Este documento describe los diferentes tipos de malware como virus, troyanos, gusanos y bombas lógicas. Explica que los virus son programas dañinos que se replican a sí mismos atacando sectores de arranque para propagarse. También habla sobre los antivirus y sus funciones de detección, desinfección y prevención de infecciones maliciosas. Finalmente, enumera diferentes métodos de detección utilizados por los antivirus como comparación de firmas y métodos heurísticos.

2.  Es un programa parasito, que tiene por objeto
atacar a los archivos o sectores de “ Booteo”
(Proceso que inicia el sistema operativo cuando
se enciende una computadora), y se replica así
mismo para continuar su esparcimiento.

3.  Consumo de
recursos como:
Daño a nivel de
datos, perdida de
productividad.
 Posibilidad de
propagarse por
medio de replicas
y copias.
 Perdida de
información, horas
de paradas
productivas y
tiempo de
reinstalación.
 Cada virus
plantea una
situación
diferente.

4.  MODULO DE
REPRODUCCIÓN.
MODULO DE ATAQUE.
MODULO DE DEFENSA.

5.  TROYANO: Roba información o altera el sistema hardware.
 HOAX: Mensajes de contenidos falsos como de solidaridad.
 GUSANO: Se duplican así mismos, utilizan las partes automáticas
de un sistema operativo.
 BOMBAS LÓGICAS O DE TIEMPO: Se activan al producirse un
acontecimiento determinado, fecha (bombas de tiempo) o
combinación de letras ( de tiempo).
 BIOS: Atacan el dius para reescribir los discos duros.
 VIRUS MUTANTES (Polimórficos): Son virus que mutan, cada
generación es diferente a la anterior.
 VIRUS RESIDENTES: Se colocan automáticamente en la memoria
de la computadora, esperando la utilización de un programa o
archivo.

7.  Los antivirus o vacunas informáticas son una
herramienta simple cuyo objetivo es detectar,
bloquear, desinfectar y prevenir la infección de
los mismos.
 El objetivo primordial es detectar la mayor
cantidad de amenazas informáticas que puedan
afectar un ordenador y bloquearlas antes de que
la misma pueda infectar un equipo, o poder
eliminarla tras la infección.

8.  DETECTOR: Programa que examina todos los
archivos existentes en el disco, controla y
reconoce los códigos virales.
 VACUNA: Programa instalado en la memoria que
al ser ejecutados programas actúa como filtro.
 ELIMINADOR: Programa que una vez desactivado
la estructura del virus elimina, repara y
reconstruye las áreas afectadas.

9.  Sólo detección: Son vacunas que solo detectan archivos
infectados sin embargo no pueden eliminarlos o desinfectarlos.
 Detección y desinfección: son vacunas que detectan archivos
infectados y que pueden desinfectarlos.
 Detección y aborto de la acción: son vacunas que detectan
archivos infectados y detienen las acciones que causa el virus
 Comparación por firmas: son vacunas que comparan las firmas de
archivos sospechosos para saber si están infectados.
 Comparación de signature de archivo: son vacunas que comparan
las signaturas de los atributos guardados en tu equipo.
 Por métodos heurísticos: son vacunas que usan métodos
heurísticos para comparar archivos.
 Invocado por el usuario: son vacunas que se activan
instantáneamente con el usuario.
 Invocado por la actividad del sistema: son vacunas que se activan
instantáneamente por la actividad del sistema windows xp/vista