VIRUS Y VACUNAS INFORMATICAS

ANA ELLISABETH CARDENAS PEÑA CODIGO: 201121337

INFORMATICA UNIVERSIDAD PEDAGOGICA Y TECNOLOGIA DE

COLOMBIA 2011

VIRUS Y VACUNAS INFORMATICAS

El Ordenador fue creado a “semejanza” de un ser humano, es decir, mientras una persona

tiene cerebro, el ordenador tiene CPU (Unidad central de proceso),

mientras una persona tiene memoria, el ordenador tiene

RAM,

los virus informáticos son creados a semejanza de

los virus de un ser humano

SON PROGRAMAS MALICIOSOS QUE INFECTAN OTROS ARCHIVOS CON EL FIN DE MODIFICARLOS Y

DAÑARLOS. PUEDEN AUTOREPRODUCIRSE TRANSMITIRSE DE UNA COMPUTADORA A OTRA Y DESENCADENAR DAÑOS A LA INFORMACION DEL

SOFWARE Y HARDWARE

QUE ES UN VIRUS INFORMATICO

FUNCIONES DE LOS VIRUS

Se ejecuta un programa alejado que esta infectado

El código del virus queda alojado en la memoria RAM

Toma el control de los servicios básicos del sistema operativo

CARACTERISTICAS

Pérdida de productividad, cortes en los sistemas de información o daños a nivel de datos

Se diseminan por medio de replicas y copias. Las redes en la actualidad ayudan a dicha propagación cuando éstas no tiene la seguridad adecuada.

Presenta pérdida de información, horas de paradaProductiva, tiempo de reinstalación

CARACTERISTICAS • ES DAÑINO• ES

AUTOREPRODUCTOR• ES SUBREPTICIO

FORMAS Y METODOS DE INFECCION

Un virus informático solo necesita un unico medio de transmisión o infección (1 Computadora conectada a Internet). Su objetivo acabar con tu COMPUTADORA.

Virus en FORWARD (FW).-vienen en aquellos correos que te dan una Noticia que te conmueve mucho y que te pone tan melancólico y a punto de llorar, o aquellos que te anuncian el Fin del Mundo y al final te dice REENVIA A TUS CONTACTOS PORQUE SI NO LO HACES EL MUNDO SE ACABARÁ

Los HACrnemos tKERS.- Aquellas personas que deciden entrar directamente a tu Computadora desde un punto remoto en Internet,

Software de Descargas.- En Internet existen un sinfín de Programas que te ayudan a bajar casi todo de Internet a sabiendas que

esta prohibida su descarga.

Links en Messenger, Skype.- Virus que son infectados a través de links.

Entre otros tenemos, los disket, usb, mp4, video-

juegos, DC,

Virus de programa

Infectan archivos con extenciones .EXE,.COM,OVL,DRV, DIN, DLL, Estos virus se añaden al comienzo o al final del archivo, se

activan cuando el archivo es ejecutado.

Virus residentes

Se colocan automaticamente en la memoria de la computadora,

y desde ella, esperan la ejecución de algún programa o la utilización de algún archivo

TIPOS DE VIRUS

Existen gran variedad de virus clasificados

por su daño y su forma de infectar

•Caballo de troya •Gusanos•Virus de sobre escritura•Virus de programación•Virus boot•Residentes•Virus de enlace•Virus macro•Virus mutantes•Virus falso o hoax

TIPO DE VIRUS

TROYANO

Es un programa dañino que se oculta en otro programa legítimo, y que produce sus efectos perniciosos al ejecutarse este ultimo. En este caso, no es capaz de infectar otros archivos o soportes, y sólo se ejecuta una vez, aunque es suficiente, en la mayoría de las ocasiones, para causar su efecto destructivo.

Es un programa cuya única finalidad es la de ir consumiendo la memoria del sistema, se copia así mismo sucesivamente, hasta que desborda la RAM, siendo ésta su única acción maligna.

Un macro es una secuencia de ordenes de teclado y mouse asignadas a una sola tecla, símbolo o comando. Son muy útiles cuando este grupo de instrucciones se necesitan repetidamente. Los virus de macros afectan a archivos y plantillas que los contienen, haciéndose pasar por una macro y actuaran hasta que el archivo se abra o utilice.

Gusano o Worm:

VIRUS DE MACROS

Sobre escriben en el interior de los archivos atacados, haciendo que se pierda el contenido de los mismos

VIRUS SOBREESCRIT

URA

Son virus que infectan sectores de inicio y booteo de los diskettes y el sector de

arranque maestro de los discos duros; también pueden infectar las tablas de particiones de los

discos

VIRUS DE BOOT

Se colocan automáticamente en la memoria de la computadora y

desde ella esperan la ejecución de algún programa o la utilización de

algún archivo.

VIRUS RESIDENT

ES

Modifican las direcciones que permiten, a nivel interno, acceder a cada uno de los archivos existentes, y como consecuencia no es posible localizarlos y trabajar con ellos

VIRUS DE ENLACE O DIRECTORIO

Son virus que mutan, es decir cambianciertas partes de su código fuentehaciendo uso de procesos de encriptacióny de la misma tecnología que utilizan losantivirus. Debido a estas mutaciones, cadageneración de virus es diferente a laversión anterior, dificultando así sudetección y eliminación

VIRUS MUTANTES O POLIMORFOS

Los denominados virus falsos en realidad no sonvirus, sino cadenas de mensajes distribuídas através del correo electrónico y las redes. Estosmensajes normalmente informan acerca depeligros de infección de virus, los cualesmayormente son falsos y cuyo único objetivo essobrecargar el flujo de información a través de lasredes y el correo electrónico de todo el mundo.

VIRUS FALSO O

HOAX

Virus Múltiples:Son virus que infectan archivos ejecutables y sectores de booteosimultáneamente, combinando en ellos la acción de los virus de programa y de los virus de sector de arranque

VIRUS MULTIPLES

Es un programa creado para prevenir o evitar la activación de los virus, así

como su propagación y contagio. Cuenta además con rutinas de

detención, eliminación y reconstrucción de los archivos y las

áreas inf ectadas del sistema

ANTIVI RUS

VACUNA

Es un programa que instalado residente en la memoria, actúa como "fi ltro" de los programas que son ejecutados, abiertos para ser leídos o copiados,

en tiempo real

Es el programa que examina todos los archivos existentes en el disco o a los que se les indique en una

determinada ruta o PATH. Tiene instrucciones de control y reconocimiento exacto de los códigos virales

que permiten capturar sus pares, debidamente registrados y en f orma sumamente rápida desarman su

estructura

DETECTOR

Es el programa que una vez desactivada la estructura del virus procede a eliminarlo e

inmediatamente después a reparar o reconstruir los archivos y áreas afectadas

ELIMINADOR

FUNCIONES ANTIVIRUS

TIPOS DE VACUNAS

CA: Sólo detección: Son vacunas que solo actualizan archivos y desinfección: son vacunas que detectan archivos infectados y que pueden desinfectarlos.CA: Detección y aborto de la acción: son vacunas que detectan archivos infectados y detienen las acciones que causa el virusCB: Comparación por firmas: son vacunas que comparan las firmas de archivos sospechosos para saber si están infectados.CB: Comparación de firmas de archivo: son vacunas que comparan las firmas de los atributos guardados en tu equipo.CB: Por métodos heurísticos: son vacunas que usan métodos heurísticos para comparar archivos.CC: Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario.CC: Invocado por la actividad del sistema: son vacunas que se activan instantáneamente por la actividad del sistema Windows xp/vista

Es un programa de seguridad de Symantec que detecta y elimina virus, gusanos y caballos de Troya de tu ordenador. Las actualizaciones son gratuitas y puedes programarlo para que analice tu ordenador cada cierto tiempo de forma automática.

NORTON SECURITY SCAN

BitDefender provee ediciones para usuarios hogareños, empresas y corporaciones, para plataformas como Windows,Windows Mobile, Symbian OS, Linux, etc.Permite protección contra programas malignos como virus y espías, pero también tiene herramientas firewall y antispam.También tiene una versión básica de escaneo de la computadora gratuitamente ofrecida desde su sitio web.Sitio web: www.bitdefender.com

BIT DEFENDER

* Protección en tiempo real.* Protección para la mensajería instantánea.* Protección para redes P2P.* Protección para tráfico de e-mail.* Protección web.* Bloqueador de scripts malignos (versión Pro).* Protección de redes.* Escaneo en tiempo de buteo.* Actualizaciones automáticas.

AVAST

MEDIDAS DE PROTECCION

Obviamente, la mejor y más efectiva medida es adquirir un antivirus, mantenerlo actualizado y tratar de mantenerse

informado sobre las nuevas técnicas de protección y programación de virus.

Gracias a Internet es posible mantenerse al tanto a través de servicios gratuitos y pagos de información y seguridad.

. Existen herramientas yo diría indispensables para

aquellos que tienen conexiones prolongadas a Internet que tienden a proteger al usuario no sólo detectando posibles

intrusiones dentro del sistema, sino chequeando constantemente el sistema, a modo de verdaderos escudos

de protección.

No ahondaré sobre las técnicas que emplean, sino que diré que resultan indispensables en servidores y terminales de conexión prolongados. Hay herramientas especiales para

ciertos tipos de virus, como por ejemplo protectores especiales contra el Back Oriffice, que certifican la limpieza del sistema o directamente remueven el virus del registro

del sistema.

Instalar el antivirus y asegurar cada 15 días su actualización

En caso de que sean regrabables y los prestemos, deberemos revisarlos cada vez que regresen a

nosotros

Formatear todo disquete virgen que compremos, sin importar si son formateados de fábrica, ya que pueden "colarse" virus aún desde el proceso del

fabricante. El formateo debe ser del tipo Formateo del DOS, no formateo rápido.

Chequear todo disquete que provenga del exterior, es decir que no haya estado bajo nuestro control, o que haya sido ingresado en la disquetera de otra PC. Si ingresamos nuestros disquetes en otras

PC's, asegurarnos de que estén protegidos contra escritura.

Para bajar páginas de Internet, archivos, ejecutables, etc., definir SIEMPRE en nuestra PC una carpeta o directorio para recibir el material. De ese modo sabemos que TODO LO QUE BAJEMOS DE INTERNET siempre estará en una sola carpeta. NUNCA EJECUTAR O ABRIR ANTES DEL ESCANEO ningún

fichero o programa que esté en esa carpeta.

RECOMENDACIONES

BASICAS

Al actualizar el antivirus, CHEQUEAR NUESTRA PC COMPLETAMENTE. En caso de detectar un virus, PROCEDER A CHEQUEAR TODOS NUESTROS

SOPORTES (disquetes, CD's, ZIP's, etc.)