Sdvgdsv

UNIVERSIDAD TECNICA DE AMBATO

FACULTAD DE CIENCIAS HUMANAS Y DE LA EDUCACION
MODALIDAD SEMIPRESENCIAL
CARRERA PERVULARIA
VIRUS INFORMATICOS

Por: Yolanda Molina
MODULO
“NTICS”
TUTOR
Ing. Sandra Carrillo
AMBATO – ECUADOR
VIRUS INFORMÁTICOS

Cuidado con las nuevas representaciones de virus en Internet, Aquí tenemos as últimas novedades:
Opaserv.H (W32/Opaserv.H) es un códigomalicioso cuyo objetivo principal es infectar otros ordenadores, especialmente si están conectados en red. Además, intenta conectarse a una página web con el fin de actualizar algunos de sus componentes.
Sin embargo, a diferencia del resto de variantes, el fichero que contiene a Opaserv.H se presenta con diferentes tamaños y está comprimido con la utilidad PCShrink que, además de reducir el espacioocupado por el virus, encripta el código que provoca la infección.
Para instalarse en el equipo, Opaserv.H busca equipos en Internet susceptibles de ser atacados y, cuando los encuentra, se transmite a través del puerto 139 copiándose en el directorio C:Windows con el nombre MARCO!.SCR.
Oror.B (W32/Oror.B) Se trata de un código malicioso muy dañino, ya que puede llegar a borrar el contenido detodas las unidades de disco del equipo. Además, tiene la capacidad de propagarse rápidamente a través de correo electrónico, mIRC y la popular aplicación para compartir archivos Kazaa.
Mylka.A (W32/Mylka.A) es un GUSANO que se propaga por correo electrónico en un mensaje de características variables.
Su contenido pretende hacer creer a los usuarios que el remitente es un conocido del usuario oincluso una compañía antivirus. W32/Mylka.A es muy destructivo, ya que es capaz de borrar ficheros correspondientes a aplicaciones antivirus, eliminar todos los ficheros de Windows, o incluso formatear el disco duro si se cumplen ciertas condiciones.
W32/Mylka.A está programado en Visual Basic v5.0 y presenta un tamaño de 49152 Bytes.
CIH.1106 variante del dañino CIH. Como su predecesor, setrata de un código malicioso muy peligroso, ya que formatea el disco duro de los equipos a los que afecta

Este virus borra todo el contenido del disco duro e impide el arranque de los ordenadores a los que infecta. Para llevar a cabo su infección CIH.1106 procede a colocarse residente en la memoria del sistema al que afecta. Además, en los ordenadores con Windows 95, Windows 98 o Millenniumaverigua cuándo se está utilizando un fichero con extensión "EXE".
Posteriormente, reparte su código en las secciones vacías de dichos archivos para que así al infectarlos no aumente su tamaño y no levantar sospechas. En los sistemas operativos Windows 2000, NT y XP sólo permanece residente, sin llegar a infectar ficheros. Tras activarse, el día 2 de cada mes, CIH.1106 lleva a cabo las siguientesacciones:
Sobrescribe la FAT (File Allocation Table) del disco duro, por lo que se pierde la información que ésta contiene. Borra, en los ordenadores que tienen en su placa base un chipset 430TX de Intel, el contenido de la memoria BIOS, impidiendo así que el ordenador pueda funcionar e, incluso, arrancar. CIH.1106 se propaga por cualquiera de los medios empleados normalmente por otros virus(correo electrónico, redes de ordenadores, transferencias de ficheros a través de FTP, CD-ROM, disquetes, etc.).
Así que no olviden vacunar los computadores con su software antivirus actualizado y si el Antivirus no es capaz de eliminarlos por tratarse de virus desconocido, existe una solución llamada M@ilDefense que ofrece licencia perpetua. M@ilDefense, (no es un software antivirus), filtra todoslos virus y/o gusanos desconocidos. Ampliación de esta información en: hyplgerencia@epm.net.co

EL MEJOR ANTIVIRUS
¿Cuál es el mejor Antivirus?, muchos medios, empresas y usuarios finales se preguntan con qué podrían proteger la integridad de sus datos en sus sistemas operativos.
Hay algunos estudios relacionados a la potencia, detección, rendimiento y heurística de los sistemas de seguridad,...