Este documento describe diferentes tipos de malware como virus, gusanos y troyanos, y explica cómo funcionan. También cubre métodos para prevenir infecciones, incluyendo el uso de antivirus que detectan, desinfectan y bloquean malware mediante comparaciones de firmas y métodos heurísticos. El documento proporciona una visión general de las principales amenazas a la seguridad informática y formas de protegerse.

1. Presentado por:
YURI ROCÍO MAHECHA RODRIGUEZ
UNIVERSIDAD PEDAGOGICA Y TECNOLOGICA DE COLOMBIA
FACULTAD DE ESTUDIO A DISTANCIA – CREAD MONTERREY
INDUCCION AL SECTOR DE LA CONSTRUCCION
TECNOLOGIA DE OBRAS CIVILES
1er SEMESTRE

2. El mundo actual han facilitado el
desarrollo de nuevas tecnologías y
sistemas de información, que a su vez son
vulnerables a las amenazas informáticas
crecientes y por ende a nuevos riesgos

3. Los virus informáticos son un tipo más del
conjunto de software denominados como
“malware”, los virus en sí son programas
informáticos cuyos objetivos son la reproducción y
el provocar algún tipo de daño en el sistema
informático, que puede ir desde una simple
molestia hasta la pérdida de valiosa información

4. Existen diversos tipos de virus, varían según su
función o la manera en que este se ejecuta en
nuestra computadora alterando la actividad de la
misma, entre los más comunes están:

6. Un gusano es un malware que tiene la propiedad
de duplicarse ya sea en la memoria RAM y/o a
través de redes (Internet por ejemplo). A diferencia
de un virus, un gusano no precisa alterar los
archivos de programas.
Tiene la propiedad de duplicarse a sí mismo. Los
gusanos utilizan las partes automáticas de un
sistema operativo que generalmente son
invisibles al usuario

7. consiste en crear un acceso directo de un programa y
eliminar su aplicación original, además al infectar un
pendrive convierte a toda la información en acceso
directo y oculta el original de modo que los archivos no
puedan ser vistos, pero con la creación de un archivo
"batch" que modifique los atributos de los archivos
contenidos en el pendrive, estos podrían ser
recuperados.

8. Consiste en robar información o
alterar el sistema del hardware o en un
caso extremo permite que un usuario
externo pueda controlar el equipo.

9. Son programas que se activan al producirse un
acontecimiento determinado. La condición suele
ser una fecha (Bombas de Tiempo), una
combinación de teclas, o ciertas condiciones
técnicas (Bombas Lógicas). Si no se produce la
condición permanece oculto al usuario.

10. Existen muchas formas de catalogar
a los virus, según el tipo de archivo
que infecten, según su
comportamiento, etc.…, una
posible clasificación de los virus
más comunes es la siguiente:

11. La característica principal de estos virus es
que se ocultan en la memoria RAM de forma
permanente o residente. De este modo,
pueden controlar e interceptar todas las
operaciones llevadas a cabo por el sistema
operativo, infectando todos aquellos ficheros
y/o programas que sean ejecutados, abiertos,
cerrados, renombrados, copiados. Algunos
ejemplos de este tipo de virus son:
-Randex
-CMJ
-Meve
-MrKlunky.

12. Al contrario que los residentes, estos virus no
permanecen en memoria. Por tanto, su objetivo
prioritario es reproducirse y actuar en el mismo
momento de ser ejecutados. Al cumplirse una
determinada condición, se activan y buscan los
ficheros ubicados dentro de su mismo directorio
para contagiarlos.

13. Los términos boot o sector de arranque hacen
referencia a una sección muy importante de un
disco o unidad de almacenamiento CD, DVD,
memorias USB, etc.
En ella se guarda la información esencial sobre
las características del disco y se encuentra un
programa que permite arrancar el ordenador. Este
tipo de virus no infecta ficheros, sino los discos
que los contienen.

14. Estos virus se caracterizan por destruir la
información contenida en los ficheros que
infectan. Cuando infectan un fichero, escriben
dentro de su contenido, haciendo que queden
total o parcialmente inservibles.
Podemos encontrar muchas mas estos son los
esenciales son principales.

15. Los métodos para disminuir o reducir los
riesgos asociados a los virus pueden ser los
denominados activos o pasivos

16. son programas que tratan de descubrir las
trazas que ha dejado un software malicioso,
para detectarlo y eliminarlo, y en algunos
casos contener o parar la contaminación.
Tratan de tener controlado el sistema mientras
funciona parando las vías conocidas de
infección y notificando al usuario de posibles
incidencias de seguridad. Por ejemplo, al verse
que se crea un archivo
llamado Win32.EXE.vbs en la
carpeta C:Windows%System32% en segundo
plano, ve que es comportamiento sospechoso,
salta y avisa al usuario.

17. consiste en generar filtros de ficheros dañinos si el
computador está conectado a una red. Estos filtros
pueden usarse, por ejemplo, en el sistema
de correos o usando técnicas de firewall. En
general, este sistema proporciona una seguridad
donde no se requiere la intervención del usuario,
puede ser muy eficaz, y permitir emplear
únicamente recursos de forma más selectiva.
Actualización automática: Consiste en descargar
e instalar las actualizaciones que el fabricante del
sistema operativo lanza para corregir fallos de
seguridad y mejorar el desempeño

18. Detectan la vías de posibles infecciones y
notifican al usuario en que zonas de la internet
tiene infecciones y que documentos tienen virus
Un antivirus tiene tres principales funciones y
componentes:
La vacuna es un programa que residente en la
memoria actúa como filtro de los programas que
son ejecutados , abiertos para ser leídos y
copiados, en tiempo real. Detector y eliminador.

19.  CA- Solo detección: Son vacunas que solo
detectan archivos infectados sin embargo no
pueden eliminarlos o desinfectarlos
 CA- Detección y desinfección: Son vacunas que
detectan archivos infectados y pueden
desinfectarlos
 CA- Detección y aborto de la acción: Son vacunas
que detectan archivos infectados y detiene las
causas que causa el virus
 CB- Comparación de firmas : Son vacunas que
comparan firmas de archivos sospechosos para
saber si están infectados

20.  CB- Comparación de signature del archivo: Son
vacunas que comparan las asignaturas de los
productos guardados en tu equipo
 CB- Por métodos heurísticos: Son vacunas que
utilizan métodos heurísticos para compara
archivos
 CC-Invocado por el usuario : SON vacunas que se
activan instantáneamente con el usuario
 CC-Invocado por la actividad del sistema: Son
vacunas que se activan instantáneamente por la
actividad del sistema

21.  www.wikipedia.com.co
 Virus informativo- archivo -pdf
 https://www.codejobs.biz/www/lib/files/im
ages/1b12e2fd45307d2.jpg
 https://www.google.com.co/searchh
 http://giiovannalara.blogspot.com.co/2012/
02/vacunas-informaticas.html
 http://www.consumer.es/web/es/tecnologia
/software/2008/04/28/176082.php