Virus y vacunas

1. VIRUS Y VACUNAS
INFORMATICAS
LUIS RIGOBERTO ROA DIAZ
UPTC

3. VIRUS INFORMATICO
• Los virus son programas informáticos que tienen como objetivo alterar el
funcionamiento del computador, sin que el usuario se de cuenta. Estos, por
lo general, infectan otros archivos del sistema con la intensión de
modificarlos para destruir de manera intencionada archivos o datos
almacenados en tu computador. Aunque no todos son tan dañinos. Existen
unos un poco más inofensivos que se caracterizan únicamente por ser
molestos.

5. ¿ COMO SE INFECTA UN
COMPUTADOR?
• El usuario instala un programa infectado en su computador. La mayoría de las veces
se desconoce que el archivo tiene un virus.
• El archivo malicioso se aloja en la memoria RAM de la computadora, así el
programa no haya terminado de instalarse.
• El virus infecta los archivos que se estén usando en es ese instante.
• Cuando se vuelve a prender el computador, el virus se carga nuevamente en la
memoria RAM y toma control de algunos servicios del sistema operativo, lo que
hace más fácil su replicación para contaminar cualquier archivo que se encuentre a
su paso.

6. TIPOS DE VIRUS
• Caballo de Troya o Camaleón. Gusano o Worm. Virus de Macros. Virus de
sobrescritura. Virus de Programa. Virus de Boot. Virus residentes. Vírus de
enlace o Directorio. Vírus mutantes o Polimórficos. Vírus falso o Hoax.
Bombas de Tiempo. Vírus Stealth o invisibles. Vírus múltiples. INDICE

7. VACUNAS INFORMATICAS
• Son pequeños programas cuyo objetivo es intentar prevenir que un virus se
copie. Una vacuna al instalarse queda residente en memoria, de esta manera
avisa de diversos sucesos. Por ejemplo, cuando un programa ha solicitado
quedarse residente en memoria, que está intentando modificar alguno de los
archivos del sistema o algún archivo ejecutable o se pretende hacer alguna
operación de borrado general.

9. TIPOS DE VACUNAS
• -Sólo detección: Son vacunas que solo detectan archivos infectados sin embargo no pueden eliminarlos o
desinfectarlos.
• -Detección y desinfección: son vacunas que detectan archivos infectados y que pueden desinfectarlos.
• -Detección y aborto de la acción: son vacunas que detectan archivos infectados y detienen las acciones que
causa el virus
• -Comparación por firmas: son vacunas que comparan las firmas de archivos sospechosos para saber si
están infectados.
• -Comparación de signature de archivo: son vacunas que comparan las signaturas de los atributos guardados
en tu equipo.
• -Por métodos heurísticos: son vacunas que usan métodos heurísticos para comparar archivos.
• -Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario.