VIRUS INFORMÁTICOSPor: Yonathan Rodríguez Fonseca

VIRUS INFORMÁTICOS

• Un virus informático es un malware que tiene por objetoalterar el normal funcionamiento de la computadora, sin elpermiso o el conocimiento del usuario. Los virus,habitualmente, reemplazan archivos ejecutables por otrosinfectados con el código de este. Los virus pueden destruir,de manera intencionada, los datos almacenados enunacomputadora, aunque también existen otros másinofensivos, que solo se caracterizan por ser molestos.

TIPOS DE VIRUS

- Gusanos

- Troyanos

- Virus de sobre escritura

- Virus de enlace

- Virus múltiples

- Residentes

- Spyware

- Mutantes

- Macro virus

- Bots Maliciosos

GUSANOS

se propaga de computador acomputador, con lacapacidad de enviarse si laayuda de una persona, seaprovecha de un archivo oprograma para viajar. Lastareas ordinales se vuelvenexcesivamente lentas o no sepueden ejecutar

utilizan partes que son

visibles al usuario. se

detectan la parecencia

cuando los recursos se

consumen total o

parcialmente

¿Como funciona?¿Como actúa?

TROYANOS

Se ejecuta cuando se unprograma abre un programainfectado por este virus. No escapas de infectar otrosarchivos y solo se ejecuta unavez, pero es suficiente

¿Como funciona?¿Como actúa?

Espera que se introduzca

una contraseña, clickear

un link o por trasmisión de

un disco extraíble

VIRUS DE SOBRE ESCRITURA

No respeta la informacióncontenida en los archivosinfectados haciendo queestos queden inservibles. Ladesinfección es posible perono recupera los archivosinfectados

¿Como funciona?¿Como actúa?

utiliza un método muy

simple, que consiste en

sobrescribir el archivo

con los datos del virus

VIRUS DE ENLACE

Modifica la dirección dondese almacena un fichero, haciadonde se encuentra el virus.La activación del virus seproduce cuando se utiliza elfichero afectado, es imposiblevolver a trabajar con el ficherooriginal

¿Como funciona?¿Como actúa?

ataca las direcciones de

directorios, la modifica y

al momento de utilizarlo

se ejecuta el virus

VIRUS MÚLTIPLES

infecta archivos ejecutables ysectores de booteocombinando la acción devirus de programa y del sectorde arranque

¿Como funciona?¿Como actúa?

se auto ejecuta al ingresara

la maquina y se multiplica

infectando gradualmente

nuevos sectores. Hay que

eliminarlos simultáneamente

en el sector de arranque y

archivos de programa

RESIDENTES

se ocultan en la memoria RAMpermanentemente. Asi puedecontrolar todas lasoperaciones lavadas acabopor el sistema operativoinfectando los programas quese ejecuten

¿Como funciona?¿Como actúa?

Atacan cuando se cumpleun

suceso como una fecha y hora

determinada por el autor

mientras tanto permanecen

ocultos en la memoria

principal

SPYWARE

para ingresar a un ordenadores necesario un virus como untroyano aunque tambiénpuede estar oculto el losarchivos de instalación de unprograma normal

¿Como funciona?¿Como actúa?

dado que es un programa

espía puede indagar en toda

la información existente en el

equipo como listado de

contactos mensajes enviados

y recibidos

MUTANTES

modifica sus bytes al replicarseTiene incorporado rutinas decifrado que hacen que el virusparezca diferente en variosequipos y evite ser detectadopor los antivirus que buscanespecifica y concretamente

¿Como funciona?¿Como actúa?

su estrategia es mutar

constantemente se utilizan

como competencias de

otros crakers y dañan

archivos temporalmente

MACRO VIRUS

infectan archivos usandodeterminadas aplicacionesque contengan macros comodocumentos de Word, Excelentre otros

¿Como funciona?¿Como actúa?

cuando se abre un fichero

que contenga el virus, los

macros se cargan

automáticamente

produciendo la infección

BOTS MALICIOSOS

se realiza en cualquierlenguaje de programaciónque pretende emular elcomportamiento humano

¿Como funciona?¿Como actúa?

son troyanos con

funcionalidad backdoor, cuya

particularidad es que se

instalan en equipos vulnerables

mediante el sistema de rastreo

en internet

TIPOS DE VACUNAS

- Sólo detección: Son vacunas que solo

detectan archivos infectados sin embargo

no pueden eliminarlos o desinfectarlos.-

Detección y desinfección: son vacunas que

detectan archivos infectados y que pueden

desinfectarlos.

- Detección y aborto de la acción: son

vacunas que detectan archivos infectados y

detienen las acciones que causa el virus

- Comparación por firmas: son vacunas que

comparan las firmas de archivos sospechosos

para saber si están infectados.

- Comparación de signature de archivo: son

vacunas que comparan las signaturas de los

atributos guardados en tu equipo.

- Por métodos heurísticos: son vacunas que

usan métodos heurísticos para comparar

archivos.

- Invocado por el usuario: son vacunas que se

activan instantáneamente con el usuario

ALGUNOS ANTIVIRUS