Este documento describe diferentes tipos de virus de computadora y antivirus. Explica que un virus es un programa malicioso que se propaga a sí mismo y puede dañar sistemas. Luego detalla varios tipos de virus como troyanos, gusanos, virus de sobreescritura, de enlace, múltiples, residentes y de macros. Finalmente, brinda una definición básica de antivirus y menciona algunos de los antivirus más populares utilizados para prevenir, detectar y eliminar virus.
3. DEFINICION VIRUS
• Un virus informático es un programa de computadora,
que tiene como objetivo causar una alteración en un
sistema de cómputo. Al igual que otras amenazas, un
virus puede causar la alteración total de programas e
información, o comprometer su integridad. A diferencia
de otras amenazas, un virus de computadora puede
propagarse de programa en programa, de sistema en
sistema, sin intervención premeditada de las personas.
El componente esencial de un virus es un conjunto de
instrucciones (programa de computadora) las cuales,
cuando se ejecutan, se propagan por si mismas a otros
programas o archivos, no infectados.
4. VIRUS
O Son programas de ordenador que se
reproducen a si mismos e interfieren con el
hardware de un computador o con su
sistema operativo ( el software básico que
controla la computadora). Los virus están
diseñados para reproducirse y evitar su
detección. Como cualquier otro programa
informático.
¿ QUE SON?
5. TROYANOSon programas que imitan
programas útiles o
ejecutan algún tipo de
acción aparentemente
inofensiva pero que de
forma oculta al usuario
ejecutan el código dañino.
QUE SON?
COMO FUNCIONAN?
Esperan que se introduzca
una contraseña, clickear
un link, o por transmisión
de un disco extraíble.
Se ejecuta cuando se abre un
programa infectado por este
virus. No es capaz de infectar
otros archivos o soportes, y solo
se ajusta una vez, pero es
suficiente. El efecto mas usual
es el robo de información
NetBus, Back
Orifice, Sub7
Los mas
importantes
NOMBRES
COMO ACTUAN?
6. GUSANOes un malware que tiene la
propiedad de duplicarse a sí
mismo. Los gusanos utilizan
las partes automáticas de
un sistema operativo que
generalmente son invisibles
al usuario.
QUE SON?
COMO FUNCIONAN?
Utilizan partes que son
invisibles al usuario. Se
detecta la presencia cuando
los recursos se consumen,
parcial o totalmente
Se propaga de computador a
computador, con la capacidad
de enviarse sin la ayuda de una
persona. Se aprovecha de un
archivo o programa para viajar,
las tareas ordinarias se vuelven
excesivamente lentas o no se
pueden ejecutar
Blaster, Sobig Worm,
Red Code, Klezz etc
NOMBRES
COMO ACTUAN?
7. VIRUS DE SOBRE
ESCRITURA
COMO FUNCIONAN?
Utilizan un metodo muy simple,
que consiste en sobreescribir
el archivo con los datos del
virus.
No respetan la información
contenida en archivos infectados,
haciendo que estos queden
inservibles. Hay otros que además,
son residentes o no. Aunque la
desinfección es posible, no se
pueden recuperar los archivos
infectados
Way, TRJ, Reboot,
Tribial.88.
NOMBRES
COMO ACTUAN?
8. VIRUS DE ENLACE
Es un tipo de virus que modifica la
dirección donde se almacena un fichero,
sustituyéndola por la dirección donde se
encuentra un virus (en lugar del fichero
original). Esto provoca la activación del
virus cuando se utiliza el fichero
afectado.
QUE SON?
COMO FUNCIONAN?
Atacan las direcciones de
directorios, la modifican y, al
momento de utilizarlo se
ejecuta el virus
Modifica la dirección donde se
almacena el fichero, hacia donde
se encuentra el virus. La activación
del virus se produce cuando se
utiliza el fichero afectado. Es
imposible volver a trabajar con el
fichero infectado
EJEMPLO
COMO ACTUAN?
9. VIRUS MULTIPLES
SON
Son virus que Infectan archivos
ejecutables y sectores de
booteo simultáneamente,
combinando en ellos la acción
de los virus de programa y de
los virus de sector de arranque.
QUE SON?
COMO FUNCIONAN? Se auto ejecutan al ingresar a
la maquina, y se multiplican.
Infectan, gradualmente,
nuevos sectores. Hay que
eliminarlos simultáneamente
en el sector de arranque y
archivos de programa.
Infectan archivos ejecutables y
sectores de booteo combinando la
accion de virus del programa y del
sector de arranque.
One_Half, Emperor,
Antharx y Tequila
NOMBRES
COMO ACTUAN?
10. RESIDENTES
Son aquellos virus que se ocultan en
la Memoria de Acceso Aleatorio (RAM) de una
computadora y que a su vez afecta a los
ficheros y programas en el preciso momento
que estos comienzan a ejecutarse. Un
ejemplo de este tipo de virus es el Randex.
QUE SON?
COMO FUNCIONAN?
Atacan cuando se cumple por
ejemplo: fecha y hora
determinada por el autor.
Mientras tanto, permanecen
ocultos en la zona de la
memoria principal
Se ocultan en memoria RAM
permanentemente, Asi, pueden
controlar todas las operaciones
llevadas a cabo por el sistema
operativo, infectando los programas
que se ejecuten.
Randex, CMJ,
Meve, MrKlunky
NOMBRES
COMO ACTUAN?
11. MUTANTES
COMO FUNCIONAN?
Su estrategia es mutar
continuamente. Se utilizan
como competencia contra los
crackers, y dañan archivos
temporalmente
Modifican sus bytes al replicarse.
Tienen incorporados rutinas de
cifrado que hacen que el virus
parezca diferente en variados
equipos y evite ser detectados por
los programas de antivirus que
busca especifica y concretamente COMO ACTUAN?
12. VIRUS DE MACROS
COMO FUNCIONAN?
Cuando se abre un fichero que
contenga este virus, las
macros se cargaran
automáticamente,
produciéndose la infección. Se
pierden los datos de la plantilla
Infectan ficheros usando
determinadas aplicaciones
que contengan macros:
documentos de word, excel,
power point, Acces.
Relax, Melissa.A
NOMBRES
COMO ACTUAN?
13. ANTIVIRUS
ES UNA APLICACIÓN O
GRUPOS DEDICADAS A
LA PREVENCION,
BUSQUEDA, DETECCION
Y ELIMINACION DE
PROGRAMAS
MALIGNOS EN LOS
SISTEMAS
INFORMATICOS COMO
LAS COMPUTADORAS.