Download Descarga

LOS VIRUS
 Es un malware que tiene por objeto alterar el normal
funcionamiento de la computadora, sin el permiso o el
conocimiento del usuario. Los virus, habitualmente,
reemplazan archivos ejecutables por otros infectados
con el código de este. Los virus pueden destruir, de
manera intencionada, los datos almacenados en un
ordenador, aunque también existen otros más
"benignos", que solo se caracterizan por ser molestos.
LOS VIRUS
 Los virus informáticos tienen, básicamente, la función
de propagarse, no se replicán asi mismos por que no
tienen esa facultad como el gusano informatico,
depende de un software para propagarse, son muy
dañinos y algunos contienen además una carga dañina
(payload) con distintos objetivos, desde una simple
broma hasta realizar daños importantes en los
sistemas, o bloquear las redes informáticas generando
tráfico inútil.
LOS VIRUS
 El
funcionamiento de un virus informático es
conceptualmente simple. Se ejecuta un programa que está
infectado, en la mayoría de las ocasiones, por
desconocimiento del usuario. El código del virus queda
residente (alojado) en la memoria RAM de la computadora,
aun cuando el programa que lo contenía haya terminado de
ejecutarse. El virus toma entonces el control de los
servicios básicos del sistema operativo, infectando, de
manera posterior, archivos ejecutables que sean llamados
para su ejecución. Finalmente se añade el código del virus
al del programa infectado y se graba en disco, con lo cual el
proceso de replicado se completa.
CLASIFICACION DE LOS VIRUS
 Aquellos que infectan archivos. A su vez, éstos se clasifican
en:
 Virus de acción directa. En el momento en el que se ejecutan,
infectan a otros programas.
 Virus residentes. Al ser ejecutados, se instalan en la memoria
de la computadora (memoria cache). Infectan a los demás
programas a medida que se accede a ellos. Por ejemplo, al ser
ejecutados.
 Los que infectan el sector de arranque, (virus de boot). El
sector de arranque es lo primero que lee el ordenador
cuando es encendido. Estos virus residen en la memoria
principal de los discos duros.
CLASIFICACION DE LOS VIRUS
 Existe una tercera categoría llamada multipartite, pero
corresponde a los virus que infectan archivos y al
sector de arranque, por lo que se puede decir que es la
suma de las dos categorías anteriores.
TIPOS DE VIRUS
Según su presentación o método de entrada:
 Acompañante: estos virus basan su principio en que
MS-DOS ejecuta en primer lugar el archivo con
extensión COM frente al de extensión EXE, en el caso
de existir dos archivos con el mismo nombre pero
diferente extensión dentro del mismo directorio. El
virus crea un archivo COM con el mismo nombre y en
el mismo lugar que el EXE a infectar. Después ejecuta
el nuevo archivo COM, creado por el virus, y cede el
control al archivo EXE.
TIPOS DE VIRUS
 Archivo: los virus que infectan archivos del tipo *.EXE,
*.DRV, *.DLL, *.BIN, *.OVL, *.SYS e incluso BAT. Este
tipo de virus se añade al principio o al final del archivo.
Estos se activan cada vez que el archivo infectado es
ejecutado, ejecutando primero su código vírico y luego
devuelve el control al programa infectado pudiendo
permanecer residente en la memoria durante mucho
tiempo después de que hayan sido activados.
SEGUN SU COMPORTAMIENTO
UNA VEZ DENTRO DEL SISTEMA
 Worms o gusanos: se registran para correr cuando
inicia el sistema operativo ocupando la memoria y
volviendo lento al ordenador, pero no se adhieren a
otros archivos ejecutables. Utilizan medios masivos
como el correo electrónico para esparcirse de manera
global.
SEGUN SU COMPORTAMIENTO
UNA VEZ DENTRO DEL SISTEMA
 Troyanos: suelen ser los más peligrosos, ya que no hay
muchas maneras de eliminarlos. Funcionan de modo
similar al caballo de Troya; ayudan al atacante a entrar
al sistema infectado, haciéndose pasar como contenido
genuino (salvapantallas, juegos, música). En ocasiones
descargan otros virus para agravar la condición del
equipo.
SEGUN SU COMPORTAMIENTO
UNA VEZ DENTRO DEL SISTEMA
 Jokes o virus de broma: no son exactamente virus,
sino programas con distintas funciones, pero todas con
un fin de diversión, nunca de destrucción, aunque
pueden llegar a ser muy molestos.
SEGUN SU COMPORTAMIENTO
UNA VEZ DENTRO DEL SISTEMA
 Hoaxes o falsos virus: son mensajes con una
información falsa; normalmente son difundidos
mediante el correo electrónico, a veces con el fin de
crear confusión entre la gente que recibe este tipo de
mensajes o, aún peor, perjudicar a alguien o atacar al
ordenador mediante ingeniería social.
SEGUN SU COMPORTAMIENTO
UNA VEZ DENTRO DEL SISTEMA
 Virus de macros: un macro es una secuencia de
ordenes de teclado y mouse asignadas a una sola tecla,
símbolo o comando. Son muy útiles cuando este grupo
de instrucciones se necesitan repetidamente. Los virus
de macros afectan a archivos y plantillas que los
contienen, haciéndose pasar por una macro y no
actuarán hasta que el archivo se abra o utilice.
SEGUN SU COMPORTAMIENTO
UNA VEZ DENTRO DEL SISTEMA
 Spyware: Los programas espías o spywares son
aplicaciones que recopilan información sobre una
persona u organización sin su conocimiento. La
función más común que tienen estos programas es la
de recopilar información sobre el usuario y distribuirlo
a empresas publicitarias u otras organizaciones
interesadas, pero también se han empleado en círculos
legales para recopilar información contra sospechosos
de delitos, como en el caso de la piratería de software.
SEGUN SU COMPORTAMIENTO
UNA VEZ DENTRO DEL SISTEMA
 Adware y Malware: Malware es un software que tiene
como objetivo infiltrarse en o dañar un ordenador sin
el conocimiento de su dueño y con finalidades muy
diversas ya que en esta categoría encontramos desde
un troyano hasta un spyware.
SEGUN SU COMPORTAMIENTO
UNA VEZ DENTRO DEL SISTEMA
 Exploit:
Exploit es un programa informático
malicioso, o parte del programa, que trata de forzar
alguna deficiencia o vulnerabilidad de otro programa
(llamadas bugs)., uno de las herramientas más
utilizadas para realizar este tipo de ataque informatico
es el Metasploit que se encuentra en su ultima versión.
SEGÚN SU COMPORTAMIENTO
Los grupos principales (y más simples) de virus
informáticos son:
 Kluggers: Aquellos virus que al entrar en los sistemas
de otro ordenador se reproducen o bien se cifran de
manera que tan sólo se les puede detectar con algún
tipo de patrones.
 Viddbers: Aquellos virus que modifican los
programas del sistema del ordenador en el cual entran.
DAÑOS
 Dado que una característica de los virus es el consumo de recursos, los
virus ocasionan problemas tales como: pérdida de productividad, cortes en
los sistemas de información o daños a nivel de datos.
 Otra de las características es la posibilidad que tienen de ir replicándose.
Las redes en la actualidad ayudan a dicha propagación cuando éstas no
tienen la seguridad adecuada.
 Otros daños que los virus producen a los sistemas informáticos son la
pérdida de información, horas de parada productiva, tiempo de
reinstalación, etc.
 Hay que tener en cuenta que cada virus plantea una situación diferente.
ANTIVIRUS
 Los antivirus son programas cuya función es detectar
y eliminar Virus informáticos y otros programas
maliciosos.
 Básicamente, un antivirus compara el código de cada
archivo con una base de datos de los códigos (también
conocidos como firmas o vacunas) de los virus
conocidos, por lo que es importante actualizarla
periódicamente a fin de evitar que un virus nuevo no
sea detectado.
ANTIVIRUS
 Actualmente a los antivirus se les ha agregado
funciones avanzadas, como la búsqueda de
comportamientos típicos de virus (técnica conocida
como Heurística) o la verificación contra virus en redes
de computadoras.
 Normalmente un antivirus tiene un componente que
se carga en memoria y permanece en ella para verificar
todos los archivos abiertos, creados, modificados y
ejecutados en tiempo real.
ANTIVIRUS
 Firewalls :
Filtrar contenidos y puntos de acceso. Eliminar
programas que no estén relacionados con la actividad.
Tener monitorizado los accesos de los usuarios a la red,
permite asimismo reducir la instalación de software
que no es necesario o que puede generar riesgo para la
continuidad del negocio. Su significado es barrera de
fuego y no permite que otra persona tenga acceso
desde otro equipo al tuyo.
VIRUS MAS FAMOSOS
 Swizzor
 VBS_KAKWORM.A
 El Brontok
 TROJ_QAZ.A








(Win32/Brontok.B)
Netsky.P (Win32/Netsky.Q)
Kamasutra (Win32/VB.NEI)
Win32/Adware.WinFixer
Win32/Exploit.WMF
Win32/Rbot
Win32/Adware.180Solutions
Win32/Adware.HotBa
Win32/Ani.gen
 TROJ_SKA
 VBS_STAGES.A
 TROJ_BACKDOORG3.S
 VBS_NETLOG.WORM
 TROJ_PRETTY_PARK
 JOKE_GESCHENK
 VBS_LOVELETTER
 VBS_NETLOG
ANTIVIRUS MAS COMUNES















Kaspersky version 6.0.0.303 - 99.62%
Active Virus Shield by AOL version 6.0.0.299 99.62%
F-Secure 2006 version 6.12.90 - 96.86%
BitDefender Professional version 9 - 96.63%
CyberScrub version 1.0 - 95.98%
eScan version 8.0.671.1 - 95.82%
BitDefender freeware version 8.0.202 - 95.57%
BullGuard version 6.1 - 95.57%
AntiVir Premium version 7.01.01.02 - 95.45%
Nod32 version 2.51.30 - 95.14%
AntiVir Classic version 7.01.01.02 - 94.26%
ViruScape 2006 version 1.02.0935.0137 93.87%
McAfee version 10.0.27 - 93.03%
McAfee Enterprise version 8.0.0 - 91.76%
F-Prot version 6.0.4.3 beta - 87.88%
 Avast Professional version 4.7.871 - 87.46%














Avast freeware version 4.7.871 - 87.46%
Dr. Web version 4.33.2 - 86.03%
Norman version 5.90.23 - 85.65%
F-Prot version 3.16f - 85.14%
ArcaVir 2006 - 83.44%
Norton Professional 2006 - 83.18%
AVG Professional version 7.1.405 - 82.82%
AVG freeware version 7.1.405 - 82.82%
Panda 2007 version 2.00.01 - 82.23%
Virus Chaser version 5.0a - 81.47%
PC-Cillin 2006 version 14.10.1051 - 80.90%
VBA32 version 3.11.0 - 79.12%
ViRobot Expert version 4.0 - 76.22%
UNA version 1.83 - 75.44%