Virus informaticos

1. Virus informáticos
Taller de mantención de software.
Gary Meliman.

2. ¿Cómo funciona un virus
informático?
• Los virus de permanecen en la memoria y comienzan a infectar
todo lo que sucede en la computadora.
• Perjudican a los usuarios poniendo en riesgo información
sensible o el funcionamiento de los equipos.
• Generalmente están diseñados para copiarse a si mismos la
mayor cantidad de veces posibles.
“Un virus informático es un
malware que tiene por objeto
alterar el normal funcionamiento
del ordenador, sin el permiso o el
conocimiento del usuario.
Los virus, habitualmente,
reemplazan archivos ejecutables
por otros infectados con el
código de este.”

3. Tipos de virus
Existe una infinidad de tipos de virus, entre los
que se destacan algunos de ellos ya sea por su
masiva circulación o bien por el daño que
provocan. Cada uno de estos virus ha sido
creado en base a funcionar bajo una
determinada metodología, para lograr el
resultado esperado por sus creadores.
“El primer virus informático fue programado en
1971 por Bob Thomas como un proyecto
experimental el cual mostraba un mensaje que
decía ‘i am the creeper , catch me if you can’
(Soy la enredadera atrápame si puedes)”

4. Malware
• Es un tipo de software que tiene como objetivo
infiltrarse y dañar una computadora o sitema
informatico
• No es lo mismo que un software defectuoso
• Según un reporte de la F-Secure “Se produjo la misma
cantidad de malware en 2007 que en los últimos 20
años”
• Según Panda Security durante el año 2011 se crearon
73.000 ejemplares de malware por día 10.000 mas de la
media de todo el 2010
• Virus
• Gusanos
• Troyanos
• Spyware
• Adware

5. Malware
Malware por categorías el 16 de
marzo de 2011
69.99
16.82
7.77
2.27
1.89
0.08
1.18
Virus
Troyano Virus Gusanos Adware Backdoor Spyware Otros

6. Troyano
• Se presenta a los usuarios como un programa
aparentemente legitimo
• Brinda acceso remoto al atacante de la
computadora del infectado mediante un
servidor
• Lleva el nombre del caballo de Troya de la
famosa obra de Homero la Odisea
• Su finalidad no es hacer daño a la computadora
del infectado si no robar información personal y
bancaria
“Unos de los troyanos mas
famoso es Zeus que ha
infectado a mas de diez
millones de computadores
y robado cientos de
millones de dólares hasta
que sus desarrolladores
revelaron el código
fuente”

7. Troyano
Formas de infectarse
• Descarga de programas de redes P2P
• Páginas web con contenido ejecutable
• Archivos adjuntos en correos electrónicos y mensajería instantánea
Como evitar infectarse
• Disponer de un antivirus actualizad
• Tener instalado los últimos parches de seguridad
• Descargar programas de páginas de conianza
“Existe un troyano para
dispositivos Android
llamado AndroRat que
hasta una persona sin
conocimientos de
programación lo puede
usar ”

8. Phishing
• Suplantación de identidad
• Se caracteriza por intentar adquirir información
persona de manera fraudulenta
• El Phisher se hace pasar por una persona o
empresa de confianza en una aparente
comunicación electrónica oficial (Correo
electrónico, mensajería instantánea)
“Ejemplo de intento de Phishing.
Haciéndose pasar por un correo electrónico
oficial, trata de engañar a los clientes del banco
para que den información acerca de su cuenta
con un enlace a la página del Phisher.”

9. Phishing
Métodos de fraude
• Desconocidos de hacen pasar por amigos ,
entidades bancarias , entre otros
Recomendaciones
• Leer con atención correos que dicen ser de amigos
y que pidan información financiera deposito de
dinero . Si se advierte algo extraño por la forma en
que está redactado el e-mail , no responder y
eliminar el correo.
• Para navegar en páginas de poca confiabilidad
hacer con el modo de navegación de incognito.
• Las entidades financieras nunca pedirán ningún tipo
de datos de tarjetas de crédito.
“El cibergolpe del siglo: Una banda de
hackers robó mas de 1000 millones de
dólares a mas de 100 bancos durante 2
años ”

10. Spyware
• Es un programa espía
• Recopila información del equipo afectado
• Se auto instala y se ejecuta cada vez que el equipo se pone en marcha
• Funciona todo el tiempo
• No se replica en otros computadores
• Incluye una perdida importante del rendimiento del equipo
• Incluye problemas de inestabilidad
“Algunos ejemplos de
programas espías son
Gator o Bunzy Buddy”

11. Spyware
Como infectarse
• Puede instalarse al descargar
algún tipo de contenido de una
página web o red P2p
• Al instalar alguna aplicación
gratuita (Freeware)
• Navegar por páginas poco
recomendables
Como protegerse
• Evite descargar contenido de
páginas desconocidas o de poca
reputación
• Vigile las descargas realizadas
desde aplicaciones P2P
• Mantener una cierta rutina de
análisis del equipo

12. Bomba de tiempo o lógica
• Es una parte de código insertado
intencionalmente en un programa
informático que permanece oculto
hasta que se cumplan una o mas
condiciones pre programadas
• Para ser considerados una bomba
de tiempo , acción ejecutada debe
ser indeseada y desconocida para
el usuario
Ejemplo: un programador puede ocultar
una pieza de código que comience a
borrar archivos cuando sea despedido de
la compañía (en un disparador de base de
datos que se dispare al cambiar la
condición de trabajador activo del
programador).

13. Macros
Un virus de macro es un virus informático que altera o reemplaza una macro, que es
un conjunto de comandos utilizados por los programas para realizar acciones
habituales. Por ejemplo, la acción "abrir documento" en muchos programas de
procesamiento de textos se basa en una macro para funcionar, debido a que
existen distintos pasos en el proceso. Los virus de macro cambian este conjunto de
comandos, lo cual les permite ejecutarse cada vez que se ejecuta la macro.

14. Virus Macros
Metodos de propagación
• Archivos en los e-mails
• Discos (USBs, DVDs)
• Redes
• Internet
Como prevenir
• Abrir solo archivos descargados de
la internet que sean de confianza
• Mantener el anti-virus actualizado
• Realizar escaneos con el anti-virus a
menudo

15. Keylogger
Software o hardware que permite registrar las
pulsaciones que se realizan en el teclado para
posteriormente memorizarlas en un archivo y mandarlas
a través de internet
El registro de las pulsaciones del
teclado se puede alcanzar
mediante software o hardware
Una base de datos de Keylogger tipo
software

16. Keylogger
tipo
hardware
1. Adaptadores en línea que se intercalan en la conexión
del teclado
2. Dispositivos que se pueden instalar dentro de los
teclados estándares
3. Teclados reales de remplazo que contienen el
Keylogger ya integrado
Son dispositivos que se venden en
el mercado que viene en tres tipo

17. Keylogger
tipo
software
1) Basado en el núcleo : este es el método mas fácil de
escribir y de combatir . Tal Keylogger reside en el
nivel del núcleo y son así prácticamente invisibles
2) Enganchados : estos Keyloggers registran las
pulsaciones de las teclas del teclado con las funciones
proporcionadas por el sistema operativo. El sistema
operativo activa el Keylogger en cualquier momento
en que se presione una tecla, y realiza el registro.
3) Métodos creativos : aquí el programador utiliza
funciones como “GetAsyncKeyState”,
“GetForegroundWindow”, etc. Éstos son los más
fáciles de escribir, pero como requieren la revisión el
estado de cada tecla varias veces por segundo,
pueden causar un aumento sensible en uso de
la CPU y pueden ocasionalmente dejar escapar
algunas pulsaciones del teclado.
Se dividen en 3 tipos

18. Gusanos
• Es un malware con la capacidad de multiplicarse a si
mismo
• Se encuentra en la memoria
• Se propagan de computador en computador sin la
ayuda de una persona
• Se demoran 45 días en llegar al disco duro del
computador y empezar a destruir su sistema operativo

19. Como evitar
infectarse
• Antes de ejecutar un archivo sospechoso , analícelo con
una solución anti-virus
• Mantenga correctamente actualizado su programa anti-
virus
• Haga análisis de todo el sistema

20. El gusano de
Morris
El primer gusano informático de la
historia data de 1988, cuando
el gusano Morris infectó una gran
parte de los servidores existentes
hasta esa fecha. Su
creador, Robert Tappan Morris,
fue sentenciado a tres años en
prisión y obtuvo de libertad
condicional, 400 horas de
servicios a la comunidad y una
multa de 10.050 dólares, gracias a
su familia que pagó la fianza
Disquete con el
código fuente
del Gusano
Morris en el
Museo
Histórico de
Ordenadores.