Download Descarga

* Virus informáticos
Erika bernal
Yeirly vanessa urrego
*
Un virus informático es un malware que tiene por objeto alterar el normal
funcionamiento de la computadora, sin el permiso o el conocimiento del
usuario. Los virus, habitualmente, reemplazan archivos ejecutables por
otros infectados con el código de este. Los virus pueden destruir, de manera
intencionada, los datos almacenados en un ordenador, aunque también
existen otros más inofensivos, que solo se caracterizan por ser molestos.
Los virus informáticos tienen, básicamente, la función de propagarse a
través de un software, no se replican a sí mismos porque no tienen esa
facultad[cita requerida] como el gusano informático, son muy nocivos y
algunos contienen además una carga dañina (payload) con distintos
objetivos, desde una simple broma hasta realizar daños importantes en los
sistemas, o bloquear las redes informáticas generando tráfico inútil.
El funcionamiento de un virus informático es conceptualmente simple. Se
ejecuta un programa que está infectado, en la mayoría de las ocasiones, por
desconocimiento del usuario. El código del virus queda residente (alojado)
en la memoria RAM de la computadora, aun cuando el programa que lo
contenía haya terminado de ejecutarse.
* Virus de Acompañante
Estos virus basan su principio en que MS-DOS, ejecuta el primer
archivo COM y EXE del mismo directorio. El virus crea un archivo COM
con el mismo nombre y en el mismo lugar que el EXE a infectar.
Virus de Archivo
Los virus que infectan archivos del tipo *.EXE, *.DRV, *.DLL, *.BIN,
*.OVL, *.SYS e incluso BAT. Este tipo de virus se añade al principio o al
final del archivo. Estos se activan cada vez que el archivo infectado es
ejecutado, ejecutando primero su código vírico y luego devuelve el
control al programa infectado pudiendo permanecer residente en la
memoria durante mucho tiempo después de que hayan sido activados.
Virus de Macro
De acuerdo con la Internacional Security Association, los virus macro
forman el 80% de todos los virus y son los que más rápidamente han
crecido en toda la historia de los ordenadores en los últimos 5 años.
*
*
Virus de Mirc
*
*
Virus del Mirc
*
Este tipo de virus infecta el sector de arranque de un
disquete y se esparce en el disco duro del usuario, el cual
también puede infectar el sector de arranque del disco duro
(MBR).
*
Debido al auge de Internet los creadores de virus han
encontrado una forma de propagación masiva y espectacular
de sus creaciones a través mensajes de correo electrónico,
que contienen archivos Visual Basic Scripts, anexados, los
cuales tienen la extensión .VBS
*
*
Virus de Web (active x y java)
No se considera virus tal cual, pero son idénticos y tienen
muchas características comunes.
Son la nueva generación de infección, aprovechan la
ventajas proporcionadas por la Red y de los millones de
usuarios conectados a cualquier IRC a través del Mirc.
Consiste en un script para el cliente de IRC Mirc.
Los applets de JAVA y los controles Active X, son unos
lenguajes nuevos orientados a Internet, pero las nuevas
tecnologías abren un mundo nuevo a explotar por los
creadores de virus.
*Métodos de
*
virus
*Historia de virus
*
En realidad no existe información confiable del inicio
de los virus informativos esto se debe a que grandes
compañías junto con las gubernamentales ocultaban
este problema para no reconocer la debilidad de los
equipos y sistemas. En 1949, John von Neuman, padre
de la computación describió programas que se
reproducían a sí mismos. La primera información se
encuentra a principios de los 60°-tas con uno
estudiantes de computación en el tecnológico de
Massachusetts. Para en el año de 1974, Xerox presentó
en Estados Unidos el primer programa que ya contenía
un código autoduplicador. A fines de 1981, los equipos
apple II se vieron afectados por un virus llamado
"Cloner".
*
antivirus son programas cuyo objetivo es
detectar y/o eliminar virus informáticos.
Nacieron durante la década de 1980.
Con el transcurso del tiempo, la aparición
de sistemas operativos más avanzados e
Internet, ha hecho que los antivirus hayan
evolucionado hacia programas más
avanzados que no sólo buscan detectar
virus informáticos, sino bloquearlos,
desinfectarlos y prevenir una infección de
los mismos, y actualmente ya son capaces
de reconocer otros tipos de malware, como
spyware
*Metodos de contagio
*
Dentro de las contaminaciones más frecuentes
por interacción del usuario están las siguientes:
Mensajes que ejecutan automáticamente
programas (como el programa de correo que abre
directamente un archivo adjunto).
Ingeniería social, mensajes como: «Ejecute este
programa y gane un premio».
Entrada de información en discos de otros
usuarios infectados.
Instalación de software que pueda contener uno o
varios programas maliciosos.
Unidades extraíbles de almacenamiento (USB).
*
Sólo detección: Son vacunas que sólo actualizan archivos infectados sin embargo no
pueden eliminarlos o desinfectarlos.
Detección y desinfección: son vacunas que detectan archivos infectados y que pueden
desinfectarlos.
Detección y aborto de la acción: son vacunas que detectan archivos infectados y detienen
las acciones que causa el virus
Comparación por firmas: son vacunas que comparan las firmas de archivos sospechosos
para saber si están infectados.
Comparación de firmas de archivo: son vacunas que comparan las firmas de los atributos
guardados en tu equipo.
Por métodos heurísticos: son vacunas que usan métodos heurísticos para comparar
archivos.
Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario.
Invocado por la actividad del sistema: son vacunas que se activan instantáneamente por la
actividad del sistema operativo
.