen a los bienes inmuebles e instalaciones del Instituto.
19. Aprobar los ascensos del personal policial sometidos a su consideración.
20. Otorgar, previo cumplimiento de los trámites correspondientes, la respectiva autorización al Director o Directora de Policía, al Jefe o Jefa de Operaciones y el Jefe o Jefa del Servicio Vial, para el porte de armas de fuego.
21. Las demás que establezcan las leyes.
CAPITULO IVDE LAS ATRIBUCIONES DEL PRESIDENTE
Artículo 14.- Presidente o Presidenta
El Presidente o Presidenta de la Junta Directiva será a su vez el Presidente o Presidenta del Instituto.
Articulo 15.- Ausencias Temporales
Las ausencias temporales del Presidente o Presidenta del Instituto, hasta por un periodo de treinta (30) días, serán suplidas por uno de los funcionarios o funcionarias del Instituto con rango de Director o Directora designado por aquel. Las ausencias temporales de más de treinta (30) días, serán suplidas por el funcionario o funcionaria que el alcalde o alcaldesa designe.
Artículo16.- Ausencias Absolutas
1. Se consideran ausencias absolutas:
1. La renuncia debidamente aceptada;
2. La remoción del cargo;
3. La incapacidad física o mental permanente certificada por una Junta Médica designada por el Instituto;
4. La sentencia condenatoria definitivamente firme; y
5. La muerte.
2. Cuando se produzca la ausencia absoluta, el Alcalde o Alcaldesa designará al Presidente o Presidenta de conformidad con lo establecido en esta Ordenanza.
Artículo 17.- Atribuciones
Son atribuciones del Presidente o Presidenta:
1. Ejercer la representación legal del Instituto y en consecuencia firmar por él y obligarlo.
2. Convocar y presidir las sesiones de la Junta Directiva.
3. Ejercer la administración del Instituto de conformidad con las leyes, las ordenanzas, los reglamentos, normas y directrices que establezca la Junta Directiva.
4. Nombrar, contratar, remover o destituir al personal del Instituto, de conformidad con las disposiciones previstas en los instrumentos legales que en materia de estatuto de la función pública regulen a los funcionarios o funcionarias públicas de la Administración Pública Municipal.
5. Autorizar conjuntamente con el Director o Directora de Administración, la apertura, cierre, movilización y traslado de cuentas bancarias, así como la movilización de otros fondos del Instituto, de conformidad con las normas que rigen la materia. Excepcionalmente, cuando por circunstancias sobrevenidas el Presidente o Presidenta o el Director o Directora de Administración estén imposibilitados para ejercer las atribuciones previstas en este numeral, el funcionario que al efecto faculte la Junta Directiva, firmará en lugar de quien se encuentre imposibilitado de hacerlo.
6. Otorgar poderes con facultades suficientes para representar, sostener y defender judicial o extrajudicialmente los derechos e intereses del Instituto, por ante cualquier persona natural o jurídica, autoridad administrativa o judicial. Dicho poder no podrá ser sustituido. A los efectos de convenir, transigir o desistir, el apoderado requerirá autorización expresa de la Junta Directiva del Instituto.
7. Celebrar contratos o convenios con entes públicos o privados, previa autorización de la Junta Directiva.
8. Presentar a la Junta Directiva del Instituto, para su consideración y aprobación, el proyecto anual del presupuesto.
9. Presentar la memoria y cuenta de cada ejercicio anual, con el objeto de ser sometida a la consideración y aprobación de la Junta Directiva.
10. Presentar para la consideración y aprobación de la Junta Directiva del Instituto, el registro de asignación de cargos, el manual descriptivo de cargos, el manual de procedimientos de cada una de sus unidades administrativas, las normas para su organización, administración y funcionamiento, y finalmente, el sistema de sueldos y salarios del instituto, así como sus respectivas actualizaciones.
11. Elaborar y presentar para la consideración y aprobación de la Junta Directiva, los proyectos de reglamentos internos de la Institución.
12. Cumplir y hacer cumplir las decisiones de la Junta Directiva.
13. Cumplir y hacer cumplir el ordenamiento jurídico vigente.
CAPITULO VDEL PATRIMONIO DEL INSTITUTO
Artículo 18.- Patrimonio
El patrimonio del Instituto Autónomo de Tránsito, Transporte y Circulación está constituido por:
1. El aporte que inicialmente haga el Municipio y lo que anualmente se le asigne en la Ordenanza de Presupuesto y Gastos. Igualmente se considera como patrimonio del Instituto los aportes extraordinarios que reciba.
2. Los bienes y derechos que le sean atribuidos por el Municipio Chacao.
3. Los bienes muebles o inmuebles y demás derechos que adquiera por cualquier título.
4. Los bienes y derechos transferidos por la República, los Estados y el Distrito Metropolitano de Caracas.
5. Cualesquiera otros ingresos que lícitamente pudiere recibir.
Artículo 19.- Ingresos
Son ingresos del Instituto:
1. El aporte anual que se le asigne en la Ordenanza de Presupuesto y Gastos.
2. Los aportes extraordinarios.
3. Los aportes o donaciones que personas naturales o jurídicas, públicas o privadas hagan al Instituto.
4. El producto de las tasas, contribuciones o cantidades asignadas en los contratos de concesión asociados a las competencias del Instituto.
5. El producto de las tasas, tarifas y de las sanciones ejecutadas por el Instituto, en materia de tránsito.
6. Cualesquiera otros ingresos que lícitamente pudiera recibir.
CAPITULO VIDEL PERSONAL ADMINISTRATIVO Y OBRERO
Artículo 20.- Personal Administrativo
El personal administrativo al servicio del Instituto, se rige por los instrumentos legales que en materia de estatuto de la función pública regulan a los funcionarios o funcionarias de la Administración Pública Municipal.
Artículo 21.- Personal Obrero
El personal obrero al servicio del Instituto, se rige por las disposiciones contenidas en la Ley Orgánica del Trabajo y su Reglamento.
CAPITULO VIIDISPOSICIONES FINALES
Artículo 22.- Derogatoria
Se deroga la Ordenanza de Reforma Parcial a la Ordenanza sobre Transito, Transporte y Circulación en el Municipio Chacao del Estado Miranda, publicada en Gaceta Municipal Nro. Extraordinario 2782, de fecha 29 de Noviembre de 1999.
Artículo 23.- Vigencia
Esta Ordenanza entrará en vigencia a partir de su publicación en la Gaceta Municipal.
Dada, firmada y sellada en el Salón de Sesiones del Concejo Municipal del Municipio Chacao, a los nueve (09) días del mes de octubre del año dos mil siete (2007). Años: 197° de la Independencia y 148° de la Federación.
RAÚL SOLÓRZANO
SUSANA ROJAS
PRESIDENTE DEL CONCEJO MUNICIPAL
SECRETARIA MUNICIPAL
Oficina del Alcalde, en Chacao, a los once (11) días del mes de octubre del año dos mil siete (2007). Años: 197° de la Independencia y 148° de la Federación.
Cúmplase, Publíquese y Ejecútese.
LEOPOLDO LÓPEZ
EL ALCALDE

Esta ordenanza municipal trata sobre la creación del instituto autónomo de transito, transporte y circulación del municipio Chacao:
Por medio de la presente, se crea el instituto antes nombrado cuya facultad se la otorga la ley orgánica del poder publico municipal, en su articulo numero 95 numeral 1.
Respondiendo a la necesidad de adaptar las disposiciones que rigen el funcionamiento del ente descentralizado, antes identificado, las nuevas competencias que le fueran atribuidas por la ley de municipio, específicamente. Como resultante se incorpora el presente instituto autónomo, y tiene la facultad de llevar acabo la gestión tributaria de vehículos, concatenadamente con lo previsto en la ordenanza de impuestos de vehículos, antes sancionada. Y queda comprendida de la siguiente manera.
Capitulo I. Contiene las disposiciones generales, se refiere al objeto de la ordenanza, a la naturaleza del instituto, privilegios y prerrogativas, su organización y las autoridades administrativas.
Capitulo II. Establece las competencias, se refiere a las competencias generales y especificas atribuidas mediante ordenanza.
Capitulo III. Denominado, de la dirección y administración, desarrolla lo relativo a la junta directiva que la conforma y su régimen de funcionamiento, en especial, con la toma de dediciones, conformación, sesiones ordinarias extraordinarias y atribuciones.
Capitulo IV. Contiene las atribuciones del presidente del instituto, estableciendo el régimen aplicable a la figura del presidente así como, lo referente al régimen aplicable en caso de las ausencias temporales, y ausencias absolutas y las atribuciones del cargo.
Capitulo V. Del patrimonio, desarrolla lo relativo al patrimonio e ingresos del instituto.
Capitulo VI. Del personal administrativo y obrero, se refiere al régimen aplicable al personal administrativo y obrero.
Capitulo VII. Denominado de las disposiciones finales, contentivo de las disposiciones derogatorias y finales de la ordenanza.