Este documento describe diferentes tipos de virus informáticos como gusanos, troyanos, virus de sobreescritura y de enlace. Explica cómo funcionan y actúan estos virus al infectar archivos y propagarse entre computadoras. También menciona otros tipos de malware como spyware, mutantes, macrovirus y bots maliciosos. Por último, resume diferentes tipos de vacunas antivirus y algunos programas antivirus populares.
2. VIRUS INFORMÁTICOS
• Un virus informático es un malware que tiene por objeto
alterar el normal funcionamiento de la computadora, sin el
permiso o el conocimiento del usuario. Los virus,
habitualmente, reemplazan archivos ejecutables por otros
infectados con el código de este. Los virus pueden destruir,
de manera intencionada, los datos almacenados en
unacomputadora, aunque también existen otros más
inofensivos, que solo se caracterizan por ser molestos.
3. TIPOS DE VIRUS
- Gusanos
- Troyanos
- Virus de sobre escritura
- Virus de enlace
- Virus múltiples
- Residentes
- Spyware
- Mutantes
- Macro virus
- Bots Maliciosos
4. GUSANOS
se propaga de computador a
computador, con la
capacidad de enviarse si la
ayuda de una persona, se
aprovecha de un archivo o
programa para viajar. Las
tareas ordinales se vuelven
excesivamente lentas o no se
pueden ejecutar
utilizan partes que son
visibles al usuario. se
detectan la parecencia
cuando los recursos se
consumen total o
parcialmente
¿Como funciona?
¿Como actúa?
5. TROYANOS
¿Como funciona?
Se ejecuta cuando se un
programa abre un programa
infectado por este virus. No es
capas de infectar otros
archivos y solo se ejecuta una
vez, pero es suficiente
¿Como actúa?
Espera que se introduzca
una contraseña, clickear
un link o por trasmisión de
un disco extraíble
6. VIRUS DE SOBRE ESCRITURA
¿Como funciona?
No respeta la información
contenida en los archivos
infectados haciendo que
estos queden inservibles. La
desinfección es posible pero
no recupera los archivos
infectados
¿Como actúa?
utiliza un método muy
simple, que consiste en
sobrescribir el archivo
con los datos del virus
7. VIRUS DE ENLACE
¿Como funciona?
Modifica la dirección donde
se almacena un fichero, hacia
donde se encuentra el virus.
La activación del virus se
produce cuando se utiliza el
fichero afectado, es imposible
volver a trabajar con el fichero
original
¿Como actúa?
ataca las direcciones de
directorios, la modifica y
al momento de utilizarlo
se ejecuta el virus
8. VIRUS MÚLTIPLES
¿Como funciona?
infecta archivos ejecutables y
sectores de booteo
combinando la acción de
virus de programa y del sector
de arranque
¿Como actúa?
se auto ejecuta al ingresara
la maquina y se multiplica
infectando gradualmente
nuevos sectores. Hay que
eliminarlos simultáneamente
en el sector de arranque y
archivos de programa
9. RESIDENTES
¿Como funciona?
se ocultan en la memoria RAM
permanentemente. Asi puede
controlar todas las
operaciones lavadas acabo
por el sistema operativo
infectando los programas que
se ejecuten
¿Como actúa?
Atacan cuando se cumpleun
suceso como una fecha y hora
determinada por el autor
mientras tanto permanecen
ocultos en la memoria
principal
10. SPYWARE
¿Como funciona?
para ingresar a un ordenador
es necesario un virus como un
troyano aunque también
puede estar oculto el los
archivos de instalación de un
programa normal
¿Como actúa?
dado que es un programa
espía puede indagar en toda
la información existente en el
equipo como listado de
contactos mensajes enviados
y recibidos
11. MUTANTES
¿Como funciona?
modifica sus bytes al replicarse
Tiene incorporado rutinas de
cifrado que hacen que el virus
parezca diferente en varios
equipos y evite ser detectado
por los antivirus que buscan
especifica y concretamente
¿Como actúa?
su estrategia es mutar
constantemente se utilizan
como competencias de
otros crakers y dañan
archivos temporalmente
12. MACRO VIRUS
¿Como funciona?
infectan archivos usando
determinadas aplicaciones
que contengan macros como
documentos de Word, Excel
entre otros
¿Como actúa?
cuando se abre un fichero
que contenga el virus, los
macros se cargan
automáticamente
produciendo la infección
13. BOTS MALICIOSOS
¿Como funciona?
se realiza en cualquier
lenguaje de programación
que pretende emular el
comportamiento humano
¿Como actúa?
son troyanos con
funcionalidad backdoor, cuya
particularidad es que se
instalan en equipos vulnerables
mediante el sistema de rastreo
en internet
14. TIPOS DE VACUNAS
- Sólo detección: Son vacunas que solo
detectan archivos infectados sin embargo
no pueden eliminarlos o desinfectarlos.-
Detección y desinfección: son vacunas que
detectan archivos infectados y que pueden
desinfectarlos.
- Detección y aborto de la acción: son
vacunas que detectan archivos infectados y
detienen las acciones que causa el virus
- Comparación por firmas: son vacunas que
comparan las firmas de archivos sospechosos
para saber si están infectados.
- Comparación de signature de archivo: son
vacunas que comparan las signaturas de los
atributos guardados en tu equipo.
- Por métodos heurísticos: son vacunas que
usan métodos heurísticos para comparar
archivos.
- Invocado por el usuario: son vacunas que se
activan instantáneamente con el usuario