Virus Y antivirusVirus Y antivirusVirus Y antivirusVirus Y antivirus

Es un programa de Ordenador que se Es un programa de Ordenador que se reproduce asi mismo e interfiere con el reproduce asi mismo e interfiere con el Hardware de un ordenador o con un sistema Hardware de un ordenador o con un sistema operativo...operativo...

VIRUS :VIRUS :

Caracteristicas de los Virus...Caracteristicas de los Virus... Son programas de computadora. Es daniño. Es auto reproductor. Es suprepticio.

Estrategias de Infección Estrategias de Infección usadas por los virususadas por los virus

• Añadidura o Añadidura o empalme.empalme.

• Inserción.Inserción.

• Reorientación.Reorientación.

• PoliformismoPoliformismo..

• Saturación.Saturación.

Especies de virusEspecies de virus

• Parasitos.Parasitos.

• Del sector de Del sector de arranque inicial.arranque inicial.

• Multipartitos.Multipartitos.

• Acompañantes.Acompañantes.

• De vinculo.De vinculo.

• De fichero de De fichero de datos.datos.

Existen seis categorias de virus y son:

D e ac t ives agentsy java app le ts

Infecto resres identes en

M em o ria

Infecto res dearchivo s

ejecutables

D e H TL M

Infecto resdel secto r de

A rranque

V irusM ultipartito s(M ulti-partite)

Troyan os /w orks

M acroviru s

Infecto resD irecto s

V iru s por su destin o de in fección

G u san os

S ig ilosos oS tea lth

B om b as

B ackd oors

P o lifo rm os oM u tan tes

R etro viru s

V iru s F a lsos(H O A X )

"V iru s "B u g w are

C am aleon es

V iru s len tos

V iru s d eM IR C

R ep rod u c to res

V iru s V oraces

V iru s por su s accion es o m odos de activacion

C l a si fi ca ci on de l os V i rus

VIRUS :CLASIFICACIÓNVIRUS :CLASIFICACIÓN

Tecnicas de programación de Tecnicas de programación de VirusVirus

Stealth.Stealth.

Encriptacion o Encriptacion o auto auto

encriptación.encriptación.

Anti-debuggers.Anti-debuggers.

Polimorfismo.Polimorfismo.

TunnelingTunneling

Residentes en Residentes en memoria, o TSR.memoria, o TSR.

Reducción de espacio libre en memoria.Las operaciones rutinarias se realizan con

mas lentitud.Aparición de programas residentes en

memoria desconocidos.Tiempo de carga mayores.Aparicion de mensajes de error no

comunes.Fallo en la ejecución de programas.

Como saber si tenemos un Como saber si tenemos un VirusVirus

Formas de prevencion y Formas de prevencion y eliminacion del viruseliminacion del virus

• Copias de Copias de seguridad.seguridad.

• Uso de las Uso de las contraseñas.contraseñas.

• Antivirus.Antivirus.

• Actualice Actualice periodicamente periodicamente su antivirussu antivirus

Efectos de los virus en las Efectos de los virus en las computadorascomputadoras

Emision de mensajes en pantalla.

Borrado a cambio de la pantalla.Ejemplo. Ambulance.

Walker.

Efectos no destructivosEfectos no destructivos Efectos destructivosEfectos destructivos

Efectos destructivos...Efectos destructivos...Desaparición de ficheros.Modificacion de programas para que dejen de funcionar.Acabar con el espacio libre en el disco rigido .Hacer que el sistema funcione mas lento.Robo de informacion confidencial.Borrado del BIOS.Quemado del procesador .Modificacion de programas .Formateo de discos duros.

Que no se considera un Que no se considera un virus...virus...

Fallas en el sistema electrico.

Deterioro por depreciación.

Incompatibilidad de programas.

Errorres de programación.

Entre otros.

Virus mas Virus mas amenazador de amenazador de America LatinaAmerica Latina

W32.Beagle.AV @MMW32.Beagle.AV @MM

Los virus se propagan infectando archivos, poseen su propio código o metodología para que no se autodestruyan entre

ellos mismos

DETECCIÓN HEURÍSTICA.- esto consiste en verificar todos los códigos de todos los archivos ya que las carpetas de los virus tiene diferentes códigos que los comunes de los programas que utilizamos

El análisis HEURISTICO muchas veces presenta falsa alarmas como el código del comando del comando “DEL” usado para borrar archivos de MS-DOS y determina que puede ser un virus

ELIMINACIÓN

La eliminación de un virus implica extraer el código del archivo infectado y reparar el daño causado en este.

Muchas veces la eliminación no es total como el caso de los virus polimorfos.

COMPROBACION DE LA INTEGRIDAD.- Es verificar todas las carpetas por códigos ya que los virus también crean sus propios códigos muy diferente que al de el código del sistema.Las verificaciones son de la siguiente manera:Cuando un archivo o ya sea carpeta es guardado con un código desde la creación del archivo, pero que sucede cuando un virus lo infecta en ese archivo queda el código del virus y el comprobador de la integridad alerta al erradicador para luego eliminarlo. Con esto nos da a saber que los antivirus verifican constantemente que se hagan modificaciones de escritura en el sector de arranque y cuando esto sucede el antivirus pregunta al usuario con las opciones:

ANTIVIRUS

La finalidad de un antivirus es detectar y eliminar un o sacar

del sistema un virus localizado

Los antivirus localizan los virus de acuerdo a sus

comportamientos ya reestablecidas

Mantener los antivirus en constante actualización

Los antivirus deben constar de dos programas.1.- eliminar virus2.- Un programa que verifique los sectores, archivos del H.D.

APLICAR LA CURETENA.- Cuando el virus es muy fuerte puede colgar el antivirus para esto algunos programas de antivirus incluyen una opción de eliminar, la cual es encriptar el archivo dañado en donde se encuentra almacenado el sub. directorio del antivirus como por ejemplo el NORTON ANTIVIRUS 2004 PROFESIONAL la cual permite enviar el código del virus al personal especializado.

Quitar la modificación dejarla continuar, congelar el sistema y cancelar Un virus puede estar en un programa ejecutable par cuando el programa sea instalado también el virus se active y corra con sus instrucciones dañinas en la cual el virus permanece indetectable Cuando se instale un programa ejecutable los virus atacan el COMMAND.COM uno de los archivos fundamentales del sistema operativo MS-DOS este archivo se carga varias veces cuando se llama a un programa “SHELL” tanto en el incio y durante el funcionamiento del programa y al finalizar, en la computadora denotaran los sintomas extraños.cuando el virus se encuentra en el sector de arenque lo que debemos hacer es copiar el sector de arranque de otra maquina en un disquete y reemplazar el código

ESTRATEGIA SEGURIDAD CONTRA LOS VIRUS

Debemos tener en cuenta el momento de trasladar nuestra información en unidades flexibles

Antes de abrir pasar con un antivirus

¿QUÉ ES DETECCIÓN DE UN VIRUS?

Es verificar los códigos de todos los archivos para luego proceder a eliminarlo.

Algunos antivirus: Algunos antivirus: PANDAPANDAPER ANTIVIRUSPER ANTIVIRUSTHE HACKER THE HACKER NORTON ANTIVIRUSNORTON ANTIVIRUS

TRABAJO ELABORADO POR :

JUAN CARLOS MAQUE JUAREZ.

AMERICO YUCRA SANTARDER.

MARITZA MAGDALENA CONDORI SALAS.

Trabajo Publicado en :

www.jeancarlo.tkwww.sinlimitesnet.tk