Destacamos lo mas importante para prevención de virus informáticos

1. VIRUS Y VACUNAS
INFORMÁTICAS

2.  Los Virus informáticos son programas
de ordenador que se reproducen a sí
mismos e interfieren con el hardware de
un computador o con su sistema operativo
(el software básico que controla el
computador). Los virus están diseñados
para reproducirse y evitar su detección.
QUÉ ES UN VIRUS INFORMÁTICO?

3.  Son programas de computador: En informática programa es sinónimo de
Software, es decir el conjunto de instrucciones que ejecuta un ordenador o
computador.
 Es dañino: Un virus informático siempre causa daños en el sistema que
infecta, pero vale aclarar que el hacer daño no significa que valla a romper
algo. El daño puede ser implícito cuando lo que se busca es destruir o alterar
información o pueden ser situaciones con efectos negativos para el computador
, como consumo de memoria principal, tiempo de procesador.
 Es auto reproductor: La característica más importante de este tipo de
programas es la de crear copias de sí mismos, cosa que ningún otro programa
convencional hace.
 Es subrepticio: Esto significa que utilizará varias técnicas para evitar que el
usuario se de cuenta de su presencia. La primera medida es tener un tamaño
reducido para poder disimularse a primera vista. Puede llegar a manipular el
resultado de una petición al sistema operativo de mostrar el tamaño del
archivo e incluso todos sus atributos.
CARACTERÍSTICAS DE LOS VIRUS
INFORMÁTICOS?

4.  Los virus informáticos se difunden cuando
las instrucciones o código ejecutable que
hacen funcionar los programas pasan de
un ordenador a otro. Una vez que un virus
está activado, puede reproducirse
copiándose en discos flexibles, en el disco
duro, en programas informáticos legítimos
o a través de redes informáticas.
CÓMO SE PRODUCEN LAS
INFECCIONES?

5. Existen seis categorías de virus:
 parásitos, del sector de arranque inicial. Estos virus suelen difundirse mediante el
intercambio físico de discos flexibles.
 multipartitos, acompañantes, de vínculo y de fichero de datos. Los virus multipartitos
combinan las capacidades de los virus parásitos y de sector de arranque inicial, y pueden
infectar tanto ficheros como sectores de arranque inicial.
 Los virus parásitos de acción directa selecciona uno o más programas para infectar cada
vez que se ejecuta.
 Un virus parásito residente se oculta en la memoria del ordenador e infecta un programa
determinado cuando se ejecuta dicho programa.
 Los virus acompañantes no modifican los ficheros, sino que crean un nuevo programa con
el mismo nombre que un programa legítimo y engañan al sistema operativo para que lo
ejecute.
 Los virus de vínculo modifican la forma en que el sistema operativo encuentra los
programas, y lo engañan para que ejecute primero el virus y luego el programa deseado.
 Los llamados virus de ficheros de datos, están escritos en lenguajes de macros y se
ejecutan automáticamente cuando se abre el programa legítimo. Son independientes de la
máquina y del sistema operativo.
Los virus se pueden clasificar de dos formas: Por su destino de infección y pos sus acciones o
modo de activación.
CUÁLES SON LAS CLASES DE
VIRUS INFORMÁTICOS?

6. Los virus se pueden clasificar de dos formas: Por su destino de infección y por sus acciones o modo de
activación.
 VIRUS POR SU DESTINO DE INFECCIÓN
CUÁLES SON LAS CLASES DE
VIRUS INFORMÁTICOS?

7.  VIRUS POR SU DESTINO DE INFECCIÓN
CUÁLES SON LAS CLASES DE
VIRUS INFORMÁTICOS?

8.  VIRUS POR SUS ACCIONES O MODOS DE ACTIVACIÓN
CUÁLES SON LAS CLASES DE
VIRUS INFORMÁTICOS?

9.  VIRUS POR SUS ACCIONES O MODOS DE ACTIVACIÓN
CUÁLES SON LAS CLASES DE
VIRUS INFORMÁTICOS?

10.  En informática los antivirus son programas cuyo
objetivo es detectar y/o eliminar virus informáticos.
Nacieron durante la década de 1980.
 Con el transcurso del tiempo, la aparición de
sistemas operativos más avanzados e Internet, ha
hecho que los antivirus hayan evolucionado hacia
programas más avanzados que no sólo buscan
detectar virus informáticos, sino bloquearlos,
desinfectarlos y prevenir una infección de los mismos,
y actualmente ya son capaces de reconocer otros
tipos de malware, como spyware, rootkits, etc.
spyware rootkits
QUÉ SON LOS ANTIVIRUS
INFORMÁTICOS?

11. Los métodos para contener o reducir los riesgos asociados a los virus
pueden ser los denominados activos o pasivos.
Tipos de vacunas (activo)
 Sólo detección: Son vacunas que solo actualizan archivos infectados sin
embargo no pueden eliminarlos o desinfectarlos.
 Detección y desinfección: son vacunas que detectan archivos
infectados y que pueden desinfectarlos.
 Detección y aborto de la acción: son vacunas que detectan archivos
infectados y detienen las acciones que causa el virus
 Comparación por firmas: son vacunas que comparan las firmas de
archivos sospechosos para saber si están infectados.
 Comparación de firmas de archivo: son vacunas que comparan las
firmas de los atributos guardados en tu equipo.
 Por métodos heurísticos: son vacunas que usan métodos heurísticos
heurísticos
para comparar archivos.
CUÁLES SON LOS ANTIVIRUS
INFORMÁTICOS?

12. Los métodos para contener o reducir los riesgos asociados a los virus
pueden ser los denominados activos o pasivos.
Tipos de vacunas (activo)
 Invocado por el usuario: son vacunas que se activan instantáneamente
con el usuario.
 Invocado por la actividad del sistema: son vacunas que se activan
instantáneamente por la actividad del sistema operativo.
Copias de seguridad (pasivo)
 Mantener una política de copias de seguridad garantiza la recuperación de
los datos y la respuesta cuando nada de lo anterior ha funcionado.
 Así mismo las empresas deberían disponer de un plan y detalle de todo el
software instalado para tener un plan de contingencia en caso de
problemas.
CUÁLES SON LOS ANTIVIRUS
INFORMÁTICOS?

13.  Elaborada por: ANDREA BOLÍVAR
LONDOÑO
 Código: 201112985
 Tecnología: OBRAS CIVILES
 Fesad: BOGOTÁ
 Semestre: I
FIN DE LA PRESENTACIÓN