VIRUS Y VACUNAS INFORMÁTICASLAURA NATHALIE SILVA PLAZASCÓDIGO: 201670044PROFESOR:MARLON LÓPEZASIGNATURA:

TICS Y AMBIENTESINSTITUCIÓN EDUCATIVA TÉCNICA JOSÉ CAYETANO VÁSQUEZ

CIÉNEGA/BOYACÁFESADUPTC2016

INDICE1.VIRUS 1.1 MALWARE1.2 TIPOS DE VIRUS1.3 EL TROYANO1.4 GUSANOS 1.5 MACROS1.6 BOMBA1.7 PARASITOS1.8 ARRANQUE1.9 RESIDENTE2. TIPOS DE VACUNAS2.1SOLO DETECCIÓN2.2 DETECCIÓN Y DESINFECCIÓN2.3 DETECCIÓN Y ABORTO DE ACCIÓN 2.4 COMPARACIÓN POR FIRMAS2.5 COMPARACIÓN DE FIRMAS DE ARCHIVOS2.6 POR MÉTODOS HEURÍSTICOS VOS

VIRUS

MALWAREEL MALWARE (DEL INGLÉS “MALICIOUS SOFTWARE”),

TAMBIÉN LLAMADO BADWARE, CÓDIGO MALIGNO, SOFTWARE MALICIOSO, SOFTWARE DAÑINO O SOFTWARE

MALINTENCIONADO, ES UN TIPO DE SOFTWARE QUE TIENE COMO OBJETIVO INFILTRARSE O DAÑAR UNA COMPUTADORA

O SISTEMA DE INFORMACIÓN SIN EL CONSENTIMIENTO DE SU PROPIETARIO.

TROYANOEN INFORMÁTICA, SE DENOMINA CABALLO DE TROYA, O TROYANO, A UN

SOFTWARE MALICIOSO QUE SE PRESENTA AL USUARIO COMO UN PROGRAMA APARENTEMENTE LEGÍTIMO E INOFENSIVO, PERO QUE, AL EJECUTARLO, LE

BRINDA A UN ATACANTE ACCESO REMOTO AL EQUIPO INFECTADO.

GUSANOLOS "GUSANOS INFORMÁTICOS" SON PROGRAMAS QUE

REALIZAN COPIAS DE SÍ MISMOS, ALOJÁNDOLAS EN DIFERENTES UBICACIONES DEL ORDENADOR. EL OBJETIVO

DE ESTE MALWARE SUELE SER COLAPSAR LOS ORDENADORES Y LAS REDES INFORMÁTICAS, IMPIDIENDO

ASÍ EL TRABAJO A LOS USUARIOS. A DIFERENCIA DE LOS VIRUS, LOS GUSANOS NO INFECTAN ARCHIVOS.

MACROS

UN VIRUS DE MACRO ES UN VIRUS INFORMÁTICO QUE ALTERA O REEMPLAZA UNA MACRO, QUE ES UN CONJUNTO

DE COMANDOS UTILIZADOS POR LOS PROGRAMAS PARA REALIZAR ACCIONES HABITUALES.

BOMBAUNA BOMBA LÓGICA ES UNA PARTE DE CÓDIGO INSERTADA

INTENCIONALMENTE EN UN PROGRAMA INFORMÁTICO QUE PERMANECE OCULTO HASTA CUMPLIRSE UNA O MÁS

CONDICIONES PRE PROGRAMADAS, EN ESE MOMENTO SE EJECUTA UNA ACCIÓN MALICIOSA.

PARÁSITOSLOS VIRUS PARÁSITOS, TAMBIÉN CONOCIDOS COMO VIRUS DE

ARCHIVOS, SE ADHIEREN A PROGRAMAS PARA PROPAGARSE. AL INICIAR UN PROGRAMA INFECTADO CON UN VIRUS PARÁSITO,

SE EJECUTA EL CÓDIGO DEL VIRUS. DESPUÉS, PARA OCULTARSE, ESTOS VIRUS DEVUELVEN EL CONTROL AL PROGRAMA ORIGINAL.

ARRANQUELOS VIRUS DE FICHEROS PUEDEN ESTAR -AL MENOS- EN

TANTOS SITIOS COMO PROGRAMAS EJECUTABLES HAYA. LOS DE ARRANQUE, SIN EMBARGO, SÓLO PUEDEN SITUARSE EN

DOS SECTORES CONCRETOS DEL DISCO (EN UNO SI ES UN DISQUETE). Y, PARADÓJICAMENTE, SON LOS VIRUS MÁS

EXTENDIDOS, MÁS POPULARES Y QUE MÁS ESTRAGOS CAUSAN.

RESIDENTEEL VIRUS RESIDENTE ES AQUEL QUE SE OCULTA EN LA

MEMORIA DE ACCESO ALEATORIO RAM DE UNA COMPUTADORA, Y QUE A SU VEZ AFECTA A LOS FICHEROS Y

PROGRAMAS EN EL PRECISO MOMENTO QUE ESTOS COMIENZAN A EJECUTARSE.

TIPOS DE VACUNAS

SOLO DETECCIÓN SON VACUNAS QUE SOLO ACTUALIZAN ARCHIVOS

INFECTADOS SIN EMBARGO NO PUEDEN ELIMINARLOS O DESINFECTARLOS.

DETECCIÓN Y DESINFECCIÓN

SON VACUNAS QUE DETECTAN ARCHIVOS INFECTADOS Y QUE PUEDEN DESINFECTARLOS.

DETECCIÓN Y ABORTO DE ACCIÓN

SON VACUNAS QUE DETECTAN ARCHIVOS INFECTADOS Y DETIENEN LAS ACCIONES QUE PRODUCE EL VIRUS.

COMPARACIÓN POR FIRMAS

SON VACUNAS QUE COMPARAN LA FIRMA DE ARCHIVOS SOSPECHOSOS PARA SABER SI ESTÁN INFECTADOS.

COMPARACIÓN DE FIRMAS DE ARCHIVOS

SON VACUNAS QUE COMPARAN LAS FIRMAS DE LOS ATRIBUTOS GUARDADOS EN EL EQUIPO.

POR MÉTODOS HEURÍSTICOS

SON VACUNAS QUE USAN MÉTODOS HEURÍSTICOS PARA COMPRAR ARCHIVOS

….GRACIAS….