TEMA 73. PROTECCIÓN DEL SISTEMA OPERATIVO

PROTECCION DEL SISTEMA OPERATIVO

En esta ocasión vamos a ver las posibilidades que tenemos de defender nuestro ordenador ante ataques externos de virus y demás códigos que pueden afectar el correcto funcionamiento de nuestro equipo informático.

CÓDIGOS MALICIOSOS:

Malware (del inglés malicious software, también llamado badware, software malicioso o software malintencionado) es un software que tiene como objetivo infiltrarse en el sistema y dañar la computadora sin el conocimiento de su dueño, con finalidades muy diversas, ya que en esta categoría encontramos desde un troyano a un spyware.

Esta expresión es un término general muy utilizado por profesionales de informatica para definir una variedad de software o programas de códigos hostiles e intrusivos. Muchos usuarios de computadores no están aún familiarizados con este término y otros incluso nunca lo han utilizado. Sin embargo la expresión "virus informático" es más utilizada en el lenguaje cotidiano y a menudo en los medios de comunicación para describir todos los tipos de malware. Se debe considerar que el ataque a la vulnerabilidad por malware, puede ser a una aplicación, una computadora, un sistema operativo o una red.

Factores que hacen a un sistema más vulnerableExisten varios factores que hacen a un sistema más vulnerable:

Código sin confirmar - Un código en un diskette, en CD-ROM o USB, se puede ejecutar por la irresponsabilidad o ignorancia del usuario.

Defectos - La mayoría de los sistemas contienen errores que se pueden aprovechar por el malware, mientras no se ponga el parche correspondiente.

Homogeneidad - Cuando todas las computadoras en una red funcionan con el mismo sistema operativo, sí pueden corromper ese SO, podrán afectar cualquier computadora en el que funcione.

Sobre-privilegios del código - La mayoría de los sistemas operativos permiten que el código sea ejecutado por un usuario con todos los derechos.

Sobre-privilegios del usuario - Algunos sistemas permiten que todos los usuarios modifiquen sus estructuras internas.

Bugs La mayoría de los sistemas contienen bugs (errores) que pueden ser aprovechados por el malware. Los ejemplos típicos son los desbordamiento de búfer (buffer overflow), en los cuales la estructura diseñada para almacenar datos en un área determinada de la memoria permite que sea ocupada por más datos de la que le caben, sobre escribiendo

CENTRO MENESIANO ZAMORA JOVEN

TEMA 73. PROTECCIÓN DEL SISTEMA OPERATIVO

áreas anexas. Esto puede ser utilizado por el malware para forzar al sistema a ejecutar su código.

Discos de inicio Los PCs tenían que ser iniciadas con un diskette, y hasta hace poco tiempo era común que fuera el dispositivo de arranque por defecto. Esto significó que un diskette contaminado podría dañar la computadora durante el arranque, e igual se aplica a CDs y llaves USB.

Homogeneidad Una causa no citada de la vulnerabilidad de redes, es la homogeneidad del software multiusuario. En particular, Microsoft Windows tiene una gran parte del mercado que al concentrarse en él permitirá a crakers derribar una gran cantidad de sistemas.

Sobre-privilegios de usuario En algunos sistemas, los usuarios no-administradores son sobre-privilegiados por diseño, en el sentido que se les permite modificar las estructuras internas del sistema.

Sobre-privilegio de código Los malware, funcionando como código sobre-privilegiado, pueden utilizar estos privilegios para cambiar el sistema. Casi todos los sistemas operativos populares, y también muchas aplicaciones escritas no prohíben algunos códigos también con muchos privilegios, generalmente en el sentido que cuando un usuario ejecuta el código, el sistema no limita ese código a los derechos del usuario.

Clasificación Existen muchísimos tipos de malware, aunque algunos de los más comunes son los virus informáticos, los gusanos, los troyanos, los programas de spyware/adware o incluso ciertos bots.

Adware Este software muestra o baja anuncios publicitarios que aparecen inesperadamente en el equipo, pudiendo hacerlo simultáneamente a cuando se está utilizando la conexión a una página Web o después de que se ha instalado en la memoria de la computadora.

Backdoor Una puerta trasera es un software que permite el acceso al sistema de la computadora ignorando los procedimientos normales de autenticación o facilita la entrada a la información de un usuario sin su permiso o conocimiento.

Badware Alcalinos Este es un tipo de Malware mitad spyware, mitad backdoor, suele residir en las ventanas del sistema observando incesantemente hasta que se lanza al acecho de un usuario.

CENTRO MENESIANO ZAMORA JOVEN

TEMA 73. PROTECCIÓN DEL SISTEMA OPERATIVO

Bomba fork Programa que se autoreplica velozmente para ocupar toda la memoria y capacidad de proceso del ordenador donde se ejecutan, debido a que su forma de ataque es del tipo denegación de servicio (DoS) que es un ataque al servidor o a la red de computadoras para producir la inconectibilidad a una red debido a que consume el ancho de banda atacado, al crear programas y procesos simultáneos muy rápidamente, saturando el espacio disponible e impidiendo que se creen procesos reales del usuario.

Bots Es un programa robot que se encarga de realizar funciones rutinarias, pero que también pueden ser usados para, por ejemplo, crear cuentas en los diferentes sitios que otorgan e-mail gratuitos, para con estas cuentas realizar daños.

Bug Es todo error en la programación que impide funcionar bien a los equipos de cómputo.

Caballo de Troya

Un programa caballo de Troya (también llamado Troyano)cuyo nombre está relacionado con la conocida historia del Caballo de Troya. Son intrusos informáticos, software dañino disfrazado de software legítimo.

Cookies La cookie es el tipo de almacenamiento de información guardado en el propio equipo que puede hacer normalmente el seguimiento de las preferencias en Internet dándole una clave que su creador podrá identificar para con ello tener una referencia de visitas con la finalidad de medir preferencias de mercado.Crackers Son programas que monitorean las contraseñas en las aplicaciones de la máquina.

Cryptovirus, Ransomware o Secuestradores Es el programa que entra a la computadora y se instala, registra su estancia en dispositivos de almacenamiento extraíble (flash disks, pendrives, etc.) buscando y cifrando los archivos del registro del disco infectado, después borran los originales en forma inadvertidamente para el usuario, haciéndolos inaccesibles para el dueño y cuando se intenta abrir algún documento, a través de un archivo de texto que forma parte de este malware informa, como en el AIDS.exe: "Si quiere obtener una clave para liberar el documento, ingrese 378 dólares a la cuenta en la ciudad de Panamá número X",

Dialers Los dialers son programas que llaman a un número telefónico de larga distancia, o de tarifas especiales, para, a través del módem, entrar de forma automática y oculta para el usuario y sin su consentimiento, principalmente a páginas de juegos, adivinación o pornográficas, que van a dar el beneficio económico a los creadores del malware, pero

CENTRO MENESIANO ZAMORA JOVEN

TEMA 73. PROTECCIÓN DEL SISTEMA OPERATIVO

que además al usuario le crean la obligación de pagar grandes tarifas por el servicio telefónico.

Exploit Un exploit es aquel software que ataca una vulnerabilidad particular de un sistema operativo. Los exploits no son necesariamente maliciosos –son generalmente creados por investigadores de seguridad informática para demostrar que existe una vulnerabilidad.

Falso antivirus Hacen creer que es un antivirus gratuito y que la computadora ha sido detectada infectada, pero que para deshacerse de la infección deberá comprar la versión completa, y si trata de eliminar esta instalación del supuesto antivirus le informan que debe tener la clave de desinstalación, la cual deberá comprar.

Hijacker Programa que realiza cambios en la configuración de la página de inicio del navegador, que lo redirige a otras páginas de características indeseables como son las pornográficas y más peligrosamente a copias casi fieles de las bancarias.

Hoaxes, Jokes o Bulos Son bromas que semejan ser virus, pero que, ciertamente no los son. Normalmente una persona conocida nuestra recibe una "alarma" de un supuesto virus y nos "hace el favor" de notificarnos para que tomemos precauciones en nuestro equipo.

Keystroke o keyloggers Son programas espías, que toman el control de los equipos, para espiar y robar información, monitorea el sistema, registrando las pulsaciones del teclado, para robar las claves, tanto de páginas financieras y correos electrónicos como cualquier información introducida por teclado, en el equipo utilizado para saber lo que la víctima ha realizado como conversaciones que la misma tuvo, saber donde ha entrado, qué ha ejecutado, qué ha movido, etc.

Ladilla virtual Conocido como (virtual crab). Este tipo de programa maligno que, como analogía al parásito de transmisión sexual, entra en una computadora a través del sexo virtual, sitios pornográficos o cualquier aplicación relacionada. Los sitios web pornográficos suelen ser un gran caldo de cultivo para estos Malware virtuales.

Leapfrog Las ranas como también se conocen en español son programas que entran a los equipos para conocer las claves de acceso y las cuentas de correo almacenadas en la libreta de direcciones para ser utilizadas en la replicación de estos, a través de enviar copias del gusano.

Parásito Informático Este tipo de malware es el que se adhieren a archivos (especialmente ejecutables), como lo haría un parásito

CENTRO MENESIANO ZAMORA JOVEN

TEMA 73. PROTECCIÓN DEL SISTEMA OPERATIVO

Pharming Es el software maligno que suplanta el DNS, en el archivo host local, para conducirnos a una página Web falsa, con lo cual, al intentar entrar a un determinado nombre de dominio en nuestro navegador nos redirecciona al que el cracker, ha cambiado.

Phishings Del inglés "fishing" (pescando), se utiliza para identificar la acción fraudulenta de conseguir información confidencial, vía correo electrónico o página web, con el propósito de que los usuarios de cuentas bancarias lo contesten, o entren a páginas aparentemente iguales a la del banco o de los portales con ingreso por contraseña.

Pornware Describe programas que usan el Módem de la computadora para conectarse a servicios de pago por evento pornográfico o para bajar contenidos pornográficos de la Web. Es un caso particular de Dialers.

Rabbit o conejos Reciben este nombre algunos gusanos informáticos, cuyos códigos malignos llenan el disco duro con sus reproducciones en muy poco tiempo y que también pueden saturar el ancho de banda de una red rápidamente además de poder mandar un número infinito de impresiones del mismo archivo, colapsando la memoria de la impresora al saturarla.

Riskware Programas originales, como las herramientas de administración remota, que contienen agujeros usados por los crackers para realizar acciones dañinas.

Rootkit Los rootkits son programas que son insertados en una computadora después de que algún atacante ha ganado el control de un sistema. Los rootkit generalmente incluyen funciones para ocultar los rastros del ataque, como es borrar los log de entradas o encubrir los procesos del atacante.

Scumware o escoria Scumware o escoria es cualquier software que hace cambios significativos en la apariencia y funciones de las páginas Web sin permiso del Administrador (Webmaster) o propietarios.

Spam Lista de correos spamSe le llama spam a los e-mailes basura, que son enviados masivamente a direcciones electrónicas compradas por empresas con la finalidad de vender sus productos

Spyware Los Spywares o Programa espía, son aplicaciones que se dedican a recopilar información del sistema en el que se encuentran instaladas(“husmean” la información que está en nuestro equipo) para luego enviarla a través de Internet.

CENTRO MENESIANO ZAMORA JOVEN

TEMA 73. PROTECCIÓN DEL SISTEMA OPERATIVO

Ventanas emergentes/POP-UPS Son, generalmente, ventanas muy molestas que aparecen al navegar y muestran publicidad o información que es difícil de eliminar y que aparece constantemente.

Worms o gusanos Los gusanos informáticos son similares a los virus, pero los gusanos no dependen de archivos portadores para poder contaminar otros sistemas. Estos pueden modificar el sistema operativo con el fin de auto ejecutarse como parte del proceso de inicialización del sistema. Para contaminar otros sistemas, los gusanos explotan vulnerabilidades del objetivo o utilizan algún tipo de ingeniería social para engañar a los usuarios y poderse ejecutar.

Ahora que ya hemos visto muchos de los ataques que podemos tener en nuestro ordenador, vamos a ver algunas de las maneras que tenemos de protegerlo:

PROTECCIÓN CONTRA EL MALWARE

Partiendo de que los malware pueden moverse en muchos campos y nos da la impresión de que es muy difícil estar seguros, podemos estar afirmar de que es posible lograr un buen nivel de seguridad. Para eso es importante de que los usuarios apliquen de forma consiente las diferentes técnicas de protección ya antes mencionadas que resultan ser efectivas. Sigamos las siguientes sugerencias para las diferentes amenazas: Antivirus

Es una aplicación cuyo objetivo es detectar (acción fundamental) y eliminar código malicioso. Su principal forma de detección es a través de firmas ya que cada virus tiene una firma única que es código en hexadecimal. Los antivirus tiene base de datos de esos malware y de su comportamiento de ahí que deba actualizarse para mantener un registro o sino seria una desventaja. Otro método es la “heurística” que permite adelantarse a los virus ya que detecta códigos que pudieran ser perjudiciales para el sistema porque conserva en su memoria registro de códigos maliciosos y ofrece protección en tiempo real.

Protección del correo electrónico

El malware por ser software puede transmitirse por cualquier método de transmisión de datos en la red. Por eso se sugiere lo siguiente para proteger el correo: 1. No enviar mensajes en cadena2. Si aún así se deseara enviar mensajes a muchos destinatarios hacerlo siempre Con

Copia Oculta (CCO)3. No publicar una dirección privada en sitios webs, foros, conversaciones online, etc.

CENTRO MENESIANO ZAMORA JOVEN

TEMA 73. PROTECCIÓN DEL SISTEMA OPERATIVO

4. Si se desea navegar o registrarse en sitios de baja confianza, hacerlo con cuentas de correo destinada para ese fin.

5. Para el mismo fin también es recomendable utilizar cuentas de correo temporales y descartables

6. Nunca responder mensajes de spam,7. Es bueno tener más de una cuenta de correo (al menos 2 ó 3): una cuenta laboral

que sólo sea utilizada para este fin, una personal y la otra para contacto público o de distribución masiva.

Si se tiene una cuenta laboral se debe utilizar con esos fines para evitar spam y seguir políticas de seguridad. La cuenta personal solo para personas de confianza y la otra de distribución masiva para recibir correo de publicidad aunque se sugiere webmail o servidores de cuentas temporales que borran los correos de forma instantánea. Otra herramienta es el filtro que es una buena herramienta, solo que es tan sensible que hasta filtra correo normal.

Protección contra el PhishingSe sugiere estos puntos demás:1. Evitar el spam2. Tomar por regla general rechazar adjuntos y analizarlos aún cuando esté esperando

recibirlos3. Nunca hacer clic en un enlace incluido en un mensaje de correo. Siempre intente

ingresar manualmente a cualquier sitio web4. Una entidad, empresa, organización, etc., sea cual sea, nunca le solicitará datos

confidenciales por ningún medio, ni telefónicamente, ni por fax, ni por correo electrónico, ni a través de ningún otro medio existente.

5. Otra forma de saber si realmente se está ingresando al sitio original, es que la dirección web de la página deberá comenzar con https y no http, como es la costumbre.

6. Es una buena costumbre verificar el certificado digital al que se accede haciendo doble clic sobre el candado de la barra de estado en parte inferior del explorador (actualmente algunos navegadores también pueden mostrarlo en la barra de navegación superior). Este candado debe aparecer siempre que se navegue por páginas seguras (https://).

7. No responder solicitudes de información que lleguen por correo electrónico8. Si se tiene dudas sobre la legitimidad de un correo, se aconseja llamar por teléfono

a la compañía a un número que conozca de antemano.9. El correo electrónico es muy fácil de interceptar y de que caiga en manos

equivocadas, por lo que jamás se debe enviar contraseñas, números de tarjetas de crédito u otro tipo de información sensible.

10. tomar el hábito de examinar los cargos que se hacen a las cuentas o tarjetas de debito/crédito para detectar cualquier actividad inusual.

11. Usar antivirus y firewall12. También es importante, que si se conoce algún tipo de amenaza como las citadas

denunciarlas a la unidad de delitos informáticos del país.Las extensiones con las que se debería prestar especial atención son: .pif, .exe, .com,.vbs, .vbe, .jpg, .gif, .doc, .xls, .bat, .htm, .zip, .rar, .scr, .hta, .lnk, .cmd1

Pharming

CENTRO MENESIANO ZAMORA JOVEN

TEMA 73. PROTECCIÓN DEL SISTEMA OPERATIVO

Como ya sabemos toda computadora tiene direcciones IP y recordarlas todas así que por eso se creo Nombres de Dominio que van asociados a las direcciones IP que es mas fácil. El pharming puede atacar de las siguientes 2 maneras: directamente a los servidores que realizan la asociación Nombre-IP (servidores

DNS)3, con lo que todos los usuarios se verían afectados. atacando una computadora en concreto, mediante la modificación del fichero

"hosts" presente en cualquier equipo que utiliza Windows(C:\WINDOWS\system32\drivers\etc\hosts)

Pharming permite ataques de phising redireccionando el Nombre de Dominio de una entidad de confianza a una página web, en apariencia idéntica, pero que en realidad ha sido creada por el atacante para obtener datos de forma no autorizada. Los gusanos y troyanos modifican el archivo “hosts” para manipular los sitios webs visitados por el usuario.

Banca en Línea Ya hemos visto como puede haber amenazas en la red. Esto toca otro tema como es banca online o el e-banking. Los pasos de seguridad son los mismos mencionados para el phishing como asegurarse que el protocolo de navegación sea https así como el candado de certificado digital.

Identificación de un correo falsoLos siguientes pasos sirven para identificar un correo falso: 1. Dirección del remitente: prestar especial atención a la dirección que aparece como

remitente2. Forma de saludar: muchos mensajes falsos comienzan con saludos genéricos sin

personalización hacia un usuario determinado3. Urgencia y/o amenaza: este es uno de los elementos más importantes, ya que

generalmente este tipo de correos se aprovecha del temor para lograr sus propósitos.

4. Recordar que las empresas nunca solicitan datos por correo electrónico.5. Enlaces en el cuerpo del correo: en la mayoría de los casos se incluyen enlaces con

apariencia legítima, pero que llevan a sitios falsos

Uso de teclados virtualesSon mini-aplicaciones generalmente encontrados en sitios webs que requieren alta tasa de seguridad (como páginas de e-banking y financieros) y cuya funcionalidad es simular un teclado real. Ayudan a evitar los keyloggers ya que no se presionara ninguna tecla y mezclan aleatoriamente las teclas de tal modo que no permanezca en un mismo lugar logrando un mayor grado de seguridad.

Protección contra programas dañinosLos programas como troyanos, virus, gusanos, backdoors etc. causan gran daño. Por eso es sugerible seguir estas recomendaciones: 1. Evitar el spam.2. No descargar adjuntos que no se han solicitado, cualquiera sea la fuente de la que

provengan

CENTRO MENESIANO ZAMORA JOVEN

TEMA 73. PROTECCIÓN DEL SISTEMA OPERATIVO

3. Nunca hacer clic en enlaces que llegan en mensajes de correo electrónico o mensajería.

4. Ser cuidadoso de los sitios por los que se navega. Es muy común que los sitios dedicados al underground o pornográficos contengan un alto contenido de programas dañinos

5. Controlar el tráfico entrante y saliente de la red mediante un firewall personal o corporativo.

6. Verificar los privilegios de usuarios. Es común que todos los usuarios que hacen uso de la computadora lo hagan con permisos administrativos. Esto no necesariamente debe ser así, es recomendable que cada uno tenga su propio perfil sólo con los permisos necesarios para realizar sus tareas.

7. No descargar archivos de sitios de dudosa reputación.8. Descargar actualizaciones de programas sólo de sitios de confianza9. No confiar en correos con programas adjuntos y mucho menos, si la misma dice ser

una actualización de un producto determinado.10. Evitar los programas ilegales (como los warez), ya que los mismos suelen contener

troyanos, keyloggers, etc.11. Ya no es suficiente eliminar correos de personas desconocidas o que no hayan

solicitado, ya que esta forma de prevención es fácilmente burlada por cualquier virus/spammer actual. Se debe recurrir a estar protegidos con un antivirus con capacidades proactivas que permita detectar un programa dañino si el mismo es descargado desde un correo electrónico

12. Cuando se reciben adjuntos, hay que prestar especial atención a las extensiones de los mismos. Si algún archivo posee doble extensión, es recomendable eliminarlo directamente.

13. En caso de descargar archivos de redes P2P (Kazza, Emule, etc.) es indispensable hacerlo con un antivirus actualizado, ya que nada asegura que lo que se está descargando sea lo que dice ser.

14. Se debe prestar atención cuando se navega para evitar ingresar a sitios peligrosos y evitar ejecutar programas que “auto-ofrecen” descargarse.

15. Es recomendable utilizar un antivirus que garantice una alta detección de spyware. En caso contrario, se podría utilizar un software anti-spyware

16. Instalar un antivirus y actualizarlo. Se deben tener en cuenta algunos puntos a la hora de adquirir un antivirus:

Peso en memoria del monitor residente, ya que muchos utilizan gran parte del sistema y ponen lento el PC.

Velocidad de exploración. Algunos demoran mucho y por eso no son utilizados. Capacidades proactivas

Métodos de protección Usar sistemas operativos más seguros que Windows como GNU/Linux, Mac OS

o FreeBSD. Utilizar una cuenta de usuario con pocos privilegios (no administrador) en su

equipo, solo utilizar la cuenta de administrador cuándo se deba cambiar una configuración o instalar un software de confianza. De todas maneras, se debe ser cauteloso con lo que se ejecuta.

CENTRO MENESIANO ZAMORA JOVEN

TEMA 73. PROTECCIÓN DEL SISTEMA OPERATIVO

Cada vez que se transfiera un archivo desde o hacia Internet se debe tener la precaución de revisarlo contra virus, crimeware o malwares, pero lo más importante saber de dónde proviene.

Se debe comprobar todos y cada uno de los medios magnéticos (Diskettes, ya en desuso), soportes ópticos (CDS, DVD, Blu-ray) o tarjetas de memoria (SD, MMC, XD, compact Flash), que se introduzcan en el ordenador.

Comprobar los archivos comprimidos (ZIP, RAR, ACE, CAB, 7z..). Hacer copias de respaldo de programas y documentos importantes, pueden ser

guardados en un Pendrive, CD, DVD, entre otros medios externos. No instalar programas de dudoso origen. Evitar navegar por sitios potencialmente dañinos buscando cosas como

"pornografía", "programas gratis", "mp3 gratis", claves, licencias o cracks para los programas comerciales.

Evita descargar programas, archivos comprimidos o ejecutables, desde redes peer-to-peer ya que no se sabe el real contenido de la descarga.

Crear una contraseña de alta seguridad. Mantener las actualizaciones automáticas activadas, como por ejemplo el

Windows Update. Tener un programa antivirus y un firewall (también llamados cortafuegos)

instalados en el ordenador, un anti-espías como SpywareBlaster, Spybot - Search & Destroy, y un filtrador de IP' maliciosas como el PeerGuardian. que eventualmente también frena troyanos.

También es importante tener actualizados estos programas ya que cada día aparecen nuevas amenazas.

Desactivar la interpretación de Visual Basic VBS y permitir JavaScript JS, ActiveX y cookies sólo en páginas web de confianza.

Seguir las políticas de seguridad.

CENTRO MENESIANO ZAMORA JOVEN

TEMA 73. PROTECCIÓN DEL SISTEMA OPERATIVO

PRACTICA 44

1. ¿Qué es el Malware?

2. Busca nombres de antivirus en el ordenador y crea una lista.

--------

3. Busca herramientas de limpieza del ordenador en Internet, pero en vez de ser programas que utilizamos en nuestro ordenador, van a ser herramientas de limpieza on-line, de manera que si un ordenador se nos infectara y no nos dejase hacer una limpieza del disco duro lo podamos hacer a través de la Web.

4. Busca una lista de los virus mas conocidos y explica que hacen 3 de los que hayas encontrado.

5. ¿Quiénes son en muchas ocasiones los creadores de los virus?

6. ¿Crees que los teclados virtuales son útiles?

CENTRO MENESIANO ZAMORA JOVEN

TEMA 73. PROTECCIÓN DEL SISTEMA OPERATIVO

7. Explica porqué.

8. ¿Cuáles son las precauciones que podemos tomar ante la posibilidad de que nos envíen correos que no son verdaderos?

9. ¿Cuáles son las protecciones contra correos electrónicos?

10. La mejor manera de ver lo que puede llegar a hacer un virus es creándolo tu mismo. Vamos a crear un pequeño virus muy sencillo, pero piensa que podríamos hacer verdaderos destrozos dentro de un ordenador.Vamos al bloc de notas y lo abrimos.En el bloc escribimos las siguientes líneas:

shutdown -s -f -t 10 -c "Muestra del virus"

Una vez escrito esto, vamos a guardar como, en el apartado nombre ponemos el que queramos, terminado en .bat (ejemplo: virus.bat), y en el tipo seleccionamos en el menú desplegable “todos los archivos”

Observaras que el icono ha cambiado y ya no es el del bloc de notas. Haz doble clic sobre el y veras lo que sucede. Ponlo por escrito.

CENTRO MENESIANO ZAMORA JOVEN

TEMA 73. PROTECCIÓN DEL SISTEMA OPERATIVO

11. De la misma manera que antes vamos a crear otro pequeño virus. Escribe lo siguiente:

taskkill /f /im "explorer.exe"

Guárdalo y ejecútalo.Para solucionar lo que acabamos de preparar, pulsa ctrl.+Alt+Sup y en el administrador de tareas, vete a la pestaña procesos y luego al menú archivo, pulsa sobre nueva tarea, escribe “Explorer.exe” y pulsa intro, seguramente estará todo correcto. Pon lo que sucede por escrito.

12. De la misma manera que antes vamos a crear un ultimo virus. Abre un bloc de notas y escribe lo siguiente:

:buclestart cmd.exegoto bucle

Guárdalo y ejecútalo.

Lo siento pero esta vez lo único que puedes hacer para volver a poner todo en orden es reiniciar el ordenador en el botón de la torre. Pon lo que sucede por escrito.

13. Descárgate el programa Keylooger. Este es un programa con el que se pueden gestionar los ordenadores para mantener un control sobre ellos, o por el contrario utilizarlos para sacar información confidencial de cada uno de los ordenadores en los que esté instalado y de cada uno de los usuarios que lo utilice.

Quiero que trastees con él y me digas que es lo que se puede hacer. Te indico que en el apartado de Keystroke o keyloggers esta explicado que es lo que se puede hacer con estos programas. También quiero que me indiques como podemos evitarlos para que no nos ocurra a nosotros.

CENTRO MENESIANO ZAMORA JOVEN

TEMA 73. PROTECCIÓN DEL SISTEMA OPERATIVO

14. Aunque no esta puesto en el tema, ¿qué es lo primero que debes hacer cuando terminas de instalar un ordenador para que quede correctamente protegido?

15. ¿Cuál es la finalidad de un antivirus?

CENTRO MENESIANO ZAMORA JOVEN