1. Virus Informático

2. ¿Qué es un virus?
Es un programa que cumple tresEs un programa que cumple tres
características esenciales.características esenciales.
DañinoDañino
AutorreproductorAutorreproductor
SubrepticioSubrepticio

3. Dañino...
La finalidad principal de un virus es la deLa finalidad principal de un virus es la de
causar daño en cualquiera de sus formas.causar daño en cualquiera de sus formas.
En el mejor de los casos el virus provoca unEn el mejor de los casos el virus provoca un
daño en la performance del equipo (consumedaño en la performance del equipo (consume
memoria, procesador, disco, tiempo, etc.).memoria, procesador, disco, tiempo, etc.).
Continúa...Continúa...

4. ...Dañino
Según la dimensión del daño causado por elSegún la dimensión del daño causado por el
virus, lo podemos agrupar en:virus, lo podemos agrupar en:
BenignosBenignos
son aquellos que molestan entorpeciendo la tareason aquellos que molestan entorpeciendo la tarea
del usuario.del usuario.
simulan errores en el sistema.simulan errores en el sistema.
MalignosMalignos
causan daños en los archivos.causan daños en los archivos.
borran el contenido de los discos.borran el contenido de los discos.

5. Autorreproductor...
Tienen la facultad de hacer copias de síTienen la facultad de hacer copias de sí
mismo, ya que nadie desea tener unmismo, ya que nadie desea tener un
programa con esta característica (causarprograma con esta característica (causar
daño).daño).

6. Subrepticio...
Debe trabajar de manera oculta para evitarDebe trabajar de manera oculta para evitar
ser detectado, interceptado y/o eliminado.ser detectado, interceptado y/o eliminado.
Estas características (autorreproductor,Estas características (autorreproductor,
subrepticio) permiten que se propague desubrepticio) permiten que se propague de
máquina en máquina garantizando sumáquina en máquina garantizando su
supervivencia.supervivencia.

7. Reseña histórica...
Los virus son la última expresión de un tipoLos virus son la última expresión de un tipo
antiquísimo de programas,antiquísimo de programas, los programas delos programas de
daño intensionado.daño intensionado.
Desde los comienzos de la computación losDesde los comienzos de la computación los
programadores incluíanprogramadores incluían “pequeños“pequeños
programas”programas” a sus sistemas, que se activabana sus sistemas, que se activaban
si sus autores se veían perjudicados.si sus autores se veían perjudicados.

8. ¿Quién fabrica los virus?
Existen tres teorías acerca de quién o quienesExisten tres teorías acerca de quién o quienes
fabrican virus:fabrican virus:
Las empresas de Software.Las empresas de Software.
Las empresas que fabrican antivirus.Las empresas que fabrican antivirus.
Estudiantes.Estudiantes.

9. Investigaciones
Casos Reales25%
Errores Humanos
75%
Errores HumanosErrores Humanos
Programas mal hechosProgramas mal hechos
Programas mal usadosProgramas mal usados

10. Formas de contagio
Una de las principales forma de contagio esUna de las principales forma de contagio es
a través de la copia de disquettes.a través de la copia de disquettes.
Internet es un ambiente ideal para laInternet es un ambiente ideal para la
propagación de los virus.propagación de los virus.

11. Generaciones de virus
Primera GeneraciónPrimera Generación
El mayor objetivo era la de perturbar y burlarse de susEl mayor objetivo era la de perturbar y burlarse de sus
víctimas. Su forma de ataque era directa y devastadora.víctimas. Su forma de ataque era directa y devastadora.
Segunda GeneraciónSegunda Generación
Fue el resultado de la aparición de los programasFue el resultado de la aparición de los programas
antivirus. El objetivo pasa de ser la burla al mayor dañoantivirus. El objetivo pasa de ser la burla al mayor daño
posible, alterando archivos de datos.posible, alterando archivos de datos.
Tercera GeneraciónTercera Generación
Surge la técnica deSurge la técnica de auto-polimorfismoauto-polimorfismo, la cual apunta a, la cual apunta a
que ninguna parte del código del virus permanezcaque ninguna parte del código del virus permanezca
estable. Otra característica es la deestable. Otra característica es la de PMD+PMD+ (Principio de(Principio de
mayor daño potenciado)mayor daño potenciado)

12. Distintos tipos de virus...
ACSOACSO (Antes de Cargar el Sistema Operativo)(Antes de Cargar el Sistema Operativo)
Son aquellos que se alojan en el sector de booteo y que tomanSon aquellos que se alojan en el sector de booteo y que toman
el control del sistema cuando se prende la computadora.el control del sistema cuando se prende la computadora.
Bombas LógicasBombas Lógicas
Se copia subrepticiamente en el sistema y permane- cenSe copia subrepticiamente en el sistema y permane- cen
latentes hasta que un evento externo la despierta, puede serlatentes hasta que un evento externo la despierta, puede ser
una combinación de teclas, una fecha determinada, etc.una combinación de teclas, una fecha determinada, etc.
GusanosGusanos
Éstos se diferencian de los virus en que no necesitan de unÉstos se diferencian de los virus en que no necesitan de un
anfitrión para subsistir. Ataca principalmente en redes.anfitrión para subsistir. Ataca principalmente en redes.
Continúa...Continúa...

13. Distintos tipos de virus...
Caballos de TroyaCaballos de Troya
Se camufla como si fuera una aplicación que cumple unaSe camufla como si fuera una aplicación que cumple una
función determinada y cuando se la ejecuta sufunción determinada y cuando se la ejecuta su
comportamiento es otro. Es el caso de los “falsos”comportamiento es otro. Es el caso de los “falsos”
antivirus.antivirus.
EXEVIREXEVIR
Atacan fundamentalmente archivos .EXE y cuando éstosAtacan fundamentalmente archivos .EXE y cuando éstos
se ejecutan, el virus se activa, se carga en memoria yse ejecutan, el virus se activa, se carga en memoria y
toma el control del sistema.toma el control del sistema.
Macro-virusMacro-virus
De reciente aparición afectan archivos de Word, ExcelDe reciente aparición afectan archivos de Word, Excel
que contienen códigos de macros.que contienen códigos de macros.

14. Radiografía de un virus
Módulo deMódulo de ReproducciónReproducción Módulo de AtaqueMódulo de Ataque
Módulo de DefensaMódulo de Defensa
E N T O R N OE N T O R N O
EntornoEntorno: Es un anfitrión sin el cual el virus no podría existirEs un anfitrión sin el cual el virus no podría existir

15. Virus más comunes
MichelangeloMichelangelo
Dir-2Dir-2
JerusalemJerusalem
Gen-BGen-B
DiabloDiablo
Viernes 13Viernes 13

16. ¿Cómo prevenir los virus?
Nivel CorporativoNivel Corporativo
Teniendo una buena política de seguridad, elloTeniendo una buena política de seguridad, ello
implica:implica:
tener software originaltener software original
evitar el ingreso de disquettes ajenos a la empresa, comoevitar el ingreso de disquettes ajenos a la empresa, como
es el caso de los jueguitos.es el caso de los jueguitos.
capacitar al personal sobre los peligros que implica uncapacitar al personal sobre los peligros que implica un
virus.virus.
Nivel PersonalNivel Personal
Revisación de cada uno de los disquettes que se ingresanRevisación de cada uno de los disquettes que se ingresan
en la computadora.en la computadora.

17. ¿Cómo eliminar un virus?
Hoy en día existe en el mercado una ampliaHoy en día existe en el mercado una amplia
gama de programas Antivirus. Éstos puedengama de programas Antivirus. Éstos pueden
ser adquiridos como Shareware o, en algunosser adquiridos como Shareware o, en algunos
casos, gratuitamente en Internet.casos, gratuitamente en Internet.
Algunos de ellos son:Algunos de ellos son:
MSAVMSAV
SCANSCAN
F-PROTF-PROT
Dr. SALOMONDr. SALOMON

18. “El único sistema verdaderamente seguro
es uno que está apagado, metido en un
bloque de concreto y sellado en un
cuarto con guardias armados y aún así
tengo mis dudas.”
Eugene H. SpaffordEugene H. Spafford