Proyectos

Trabajo de Informática II

Equipo 1:
*Lizbeth Ibarra Reyes
*Diana Soledad Escobar Gómez
*Edwin Jair Álvarez Vargas
*Paola Rodríguez Palacios
*Sarai Pérez Hernández

Bachiller Antonio ma. De Rivera Diurna

1ªB

Víctor Santiago Huerta Martínez

Informática I

Orden III.
Virus | Tipos | Caracterìsticas |
Gusano
| De correo Electrónico | Los gusanos que se envían por correoelectrónico son los más antiguos y los más populares también hasta el momento. Las técnicas utilizadas son similares a las explicadas en el ítem anterior: mensajes atractivos utilizando ingeniería social, envío automático a la libreta de contactos si el usuario está infectado y archivos adjuntos por lo general ejecutables. Una de las características relevantes es la de suplantar la identidad de unusuario con fines maliciosos, conocida como spoofing. De esta forma, el correo llega a través de un remitente conocido por el usuario, solo que este no ha enviado el correo de forma voluntaria. Este detalle puede hacer que el usuario confíe en el correo solo por los datos de quién lo envía |
| Web | También es posible descargar un gusano a través de páginas web. Las técnicas utilizadas sonsimilares al resto de los tipos de gusanos, utilizando nombres atractivos y creando páginas web falsas. Estos gusanos se combinan muchas veces con técnicas de phishing para lograr que la víctima ingrese a la página web y descargue el archivo malicioso. Otra metodología de propagación web, utilizada por los gusanos, es a través de vulnerabilidades en las aplicaciones utilizadas. A través de laejecución de scripts (porciones de código), es posible generar una descarga y ejecución del código malicioso, sin necesidad de intervención del usuario. Esta técnica se denomina Drive-By-Download, siendo el único paso que realiza el usuario para infectarse, el ingreso a una URL con el código malicioso. Estos scripts, se encuentran por lo general ofuscados, de forma tal de evitar su detección. |
Troyano |NetBus | El cliente es un programa separado de la presentación con una interfaz gráfica que permite al usuario realizar una serie de actividades en el equipo remoto, como pueden ser:Registro de las pulsaciones del teclado (Keylogging)Inyección de teclas de manera remotaCaptura de pantalla, permitiendo descargarla al clienteEjecución remota de aplicacionesNavegación por los archivos y carpetas delservidorApagado del sistemaAbrir / cerrar la bandeja del CDTunneling |
| Nuclear RAT | SpyScreen: Sirve para tomar fotos de la pantalla del computador.Webcam: Sirve para tomar fotos de la persona frente a la pantalla (no videos).Keylogger: Sirve para ver cuales teclas presiona la persona, incluyendo clics.[editar]ControlsMouse: Sirve para volar o mover el mouse para una parte de la pantallaespecíficada en pixeles.Script creator: Sirve para crear scripts y colocarlos en el sistema del computador para diversos fines.Resolution: Sirve para cambiar la resolución de la pantalla, muy pixelada o con mucha cualidad, también para apagar y encender la pantalla.Remote shell: Sirve para abrir el cmd del computador, y así revelar algunos datos internos del sistema.[editar]ManagersFile manager:Sirve para ver todos los archivos del sistema ubicados en C:/Window manager: Sirve para diversos fines como enfocar ventana, cerrarla, minimizarla, esconderla, cambiarle el título, entre otros...Process manager: Sirve para ver en que está trabajando el sistema del computador, cancelar, pausar entre otros fines, algunos trabajos del sistema.[editar]ExtrasShutdown: Sirve para apagar elcomputador.Message box: Sirve para mostrar carteles en la pantalla del computador como advertencia, error, entre otros...Chat: Sirve para que a la persona se le abra un chat en su pantalla sin poder cerrase donde puede hablar con la persona que maneja el Nuclear Rat.Execute: Sirve para iniciar algún programa o aplicación de la computadora. |
Bomba Lógica
| bomba lógica de Chernobyl. | se activó el 26 de...