virus y vacunas informáticas

Frank chaparro images.jpg

QUE SON LOS VIRUS INFORMÁTICOS

La mayor amenaza para los sistemas informáticos y es una de las principales causas de perdidas económicas en las empresas y usuarios; son pequeños programas de software diseñados para propagarse de un equipo a otro y apara inferir en el funcionamiento del equipo.

LOS VIRUS SE PUEDEN DISFRAZAR COMO DATOS ADJUNTOS DE IMÁGENES DIVERTIDAS.

Características de los virus

Pueden ser polimórficos algunos virus tiene la capacidad de modificar su código, puede tener múltiples variantes similares.

Los virus pueden traer otros virus ;un virus ´puede acarrear otros virus haciéndolo mucho mas letal

Los virus se propagan como descargas en internet

RALENTIZAR O BLOQUEAR EL ORDENADOR.

PUEDEN PRESENTARSE MODIFICACIONES DE ARCHIVOS O PERDIDAS MODERADAS DE INFORMACIÓN.

EL ORDENADOR TRABAJA MUCHO MAS DESPACIO DE LO NORMAL.

MENSAJES DE ERROR INESPERADOS Y NO HABITUALES.

Efectos producidos por los virus

TIEMPOS DE CARGA MAYORES

FRECUENTES CAIDAS DEL SISTEMA

APARICION DE PROGRAMAS RESIDENTES EN MEMORIA DESCONOCIDOS

DISMINUCION DEL ESPACIO LIBRE EN LA MEMORIA O DISCO DURO

COMO DETECTAR LOS VIRUS

SE CLASIFIICAN POR EL MODO EN QUE ACTUAN

PROGRAMA: INFECTAN ARCHIVOS EJECUTABLES .EXE / .OVL / .DRV / .SYS / .BIN

BOOT:INFECTAN LOS SECTORES BOOT RECORD ,MASTER BOOT,FAT Y LA TABLA DE PARTICION

MULTIPLES:INFECTAN PROGRAMAS Y SECTORES DE&QUOT

CLASIFICACION DE LOS VIRUS

VIRUS RESIDENTEVIRUS DE ENLACEVIRUS MUTANTESVIRUS DE SOBRE ESCRITURAVIRUS DE BOOTVIRUS DE OCULTAMIENTOVIRUS MULTIPLESGUSANOS O WORMRETRO VIRUSCABALLO DE TROYA

Tipos de virus

TIENE LA PROPIEDAD DE DUPLICARSE A SÍ MISMO. LOS GUSANOS UTILIZAN LAS PARTES AUTOMÁTICAS DE UN SISTEMA OPERATIVO QUE GENERALMENTE SON INVISIBLES AL USUARIO. LOS GUSANOS INFORMÁTICOS SE PROPAGAN DE ORDENADOR A ORDENADOR, PERO A DIFERENCIA DE UN VIRUS, TIENE LA CAPACIDAD A PROPAGARSE SIN LA AYUDA DE UNA PERSONA.

Gusano o worm

 UN SOFTWARE MALICIOSO QUE SE PRESENTA AL USUARIO COMO UN PROGRAMA APARENTEMENTE LEGÍTIMO E INOFENSIVO PERO AL EJECUTARLO LE BRINDA A UN ATACANTE ACCESO REMOTO AL EQUIPO INFECTADO.

Caballo de Troya

UN MACRO ES UNA SECUENCIA DE ORDENES DE TECLADO Y MOUSE ASIGNADO A UNA SOLA TECLA, SÍMBOLO O COMANDO.VIRUS DE SOBRE ESCRITURASOBRE ESCRIBEN EN EL INTERIOR DE LOS ARCHIVOS ATACADOS HACIENDO QUE SE PIERDA EL CONTENIDO DE LOS MISMOS.

Virus de macro

CADA VEZ QUE ACTÚA LO HACE DE FORMA DISTINTA GENERANDO GRAN CANTIDAD DE COPIAS DE SI MISMO POR LO QUE ES MUY

DIFÍCIL DETECTARLO Y ELIMINARLO.VIRUS DE ENLACE O DIRECTO

MODIFICAN LAS DIRECCIONES QUE PERMITEN A NIVEL INTERNO ACCEDER A CADA UNO DE LOS ARCHIVOS EXISTENTES Y COMO SECUENCIA NO ES POSIBLE LOCALIZAR NI ACCEDER A ELLOS

Virus mutante o polimórfico

1.INSTALAR EL ANTIVIRUS Y ACTUALIZAR CADA 15 DÍAS2.FORMATEAR TODO DISPOSITIVO QUE CONECTEMOS SIN IMPORTAR SI SON MEMORIAS FLASH ,SD ,DVD O CÁMARAS YA QUE PUEDEN FILTRARSE VIRUS DE FORMA MUY SENCILLA.3.NO ABRIR NUNCA LOS DATOS ADJUNTOS DE CORREO ELECTRÓNICO A MENOS QUE SEPA DE DONDE PROCEDE

Como evitar los virus

LOS ANTIVIRUS TIENEN EL OBJETIVO DE DETECTAR, ELIMINAR Y DESINFECTAR LOS VIRUS EN EL PROCESADOR Y BLOQUEARLOS PARA QUE NO ENTREN.DETECTAN LAS VÍAS DE POSIBLES INFECCIONES, Y NOTIFICAN AL USUARIO QUE ZONAS EN LA INTERNET TIENEN INFECCIONES Y QUE DOCUMENTOS TIENEN VIRUS.

Que son las vacunas informáticas

CA - SÓLO DETECCIÓN: SON VACUNAS QUE SOLO DETECTAN ARCHIVOS INFECTADOS SIN EMBARGO NO PUEDEN ELIMINARLOS O DESINFECTARLOS.CA - DETECCIÓN Y DESINFECCIÓN: SON VACUNAS QUE DETECTAN ARCHIVOS INFECTADOS Y QUE PUEDEN DESINFECTARLOS.CA - DETECCIÓN Y ABORTO DE LA ACCIÓN: SON VACUNAS QUE DETECTAN ARCHIVOS INFECTADOS Y DETIENEN LAS ACCIONES QUE CAUSA EL VIRUSCB - COMPARACIÓN POR FIRMAS: SON VACUNAS QUE COMPARAN LAS FIRMAS DE ARCHIVOS SOSPECHOSOS PARA SABER SI ESTÁN INFECTADOS.

Tipos de vacunas:

CB - COMPARACIÓN DE SIGNATURE DE ARCHIVO: SON VACUNAS QUE COMPARAN LAS SIGNATURAS DE LOS ATRIBUTOS GUARDADOS EN TU EQUIPO.

CB - POR MÉTODOS HEURÍSTICOS: SON VACUNAS QUE USAN MÉTODOS HEURÍSTICOS PARA COMPARAR ARCHIVOS.

CC - INVOCADO POR EL USUARIO: SON VACUNAS QUE SE ACTIVAN INSTANTÁNEAMENTE CON EL USUARIO.

CC - INVOCADO POR LA ACTIVIDAD DEL SISTEMA: SON VACUNAS QUE SE ACTIVAN INSTANTÁNEAMENTE POR LAACTIVIDAD DEL SISTEMA WINDOWS XP/VISTA

LOS ANTIVIRUS INFORMÁTICOS SON PROGRAMAS CUYA FINALIDAD CONSISTE EN LA DETECTACIÓN, BLOQUEO Y/O ELIMINACIÓN DE UN VIRUS DE LAS MISMAS CARACTERÍSTICAS.UNA FORMA DE CLASIFICAR LOS ANTIVIRUS ES:

ANTIVIRUS PREVENTORESANTIVIRUS IDENTIFICADORESANTIVIRUS DESCONTAMINADORESCORTAFUEGOSANTIESPIAS

ANTIVIRUS

Bibliografía

http://www.seguridadpc.net/introd_antiv.htm

http://seguridadinformatica1sb.blogspot.com/2010/08/los-antivirus-tienen-un-objetivo-que-es.html

http://www.alegsa.com.ar/Notas/270.php