YONATAN MARTINEZ FLOREZ

Bogotá 2011

VIRUS Y ANTIVIRUS 1

En el siguiente trabajo encontrara diferentestipos de virus informáticos y las posiblesconsecuencias que estos pueden producirademás encontrara información sobre algunosantivirus lo cual le puede servir a la hora deadquirir uno .

2VIRUS Y ANTIVIRUS

1. ¿Que es un virus informático?2. Características de los agentes víricos3. Medios de entrada utilizados por los virus4. Como se producen las infecciones5. Estrategias de infección utilizadas por los virus6. Tipos de virus7. Virus por sus acciones o medios de activación8. Posibles síntomas de infección9. ¿Que es un antivirus ?10. Función de los antivirus11. Características de un buen antivirus12. Tipos de antivirus13. Conclusión14. Bibliografía

3VIRUS Y ANTIVIRUS

Son programas de ordenador que sereproducen así mismo e interfierencon el hardware de unacomputadora o con su sistemaoperativo, su principal objetivo esrobar, manipular y destruirinformación.

4VIRUS Y ANTIVIRUS

CARACTERISTICAS DE LOS AGENTES VIRICOS

• son programas de computadora: son el conjunto de instrucciones que

ejecuta un ordenador o computador.

•Es dañino siempre causa daños en el sistema que infecta

5VIRUS Y ANTIVIRUS

CARACTERISTICAS DE LOS AGENTES VIRICOS

•Es auto reproductor crea copias de si mismo .

•Es subrepticio utiliza varias técnicas para que no se detecte.

6VIRUS Y ANTIVIRUS

INTERNET CORREO ELECTRONICO

MEDIOS DE ALMACENAMIENTO

7VIRUS Y ANTIVIRUS

Los virus informáticos se difunden cuando las instrucciones o código ejecutableque hacen funcionar los programas pasan de un ordenador a otro. Una vez que unvirus está activado, puede reproducirse copiándose en discos flexibles, en el discoduro, en programas informáticos legítimos o a través de redes informáticas.

8VIRUS Y ANTIVIRUS

¿COMO SE PRODUCEN LAS INFECCIONES?

Los virus funcionan, se reproducen y liberan sus cargas activas sólo cuando se ejecutan.

La propagación de los virus informáticos a las computadoras personales,servidores o equipo de computación se logra mediante distintas formas, comopor ejemplo: a través de disquetes, cintas magnéticas, CD o cualquier otromedio de entrada de información.

9VIRUS Y ANTIVIRUS

Un virus informático puede estar oculto en cualquier sitio, cuando un usuarioejecuta algún archivo con extensión .exe que es portador de un algún virustodas las instrucciones son leídas por la computadora y procesadas por éstahasta que el virus es alojado en algún punto del disco duro o en la memoriadel sistema. Luego ésta va pasando de archivo en archivo infectando todo a sualcance añadiéndole bytes adicionales a los demás archivos ycontaminándolos con el virus. Los archivos que son infectados mayormentepor los virus son tales cuyas extensiones son: .exe, .com, .bat, .sys, .pif, .dll y.drv.

10VIRUS Y ANTIVIRUS

ESTRATEGIAS DE INFECCIÓN USADAS POR LOS VIRUS

Añadidura o empalme

El código del virus se agrega al final del archivo a infectar,

modificando las estructuras de arranque del archivo de manera que el control del programa pase por el virus antes de ejecutar el

archivo. Esto permite que el virus ejecute sus tareas específicas y

luego entregue el control al programa. Esto genera un

incremento en el tamaño del archivo lo que permite su fácil

detección.

11VIRUS Y ANTIVIRUS

ESTRATEGIAS DE INFECCIÓN USADAS POR LOS VIRUS

Inserción Reorientación

El código del virus se aloja en zonas de código no utilizadas o en segmentos de datos para que el tamaño del archivo no varíe. Para esto se requieren técnicas muy avanzadas de programación, por lo que no es muy utilizado este método.

Se introduce el código principal del virus en zonas físicas del disco rígido que se marcan como defectuosas y en los archivos se implantan pequeños trozos de código que llaman al código principal al ejecutarse el archivo. La principal ventaja es que al no importar el tamaño del archivo el cuerpo del virus puede ser bastante importante y poseer mucha funcionalidad.

12VIRUS Y ANTIVIRUS

ESTRATEGIAS DE INFECCIÓN USADAS POR LOS VIRUS

Polimorfismo Sustitución

Este es el método mas avanzado de contagio. La técnica consiste en insertar el código del virus en un archivo ejecutable, pero para evitar el aumento de tamaño del archivo infectado, el virus compacta parte de su código y del código del archivo anfitrión, de manera que la suma de ambos sea igual al tamaño original del archivo

Es el método mas tosco. Consiste en sustituir el código original del archivo por el del virus. Al ejecutar el archivo deseado, lo único que se ejecuta es el virus

13VIRUS Y ANTIVIRUS

INFECTORES DE ARCHIVOSEJECUTABLES

Residen en la memoria de la computadora se replican en la memoria toda vez que un archivo infectado es ejecutado, infectando otros ejecutables.

VIRUS MULTIPARTITOS

Una suma de los virus de área de boot y de los virus de infección de archivos, infectan archivos ejecutables y el área de booteo de discos.

14VIRUS Y ANTIVIRUS

INFECTORES DIRECTOS

El programa infectado tiene que estar ejecutándose para que el virus pueda funcionar (seguir infectando y ejecutar sus acciones destructivas).

INFECTORES RESIDENTES EN MEMORIA

El programa infectado no necesitaestar ejecutándose, el virus se alojaen la memoria y permaneceresidente infectando cada nuevoprograma ejecutado y ejecutando su

rutina de destrucción.

15VIRUS Y ANTIVIRUS

MACROVIRUS

Son los virus más populares de la actualidad. No se transmiten a través de archivos ejecutables, sino a través de los documentos de las aplicaciones que poseen algún tipo de lenguaje de macros. Por ende, son específicos de cada aplicación, y no pueden afectar archivos de otro programa o archivos ejecutables. Entre ellas encontramos todas las pertenecientes al paquete Office (Microsoft Word, Microsoft Excel, Microsoft PowerPoint Microsoft Access) y también el Corel Draw.

TROYANOS/WORMS

Los troyanos son programas que imitan programas útiles o ejecutan algún tipo de acción aparentemente inofensiva, pero que de forma oculta al usuario ejecutan el código dañino

generalmente son enviados por e-mail

16VIRUS Y ANTIVIRUS

VIRUS POR SUS ACCIONES O MODOS DE ACTIVACIÓN

BOMBAS

Se denomina así a los virus que ejecutan su acción dañina como si fuesen una bomba. Esto significa que se activan segundos después de verse el sistema infectado o después de un cierto tiempo (bombas de tiempo) o al comprobarse cierto tipo de condición lógica del equipo (bombas lógicas). Ejemplos de bombas de tiempo son los virus que se activan en una determinada fecha u hora determinada

17VIRUS Y ANTIVIRUS

RETRO VIRUS

Son los virus que atacan directamente al antivirus que

está en la computadora. Generalmente lo que hace es que

busca las tablas de las definiciones de virus del antivirus y las destruye.

VIRUS LENTOS

Los virus de tipo lento hacenhonor a su nombre infectandosolamente los archivos que elusuario hace ejecutar por elsistema operativo, simplementesiguen la corriente y aprovechancada una de las cosas que seejecutan

18VIRUS Y ANTIVIRUS

VIRUS VORACES

Alteran el contenido de losarchivos indiscriminadamente.Este tipo de virus lo que hace esque cambia el archivo ejecutablepor su propio archivo. Sededican a destruircompletamente los datos queestén a su alcance.

SIGILOSOS O STEALTH

Este virus cuenta con unmódulo de defensa sofisticado.Trabaja a la par con el sistemaoperativo viendo como este hacelas cosas y tapando y ocultandotodo lo que va editando a supaso

19VIRUS Y ANTIVIRUS

POLIMORFOS O MUTANTES

Encripta todas sus instrucciones para que no pueda ser detectado fácilmente. Solamente deja sin encriptar aquellas instrucciones necesarias para ejecutar el virus. Este virus cada vez que contagia algo cambia de forma para hacer de las suyas libremente.

CAMALEONESSon una variedad de virussimilares a los caballos de Troyaque actúan como otrosprogramas parecidos, en los queel usuario confía, mientras queen realidad están haciendoalgún tipo de daño. Cuandoestán correctamenteprogramados, los camaleonespueden realizar todas lasfunciones de los programaslegítimos a los que sustituyen(actúan como programas dedemostración de productos loscuales son simulaciones deprogramas reales).

20VIRUS Y ANTIVIRUS

REPRODUCTORES

Los reproductores (tambiénconocidos como conejos-rabbits)se reproducen en forma constanteuna vez que son ejecutados hastaagotar totalmente (con sudescendencia) el espacio de discoo memoria del sistema.

GUSANOS (WORMS)

Los gusanos son programas queconstantemente viajan a travésde un sistema informáticointerconectado, de computadoraen computadora. La funciónprincipal es viajar en secreto através de equipos anfitrionesrecopilando cierto tipo deinformación programada

21VIRUS Y ANTIVIRUS

BACKDOORS

Son también conocidos comoherramientas de administraciónremotas ocultas. Son programasque permiten controlarremotamente la computadorainfectada. Generalmente sondistribuidos como troyanos.

VIRUS FALSOS (HOAX)

Un último grupo quedecididamente no puede serconsiderado virus. Se trata de lascadenas de e-mails quegeneralmente anuncian laamenaza de algún virus"peligrosísimo" pero que noexiste.

22VIRUS Y ANTIVIRUS

•Reducción del espacio libre en la memoria RAM

•Las operaciones rutinarias se realizan con mucha lentitud

•Aparición de programas residentes en memoria desconocidos

•Tiempos de carga mayores

•Aparición de mensajes no comunes

•Fallo en la ejecución de programas

23VIRUS Y ANTIVIRUS

es un programa decomputadora cuyopropósito es combatir yerradicar los virusinformáticos

24VIRUS Y ANTIVIRUS

DETECTAR

ELIMINAR

VACUNAR

25VIRUS Y ANTIVIRUS

CARACTERISTICAS DE UN BUEN ANTIVIRUS

Capacidad de detección y reacción inmediata ante un nuevo virus.

Actualización automáticas y permanentes.

Trabajar conjuntamente con el correo electrónico.

Capacidad de desinfección que sea veloz, certera y segura.

Brindar protección completa.

26VIRUS Y ANTIVIRUS

TIPOS DE ANTIVIRUS

NORTON

Actualizaciones cada 5 a 15 minutos

Programa tareas intensivas

Ayuda e informa el rendimiento del equipo

Analiza los correos electrónicos y la mensajería instantánea.

Genera informes mensuales.

soporte técnico gratis

27VIRUS Y ANTIVIRUS

ESET NOD 32

Exploración mas inteligente

Correo electrónico limpio y seguro

Seguridad para dispositivos de almacenamiento portátiles

Protección ante lo desconocido

Creado para ser veloz

Fácil de manejar

28VIRUS Y ANTIVIRUS

AVAST

Escaneos solicitados por el usuario.

Protege contra la ejecución de programas no deseados.

Actualización en línea o programada.

KASPERSKY

Vigila todas las áreas del sistema.

Protege contra cualquier e mail peligroso.

Se actualiza automáticamente.

29VIRUS Y ANTIVIRUS

AVG

Detección de archivos infectados y escaneo de mails.

Actualizaciones gratis .

Gran base de datos de virus

PANDA

Detecta cualquier virus que quiera ingresar desde internet.

Impide que ingresen virus por archivos adjuntos o por mensajería instantánea.

30VIRUS Y ANTIVIRUS

McAffe

Protege contra posibles infecciones a través del correo electrónico.

Trae filtro para internet bloquea sitios no deseados.

F –SECURE

Contiene dos motores de búsqueda de virus.

Se actualiza todos los días.

31VIRUS Y ANTIVIRUS

Los virus informáticos son perjudicialespara los sistemas operativos de loscomputadores pero estos se pueden evitar ominimizar los riesgos para un posiblecontagio si se utilizan bien las herramientasque la tecnología nos brinda paracombatirlos como lo son los antivirus .

32VIRUS Y ANTIVIRUS

http://www.monografias.com/trabajos18/virus-antivirus/virus-antivirus.shtml

http://noticiasar.terra.com.ar/tecnologia/noticias/0,,OI414513-EI4127,00-Los+diez+mejores+antivirus.html

www.eset-la.com/nod32-antivirus-mac

www.symantec.com

33VIRUS Y ANTIVIRUS