VIRUS INFORMATICOSHecho por:María De Los Ángeles Daza Herrera.

¿Qué ES UN VIRUS INFORMATICO?• Un virus es un malware que tiene por objetivo

alterar el funcionamiento normal de un ordenador, sin el permiso o el consentimiento del usuario. Los virus, reemplazan archivos ejecutables por otros infectados estos también pueden destruir, de manera intencionada, los datos almacenados en una computadora, aunque también existen otros que son más inofensivos y que solo producen molestias.

¿PARA QUE SIRVEN?• Los virus informáticos tienen básicamente la

función de propagarse a través de un software, no se replican a sí mismos por que no tienen esa facultad como la de el virus llamado gusano informático, estos son muy nocivos y algunos contienen además una carga dañina llamda payload con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando problemas en el servidor.

HISTORIA DEL PRIMER VIRUS INFORMATICO• El primer virus informático Fue llamado

Creeper, creado en 1972. Este programa emitía periódicamente en la pantalla el mensaje: «I'm a creeper... catch me if you can!» (¡Soy una enredadera... agárrame si tú puedes!). Para eliminar este problema se creó el primer programa antivirus  denominado Reaper (cortadora).

¿EL PRIMER ANTIVIRUS?• el Reaper conocido popularmente

como "segadora", lanzado en 1973. Fue creado para buscar y eliminar al virus de red Creeper. Reaper no es un antivirus como los que conocemos hoy en día, pero llevaba a cabo las mismas funcionalidades. Decimos que no es un antivirus en sí ya que en realidad era un virus porque se autoreplicaba y se extendía a través de la red, pero teniendo características similares a un antivirus, queda en "intermedio".

RUTAS DE INFECCION DE UN VIRUS • Hay varias formas en la cuales los

virus puedan infectar nuestros ordenadores, las mas conocidas pueden ser:

-Correo Electrónico - Aplicaciones P2P (punto a punto) - Páginas Web / Plugins -Agujeros de Seguridad

TIPOS DE VIRUS• 1)BOOT: Son virus que infectan sectores de

inicio y booteo (Boot Record) de los diskettes y el sector de arranque maestro (Master Boot Record) de los discos duros; también pueden infectar las tablas de particiones de los discos.

• 2) Time Bomb o Bomba de Tiempo : Los virus del tipo "bomba de tiempo" son programados para que se activen en determinados momentos, definido por su creador. Una vez infectado un determinado sistema, el virus solamente se activará y causará algún tipo de daño el día o el instante previamente definido. Algunos virus se hicieron famosos, como el "Viernes 13" y el"Michelangelo". 

• 3) Lombrices, worm o gusanos : los gusanos informáticos se propagan de ordenador a ordenador pero a diferencia de un virus tiene la capacidad de propagarse sin ayuda de una persona, este se aprovecha de un archivo o de características de transporte de un sistema para viajar.

• 4) VIRUS POLOMORFICO: Los virus polimórficos tratan de evadir la detección cambiando su patrón de byte con cada infección, así que no existe una secuencia de bytes constante que un programa antivirus pueda buscar. Algunos virus polimórficos utilizan distintas técnicas de cifrado para cada infección.. Los creadores de virus aplican hoy en día el polimorfismo, generalmente en los gusanos y correos electrónicos de texto dinámico y, con menos frecuencia, en los virus clásicos.

• 5)VIRUS SIGILOSO: El virus sigiloso posee un módulo de defensa bastante sofisticado. Este intentará permanecer oculto tapando todas las modificaciones que haga y observando cómo el sistema operativo trabaja con los archivos. Es difícil que un antivirus se de cuenta de estas modificaciones por lo que será imperativo que el virus se encuentre ejecutándose en memoria en el momento justo en que el antivirus corre.

• 6) CAMALEONES: Son una variedad de similar a los Caballos de Troya, pero actúan como otros programas comerciales, en los que el usuario confía, mientras que en realidad están haciendo algún tipo de daño. Cuando están correctamente programados, los camaleones pueden realizar todas las funciones de los programas legítimos a los que sustituyen .

TIPOS DE VIRUS

DESCRIPCION DAÑO QUE CAUSA

COMO PREVENIR

CABALLO DE TROYA

Se introduce bajo una apariencia diferente.

Coge toda la informacion que se introduce a traves del teclado en un fichero.

Fijarse en el tamaño de los archivos del sistema. Sospecha si es diferente del original.

BOMBA DE TIEMPO

Se ocultan y un dia y hora se activa.

Aparecen mensajes en la pantalla al momento de abrir dicho mensaje estos se activan

Has una copia de la tabla de localidades para los archivos.

AUTOREPLICABLES

Se autoproducen.

Se autoreproducen infectando los programas que se encuentran en el disco.

Bloquea el acceso al dico duro temporalmente para que este no sufra daños.

GUSANO Se arrastran por el sistema borrando todo.

Borra toda informacion que encuentra a su paso.

Fijate en los programas que tengas si ves uno distinto puede ser un virus

TIPOS DE VIRUS

DESCRIPCION DAÑO QUE CAUSA

COMO PREVENIR

VIRUS DE MACRO

suelen estar incrustados en documentos o se insertan en forma de código malicioso en programas de procesamiento de textos.

altera o reemplaza una macro cambiando un conjunto de comandos, lo cual se manifiesta cada vez que se ejecuta la macro

Para una solución a largo plazo de virus de macro, instale software antivirus diseñado específicamente para detectar virus de macros.

BOOT Estos se activan en el momento en que se arranca el ordenador desde un disco infectado, ya sea desde el disco duro o desde un disquete.

Estos sustituyen el código del sector de inicio de los disquetes o del disco duro por su propio código, moviendo el código del sector original a otra posición del dispositivo.

Las medidas de prevención pasan por el control en todo momento del software, el antivirus que tengamos lo detectara y así mismo se deshará de el.

¿QUE ES SPAM?• Se llama spam o correo basura a los mensajes

no solicitados, no deseados o de remitente desconocido y que son sumamente molestosos, Por lo general, las direcciones son robadas, compradas, recolectadas en la web o tomadas de cadenas de mail, La mayoría de las veces si uno contesta el mail pidiendo ser removido de la lista, lo único que hace es confirmar que su dirección existe. Por lo tanto, es conveniente no responder nunca a un mensaje no solicitado.

ANTISPAM• ANTISPAM LICENCIA GRATUITA (FREEWARE)

  • Mailwasher Free 7.3: Este programa comprueba y administra los e-

mails que se recibe, permitiendo eliminarlos sin necesidad de descargar los que no desee. Esta es una de las mejores medidas para evitar spam indeseado cuando ya ha llegado a su correo.

• SPAMfighter Pro 7.6.82: Es un filtro completo y fácil de usar que se añade a Outlook y Oulook Express, ayudándonos en la tarea de eliminación de cualquier correo no deseado. Al adjuntarse en el propio cliente de correo de Microsoft sólo será necesario configurarlo, momento en el que se puede ver la facilidad de uso y claridad de opciones disponibles. Incluye una lista negra y una lista de aceptados.

• Spamihilator 1.5: Se trata de un filtro que actúa entre cliente - servidor, examinando cada uno de los mensajes que se descarga y dejando pasar sólo aquellos que cumplan ciertas normas. Todo el proceso se realiza en segundo plano, y solo se pide agregar los parámetros de su cuenta de correo (usuario, servidor pop3). Compatible prácticamente con cualquier cliente: Outlook, Eudora, Pegasus, Opera, Mozilla, etc.

¿QUE ES UN PHISHING?• El termino Phishing es utilizado para referirse a

uno de los métodos mas utilizados por delincuentes cibernéticos para estafar y obtener información confidencial de forma fraudulenta como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria de la victima.

FORMAS DE EVITAR UN VIRUS INFORMATICO• Cuidado con los archivos VBS• No esconder extensiones de archivos tipos

de programa conocidos• Configurar la seguridad de Internet

Explorer como mínimo a "Media“• Instalar un buen firewall• Hacer copias de seguridad• Actualizar el sistema operativo• Cuidado con los archivos que llegan por

email• Actualizar el antivirus

¿QUE ES UN ANTIVIRUS?• son programas que buscan prevenir, detectar y

eliminar virus informáticos, hay varios tipos de antivirus a continuación te mostrare algunos:

• Antivirus prenventores:Estos antivirus se caracterizan por avisar antes de que se presente la infección. Este tipo, por lo general, permanece en la memoria del computador, monitoreando las acciones y funciones del sistema.

• Antivirus identificadores:Este tipo de antivirus tiene objetivo identificar programas infecciosos que pueden afectar el sistema. Además, rastrean secuencias de códigos específicos vinculados con dichos virus.• Antivirus descontaminadores:Tienen características similares a los  identificadores. Sin embargo, se diferencian en que  estos antivirus se especializan en descontaminar un sistema que fue infectado, a través de la eliminación de programas malignos. El objetivo principal de este tipo de virus  es que el sistema vuelva a estar como en un inicio.

ANTIVIRUS CONOCIDOS