Información electrónica virus-ataque- vacunas informáticas

ALUMNO: LUIS GABRIEL OVALLE DOCENTE: CLAUDIA CASTRO MEDINA

UNIVERSIDAD PEDAGÓGICA Y TECNOLÓGICA DE COLOMBIA UPTCTECNOLOGÍA EN ELECTRICIDAD

GRUPO 1019INFORMÁTICA BÁSICA

FESAD (FACULTA DE ESTUDIOS A DISTANCIA)BOGOTÁ

2016

VIRUS INFORMÁTICOSprogramas informáticos cuyos objetivos son la reproducción y el provocar algún tipo de daño en el sistema informático, que puede ir desde una simple molestia hasta la pérdida de valiosa información

VIRUS QUE

INFECTAN ARCHIVOS

Síntomas de infección

algunos patrones comunes:• Programas que dejan de funcionar o archivos que no pueden

utilizarse• La computadora funciona mucho más lentamente • Archivos que aumentan su tamaño sin razón aparente• Mensajes extraños en la pantalla • No se puede arrancar la computadora de manera normal• Aparición de anomalías al utilizar el teclado.

ARCHIVO infectar programas o archivos

ejecutables (con extensiones EXE o COM). Al realizar la ejecución de uno de estos programas, de forma directa o indirecta, el virus se activa cargándose en memoria para infectar otros archivos

SOBRE-ESCRITURANo respeta la información contenidaen los archivos que infecta, haciendoque estos queden inserviblesposteriormente. Aunque la desinfección esposible, no existe posibilidad de recuperarlos archivos infectados, siendo la únicaalternativa posible la eliminación de éstos.Este virus se coloca encima del contenidodel archivo infectado, no se incluye deforma adicional en una sección del mismo.

VIRUS DE MACROS infecciones sobre los archivos

(documentos, planillas electrónicas, presentaciones y/o bases de datos) que contienen “macros”. Una macro no es más que un microprograma que el usuario asocia al archivo que ha creado con determinados software. no depende del sistema operativo sino de acciones determinadas que el usuario puede realizar dentro del documento que la contiene.

VIRUS QUE INFECTAN EL SECTOR DE ARRANQUE (BOOT)

“Boot ". Se trata de una sección muyimportante en un disco (disquete odisco duro), en la cual se guarda lainformación sobre las característicasdel mismo y que incluye un programa quepermite arrancar el computador desde esedisco, determinando previamente si existesistema operativo en el mismo. El virus sealoja en dicho sector, por lo que el contenidodel disco no estará en peligro a no ser que seintente arrancar el computador con dichodisco.

MALWARE QUE NO SON VIRUS, PERO QUE TIENEN SIMILITUDES CON ELLOS

GUSANOS (WORMS)tiene la propiedad de duplicarse ya sea en la memoria RAM y/o a través de redes (Internet por ejemplo). No precisa alterar los archivos de programas. incontrolada replicación, los recursos del sistema se consumen hasta el

punto de que las tareas ordinarias del mismo son excesivamente lentas o simplemente no pueden ejecutarse.

TROYANOSson archivos de apariencia inofensiva, queel usuario ejecuta voluntariamente y cuyofin es muy diferente al que se espera porparte del mismo. En un principio, eltroyano podría no activar sus efectos. Detodas formas, cuando esto ocurra (cuandose cumple la condición de activación), sepodrán eliminar archivos, perder lainformación del disco duro, o abrirse losposibles huecos de seguridad a modo depuestas traseras (backdoor) por las quenuestro equipo podría ser atacado.

BOMBAS LÓGICASse instala en un computador y permanece oculto hasta cumplirse una o másCondiciones preprogramadas para entonces ejecutar una acción. no se reproduce por si sola, por lo tanto no Puede catalogársela como virus. Ejemplos de condiciones predeterminadas: • Día y hora de la semana. • Pulsación de una tecla o una secuencia de teclas.• Ejecución de un archivo.Ejemplos de acciones: • Borrar la información del disco duro.• Formatear un disco duro.

VACUNA INFORMÁTICA

ANTIVIRUS• tienen el objetivo de detectar, eliminar y

desinfectar los virus en el procesador y bloquearlos para que no entren.

• Detectan las vías de posibles infecciones, y notifican al usuario que zonas en la internet tienen infecciones y que documentos tienen virus.

LA VACUNAes un programa queinstalado residente en la memoria, actúa como "filtro" de los programas que son ejecutados, abiertos para ser leídos o copiados, en tiempo real.

TIPOS DE VACUNASCA - Sólo detección

Son vacunas que solo detectan archivos infectados sin embargo no puedeneliminarlos o desinfectarlos.

CA - Detección y desinfecciónson vacunas que detectan archivos infectados y que pueden desinfectarlos.

CA - Detección y aborto de la acción son vacunas que detectan archivos infectados y detienen las acciones que causa el virus.

CB - Comparación por firmas son vacunas que comparan las firmas de archivos sospechosos para saber si están

infectados.

CB - Comparación de signature de archivo: son vacunas que comparan las signaturas de los atributos guardados en

tu equipo.

CB - Por métodos heurísticos: son vacunas que usan métodos heurísticos para comparar archivos.

CC - Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario.

CC - Invocado por la actividad del sistema: son vacunas que se activan instantáneamente por la actividad del

sistema windows xp/vista.

FIN