Virus y vacuna informaticas

VIRUS Y VACUNA INFORMATICAS
YULY RODRIGUEZ CAMARGO
UNIVERSIDAD PEDAGÓGICA Y TECNOLÓGICA DE COLOMBIA

CONTENIDO
 VIRUS INFORMATICOS
 FUNCIÓN DE LOS VIRUS
 CARACTERISTICAS
 SE CLASIFICAN
 TIPOS DE VIRUS
 VIRUS LENTOS
 DAÑOS DE LOS VIRUS
 SINTOMAS TIPICOS DE UN VIRUS
 METODOS DE PROTECCIÓN
 COMO PROTEGERCE ANTE UN VIRUS
 ANTIVIRUS
 MODELOS DE ANTIVIRUS
 VACUNAS INFORMATICAS
 TIPOS DE VACUNAS

 Es un malware que tiene por objeto alterar el normal
funcionamiento del computador, sin el permiso o el
conocimiento del usuario.
 Los virus pueden destruir, de manera intencionada,
los datos almacenados en un ordenador, aunque
también existen otros más inofensivos, que solo se
caracterizan por ser molestos.
VIRUS INFORMATICOS

 Propagarse a través de un
software, no se replican a sí
mismos porque no tienen esa
facultad. Como el gusano
informático, son muy nocivos y
algunos contienen además una
carga dañina (payload) con
distintos objetivos, desde una
simple broma hasta realizar daños
importantes en los sistemas, o
bloquear las redes informáticas,
generando tráfico inútil.
FUNCIÓN DE LOS VIRUS

 Se ejecuta un programa que está infectado, en la mayoría
de las ocasiones, por desconocimiento del usuario. El
código del virus queda residente (alojado) en la memoria
RAM del computador , aun cuando el programa que lo
contenía haya terminado de ejecutarse. El virus toma
entonces el control de los servicios básicos del sistema
operativo, infectando, de manera posterior, archivos
ejecutables que sean llamados para su ejecución.
Finalmente se añade el código del virus al programa
infectado y se graba en el disco, con lo cual el proceso de
replicado se completa.
FUNCIONAMIENTO

 El virus es un pequeño software (cuanto más pequeño más
fácil de esparcir y más difícil de detectar), que permanece
inactivo hasta que un hecho externo hace que el programa
sea ejecutado o el sector de "booteo" sea leído. De esa
forma el programa del virus es activado y se carga en la
memoria de la computadora, desde donde puede esperar
un evento que dispare su sistema de destrucción o se
replique a sí mismo.
 Los más comunes son los residentes en la memoria que
pueden replicarse fácilmente en los programas del sector
de "booteo", menos comunes son los no-residentes que
no permanecen en la memoria después que el programa-
huesped es cerrado.
CARACTERISTICAS

Aquellos que infectan archivos:
 Virus de acción directa. En el momento en el que se
ejecutan, infectan a otros programas.
 Virus residentes. Al ser ejecutados, se instalan en la
memoria de la computadora (memoria cache).
Infectan a los demás programas a medida que se
accede a ellos.
 virus de boot: los que infectan al sector de arranque.
SE CLASIFICAN

Según su comportamiento una vez dentro del sistema:
 Worms o gusanos: se registran para correr cuando
inicia el sistema operativo ocupando la memoria y
volviendo lento al ordenador, pero no se adhieren a
otros archivos ejecutables. Utilizan medios masivos
como el correo electrónico para esparcirse de manera
global.
 Troyanos: no hay muchas maneras de eliminarlos.
Funcionan de modo similar al caballo de troya; ayudan
al atacante a entrar al sistema infectado, haciéndose
pasar como contenido genuino (salvapantallas, juegos,
música). En ocasiones descargan otros virus para
agravar la condición del equipo.

 Jokes o virus de broma: no son exactamente virus, sino
programas con distintas funciones, pero todas con un fin de
diversión, nunca de destrucción, aunque pueden llegar a ser
muy molestos.
 Hoaxes o falsos virus: son mensajes con una información
falsa; normalmente son difundidos mediante el correo
electrónico.
 Virus de macros: un macro es una secuencia de órdenes de
teclado y mouse asignadas a una sola tecla, símbolo o
comando. Son muy útiles cuando este grupo de instrucciones
se necesitan repetidamente. Los virus de macros afectan a
archivos y plantillas que los contienen, haciéndose pasar por
una macro y no actuarán hasta que el archivo se abra o
utilice.
 Spyware: Los programas espías o spywares son aplicaciones
que recopilan información sobre una persona u organización
sin su conocimiento.

 Adware y Malware: Malware es un software que tiene
como objetivo infiltrarse o dañar un ordenador sin el
conocimiento de su dueño y con finalidades muy
diversas ya que en esta categoría encontramos desde
un troyano hasta un spyware.
 Exploit: es un programa informático malicioso, o parte
del programa, que trata de forzar alguna deficiencia.
 Kluggers: Aquellos virus que al entrar en los sistemas
de otro ordenador se reproducen o bien se cifran de
manera que tan sólo se les puede detectar con algún
tipo de patrones.
 Viddbers: Aquellos virus que modifican los programas
del sistema del ordenador en el cual entran.

Por sus acciones o modos de activación:
 Bombas: ejecutan su acción dañina como si fuesen
una bomba. Esto significa que se activan segundos
después de verse el sistema infectado o después de
un cierto tiempo (bombas de tiempo) o al
comprobarse cierto tipo de condición lógica del
equipo.
 Retro Virus Son los virus que atacan directamente al
antivirus que está en la computadora.

 Acompañante: estos virus basan su principio en que MS-
DOS ejecuta en primer lugar el archivo con extensión
COM frente al de extensión EXE, en el caso de existir dos
archivos con el mismo nombre pero diferente extensión
dentro del mismo directorio. El virus crea un archivo
COM con el mismo nombre y en el mismo lugar que el
EXE a infectar. Después ejecuta el nuevo archivo COM,
creado por el virus, y cede el control al archivo EXE.
TIPOS DE VIRUS

 Archivo: los virus que infectan archivos del tipo *.EXE,
*.DRV, *.DLL, *.BIN, *.OVL, *.SYS e incluso BAT. Este tipo
de virus se añade al principio o al final del archivo.
 Virus de Acción Directa, que son aquellos que no se
quedan residentes en memoria y se replican en el
momento de ejecutar el fichero infectado
 Virus de Sobrescritura que corrompen el fichero donde
se ubican al sobrescribirlo.

 Los virus de tipo lento: hacen honor a su nombre infectando
solamente los archivos que el usuario hace ejecutar por el
sistema operativo, simplemente siguen la corriente y
aprovechan cada una de las cosas que se ejecutan.
 Virus voraces: Alteran el contenido de los archivos
indiscriminadamente. Este tipo de virus lo que hace es que
cambia el archivo ejecutable por su propio archivo.
 Sigilosos o Stealth: Este virus cuenta con un módulo de
defensa sofisticado. Trabaja a la par con el sistema
operativo viendo como este hace las cosas y tapando y
ocultando todo lo que va editando a su paso.
VIRUS LENTOS

 Definiremos daño como acción una indeseada, y los
clasificaremos según la cantidad de tiempo necesaria
para reparar dichos daños. Existen seis categorías de
daños hechos por los virus, de acuerdo a la gravedad.
 DAÑOS TRIVIALES.
Sirva como ejemplo la forma de trabajo del virus FORM
(el más común): En el día 18 de cada mes cualquier tecla
que presionemos hace sonar el beep. Deshacerse del
virus implica, generalmente, segundos o minutos.
DAÑOS DE LOS VIRUS

 DAÑOS MENORES.
Un buen ejemplo de este tipo de daño es el
JERUSALEM. Este virus borra, los viernes 13, todos los
programas que uno trate de usar después de que el
virus haya infectado la memoria residente.
En el peor de los casos, tendremos que reinstalar los
programas perdidos. Esto nos llevará alrededor de 30
minutos.

 DAÑOS MODERADOS.
Cuando un virus formatea el disco rígido, mezcla los
componentes de la FAT (File Allocation Table, Tabla de
Ubicación de Archivos), o sobreescribe el disco rígido.
En este caso, sabremos inmediatamente qué es lo que
está sucediendo, y podremos reinstalar el sistema
operativo y utilizar el último backup. Esto quizás nos
lleve una hora.
 DAÑOS MAYORES.
Algunos virus, dada su lenta velocidad de infección y su
alta capacidad de pasar desapercibidos, pueden lograr
que ni aún restaurando un backup volvamos al último
estado de los datos.

 DAÑOS SEVEROS.
Los daños severos son hechos cuando un virus realiza cambios
mínimos, graduales y progresivos. No sabemos cuándo los
datos son correctos o han cambiado, pues no hay pistas obvias
como en el caso del DARK AVENGER (es decir, no podemos
buscar la frase Eddie lives ...).
 DAÑOS ILIMITADOS.
Algunos programas como CHEEBA, VACSINA.44.LOGIN y GP1
entre otros, obtienen la clave del administrador del sistema y la
pasan a un tercero. Cabe aclarar que estos no son virus sino
troyanos. En el caso de CHEEBA, crea un nuevo usuario con los
privilegios máximos, fijando el nombre del usuario y la clave. El
daño es entonces realizado por la tercera persona, quien
ingresará al sistema y haría lo que quisiera.

 El sistema operativo o un programa toma mucho
tiempo en cargar sin razón aparente.
 El tamaño del programa cambia sin razón aparente.
 El disco duro se queda sin espacio o reporta falta de
espacio sin que esto sea necesariamente así.
 En Windows aparece "32 bit error".
SINTOMAS TIPICOS DE UN VIRUS

 La luz del disco duro en la CPU continua parpadeando aunque
no se este trabajando ni haya protectores de pantalla
activados. (Se debe tomar este síntoma con mucho cuidado,
porque no siempre es así).
 Aparecen archivos de la nada o con nombres y extensiones
extrañas.
 Suena "clicks" en el teclado (este sonido es particularmente
aterrador para quien no esta advertido).
 Los caracteres de texto se caen literalmente a la parte inferior
de la pantalla (especialmente en DOS).
 En la pantalla del monitor pueden aparecen mensajes
absurdos tales como "Tengo hambre. Introduce un Big Mac
en el Drive A".

 Activos
 Antivirus: son programas cuyo objetivo es detectar y/o
eliminar virus informáticos. Nacieron durante la década
de 1980. Tratan de descubrir las trazas que ha dejado un
software malicioso, para detectarlo y eliminarlo, y en
algunos casos contener o parar la contaminación. Tratan
de tener controlado el sistema mientras funciona
parando las vías conocidas de infección y notificando al
usuario de posibles incidencias de seguridad.
 Filtros de ficheros: consiste en generar filtros de ficheros
dañinos si el ordenador está conectado a una red. Estos
filtros pueden usarse, por ejemplo, en el sistema de
correos o usando técnicas de firewall.
METODOS DE PROTECCIÓN

 No tener miedo a los virus pero sí precaución.
 Disponer de programas antivirus y actualizarlos
frecuentemente.
 No ejecutar en el ordenador programas de
dudosa procedencia.
 Cuidado con los ficheros anexados en el correo
electrónico, desconfiar.
 De mensajes llamativos, curiosos y con nombres
sugerentes.
 Mantener un cierto criterio de copias de
seguridad de la información relevante.
 Utilizar la informática como herramienta habitual
nos proporciona grandes ventajas pero nos obliga
a gestionar adecuadamente las desventajas para
hacer que el impacto de estas últimas sea mucho
menor que el de las primeras.
COMO PROTEGERCE ANTE UN VIRUS

 Es un programa y que, como todo programa, sólo
funcionará correctamente si es adecuado y está bien
configurado. Además, un antivirus es una herramienta para
el usuario y no sólo no será eficaz para el 100% de los casos,
sino que nunca será una protección total ni definitiva.
 Su función es detectar, de alguna manera, la presencia o el
accionar de un virus informático en un computador.
ANTIVIRUS

 La estructura de un programa antivirus, está
compuesta por dos módulos principales: el primero
denominado de control y el segundo denominado de
respuesta.
 Módulo de control: posee la técnica verificación de
integridad que posibilita el registro de cambios en los
archivos ejecutables y las zonas críticas de un disco
rígido. Se trata, en definitiva, de una herramienta
preventiva para mantener y controlar los
componentes de información de un disco rígido que
no son modificados a menos que el usuario lo
requiera.
MODELOS DE ANTIVIRUS

 Módulo de respuesta: la función alarma se encuentra
incluida en todos los programas antivirus y consiste
en detener la acción del sistema ante la sospecha de
la presencia de un virus informático, e informar la
situación a través de un aviso en pantalla.

Las vacunas o antivirus son programas de ordenador muy
sofisticados que analizan permanentemente miles de
posibilidades de virus para su detección y eliminación. Estos
programas, al igual que ocurre con las vacunas biológicas, sólo
son eficaces frente a virus conocidos o reglas de ataque ya
utilizadas, lo que significa que no son perfectos y, en cualquier
caso, deben estar permanentemente actualizado. Si alguien
fabrica un nuevo virus completamente distinto a los existentes,
los Antivirus probablemente no lo detectarán ni, mucho menos
podrán eliminar. Por tal motivo las empresas suministradoras
de los mismos, además de ciertos organismos nacionales e
internacionales, están en permanente alerta y generando
actualizaciones de los mismos constantemente.
VACUNAS INFORMATICAS

 CA: Sólo detección: Son vacunas que solo
actualizan archivos infectados sin embargo no pueden
eliminarlos o desinfectarlos.
 CA: Detección y desinfección: son vacunas que
detectan archivos infectados y que pueden
desinfectarlos.
 CA: Detección y aborto de la acción: son vacunas que
detectan archivos infectados y detienen las acciones
que causa el virus
 CB: Comparación por firmas: son vacunas que
comparan las firmas de archivos sospechosos para
saber si están infectados.
TIPOS DE VACUNAS

 CB: Por métodos heuriscos: son vacunas que usan
métodos heurísticos para comparar archivos.
 CC: Invocado por el usuario: son vacunas que se
activan instantáneamente con el usuario.
 CC: Invocado por la actividad del sistema: son vacunas
que se activan instantáneamente por la actividad del
sistema Windows xp/vista.

 Mas información acerca de virus y vacunas
informáticas se pueden en la pagina
 http://es.wikipedia.org/wiki/Antivirus
 http://www.slideshare.net/khota24/los-virus-y-
vacunas-informaticas

Virus y vacuna informaticas

Más contenido relacionado

La actualidad más candente

Similar a Virus y vacuna informaticas

Virus y vacuna informaticas