VIRUS Y VACUNAS INFORMATICAS

YUDY CAROLINA AMEZQUITA BOYACA

PRESENTADO A LA ASESORA: MARIA NELBA MONRROY

GRADO: 10 AINSTITUCION EDUCATIVA :NICOLAS CUERVO Y ROJAS

OICATA-BOYACAAÑO:2013

QUE ES UN VIRUS?

La información contenida en nuestra computadora. Que se reproduce a si mismo para continuar su esparcimiento y propagarse a otras computadoras.

Su principal objetivo es manipular, destruir o robar información, nunca se debe asumir que un virus es inofensivo y dejarlo flotando en el sistema.

MODOS DE INFECCION DE LOS VIRUS

Los virus informáticos se difunden cuando las instrucciones o código ejecutable que hacen funcionar los programas pasan de un computador a otro una vez activado el virus se reproduce copiándose en el disco duro en doscos flexibles o redes informáticas y se ejecuta dando doble click a los archivos infectados o viendo E-mails con archivos adjuntos

TIPOS DE VIRUS

*Caballo de troya*Virus de macros *Bomba de tiempo*Virus boot*Virus falsos o hoax*Virus múltiples*Gusanos*Virus de sobreescritura*Virus de programa*Virus de enlace o directorio*Virus mutantes o poliformicos*Virus stealth o invisibles

VIAS DE INFECCIÓN DE LOS VIRUS

• REDES SOCIALES• SITIOS WEB• DISPOSITIVOS USB, DC, DVD• DISKETTES INFECTADOS • SITIOS WEB LEGITIMOS

PERO INFECTADOS • ADJUNTOS EN CORREOS

NO SOLICITADOS (SPAM)

VACUNAS INFORMATICAS

¿QUÉ ES UNA VACUNA?Son pequeños programas cuyo objetivo es intentar prevenir que un virus se copie. Una vacuna al instalarse queda residente en memoria, de esta manera avisa de diversos sucesos. Por ejemplo, cuando un programa ha solicitado quedarse residente en memoria, que está intentando modificar alguno de los archivos del sistema o algún archivo ejecutable o se pretende hacer alguna operación de borrado general. Si el programa a ejecutarse en ese momento no tiene porqué ejecutar ninguna de esas tareas, es posible sospechar que hay algún virus intentando entrar al sistema; basta entonces con ordenar al programa vacuna que no permita el acceso solicitado.

TIPOS DE VACUNAS INFORMATICAS

• -Sólo detección: Son vacunas que solo detectan archivos infectados sin embargo no pueden eliminarlos o desinfectarlos.

• -Detección y desinfección: son vacunas que detectan archivos infectados y que pueden desinfectarlos.

• -Detección y aborto de la acción: son vacunas que detectan archivos infectados y detienen las acciones que causa el virus

• -Comparación por firmas: son vacunas que comparan las firmas de archivos sospechosos para saber si están infectados.

• -Comparación de signature de archivo: son vacunas que comparan las signaturas de los atributos guardados en tu equipo.

• -Por métodos heurísticos: son vacunas que usan métodos heurísticos para comparar archivos.

• -Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario

ANTIVIRUS

• Es un programa creado para prevenir o evitar la activación de los virus, así como su propagación y contagio. Cuenta además con rutinas de detención, eliminación y reconstrucción de los archivos y las áreas infectadas del sistema.

• Un antivirus tiene tres principales funciones y componentes: • VACUNA es un programa que instalado residente en la memoria, actúa como "filtro" de

los programas que son ejecutados, abiertos para ser leídos o copiados, en tiempo real. • DETECTOR, que es el programa que examina todos los archivos existentes en el disco o a

los que se les indique en una determinada ruta o PATH. Tiene instrucciones de control y reconocimiento exacto de los códigos virales que permiten capturar sus pares, debidamente registrados y en forma sumamente rápida desarman su estructura.

• ELIMINADOR es el programa que una vez desactivada la estructura del virus procede a eliminarlo e inmediatamente después a reparar o reconstruir los archivos y áreas afectadas.

• Es importante aclarar que todo antivirus es un programa y que, como todo programa, sólo funcionará correctamente si es adecuado y está bien configurado. Además, un antivirus es una herramienta para el usuario y no sólo no será eficaz para el 100% de los casos, sino que nunca será una protección total ni definitiva.

ANTIVIRUS

FUNCIONES DE UN ANTIVIRUS

• La función de un programa antivirus es detectar, de alguna manera, la presencia o el accionar de un virus informático en una computadora. Este es el aspecto más importante de un antivirus, independientemente de las prestaciones adicionales que pueda ofrecer, puesto que el hecho de detectar la posible presencia de un virus informático, detener el trabajo y tomar las medidas necesarias, es suficiente para acotar un buen porcentaje de los daños posibles. Adicionalmente, un antivirus puede dar la opción de erradicar un virus informático de una entidad infectada.

• El modelo más primario de las funciones de un programa antivirus es la detección de su presencia y, en lo posible, su identificación. La primera técnica que se popularizó para la detección de virus informáticos, y que todavía se sigue utilizando (aunque cada vez con menos eficiencia), es la técnica de scanning. Esta técnica consiste en revisar el código de todos los archivos contenidos en la unidad de almacenamiento -fundamentalmente los archivos ejecutables- en busca de pequeñas porciones de código que puedan pertenecer a un virus informático. Este procedimiento, denominado escaneo, se realiza a partir de una base de datos que contiene trozos de código representativos de cada virus conocido, agregando el empleo de determinados algoritmos que agilizan los procesos de búsqueda.