Post on 15-Aug-2015
VIRUS Y VACUNAS EN
COMPUTADORASCARLOS ANDRES CAVANZO VARGAS
Obras civiles grupo 1 tunjaCod. 201512225
DEFINICION VIRUS• Un virus informático es un programa de
computadora, que tiene como objetivo causar una alteración en un sistema de cómputo. Al igual que otras amenazas, un virus puede causar la alteración total de programas e información, o comprometer su integridad. A diferencia de otras amenazas, un virus de computadora puede propagarse de programa en programa, de sistema en sistema, sin intervención premeditada de las personas.
El componente esencial de un virus es un conjunto de instrucciones (programa de computadora) las cuales, cuando se ejecutan, se propagan por si mismas a otros programas o archivos, no infectados.
VIRUSO Son programas de ordenador que se
reproducen a si mismos e interfieren con el hardware de un computador o con su sistema operativo ( el software básico que controla la computadora). Los virus están diseñados para reproducirse y evitar su detección. Como cualquier otro programa informático.
¿ QUE SON?
TROYANOSon programas que imitan programas útiles o ejecutan algún tipo de acción aparentemente inofensiva pero que de forma oculta al usuario ejecutan el código dañino.
QUE SON?
COMO FUNCIONAN?
Esperan que se introduzca una
contraseña, clickear un link, o por
transmisión de un disco extraíble.
Se ejecuta cuando se abre un programa infectado por este virus. No es capaz de infectar otros archivos o soportes, y solo se ajusta
una vez, pero es suficiente. El efecto mas
usual es el robo de información
NetBus, Back Orifice, Sub7
Los mas importantes
NOMBRES
COMO ACTUAN?
GUSANOes un malware que tiene la propiedad de duplicarse a sí mismo. Los gusanos utilizan las partes automáticas de un sistema operativo que generalmente son invisibles al usuario.
QUE SON?
COMO FUNCIONAN?
Utilizan partes que son invisibles al usuario. Se
detecta la presencia cuando los recursos se
consumen, parcial o totalmente
Se propaga de computador a computador, con la capacidad de enviarse sin la ayuda de una persona. Se aprovecha de un archivo o programa para viajar, las tareas ordinarias se vuelven excesivamente lentas o no se pueden ejecutar
Blaster, Sobig Worm, Red Code,
Klezz etc
NOMBRES
COMO ACTUAN?
VIRUS DE SOBRE ESCRITURA
COMO FUNCIONAN?
Utilizan un metodo muy simple, que consiste en sobreescribir el archivo con los datos del virus.
No respetan la información contenida en archivos infectados, haciendo que estos queden inservibles. Hay otros que además, son residentes o no. Aunque la desinfección es posible, no se pueden recuperar los archivos infectados
Way, TRJ, Reboot,
Tribial.88.
NOMBRES
COMO ACTUAN?
VIRUS DE ENLACEEs un tipo de virus que modifica la dirección donde se almacena un fichero, sustituyéndola por la dirección donde se encuentra un virus (en lugar del fichero original). Esto provoca la activación del virus cuando se utiliza el fichero afectado.
QUE SON?
COMO FUNCIONAN?
Atacan las direcciones de directorios, la modifican
y, al momento de utilizarlo se ejecuta el
virus
Modifica la dirección donde se almacena el fichero, hacia donde se encuentra el virus. La activación del virus se produce cuando se utiliza el fichero afectado. Es imposible volver a trabajar con el fichero infectado
EJEMPLO
COMO ACTUAN?
VIRUS MULTIPLESSON
Son virus que Infectan archivos ejecutables y sectores de booteo simultáneamente, combinando en ellos la acción de los virus de programa y de los virus de sector de arranque.
QUE SON?
COMO FUNCIONAN?
Se auto ejecutan al ingresar a la maquina, y se multiplican. Infectan, gradualmente, nuevos sectores. Hay que eliminarlos simultáneamente en el sector de arranque y archivos de programa.
Infectan archivos ejecutables y sectores de booteo combinando la accion de virus del programa y del sector de arranque.
One_Half, Emperor, Antharx
y Tequila
NOMBRES
COMO ACTUAN?
RESIDENTESSon aquellos virus que se ocultan en la Memoria de Acceso Aleatorio (RAM) de una computadora y que a su vez afecta a los ficheros y programas en el preciso momento que estos comienzan a ejecutarse. Un ejemplo de este tipo de virus es el Randex.
QUE SON?
COMO FUNCIONAN?
Atacan cuando se cumple por ejemplo: fecha y hora determinada por el autor. Mientras tanto, permanecen ocultos en la zona de la memoria principal
Se ocultan en memoria RAM permanentemente, Asi, pueden controlar todas las operaciones llevadas a cabo por el sistema operativo, infectando los programas que se ejecuten.
Randex, CMJ, Meve, MrKlunky
NOMBRES
COMO ACTUAN?
MUTANTESCOMO
FUNCIONAN?
Su estrategia es mutar continuamente. Se
utilizan como competencia contra los
crackers, y dañan archivos temporalmente
Modifican sus bytes al replicarse. Tienen incorporados rutinas de cifrado que hacen que el virus parezca diferente en variados equipos y evite ser detectados por los programas de antivirus que busca especifica y concretamente
COMO ACTUAN?
VIRUS DE MACROSCOMO
FUNCIONAN?
Cuando se abre un fichero que contenga este virus, las macros se cargaran
automáticamente, produciéndose la
infección. Se pierden los datos de la plantilla
Infectan ficheros usando determinadas aplicaciones que contengan macros: documentos de word, excel, power point, Acces.
Relax, Melissa.A
NOMBRES
COMO ACTUAN?
ANTIVIRUSES UNA APLICACIÓN O GRUPOS DEDICADAS A LA PREVENCION, BUSQUEDA, DETECCION Y ELIMINACION DE PROGRAMAS MALIGNOS EN LOS SISTEMAS INFORMATICOS COMO LAS COMPUTADORAS.