VIRUS Y VACUNAS INFORMATICOS

2. Dionner Scheneyder Echeverria Molina
Tecnología de Electricidad
UPTC
FESAD
2014

3. Virus
Informáticos

4. Que son los virus informáticos?
También llamados malware.
Tiene como función alterar el normal
funcionamiento de la computadora, sin el
permiso o el conocimiento
2
del usuario.

5. Los virus informáticos se difunden cuando las
instrucciones o código ejecutable que hacen que hacen
funcionar los programas pasan de un computador a otro.
Una vez activado el virus se reproduce al copiarse en el disco
duro, en los discos flexibles o redes informáticas y se ejecutan
dando doble click a los archivos infectados o viendo e-mails con
archivos adjuntos.

6. El primer virus atacó a una máquina IBM Serie 360 .
Este programa emitía periódicamente en la pantalla el
mensaje:
«I'm a creeper... catch me if you can!» (¡Soy una enredadera...
agárrame si puedes!). Para eliminar este problema se creó el
primer programa antivirus denominado Reaper (cortadora).
Después de 1984, los virus han
tenido una gran expansión, desde
los que atacan los sectores de
arranque de disquetes hasta los
que se adjuntan en un correo
electrónico y los que se encuentran
en medios de almacenamiento
como USB

7. Existen diversos tipos de virus, varían
según su función o la manera en que
este se ejecuta en la computadora
alterando la actividad de la misma, entre
los más comunes están:
Gusano informático
Es un malware que reside en la
memoria RAM de la computadora y
se caracteriza por duplicarse a sí
mismo sucesivamente , sin la
asistencia de un usuario.
Consume la memoria del sistema
en gran medida.

8. Troyano
Este virus se esconde en un programa legítimo que, al
ejecutarlo, comienza a dañar la computadora. Afecta a la
seguridad de la PC, dejándola indefensa y también capta
datos que envía a otros sitios, como por ejemplo contraseñas.
No es capaz de infectar otros archivos o soportes y solo se
ejecuta una vez.
Consiste en robar información o alterar el sistema del
hardware o en un caso extremo permite que un usuario
externo pueda controlar el equipo.

9. Bombas lógicas o de tiempo
Se activan tras un hecho puntual, como por
ejemplo con la combinación de ciertas teclas
o bien en una fecha específica o
determinada hora para "explotar". Si este
hecho no se da, el virus permanecerá
oculto.
Algunos de estos virus no son destructivos y
solo son mensajes en las pantallas al
momento de la "explosión".

10. Virus Boot
También conocido como Sector de Arranque,
es el área o la sección de un disco donde se
almacena información sobre sus
características y la capacidad del disco para
arrancar el ordenador, impiden su puesta en
funcionamiento, para eliminarlos se debe
hacer uso de un CD de arranque, estos virus
no infectan hasta que se pongan en marcha
el ordenador con un disco infectado.

11. De sobre-escritura
Este clase de virus genera la pérdida del contenido
de los archivos a los que ataca. Esto lo logra sobre-escribiendo
su interior.
Estos virus se caracterizan por destruir la
información contenida en los documentos que
infectan, haciendo que queden total o parcialmente
inservibles.

12. Residente
Este virus permanecen en la memoria RAM de forma
permanente y desde allí esperan a que el usuario
ejecute algún archivo o programa para poder
infectarlo.
De este modo, pueden controlar e interceptar todas
las operaciones llevadas a cabo por el sistema
operativo, infectando todos aquellos programas que
sean ejecutados, abiertos, cerrados, renombrados,
copiados.

13. Algunos ejemplos de este
tipo de virus son: Randex,
CMJ, Meve, MrKlunky.

14. Virus Múltiples
Son virus que infectan archivos ejecutables y
sectores de booteo simultáneamente,
combinando en ellos la acción de los virus de
programa y de los virus de sector de
arranque.

15. Virus de Enlace
Es un tipo de virus que modifica la dirección
donde se almacena un fichero, sustituyéndola por
la dirección donde se encuentra un virus (en lugar
del fichero original). Esto provoca la activación del
virus cuando se utiliza el fichero afectado.
Después de producirse la infección, es imposible
trabajar con el fichero original.

16. Virus Falso o Hoax
Los denominados virus falsos en realidad no
son virus, sino cadenas de mensajes
distribuidas a través del correo electrónico y
las redes, estos mensajes normalmente
informan acerca de peligros de infección de
virus, los cuales mayormente son falsos y
cuyo único objetivo es sobrecargar el flujo de
información a través de las redes y el correo
electrónico de todo el mundo.

17. Acciones de los virus
Algunas de las acciones de algunos virus son:
₪ Mostrar en la pantalla mensajes o imágenes
humorísticas, generalmente molestas.
₪ Mostrar en la pantalla mensajes o imágenes
humorísticas, generalmente molestas.
₪ Unirse a un programa instalado en el computador
permitiendo su propagación.

18. ₪ Destruir la información almacenada en el disco,
en algunos casos vital para el sistema, que
impedirá el funcionamiento del equipo.
₪ Ralentizar o bloquear el computador.
₪ Molestar al usuario cerrando ventanas, moviendo
el ratón...
₪ Reducir el espacio en el disco.

19. Vacunas
Informáticas

20. Los antivirus son programas cuyo objetivo
es detectar o eliminar virus informáticos,
tiene rutinas de detección, eliminación y
reconstrucción de la información
afectada.
Tener instalado un antivirus en el
computador es la mejor medida de
seguridad en cuanto a virus se refiere y
jamás debe faltar.

21. Los antivirus realiza tres principales funciones que son:
Vacunar: La vacunad e los antivirus se queda residente
en memoria y filtra los programas que son ejecutados.
Detectar: Revisa todos los archivos que tenemos
grabados en el disco duro.
Eliminar: Es la parte del antivirus que desarma la
estructura del virus y las elimina finalmente repara los
archivos dañados.

23. Los antivirus de las computadoras pueden ser clasificados
en:
• Antivirus en línea
En este caso no funcionan como medio de protección para la
computadora, son utilizados para averiguar si hay virus en la
misma.
• Antivirus de Software
Estos antivirus deben ser instalados en la computadora para
que funcionen constantemente.
Estos son clasificados en:

24. 1. Antivirus detectores
También conocidos bajo el nombre de antivirus
rastreadores, tienen como finalidad encontrar
virus a través de la exploración en el sistema.
Normalmente se utilizan para hallar a los virus
que se encuentre en el disco duro, en la memoria
o en ciertos programas.
Según el método que usan estos antivirus para
examinar los archivos pueden ser clasificados en:

25.  Antivirus heurístico: en este caso los antivirus
exploran cuando los programas actúan de una
manera distinta a la habitual.
 Antivirus de patrón: los virus son detectados
por su forma particular de actuar. Es decir que
estos son antivirus especializados para cada
uno de los virus de manera individual.

26. 2. Antivirus Residentes
Este tipo de sistemas se mantienen continuamente
en la memoria de la computadora para poder
reconocer el virus inmediatamente.
El antivirus explora cada uno de los programas
cargados para corroborar que no posean virus.
Además este sistema descubren los virus que
pueden ser hallados en el disco duro, la memoria o
en ciertos programas.

27. 3. Antivirus Inmunizadores
Más conocidos como protectores, estos antivirus
permiten evitar el ingreso de virus a los programas.
Sin embargo no son los antivirus más recurridos ya
que ocupan demasiado espacio de la memoria.
Esto genera que los programas y la computadora
funcionen de una manera mucho más lenta.

28. 4 . Antivirus Eliminadores:
Estos virus también llamados limpiadores, entran en acción
cuando ya fue desactivado el virus. Es en ese momento que
suprime desde un archivo, programas o del disco a los
virus.
Este tipo de antivirus para poder eliminar a la infección debe
posee la información de cómo debe ser eliminado cada
virus de manera particular.

29. Características de un antivirus
El antivirus ayuda a minimizar el riesgo, pero hay
otras medidas de seguridad complementarias para
estar mejor protegidos. El programa de antivirus de
estar bien configurado para que trabaje
correctamente, y algo muy importante debe estar
actualizado.
La mejor manera de prevenir virus es ser muy
cuidadosos de la información que se guarda en el
computador.

30. Tipos de vacunas
✺ Sólo detección: son vacunas que sólo actualizan
archivos infectados, sin embargo, no pueden eliminarlos o
desinfectarlos.
✺ Detección y desinfección: son vacunas que detectan
archivos infectados y que pueden desinfectarlos.
✺ Detección y aborto de la acción: son vacunas que
detectan archivos infectados y detienen las acciones que
causa el virus.
✺ Comparación por firmas: son vacunas que comparan
las firmas de archivos sospechosos para saber si están
infectados.

31. ✺ Comparación de firmas de archivo: son vacunas que
comparan las firmas de los atributos guardados en tu
equipo.
✺ Por métodos heurísticos: son vacunas que usan métodos
heurísticos para comparar archivos.
✺ Invocado por el usuario: son vacunas que se activan
instantáneamente con el usuario.
✺ Invocado por la actividad del sistema: son vacunas que
se activan instantáneamente por la actividad del sistema
operativo.

32. Algunos tipos de
antivirus son:
Panda Free
Antivirus
Es el nuevo y
revolucionario antivirus
gratuito más ligero y
rápido contra las
nuevas amenazas, que
no necesita
actualizaciones.

33. Microsoft Security Essentials
Es la solución de seguridad
gratuita ofrecida por Microsoft
para proteger y combatir de
forma básica pero también en
tiempo real contra virus,
gusanos, troyanos, spywares y
otros malwares a todos sus
sistemas operativos Windows
XP, Vista y Seven.

34. NOD32 Antivirus
Cuenta con la tecnología más
rápida y eficaz del mercado
para protegerlo de todo tipo de
virus y spyware sin causarle
demoras mientras usted trabaja
o juega. La galardonada
tecnología de detección
proactiva detecta la mayoría de
las amenazas conocidas y
desconocidas que circulan por
la red.

35. Avast! Free antivirus
Es la nueva generación del Antivirus, antispyware y
antimalware inteligente, desarrollado para proporcionar al
usuario la mayor protección de forma totalmente gratis..
La versión gratuita de avast,
está pensada para aquellas
personas que usan el PC de
manera poco intensiva
(navegación, e-mail, etc.)
ofreciéndoles dos motores
antimalware y varias
protecciones residentes en un
solo producto.

36. Kaspersky Anti-Virus
Es el núcleo del sistema de
seguridad de tu ordenador y
proporciona protección en tiempo
real frente a los nuevos programas
maliciosos y virus. Funciona en
segundo plano, cuenta con un
sistema de escaneo inteligente, y
ejecuta frecuentes actualizaciones
para proteger tu ordenador contra
las amenazas de Internet, sean
conocidas o nuevas

37. AVG AntiVirus FREE
Ahora disponible también en
español es una de las
mejores elecciones de
protección antivirus y
antispyware para Windows y
disponible para descargar de
forma gratuita.