Este documento describe diferentes tipos de virus informáticos, sus acciones, formas de funcionamiento de los antivirus, ataques cibernéticos y sus consecuencias. Explica que existen diversos tipos de virus como troyanos, gusanos, bombas lógicas, entre otros. También describe cómo funcionan los antivirus utilizando métodos como detección por firmas digitales, heurística y por comportamiento. Finalmente, explica los diferentes tipos de daños que pueden causar los ataques cibernéticos como daños triviales, mod

1. UNIVERSIDAD PEDAGOGICA Y TECNOLOGICA DE COLOMBIA
XIOMARA CACERES
10-4
TECNICO INDUSTRIAL JULIO FLORES
TICS Y AMBIENTES DE APRENDIZAJE
CHIQUINQUIRA
2017

2. VIRUS INFORMATICO
software
ordenador
archivos ejecutables
código
datos
software
redes informáticas

3. TIPOS DE VIRUS
Existen diversos tipos de virus, varían según su función o la manera en que este se ejecuta en
nuestra computadora alterando la actividad de la misma, entre los más comunes están:
* Recicler: Consiste en crear un acceso directo de un programa y eliminar su aplicación original,
además al infectar un pendrive convierte a toda la información en acceso directo y oculta el
original de modo que los archivos no puedan ser vistos, pero con la creación de un archivo
"batch" que modifique los atributos de los archivos contenidos en el pendrive, estos podrían ser
recuperados.
* Troyano: Consiste en robar información o alterar el sistema del hardware o en un caso extremo
permite que un usuario externo pueda controlar el equipo.
* Bombas lógicas o de tiempo: Son programas que se activan al producirse un acontecimiento
determinado. La condición suele ser una fecha (Bombas de Tiempo), una combinación de teclas,
o ciertas condiciones técnicas (Bombas Lógicas). Si no se produce la condición permanece oculto
al usuario.
* Gusano: Tiene la propiedad de duplicarse a sí mismo.
* Hoax: Los hoax no son virus ni tienen capacidad de reproducirse por sí solos. Son mensajes de
contenido falso que incitan al usuario a hacer copias y enviarla a sus contactos. Suelen apelar a
los sentimientos morales ("Ayuda a un niño enfermo de cáncer") o al espíritu de solidaridad
("Aviso de un nuevo virus peligrosísimo") y, en cualquier caso, tratan de aprovecharse de la falta
de experiencia de los internautas novatos.
* Joke: Al igual que los hoax, no son virus, pero son molestos, un ejemplo: una página pornográfica
que se mueve de un lado a otro, y si se le llega a dar a cerrar es posible que salga una ventana
que diga error.

4. * Otros tipos por distintas características son los que se relacionan a continuación:
* Virus residentes:
* La característica principal de estos virus es que se ocultan en la memoria RAM de forma
permanente o residente. De este modo, pueden controlar e interceptar todas las operaciones
llevadas a cabo por el sistema operativo, infectando todos aquellos ficheros y/o programas
que sean ejecutados, abiertos, cerrados, renombrados, copiados. Algunos ejemplos de este
tipo de virus son: Randex, CMJ, Meve, MrKlunky.
* Virus de acción directa:
* Al contrario que los residentes, estos virus no permanecen en memoria. Por tanto, su objetivo
prioritario es reproducirse y actuar en el mismo momento de ser ejecutados. Al cumplirse una
determinada condición, se activan y buscan los ficheros ubicados dentro de su mismo
directorio para contagiarlos.
* Virus de sobreescritura:
* Estos virus se caracterizan por destruir la información contenida en los ficheros que infectan.
Cuando infectan un fichero, escriben dentro de su contenido, haciendo que queden total o
parcialmente inservibles.
* Virus de boot (bot_kill) o de arranque:
* Los términos boot o sector de arranque hacen referencia a una sección muy importante de un
disco o unidad de almacenamiento CD, DVD, memorias USB, etc. En ella se guarda la
información esencial sobre las características del disco y se encuentra un programa que
permite arrancar el ordenador. Este tipo de virus no infecta ficheros, sino los discos que los
contienen. Actúan infectando en primer lugar el sector de arranque de los dispositivos de
almacenamiento. Cuando un ordenador se pone en marcha con un dispositivo de
almacenamiento, el virus de boot infectará a su vez el disco duro.

5. ACCIONES DE LOS VIRUS
Algunas de las acciones de algunos virus son:
*Unirse a cualquier programa permitiendo su propagación
y siendo más costoso liberarse de él.
*Ralentizar el dispositivo.
*Reduciendo el espacio en el disco.
*Mostrando ventanas de forma constante.
*Corrompiendo archivos del dispositivo, en algunos casos
archivos vitales para el funcionamiento del dispositivo.
*Descargando archivos o programas basura
*Apagando o reiniciando su dispositivo
*Haciendo llamadas a tus contactos u otros números con
mayor costo
*Eliminar todos los datos guardados en el disco duro

6. ANTIVIRUS INFORMATICO
Los antivirus son programas cuyo objetivo es detectar o eliminar virus
informáticos. Con el transcurso del tiempo, la aparición de sistemas operativos
más avanzados e internet los antivirus han evolucionado hacia programas más
avanzados que además de buscar detectar virus informáticos consiguen
bloquearlos, desinfectar archivos y prevenir una infección de los mismos.
Actualmente son capaces de reconocer otros tipos de malware como spyware,
gusanos, troyanos, rootkits, entre otros.
Es conveniente disponer de una licencia activa de antivirus. Dicha licencia se
empleará para la generación de discos de recuperación y emergencia. Sin
embargo, no se recomienda en una red el uso continuo de antivirus.
El motivo radica en la cantidad de recursos que dichos programas obtienen del
sistema, reduciendo el valor de las inversiones en hardware realizadas. Aunque si
los recursos son suficientes, este extra de seguridad puede ser muy útil.
Sin embargo, los filtros de correos con detectores de virus son imprescindibles, ya
que de esta forma se asegurará una reducción importante de elecciones de
usuarios no entrenados que pueden poner en riesgo la red.

7. METODOS DE FUNCIONAMIENTO
*De acuerdo a la tecnología empleada, un motor de antivirus puede
funcionar de diversas formas, pero ninguno es totalmente efectivo, según
lo demostrado por el Frederick Cohen, quien en 1987 determinó que no
existe un algoritmo perfecto para identificar virus.
*Algunos de los mecanismos que usan los antivirus para detectar virus son:
*Firma digital: consiste en comparar una marca única del archivo con una
base de datos de virus para identificar coincidencias.
*Detección heurística: consiste en el escaneo de los archivos buscando
patrones de código que se asemejan a los que se usan en los virus.
*Detección por comportamiento: consiste en escanear el sistema tras
detectar un fallo o mal funcionamiento. Por lo general, mediante este
mecanismo se pueden detectar software ya identificado o no, pero es
una medida que se usa tras la infección.
*Detección por caja de arena (o sandbox): consiste en ejecutar el
software en máquinas virtuales y determinar si el software ejecuta
instrucciones maliciosas o no. A pesar de que este mecanismo es seguro,
toma bastante tiempo ejecutar las pruebas antes de ejecutar el software
en la máquina real.

8. ATAQUES INFORMATICOS
*Un ataque informático es un intento organizado e
intencionado causado por una o más personas para infringir
daños o problemas a un sistema informático o red. Los
ataques en grupo suelen ser hechos por bandas llamados
"piratas informáticos" que suelen atacar para causar daño, por
buenas intenciones, por espionaje, para ganar dinero, entre
otras. Los ataques suelen pasar en corporaciones.
*Un ataque informático consiste en aprovechar alguna
debilidad o falla en el software, en el hardware, e incluso, en
las personas que forman parte de un ambiente informático;
para obtener un beneficio, por lo general de condición
económica, causando un efecto negativo en la seguridad del
sistema, que luego pasa directamente en los activos de la
organización.

9. CONSECUENCIAS
Los ataques informáticos tienen varias series de consecuencias o daños
que un VIRUS puede causar en un sistema operativo. Hay varios tipos de
daños los cuales los más notables o reconocidos son los siguientes:
*Daños triviales
En este tipo de daños los VIRUS que los causan son muy fáciles de
remover y eliminar, por lo que se pueden quitar solo en segundos o
minutos.
*Daños menores
*En este tipo de daños se tiene que tener en cuenta el VIRUS Jerusalén.
Este virus, los viernes 13, borra todos los programas que uno trate de
usar después de que el virus haya infectado la memoria. Lo peor que
puede suceder es que tocaría volver a instalar los programas borrados
por dicho virus.
*Daños moderados
Este daño sucede cuando un virus formatea el DISCO DURO, y mezcla los
componentes del FAT (File Allocation Table por su sigla en inglés o Tabla
de Ubicación de Archivos por sus siglas en español, TUA), o también
puede que sobrescriba el disco duro. Sabiendo esto se puede reinstalar el
sistema operativo y usar el último backup. Esto llevara 1 hora
aproximadamente.

10. * Daños mayores
Algunos VIRUS pueden pasar desapercibidos y pueden lograr que ni utilizando el backup se pueda
llegar a los archivos. Un ejemplo es el virus Dark Avanger que infecta los archivos acumulando.
Cuando llega a 16, el virus escoge un sector del disco duro al azar y en ella escribe: "Eddie lives...
somewhere in time (Eddie vive... en algún lugar del tiempo) Cuando el usuario se percata de la
existencia del virus ya será demasiado tarde pues los archivos más recientes estarán infectados con
el virus.
* Daños severos
* Los daños severos son hechos cuando los VIRUS hacen cambios mínimos y progresivos. El
usuario no sabe cuando los datos son correctos o han cambiado, pues no se ve fácilmente,
como en el caso del VIRUS Dark Avanger. También hay casos de virus que infectan
aplicaciones que al ser descontaminadas estas aplicaciones pueden presentar problemas o
perder funcionalidad.
* Daños ilimitados
* Algunos programas como CHEEBA, VACSINA.44.LOGIN y GP1 entre otros, obtienen la clave
del administrador del sistema. En el caso de CHEEBAS, crea un nuevo usuario con el
privilegio máximo poniendo el nombre del usuario y la clave. El daño lo causa la tercera
persona, que ingresa al sistema y podría hacer lo que quisiera.
* Hay diversos tipos de ataques informáticos. Algunos son:
* Ataque de denegación de servicio,1 también llamado ataque DoS (Denial of Service), es un
ataque a un sistema de computadoras o red que causa que un servicio o recursosea
inaccesible a los usuarios legítimos, normalmente provocando la pérdida de la conectividad
de la red por el consumo del ancho de banda de la red de la víctima o sobrecarga de los
recursos computacionales del sistema de la víctima.
* Man in the middle,2 a veces abreviado MitM, es una situación donde un atacante supervisa
(generalmente mediante un rastreador de puertos) una comunicación entre dos partes y
falsifica los intercambios para hacerse pasar por una de ellas.

11. VACUNAS INFORMATICAS
Los antivirus tienen el objetivo de detectar, eliminar y
desinfectar los virus en el procesador y bloquearlos para que
no entren.
Detectan las vías de posibles infececciones, y notifican al
usuario que zonas en la internet tienen infecciones y que
documentos tienen virus.
Un antivirus tiene tres principales funciones y componentes:
La vacuna es un programa que instalado residente en la
memoria, actúa como "filtro" de los programas que son
ejecutados, abiertos para ser leídos o copiados, en tiempo
real.

12. TIPOS DE VACUNAS
* CA - Sólo detección: Son vacunas que solo detectan archivos infectados sin
embargo no pueden eliminarlos o desinfectarlos.
*
CA - Detección y desinfección: son vacunas que detectan archivos infectados y
que pueden desinfectarlos.
*
CA - Detección y aborto de la acción: son vacunas que detectan archivos
infectados y detienen las acciones que causa el virus
*
CB - Comparación por firmas: son vacunas que comparan las firmas de archivos
sospechosos para saber si están infectados.
*
CB - Comparación de signature de archivo: son vacunas que comparan las
signaturas de los atributos guardados en tu equipo.
*
CB - Por métodos heurísticos: son vacunas que usan métodos heurísticos para
comparar archivos.
*
CC - Invocado por el usuario: son vacunas que se activan instantáneamente con
el usuario.
*
CC - Invocado por la actividad del sistema: son vacunas que se activan
instantáneamente por la actividad del sistema windows xp/vista