Download practica 4

Document related concepts
no text concepts found
Transcript
INFORMATICA 1
ALUNMO: ADRIAN ESTEBAN RANGEL PEREZ
PROFESOR: MIGUEL ANGEL HERNANDEZ SANCHEZ
1° SEMESTRE
GRUPO: 1010
TURNO: VESPERTINO
PRACTICA 4
Virus informático
Un virus informático es un malware que tiene por objeto alterar el normal funcionamiento de la
computadora, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan
archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de
manera intencionada, los datos almacenados en un ordenador, aunque también existen otros más
inofensivos, que solo se caracterizan por ser molestos.
Es un pequeño programa escrito intencionalmente para instalarse en el
computador de un usuario sin el conocimiento o el permiso de este. Decimos
que es un programa parásito porque el programa ataca a los archivos o al
sector de "arranque" y se replica a sí mismo para continuar su propagación.
Algunos se limitan solamente a replicarse, mientras que otros pueden
producir serios daños que pueden afectar a los sistemas. No obstante,
absolutamente todos cumplen el mismo objetivo: "propagarse".
¿Quién invento los virus informáticos?
En 1949, el matemático estadounidense de origen húngaro John von Neumann, en el Instituto de
Estudios Avanzados de Princeton (Nueva Jersey), planteó la posibilidad teórica de que un
programa informático se reprodujera. Esta teoría se comprobó experimentalmente en la década
de 1950 en los Laboratorios Bell, donde se desarrolló un juego llamado Core Wars en el que los
jugadores creaban minúsculos programas informáticos que atacaban y borraban el sistema del
oponente e intentaban propagarse a través de él. En 1983, el ingeniero eléctrico estadounidense
Fred Cohen, que entonces era estudiante universitario, acuñó el término de "virus" para describir
un programa informático que se reproduce a sí mismo. En 1985 aparecieron los primeros caballos
de Troya, disfrazados como un programa de mejora de gráficos llamado EGABTR y un juego
llamado NUKE-LA. Pronto les siguió un sinnúmero de virus cada vez más complejos. El virus
llamado Brian apareció en 1986, y en 1987 se había extendido por todo el mundo. En 1988
aparecieron dos nuevos virus: Stone, el primer virus de sector de arranque inicial, y el gusano de
Internet, que cruzó Estados Unidos de un día para otro a través de una red informática. El virus
Dark Avenger, el primer Infector rápido, apareció en 1989, seguido por el primer virus polimórfico
en 1990. En 1995 se creó el primer virus de lenguaje de macros, WinWord Concept.
TIPO
gusano
CARACTERISTICAS
malware que tiene la
propiedad de duplicarse a sí
mismo. utilizan las partes
automáticas de un sistema
operativo que generalmente
son invisibles al usuario
son capaces de llevar esto a
cabo sin intervención del
usuario propagándose,
utilizando Internet, basándose
en diversos métodos, como
SMTP, IRC, P2P entre otros.
EJEMPLOS
BLASTER,CODERED,SASSER,
Infector de archivos
ejecutables
Es el virus mas peligroso y con
mas trayectoria, ya que posee la
capacidad de infectar archivos
.COM, .EXE, y .SRC. A diferencia
de otros, este tipo de virus puede
infectar todo el sistema operativo
de forma dedejarlo
completamente inutilizable a
través de su residencia tanto en
memoria como en el registro de
Windows.
COM,EXE,SRC
Troyano
software malicioso que se
NETBUS,BACK
presenta al usuario como un
ORIFICE,SUB7,NUCLEAR RAT,
programa aparentemente
legítimo e inofensivo pero al
ejecutarlo ocasiona daños.
Tipo de virus que cambia su
RAND EX CMI
firma (signature) cada vez que
se replica e infecta un nuevo
archivo. Esto hace que sea más
difícil de detectar por un
antivirus.
un virus programado en lenguaje
WM.CONCEPT
Gusano de internet
Polimórfico
Macro virus
MORRIS,SLAMMER
de "macro" de una aplicación,
que infecta a los archivos de
información generados por dicha
aplicación para generar copias de
si mismo, tomar el control del
sistema y generar algún tipo de
daño.
Residente
este módulo se ejecuta cada
vez que se llama el sistema
operativo para realizar una
determinada operación. El
módulo de replicación se
puede llamar, por ejemplo,
MEVE,RANDEX
cada vez que el sistema
operativo ejecuta un archivo.
En este caso, el virus infecta
todos los programas
adecuados que se ejecuta en
el equipo.