VIRUS INFORMATICOS
RICARDO PIRATOBA SAMACA
COD: 201514744
UNIVERSIDAD PEDAGOGICA TECNOLOGICA DE COLOMBITA
INFOTMATICA BASICA
TUNJA
2015
VIRUS INFORMÁTICOS
Los Virus Informáticos son sencillamente programas
maliciosos (malwares) que “infectan” a otros archivos
del sistema con la intención de modificarlo o dañarlo.
Dicha infección consiste en incrustar su código
malicioso en el interior del archivo “víctima”
(normalmente un ejecutable) de forma que a partir de
ese momento dicho ejecutable pasa a ser portador del
virus y por tanto, una nueva fuente de infección.
• CLASES DE VIRUS
• Virus informáticos Virus y sus características
• Virus informáticos Virus y tipos
• Virus informáticos Troyanos
• Virus informáticos Spyware
• Virus informáticos Consejos para evitar el malware y los virus informáticos
• Virus informáticos Mecanismos de defensa: Antivirus
VIRUS INFORMÁTICOS
El primer virus atacó a una máquina IBM Serie 360 (y
reconocido como tal). Fue llamado Creeper, creado en 1972.
Este programa emitía periódicamente en la pantalla el
mensaje: «I'm a creeper... catch me if you can!» (¡Soy una
enredadera... agárrame si puedes!). Para eliminar este
problema se creó el primer programa antivirus denominado
Reaper (cortadora).
VIRUS INFORMÁTICOS
El término virus no se adoptaría hasta 1984, pero éstos ya
existían desde antes.
Sus inicios fueron en los laboratorios de Bell Computers.
Cuatro programadores (H. Douglas Mellory, Robert Morris, Victor
Vysottsky y Ken Thompson) desarrollaron un juego llamado Core
War, el cual consistía en ocupar toda la memoria RAM del equipo
contrario en el menor tiempo posible.
Después de 1984, los virus han tenido una gran expansión, desde
los que atacan los sectores de arranque de disquetes hasta los
que se adjuntan en un correo electrónico.
¿CUÁL ES EL FUNCIONAMIENTO BÁSICO DE UN
VIRUS?
 Se ejecuta un programa que está infectado, en la mayoría de
las ocasiones, por desconocimiento del usuario.
 El código del virus queda residente (alojado) en la memoria
RAM de la computadora, aun cuando el programa que lo
contenía haya terminado de ejecutarse.
 El virus toma entonces el control de los servicios básicos del
sistema operativo, infectando, de manera posterior, archivos
ejecutables (.exe., .com, .scr, etc) que sean llamados para su
ejecución.
 Finalmente se añade el código del virus al programa infectado
y se graba en el disco, con lo cual el proceso de replicado se
completa.
LAS PRINCIPALES VÍAS DE INFECCIÓN SON
 Redes Sociales.
 Sitios webs fraudulentos.
 Redes P2P (descargas con regalo)
 Dispositivos USB/CDs/DVDs infectados.
 Sitios webs legítimos pero infectados.
 Adjuntos en Correos no solicitados (Spam).
VIRUS INFORMÁTICOS
VIRUS Y SUS CARACTERÍSTICAS
VIRUS Y SUS CARACTERÍSTICAS
VIRUS Y SUS CARACTERÍSTICAS
VIRUS Y SUS CARACTERÍSTICAS
¿CÓMO ELIMINAR UN VIRUS INFORMÁTICOS?
 Si sospecha haber sido víctima de un virus o
malwares en su equipo, le recomendamos
seguir nuestra “Guía de detección y eliminación
de Malwares 2011”paso a paso y si no
consigue solucionarlo, puede solicitarnos
ayuda de forma gratuita, directamente en
nuestro Foro de Info Spyware.
VIRUS Y SUS CARACTERÍSTICAS
Aquí se enumera una lista de las principales propiedades que los virus de
computadora pueden presentar y los efectos que producen. No todos los virus
presentarán estas características.
1.- Los virus pueden infectar múltiples archivos de la computadora infectada (y la
red a la que pertenece): Debido a que algunos virus residen en la memoria, tan
pronto como un disquete o programa es cargado en la misma, el virus se “suma”
o “adhiere” a la memoria misma y luego es capaz de infectar cualquier archivo
de la computadora a la que tuvo acceso.
2.- Pueden ser Polimórficos: Algunos virus tienen la capacidad de modificar su
código, lo que significa que un virus puede tener múltiples variantes similares,
haciéndolos difíciles de detectar.
3.- Pueden ser residentes en la memoria o no: Como lo mencionamos antes, un
virus es capaz de ser residente, es decir que primero se carga en la memoria y
luego infecta la computadora. También puede ser "no residente", cuando el
código del virus es ejecutado solamente cada vez que un archivo es abierto.
(sector de buteo).
VIRUS Y SUS CARACTERÍSTICAS
4.- Pueden ser furtivos: Los virus furtivos (stealth) primero se adjuntarán ellos
mismos a archivos de la computadora y luego atacarán el ordenador, esto causa
que el virus se esparza más rápidamente.
5.- Los virus pueden traer otros virus: Un virus puede acarrear otro virus
haciéndolo mucho mas letal y ayudarse mutuamente a ocultarse o incluso
asistirlo para que infecte una sección particular de la computadora.
6.- Pueden hacer que el sistema nunca muestre signos de infección: Algunos
virus pueden ocultar los cambios que hacen, haciendo mucho más difícil que el
virus sea detectado.
7.- Pueden permanecer en la computadora aún si el disco duro es formateado:
Si bien son muy pocos los casos, algunos virus tienen la capacidad de infectar
diferentes porciones de la computadora como el CMOS (Complementary Metal
Oxide Semiconductor ) o alojarse en el MBR (Master Boot Record - Sector de
buteo).
VIRUS Y TIPOS
Virus Boot o de Arranque
El término boot hace referencia al sector de arranque de nuestra computadora.
Los virus boot infectan nuestra computadora al introducir un disquete infectado. A partir
de ese momento, todos los dispositivos extraíbles que insertemos, serán infectados
posteriormente.
> Virus de Macro
Los virus macros infectan aquellos documentos de la ofimática, ya sean documentos
hechos en Word, Excel, Powerpoint, Access o Publisher. El problema es que esos
programas forman parte de un 70% del uso de una computadora personal, por lo que,
son los virus más famosos.
> Virus de Fichero
Éstos virus infectan programas o ficheros ejecutables (aplicaciones EXE y COM). Al
ejecutarse el programa infectado, el virus se activa y se esparce en toda la
computadora, realizando la función predeterminada por el programador.
TROYANOS
Además de los virus, están los troyanos: programas de
código "malicioso" que se dedican a hacer de puente
entre el PC de un atacante y nuestro ordenador.
Los antivirus suelen fallar con los troyanos en muchos
casos.
El Kaspersky y el NOD 32 son de los mejores con ellos,
pero lo mejor es tener un antitroyanos como por ejemplo
el The Cleaner.
CONSEJOS PARA EVITAR EL MALWARE Y LOS
VIRUS INFORMÁTICOS
1. No descargar archivos de sitios de dudosa
reputación.
2. Mantener los programas y el sistema operativo
actualizados.
3. No confiar en emails con programas o archivos
ejecutables adjuntos
4. Cuando se reciben archivos adjuntos, prestar
especial atención a su extensión.
CONSEJOS PARA EVITAR EL MALWARE Y LOS
VIRUS INFORMÁTICOS
5. Evitar el software ilegal y pirata, ya que puede
contener malware.
6. Contar con un software antivirus con capacidad
proactiva de detección.
7. En caso de recibir archivos o enlaces no esperados
en programas de mensajería, preguntar si la persona
lo ha enviado, ya que su sistema puede estar
infectado y propagando malware.
CONSEJOS PARA EVITAR EL MALWARE Y LOS
VIRUS INFORMÁTICOS
8. Tener cuidado cuando se descargan archivos de
redes P2P, ya que nada asegura que lo que se
descarga sea lo que dice ser.
9. Prestar atención cuando se navega por Internet,
evitando aceptar la descarga de archivos de origen
dudoso o que ofrecen soluciones de seguridad
falsas.
CONSEJOS PRÁCTICOS PARA EVITAR EL MALWARE Y
LOS VIRUS INFORMÁTICOS
· Hacer copias de seguridad
Un camino es subir periódicamente los archivos más vitales a Internet. En la Web existen
sitios muy fáciles de usar para guardar lejos de la PC la información más importante y que
puede devorada por algún virus. El otro camino es realizar copias de seguridad de esos
archivos o carpetas en zips, discos, disquetes o cualquier otra plataforma para copiar.
· Actualizar el sistema operativo
Fundamental para aumentar al máximo la seguridad ante eventuales ataques víricos ya que
muchos de los gusanos que recorren el mundo buscan, especialmente, los agujeros de
seguridad de muchos de los productos de Microsoft. Para ello esta empresa ofrece
periódicamente actualizaciones “críticas” para descargar y si el usuario el algo vago para
buscarlas, se puede configurar Windows para que las descargue en forma automática.
MECANISMOS DE DEFENSA:
ANTIVIRUS
• La mayoría de antivirus actuales tienen tasas de
detección al menos razonablemente buenas con todas
las formas de malware.
MECANISMOS DE DEFENSA: ANTIVIRUS
Avast! Free Antivirus
• Es muy popular.
 Sus tasas de detección de virus están a la par con
las de AntiVir y Microsoft Security Essentials.
• Avast cuenta con la mayoría de las funciones, con
plena capacidad en protección residente, que
incluye escudos para la navegación web, correo
electrónico, mensajería instantánea, P2P y
protección de red, escaneo programado al
arrancar y bloqueo de comportamientos
sospechosos.
• Es bastante ligero en cuanto a consumo de
recursos.
• Desgraciadamente, tiene muchos falsos positivos.

Virus informaticos ricardo piratoba

  • 1.
    VIRUS INFORMATICOS RICARDO PIRATOBASAMACA COD: 201514744 UNIVERSIDAD PEDAGOGICA TECNOLOGICA DE COLOMBITA INFOTMATICA BASICA TUNJA 2015
  • 2.
    VIRUS INFORMÁTICOS Los VirusInformáticos son sencillamente programas maliciosos (malwares) que “infectan” a otros archivos del sistema con la intención de modificarlo o dañarlo. Dicha infección consiste en incrustar su código malicioso en el interior del archivo “víctima” (normalmente un ejecutable) de forma que a partir de ese momento dicho ejecutable pasa a ser portador del virus y por tanto, una nueva fuente de infección.
  • 3.
    • CLASES DEVIRUS • Virus informáticos Virus y sus características • Virus informáticos Virus y tipos • Virus informáticos Troyanos • Virus informáticos Spyware • Virus informáticos Consejos para evitar el malware y los virus informáticos • Virus informáticos Mecanismos de defensa: Antivirus
  • 4.
    VIRUS INFORMÁTICOS El primervirus atacó a una máquina IBM Serie 360 (y reconocido como tal). Fue llamado Creeper, creado en 1972. Este programa emitía periódicamente en la pantalla el mensaje: «I'm a creeper... catch me if you can!» (¡Soy una enredadera... agárrame si puedes!). Para eliminar este problema se creó el primer programa antivirus denominado Reaper (cortadora).
  • 5.
    VIRUS INFORMÁTICOS El términovirus no se adoptaría hasta 1984, pero éstos ya existían desde antes. Sus inicios fueron en los laboratorios de Bell Computers. Cuatro programadores (H. Douglas Mellory, Robert Morris, Victor Vysottsky y Ken Thompson) desarrollaron un juego llamado Core War, el cual consistía en ocupar toda la memoria RAM del equipo contrario en el menor tiempo posible. Después de 1984, los virus han tenido una gran expansión, desde los que atacan los sectores de arranque de disquetes hasta los que se adjuntan en un correo electrónico.
  • 6.
    ¿CUÁL ES ELFUNCIONAMIENTO BÁSICO DE UN VIRUS?  Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario.  El código del virus queda residente (alojado) en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse.  El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables (.exe., .com, .scr, etc) que sean llamados para su ejecución.  Finalmente se añade el código del virus al programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa.
  • 7.
    LAS PRINCIPALES VÍASDE INFECCIÓN SON  Redes Sociales.  Sitios webs fraudulentos.  Redes P2P (descargas con regalo)  Dispositivos USB/CDs/DVDs infectados.  Sitios webs legítimos pero infectados.  Adjuntos en Correos no solicitados (Spam).
  • 8.
    VIRUS INFORMÁTICOS VIRUS YSUS CARACTERÍSTICAS
  • 9.
    VIRUS Y SUSCARACTERÍSTICAS
  • 10.
    VIRUS Y SUSCARACTERÍSTICAS
  • 11.
    VIRUS Y SUSCARACTERÍSTICAS
  • 12.
    ¿CÓMO ELIMINAR UNVIRUS INFORMÁTICOS?  Si sospecha haber sido víctima de un virus o malwares en su equipo, le recomendamos seguir nuestra “Guía de detección y eliminación de Malwares 2011”paso a paso y si no consigue solucionarlo, puede solicitarnos ayuda de forma gratuita, directamente en nuestro Foro de Info Spyware.
  • 13.
    VIRUS Y SUSCARACTERÍSTICAS Aquí se enumera una lista de las principales propiedades que los virus de computadora pueden presentar y los efectos que producen. No todos los virus presentarán estas características. 1.- Los virus pueden infectar múltiples archivos de la computadora infectada (y la red a la que pertenece): Debido a que algunos virus residen en la memoria, tan pronto como un disquete o programa es cargado en la misma, el virus se “suma” o “adhiere” a la memoria misma y luego es capaz de infectar cualquier archivo de la computadora a la que tuvo acceso. 2.- Pueden ser Polimórficos: Algunos virus tienen la capacidad de modificar su código, lo que significa que un virus puede tener múltiples variantes similares, haciéndolos difíciles de detectar. 3.- Pueden ser residentes en la memoria o no: Como lo mencionamos antes, un virus es capaz de ser residente, es decir que primero se carga en la memoria y luego infecta la computadora. También puede ser "no residente", cuando el código del virus es ejecutado solamente cada vez que un archivo es abierto. (sector de buteo).
  • 14.
    VIRUS Y SUSCARACTERÍSTICAS 4.- Pueden ser furtivos: Los virus furtivos (stealth) primero se adjuntarán ellos mismos a archivos de la computadora y luego atacarán el ordenador, esto causa que el virus se esparza más rápidamente. 5.- Los virus pueden traer otros virus: Un virus puede acarrear otro virus haciéndolo mucho mas letal y ayudarse mutuamente a ocultarse o incluso asistirlo para que infecte una sección particular de la computadora. 6.- Pueden hacer que el sistema nunca muestre signos de infección: Algunos virus pueden ocultar los cambios que hacen, haciendo mucho más difícil que el virus sea detectado. 7.- Pueden permanecer en la computadora aún si el disco duro es formateado: Si bien son muy pocos los casos, algunos virus tienen la capacidad de infectar diferentes porciones de la computadora como el CMOS (Complementary Metal Oxide Semiconductor ) o alojarse en el MBR (Master Boot Record - Sector de buteo).
  • 15.
    VIRUS Y TIPOS VirusBoot o de Arranque El término boot hace referencia al sector de arranque de nuestra computadora. Los virus boot infectan nuestra computadora al introducir un disquete infectado. A partir de ese momento, todos los dispositivos extraíbles que insertemos, serán infectados posteriormente. > Virus de Macro Los virus macros infectan aquellos documentos de la ofimática, ya sean documentos hechos en Word, Excel, Powerpoint, Access o Publisher. El problema es que esos programas forman parte de un 70% del uso de una computadora personal, por lo que, son los virus más famosos. > Virus de Fichero Éstos virus infectan programas o ficheros ejecutables (aplicaciones EXE y COM). Al ejecutarse el programa infectado, el virus se activa y se esparce en toda la computadora, realizando la función predeterminada por el programador.
  • 16.
    TROYANOS Además de losvirus, están los troyanos: programas de código "malicioso" que se dedican a hacer de puente entre el PC de un atacante y nuestro ordenador. Los antivirus suelen fallar con los troyanos en muchos casos. El Kaspersky y el NOD 32 son de los mejores con ellos, pero lo mejor es tener un antitroyanos como por ejemplo el The Cleaner.
  • 17.
    CONSEJOS PARA EVITAREL MALWARE Y LOS VIRUS INFORMÁTICOS 1. No descargar archivos de sitios de dudosa reputación. 2. Mantener los programas y el sistema operativo actualizados. 3. No confiar en emails con programas o archivos ejecutables adjuntos 4. Cuando se reciben archivos adjuntos, prestar especial atención a su extensión.
  • 18.
    CONSEJOS PARA EVITAREL MALWARE Y LOS VIRUS INFORMÁTICOS 5. Evitar el software ilegal y pirata, ya que puede contener malware. 6. Contar con un software antivirus con capacidad proactiva de detección. 7. En caso de recibir archivos o enlaces no esperados en programas de mensajería, preguntar si la persona lo ha enviado, ya que su sistema puede estar infectado y propagando malware.
  • 19.
    CONSEJOS PARA EVITAREL MALWARE Y LOS VIRUS INFORMÁTICOS 8. Tener cuidado cuando se descargan archivos de redes P2P, ya que nada asegura que lo que se descarga sea lo que dice ser. 9. Prestar atención cuando se navega por Internet, evitando aceptar la descarga de archivos de origen dudoso o que ofrecen soluciones de seguridad falsas.
  • 20.
    CONSEJOS PRÁCTICOS PARAEVITAR EL MALWARE Y LOS VIRUS INFORMÁTICOS · Hacer copias de seguridad Un camino es subir periódicamente los archivos más vitales a Internet. En la Web existen sitios muy fáciles de usar para guardar lejos de la PC la información más importante y que puede devorada por algún virus. El otro camino es realizar copias de seguridad de esos archivos o carpetas en zips, discos, disquetes o cualquier otra plataforma para copiar. · Actualizar el sistema operativo Fundamental para aumentar al máximo la seguridad ante eventuales ataques víricos ya que muchos de los gusanos que recorren el mundo buscan, especialmente, los agujeros de seguridad de muchos de los productos de Microsoft. Para ello esta empresa ofrece periódicamente actualizaciones “críticas” para descargar y si el usuario el algo vago para buscarlas, se puede configurar Windows para que las descargue en forma automática.
  • 21.
    MECANISMOS DE DEFENSA: ANTIVIRUS •La mayoría de antivirus actuales tienen tasas de detección al menos razonablemente buenas con todas las formas de malware.
  • 22.
    MECANISMOS DE DEFENSA:ANTIVIRUS Avast! Free Antivirus • Es muy popular.  Sus tasas de detección de virus están a la par con las de AntiVir y Microsoft Security Essentials. • Avast cuenta con la mayoría de las funciones, con plena capacidad en protección residente, que incluye escudos para la navegación web, correo electrónico, mensajería instantánea, P2P y protección de red, escaneo programado al arrancar y bloqueo de comportamientos sospechosos. • Es bastante ligero en cuanto a consumo de recursos. • Desgraciadamente, tiene muchos falsos positivos.