Este documento define qué son los virus informáticos, explica cómo afectan los sistemas y cómo se propagan. Describe los diferentes tipos de virus y sus técnicas de ocultación, así como los síntomas de infección viral. Finalmente, proporciona soluciones como la detección, contención y eliminación de virus con programas antivirus y mediante copias de seguridad.

1. VIRUS INFORMÁTICOS
YINNA PAOLA GRANADOS TORRES
video 201122033

2. DEFINICION
 Los virus son programas de
computador.
 Su principal cualidad es la de
poder auto replicarse o auto
reproducirse.
 Estos programas se
mantienen ocultos hasta el
momento de su acción y
alteran el comportamiento y
rendimiento del equipo.
Cómo afectan los virus?

3. Módulos de un Virus
Informático
 Módulo de reproducción:
Se encarga de manejar las rutinas de "parasitación" de ficheros a fin
de que el virus pueda ejecutarse. Pudiendo, de esta manera, tomar
control del sistema e infectar otras entidades y trasladarse de una
computadora a otra .
 Módulo de ataque:
Es el encargado de manejar las rutinas de daño adicional del virus.
En estas condiciones la rutina actúa sobre la información del disco
duro volviéndola inutilizable. Es opcional.
 Módulo de defensa:
Tiene la misión de proteger al virus. Sus rutinas apuntan a evitar
todo aquello que provoque la remoción del virus y retardar, en todo
lo posible, su detección.

4. Tipos de virus
ACOMPAÑANTE • El virus crea un archivo COM con el mismo nombre y en el
mismo lugar que el EXE a infectar.
BUG-WARE • Programas informáticos legales mal configurados que causan
daños al hardware o al software del sistema
• Virus que infectan archivos del tipo *.EXE, *.DLL, *.BIN, *.SYS , etc.
ARCHIVOS Estos se activan cada vez que el archivo infectado es ejecutado.
GUSANOS • Aplicación que se limita a multiplicarse sucesivamente cada
(VBS/WORMS): vez que se ejecuta, consumiendo memoria.
MACRO • Aplicaciones que infectan las utilidades macro que acompañan
ciertas aplicaciones como el Microsoft Word y Excel.
CABALLO DE • Aparenta ser algo interesante e inocuo (por ejemplo un juego),
TROYA pero cuando se ejecuta puede tener efectos dañinos
BOMBA LÓGICA • Virus que libera su carga activa cuando se cumple una
condición determinada.
HOAX • Se distribuyen por correo electrónico.

5. Cómo ataca un virus?
 Los virus informáticos se difunden cuando el código
ejecutable que lo hace funcionar pasa de un
computador a otro.
 Los virus funcionan, se reproducen y liberan sus cargas
activas sólo cuando se ejecutan. Por eso, si un
computador está conectado a una red informática
infectada o se limita a cargar un programa infectado,
no se infectará necesariamente.
 Algunos virus tienen la capacidad de adherirse a
programas legítimos, cuando se crea, abre o modifica.
 Los virus también pueden residir en las partes del
disco duro o flexible que cargan y ejecutan el sistema
operativo cuando se arranca el computador, por lo que
dichos virus se ejecutan automáticamente.

6. He aquí un ejemplo…
Disponible en: http://www.youtube.com/watch?v=WiLjuA-9yQk&feature=related
inicio

7. Técnicas utilizadas por los
virus
AUTO PERMANENCIA
OCULTACIÓN EVASIÓN
ENCRIPTACIÓN CAMUFLAJE: EN MEMORIA
(Stealth): (Debugging): (tunneling): (TSR):
• El virus • Se encripta • El virus • El virus • El virus
desarrolla de maneras cambia los burla las permanece
estrategias diferentes códigos de bases de en memoria
para ocultarse para no ser encriptación datos y los mientras el
de los detectado. de tal módulos de computador
programas manera que los permanezca
antivirus o confunde a programas encendido.
pasar los antivirus
desapercibido. antivirus.

8. Síntomas de ataques de virus
1. Reducción del espacio libre
en la memoria o disco duro.
2. Aparición de mensajes de
error no comunes.
3. Fallos en la ejecución
de programas.
4. Frecuentes caídas del
sistema
5. Las operaciones rutinarias se
realizan con mas lentitud.

9. Síntomas de ataques de virus
6. Aparición de programas
residentes en memoria
desconocidos.
7. Actividad y comportamientos
inusuales de la pantalla.
8. El disco duro aparece con
sectores en mal estado
9. Cambios en las características
de los ficheros ejecutables
10.Aparición de anomalías en el
teclado

10. SOLUCION A PROBLEMAS
OCASIONADOS POR VIRUS
1. Preparación:
El usuario puede prepararse frente
a una infección viral creando
regularmente copias de seguridad
del software y de los ficheros de
datos, para poder recuperar el
sistema en caso necesario.
2. Detección del virus:
Para detectar la presencia de un
virus se pueden emplear varios
tipos de programas antivíricos
(antivirus)

11. SOLUCION A PROBLEMAS
OCASIONADOS POR VIRUS
3. Contención:
Una vez detectada una infección viral, ésta
puede contenerse aislando inmediatamente
los ordenadores de la red, deteniendo el
intercambio de ficheros y empleando sólo
discos protegidos contra escritura.
4. Recuperación:
Debe primero hay que eliminarse el virus.
Para ello se utilizan antivirus, pero puede ser
más efectivo desconectando la computadora
infectada, arrancándola de nuevo desde un
disco de arranque del sistema operativo,
borrando los ficheros infectados y
sustituyéndolos por copias de seguridad.