Virus y AntivirusVirus y Antivirus

Ramón Alfonso León RomeroRamón Alfonso León Romero

VIRUS Y ANTIVIRUS VIRUS Y ANTIVIRUS

CONCEPTO DE VIRUSCONCEPTO DE VIRUS.- .- es un malware es un malware tiene por objeto alterar el normal tiene por objeto alterar el normal funcionamiento de la computadora, sin el funcionamiento de la computadora, sin el permiso o el conocimiento del usuario permiso o el conocimiento del usuario

Los virus informáticos tienen, básicamente, la Los virus informáticos tienen, básicamente, la función de propagarse, no se replican así función de propagarse, no se replican así mismos porque no tienen esa facultad como mismos porque no tienen esa facultad como el gusano informático, depende de un el gusano informático, depende de un software para propagarse, son muy dañinos y software para propagarse, son muy dañinos y algunos contienen además una carga dañina algunos contienen además una carga dañina

Caballo de Troya:Caballo de Troya: Es un programa dañino que se oculta en otro programa legítimo, y que Es un programa dañino que se oculta en otro programa legítimo, y que

produce sus efectos perniciosos al ejecutarse este ultimo. En este caso, produce sus efectos perniciosos al ejecutarse este ultimo. En este caso, no es capaz de infectar otros archivos o soportes, y sólo se ejecuta una no es capaz de infectar otros archivos o soportes, y sólo se ejecuta una vez, aunque es suficiente, en la mayoría de las ocasiones, para causar vez, aunque es suficiente, en la mayoría de las ocasiones, para causar su efecto destructivo. su efecto destructivo.

Gusano o Worm:Gusano o Worm: Es un programa cuya única finalidad es la de ir consumiendo la memoria Es un programa cuya única finalidad es la de ir consumiendo la memoria

del sistema, se copia así mismo sucesivamente, hasta que desborda la del sistema, se copia así mismo sucesivamente, hasta que desborda la RAM, siendo ésta su única acción maligna .es capaz de infectar otros RAM, siendo ésta su única acción maligna .es capaz de infectar otros archivos o soportes, y sólo se ejecuta una vez, aunque es suficiente, en archivos o soportes, y sólo se ejecuta una vez, aunque es suficiente, en la mayoría de las ocasiones, para causar su efecto destructivo.la mayoría de las ocasiones, para causar su efecto destructivo.

Virus de macros:Virus de macros: Un macro es una secuencia de ordenes de teclado y mouse asignadas a Un macro es una secuencia de ordenes de teclado y mouse asignadas a

una sola tecla, símbolo o comando. Son muy útiles cuando este grupo de una sola tecla, símbolo o comando. Son muy útiles cuando este grupo de instrucciones se necesitan repetidamente. Los virus de macros afectan a instrucciones se necesitan repetidamente. Los virus de macros afectan a archivos y plantillas que los contienen, haciéndose pasar por una macro y archivos y plantillas que los contienen, haciéndose pasar por una macro y actuaran hasta que el archivo se abra o utilice.actuaran hasta que el archivo se abra o utilice.

TIPOS DE VIRUS TIPOS DE VIRUS

TIPOS DE VIRUSTIPOS DE VIRUS

Virus de sobreescritura: Virus de sobreescritura: Sobreescriben en el interior de los archivos atacados, haciendo que se pierda el Sobreescriben en el interior de los archivos atacados, haciendo que se pierda el

contenido de los mismos.contenido de los mismos. Virus de Programa:Virus de Programa: Comúnmente infectan archivos con Comúnmente infectan archivos con

extensiones .EXE, .COM, .OVL, .DRV, .BIN, .DLL, y .SYS., los dos primeros son extensiones .EXE, .COM, .OVL, .DRV, .BIN, .DLL, y .SYS., los dos primeros son atacados más frecuentemente por que se utilizan mas.atacados más frecuentemente por que se utilizan mas.

Virus de Boot:Virus de Boot: Son virus que infectan sectores de inicio y de los diskettes y el sector de arranque Son virus que infectan sectores de inicio y de los diskettes y el sector de arranque

maestro de los discos duros; también pueden infectar las tablas de particiones de maestro de los discos duros; también pueden infectar las tablas de particiones de los discos.los discos.

Virus Residentes:Virus Residentes: Se colocan automáticamente en la memoria de la computadora y desde ella Se colocan automáticamente en la memoria de la computadora y desde ella

esperan la ejecución de algún programa o la utilización de algún archivo.esperan la ejecución de algún programa o la utilización de algún archivo. Virus de enlace o directorio:Virus de enlace o directorio: Modifican las direcciones que permiten, a nivel interno, acceder a cada uno de los Modifican las direcciones que permiten, a nivel interno, acceder a cada uno de los

archivos existentes, y como consecuencia no es posible localizarlos y trabajar con archivos existentes, y como consecuencia no es posible localizarlos y trabajar con ellos.ellos.

TIPOS DE VIRUSTIPOS DE VIRUS

Virus mutantes o polimórficos:Virus mutantes o polimórficos: Son virus que mutan, es decir cambian ciertas partes de su código fuente Son virus que mutan, es decir cambian ciertas partes de su código fuente

haciendo uso de procesos de encriptación y de la misma tecnología que haciendo uso de procesos de encriptación y de la misma tecnología que utilizan los antivirus. Debido a estas mutaciones, cada generación de utilizan los antivirus. Debido a estas mutaciones, cada generación de virus es diferente a la versión anterior, dificultando así su detección y virus es diferente a la versión anterior, dificultando así su detección y eliminación.eliminación.

Virus falso o Hoax:Virus falso o Hoax: Los denominados virus falsos en realidad no son virus, sino cadenas de Los denominados virus falsos en realidad no son virus, sino cadenas de

mensajes distribuidas a través del correo electrónico y las redes. Estos mensajes distribuidas a través del correo electrónico y las redes. Estos mensajes normalmente informan acerca de peligros de infección de virus, mensajes normalmente informan acerca de peligros de infección de virus, los cuales mayormente son falsos y cuyo único objetivo es sobrecargar el los cuales mayormente son falsos y cuyo único objetivo es sobrecargar el flujo de información a través de las redes y el correo electrónico de todo flujo de información a través de las redes y el correo electrónico de todo el mundo.el mundo.

Virus Múltiples:Virus Múltiples: Son virus que infectan archivos ejecutables y sectores de booteo Son virus que infectan archivos ejecutables y sectores de booteo

simultáneamente, combinando en ellos la acción de los virus de simultáneamente, combinando en ellos la acción de los virus de programa y de los virus de sector de arranque.programa y de los virus de sector de arranque.

ANTIVIRUSANTIVIRUS

Un antivirus es un programa diseñado Un antivirus es un programa diseñado para prevenir y evitar la activación de para prevenir y evitar la activación de virus en nuestra computadora, tiene virus en nuestra computadora, tiene rutinas de detección, eliminación y rutinas de detección, eliminación y reconstrucción de la información reconstrucción de la información afectada afectada

FUNCIONES DE LOS FUNCIONES DE LOS ANTIVIRUS ANTIVIRUS

Vacunar:Vacunar: La vacuna de los antivirus se queda residente en memoria y filtra los programas La vacuna de los antivirus se queda residente en memoria y filtra los programas

que son ejecutados.que son ejecutados. Detectar:Detectar: Revisa todos los archivos que tenemos grabados en el disco duro. Mediante el Revisa todos los archivos que tenemos grabados en el disco duro. Mediante el

grupo de códigos virales el antivirus escanea la información para reconocerlos y grupo de códigos virales el antivirus escanea la información para reconocerlos y borrarlos.borrarlos.

Eliminar:Eliminar: Es la parte del antivirus que desarma la estructura del virus y las elimina, Es la parte del antivirus que desarma la estructura del virus y las elimina,

finalmente repara los archivos dañados.finalmente repara los archivos dañados. Un programa antivirus debe estar bien configurado para que trabaje Un programa antivirus debe estar bien configurado para que trabaje

correctamente, y algo muy importante debe estar actualizado. El antivirus no es correctamente, y algo muy importante debe estar actualizado. El antivirus no es una solución definitiva, nos ayuda a minimizar el riesgo, pero hay otras medidas una solución definitiva, nos ayuda a minimizar el riesgo, pero hay otras medidas de seguridad complementarias para estar mejor protegidos. de seguridad complementarias para estar mejor protegidos.

Las empresas antivirus están constantemente trabajando en la búsqueda y Las empresas antivirus están constantemente trabajando en la búsqueda y documentación de cada nuevo virus que aparece. Muchas de estas empresas documentación de cada nuevo virus que aparece. Muchas de estas empresas actualizan sus bases de datos todos los meses, otras lo hacen quincenalmente, y actualizan sus bases de datos todos los meses, otras lo hacen quincenalmente, y algunas todas las semanas.algunas todas las semanas.

GraciasGracias