virus y vacunas informáticas trabajo presentado por Yaneth Pinzón Mesa

1. YANETH PINZON MESA

2. TUTORA
LICENCIADA
MYRIAM CARDENAS CASTRO

3. VIRUS INFORMATICOS
son las principales causas de
perdida de información en
nuestros computadores por ello
es fundamental tenerlos
protegidos adecuadamente.

4. ¿QUÉ ES UN VIRUS?
Programa que daña la información contenida en
nuestra computadora.
Su principal objetivo es manipular, destruir o
robar información.

5. Infección de los virus
Se difunden cuando las instrucciones o
códigos que hacen funcionar los programas
pasa de una computadora a otra.
Una vez activado el virus se produce
copiándose en el disco duro en discos
flexibles y redes informáticas y se ejecutan
dando doble click a los archivos.

6. Medios de entrada que los virus
usan para infectar las
computadoras
 Correo electrónico
 www
 Medios de almacenamiento

7. Tipos de virus
 CABALLO DE TROYA
 VIRUS DE MACROS.
 VIRUS MULTIPLES
 BOMBAS DE TIEMPO
 GUSANOS
 SOBREESCRITURA
 VIRUS BOOT
 VIRUS DE PROGRAMAS
 VIRUS FALSO O HOAX

8. CABALLO DE TROYA
contienen código dañino que, cuando
se activa, provoca pérdidas o incluso
robo de datos. Para que un caballo de
Troya se extienda es necesario dejarlo
entrar en el sistema, por ejemplo
abriendo un archivo adjunto de correo.
Un ejemplo de caballo de Troya es
PWSteal.Trojan.

9. VIRUS DE MACROS
 Estos virus infectan los archivos de datos. Son los más
comunes. Todos estos virus utilizan el lenguaje de
programación interno de otro programa, creado para
permitir a los usuarios automatizar ciertas tareas
dentro del programa. Debido a la facilidad con que se
pueden crear estos virus, existen actualmente miles de
ellos en circulación. Algunos ejemplos de virus de
macro son W97M.Melissa, WM.NiceDay y
W97M.Groov

10. VIRUS MULTIPLES
Estos virus infectan tanto los registros de arranque
como los archivos de programa. Son especialmente
difíciles de eliminar. Si se limpia el área de
arranque, pero no los archivos, el área de arranque
volverá a infectarse. Ocurre lo mismo a la inversa. Si el
virus no se elimina del área de arranque, los archivos
que hayan sido limpiados volverán a infectarse.
Algunos ejemplos de virus múltiples son
One_Half, Emperor, Anthrax y Tequilla.

11. BOMBAS DE TIEMPO
Se denominan así a los virus que ejecutan su
acción dañina como si fuesen una bomba.
Ejemplos de bombas de tiempo son los virus
que se activan en una determinada fecha u
hora determinada. Ejemplos de bombas
lógicas son los virus que se activan cuando al
disco rígido solo le queda el 10% sin uso.

12. GUSANOS
 Los gusanos son programas que constantemente viajan a
través de un sistema informático interconectado, de PC a
PC, sin dañar necesariamente el hardware o el software de
los sistemas que visitan.
La función principal es viajar en secreto a través de equipos
anfitriones recopilando cierto tipo de información
programada (tal como los archivos de passwords) para
enviarla a un equipo determinado al cual el creador del
virus tiene acceso.

13. SOBREESCRITURA
 Este tipo de virus se caracteriza por no respetar la
información contenida en los ficheros que
infecta, haciendo que estos queden inservibles
posteriormente. Pueden encontrarse virus de
sobreescritura que además son residentes y otros
que no lo son. Aunque la desinfección es posible,
no existe posibilidad de recuperar los ficheros
infectados, siendo la única alternativa posible la
eliminación de éstos.

14. VIRUS BOOT
Se trata de una sección muy importante en un disco (disquete o disco duro), en la
cual se guarda la información sobre las características de ese disco, además de
incluir un programa que permite arrancar el ordenador con ese
disco, determinando previamente si existe sistema operativo en el mismo. Este
tipo de virus realizará la infección siguiendo una serie de pasos habituales:
1. Reserva un determinado espacio en memoria para que éste no sea ocupado por
ningún otro programa.
2. Después de hacer esto, se coloca en esa zona reservada de la memoria.
3. Desde esa posición de memoria se encarga de interceptar servicios que realiza el
sistema operativo. En cada ocasión que una aplicación del S.O. llame a una
función de acceso a ficheros, el virus toma el control. De esta forma comprueba si
el disco al que se accede esta infectado y si no lo está, lo infecta.
4. Una última operación que realiza es volver a colocar el sector de arranque original
(sin infectar), cediéndole el control, de tal forma que parezca no haber ocurrido
nada. No obstante el virus seguirá actuando.
5. Las infecciones de virus de Boot se suelen realizar mediante disquetes siendo la
protección contra escritura en él, el mejor método de protección.

15. Virus de programas
 Son los que infectan ficheros ejecutables (extensiones
EXE, COM, SYS, OVL, OVR y otros). Estos virus
pueden insertarse al principio o al final del
archivo, dejando generalmente intacto el cuerpo del
programa que contaminan. Cuando se ejecuta un
programa contaminado, el virus toma el control y se
instala residente en la memoria. A continuación pasa
el control al programa que lo porta, permitiéndole una
ejecución normal. Una vez finalizada su ejecución, si
se intenta ejecutar otro programa no contaminado, el
virus ejercerá su función de replicación, insertándose
en el nuevo programa que se ejecuta.

16. Virus falsos o hoax
 Los denominados virus falsos en realidad no son
virus, sino cadenas de mensajes distribuidas a través
del correo electrónico y las redes. Estos mensajes
normalmente informan acerca de peligros de infección
de virus, los cuales mayormente son falsos y cuyo único
objetivo es sobrecargar el flujo de información a través
de las redes y el correo electrónico de todo el mundo

17. Vacunas informáticas
es un programa que instalado residente
en la memoria, actúa como "filtro" de
los programas que son
ejecutados, abiertos para ser leídos o
copiados, en tiempo real.

18. Tipos de vacunas
 CA:Sólo detección: Son vacunas que solo actualizan archivos infectados sin
embargo no pueden eliminarlos o desinfectarlos.
 CA:Detección y desinfección: son vacunas que detectan archivos infectados y
que pueden desinfectarlos.
 CA:Detección y aborto de la acción: son vacunas que detectan archivos
infectados y detienen las acciones que causa el virus
 CB:Comparación por firmas: son vacunas que comparan las firmas de
archivos sospechosos para saber si están infectados.
 CB:Comparación de firmas de archivo: son vacunas que comparan las firmas
de los atributos guardados en tu equipo.
 CB:Por métodos heurísticos: son vacunas que usan métodos heurísticos para
comparar archivos.
 CC:Invocado por el usuario: son vacunas que se activan instantáneamente
con el usuario.
 CC:Invocado por la actividad del sistema: son vacunas que se activan
instantáneamente por la actividad del sistema windows xp/vista

19. BIBLIOGRAFIA
 www.slideshare.netvirus y vacunas informatica
 Service 1 symantec.com
 Html.rincondelvago.comVirus informáticos
 www.youtube.com virus y vacunas informaticas