UNIDAD 4 PARTE A Y B
JHON JAIRO MEDINA AVENDAÑO
COD. 201522944
UNIVERSIDAD PEDAGOGICA Y YECNOLOGICA DE COLOMBIA
FACULTAD DE ESTUDIOS A DISTANCIA
TUNJA
2015
QUE ES UN VIRUS INFORMATICO
Es un programa capaz de producir daño, que
cuenta con la habilidad de copiarse a sí
mismo. El virus se acopla a programas de
aplicación, componentes ejecutables del
Sistema o tipos de archivo que contengan
código procesable. El código del virus se
ejecuta antes que el del programa infestado
y una vez hecha la acción para la cual fue
diseñado, le sede el control, con el objetivo
de que el usuario no note su presencia.
HISTORIA DE LOS VIRUS
 John von Neumann ( 1949 ) – El creador de la arquitectura actual de los
procesadores (de programa almacenado) dio la primer definición de lo que
entonces no existía al publicar el artículo “Theory and Organization of
Complicated Automata” donde habla de “una porción de código capaz de
reproducirse a sí mismo”.
 “Core War” ( fines de los ’50 y decada del ’60) – Con la creación de programas
que compiten entre si para obtener el control del procesador. Su existencia y
resultados fue ampliamente difundido en los ’80.
 Término “Virus Informático” ( 1985 ). – Es mencionado en un articulo de
programas auto replicantes.
 Primer Virus para Computadoras Personales ( 1986 ). – El virus Brain (de origen
Pakistaní) es el primero para PC, años anteriores habían aparecido virus para
Apple II.
CARACTERISTICAS DE LOS VIRUS INFORMATICOS
• Dañino:
Implícito (alteración o robo de información).
Explícitos (bloqueo de equipo, distorsión evidente de la salida
cuando o disminución del desempeño).
• Auto-reproductor. – Crea copias de sí mismo, lo no hace ningún otro
software
• Versátil. – Utiliza técnicas “furtivas” para ocultarse de los usuarios. La mas
simple es hacerse pasar por alguna utilidad “conveniente”.
COMO ACTUA UN VIRUS?
• Reproducción y/o Distribución: Por distintos mecanismos
los virus intentan instalarse en las computadoras a las
que quiere infestar. Esto puede en general efectuarse
por:
Ejecución de Software Infestado (Ejecutables o
archivos con “macros”).
Conexión entre computadoras no protegidas que
permiten utilizar los “servicios” de la maquina que es
atacada.
• Vida Latente: Generalmente los virus no “disparan” el
ataque hasta que no se dan una o mas condiciones
que deben cumplirse, que tienen programadas.
• Ataque: El tipo de ataque puede ser de lo mas variado,
desde simple bromas molestas hasta la destrucción de
toda la información en el equipo y excepcionalmente,
destrucción de alguna parte mecánica, pasando por
ralentización en el funcionamiento, o en algunos casos,
robando información.
CLASIFICACION DE LOS VIRUS
 Virus de Sector de Arranque: Se instalan en el
sector de arranque de dispositivos de
“booteables”, donde el BIOS accede para
cargar el S.O. o auto-ejecutar el dispositivo.
Tienen sector de arranque, los diskettes, los discos
duros, los CD y DVD en todas sus variantes y las
memorias extraíbles.
 Virus de Archivos Ejecutables: Estos se “acoplan”
a cualquier tipo de programa ejecutable (exe,
dll, pif, bat, com, etc.). Pueden hacer cualquier
tipo de ataque.
 Virus Fantasmas: Generan un COM que se pre
ejecuta al EXE.
 Bug-wares: Son programas que por sus fallas,
producen el mismo efecto que los virus.
CLASIFICACION DE LOS VIRUS
• Gusanos: Mas que atacar datos, tratan de auto-
reproducirse y propagarse, su medio natural son las
redes de comunicación (LAN, WEB, etc.)
• Caballos de Troya o Troyanos: Son programas que
intenta robar claves de acceso, para luego el
creador del virus las recupera y aprovecha para su
beneficio.
• Camaleones: Son los que intentan atacar
haciéndose pasar por un programa que presta
alguna utilidad.
• Bombas de Tiempo: Cuando el ataque del virus se
hace a partir de cumplirse una pauta de tiempo, se
los denomina de esta forma y muchos casos son los
mas destructivos.
CLASIFICACION DE LOS VIRUS
 Virus en la Web de Email: Se propagan a través de
adjuntos de correo electrónico.
 De MIRC: Se propagan a través de conexiones
interpersonales como el chat y similares.
 Clientes/Servidor: Aprovechan la interrelación entre
aplicaciones clientes y servidores, como paginas Web
dinámicas, o servicios que proveen los servidores.
 Hoax: Son alarmas sobre virus, que realmente no
existen, pero que indican acciones a los usuarios
incautos que son el verdaderos “ejecutores” del
ataque.
 Polimorfos o Mutantes: Son aquellos que se copian y se
auto-modifican para que los antivirus no puedan
encontrarlos o destruirlos.
 Retro Virus: Son aquellos que directamente atacan los
antivirus.
WEBGRAFIA
http://www.eco.unlpam.edu.ar/objetos/materias/contador-publico/1-
ano/herramientas-informaticas-i/aportes-teoricos/10_Virus_informticos.pdf
VIRUS INFORMATICOS

VIRUS INFORMATICOS

  • 1.
    UNIDAD 4 PARTEA Y B JHON JAIRO MEDINA AVENDAÑO COD. 201522944 UNIVERSIDAD PEDAGOGICA Y YECNOLOGICA DE COLOMBIA FACULTAD DE ESTUDIOS A DISTANCIA TUNJA 2015
  • 2.
    QUE ES UNVIRUS INFORMATICO Es un programa capaz de producir daño, que cuenta con la habilidad de copiarse a sí mismo. El virus se acopla a programas de aplicación, componentes ejecutables del Sistema o tipos de archivo que contengan código procesable. El código del virus se ejecuta antes que el del programa infestado y una vez hecha la acción para la cual fue diseñado, le sede el control, con el objetivo de que el usuario no note su presencia.
  • 3.
    HISTORIA DE LOSVIRUS  John von Neumann ( 1949 ) – El creador de la arquitectura actual de los procesadores (de programa almacenado) dio la primer definición de lo que entonces no existía al publicar el artículo “Theory and Organization of Complicated Automata” donde habla de “una porción de código capaz de reproducirse a sí mismo”.  “Core War” ( fines de los ’50 y decada del ’60) – Con la creación de programas que compiten entre si para obtener el control del procesador. Su existencia y resultados fue ampliamente difundido en los ’80.  Término “Virus Informático” ( 1985 ). – Es mencionado en un articulo de programas auto replicantes.  Primer Virus para Computadoras Personales ( 1986 ). – El virus Brain (de origen Pakistaní) es el primero para PC, años anteriores habían aparecido virus para Apple II.
  • 4.
    CARACTERISTICAS DE LOSVIRUS INFORMATICOS • Dañino: Implícito (alteración o robo de información). Explícitos (bloqueo de equipo, distorsión evidente de la salida cuando o disminución del desempeño). • Auto-reproductor. – Crea copias de sí mismo, lo no hace ningún otro software • Versátil. – Utiliza técnicas “furtivas” para ocultarse de los usuarios. La mas simple es hacerse pasar por alguna utilidad “conveniente”.
  • 5.
    COMO ACTUA UNVIRUS? • Reproducción y/o Distribución: Por distintos mecanismos los virus intentan instalarse en las computadoras a las que quiere infestar. Esto puede en general efectuarse por: Ejecución de Software Infestado (Ejecutables o archivos con “macros”). Conexión entre computadoras no protegidas que permiten utilizar los “servicios” de la maquina que es atacada. • Vida Latente: Generalmente los virus no “disparan” el ataque hasta que no se dan una o mas condiciones que deben cumplirse, que tienen programadas. • Ataque: El tipo de ataque puede ser de lo mas variado, desde simple bromas molestas hasta la destrucción de toda la información en el equipo y excepcionalmente, destrucción de alguna parte mecánica, pasando por ralentización en el funcionamiento, o en algunos casos, robando información.
  • 6.
    CLASIFICACION DE LOSVIRUS  Virus de Sector de Arranque: Se instalan en el sector de arranque de dispositivos de “booteables”, donde el BIOS accede para cargar el S.O. o auto-ejecutar el dispositivo. Tienen sector de arranque, los diskettes, los discos duros, los CD y DVD en todas sus variantes y las memorias extraíbles.  Virus de Archivos Ejecutables: Estos se “acoplan” a cualquier tipo de programa ejecutable (exe, dll, pif, bat, com, etc.). Pueden hacer cualquier tipo de ataque.  Virus Fantasmas: Generan un COM que se pre ejecuta al EXE.  Bug-wares: Son programas que por sus fallas, producen el mismo efecto que los virus.
  • 7.
    CLASIFICACION DE LOSVIRUS • Gusanos: Mas que atacar datos, tratan de auto- reproducirse y propagarse, su medio natural son las redes de comunicación (LAN, WEB, etc.) • Caballos de Troya o Troyanos: Son programas que intenta robar claves de acceso, para luego el creador del virus las recupera y aprovecha para su beneficio. • Camaleones: Son los que intentan atacar haciéndose pasar por un programa que presta alguna utilidad. • Bombas de Tiempo: Cuando el ataque del virus se hace a partir de cumplirse una pauta de tiempo, se los denomina de esta forma y muchos casos son los mas destructivos.
  • 8.
    CLASIFICACION DE LOSVIRUS  Virus en la Web de Email: Se propagan a través de adjuntos de correo electrónico.  De MIRC: Se propagan a través de conexiones interpersonales como el chat y similares.  Clientes/Servidor: Aprovechan la interrelación entre aplicaciones clientes y servidores, como paginas Web dinámicas, o servicios que proveen los servidores.  Hoax: Son alarmas sobre virus, que realmente no existen, pero que indican acciones a los usuarios incautos que son el verdaderos “ejecutores” del ataque.  Polimorfos o Mutantes: Son aquellos que se copian y se auto-modifican para que los antivirus no puedan encontrarlos o destruirlos.  Retro Virus: Son aquellos que directamente atacan los antivirus.
  • 9.