Virus informaticos

M.Sc. Dimitry A. Bestúzhev dimitribest@gmail.com

UNITA “Seguridad en Redes”

Virus informáticos
Introducción
Un virus informático es un programa compilado ejecutable que actúa independiente y paralelamente al sistema operativo, sus procesos, la memoria y los archivos del sistema. Existen 3 condiciones principales para la existencia de un virus informático en el Sistema operativo: Lapopularidad (difusión) del Sistema Operativo. Por ejemplo, la mayoría de la gente tiene en sus estaciones de trabajo instalado el Sistema Operativo Microsoft Windows. Existencia de un espectro amplio de la información (manuales del uso, procedimientos, funcionamiento) sobre el Sistema Operativo en las fuentes abiertas de acceso. Por ejemplo, Internet. Falta del suficiente nivel de seguridad en elSistema Operativo o existencia de vulnerabilidades. Ejemplo, claves de acceso al sistema simples, faltas a nivel de programación de módulos del sistema operativo. Un virus informático dependiendo de su tipo actúa en: bajar el rendimiento de su PC robar la información confidencia del usuario y/o Empresa abrir el acceso remoto no autorizado en su PC para el atacante dañar el sistema operativo de su PC opartes del hardware realizar la difusión masiva en el Mundo, usando los recursos de su PC y la Empresa. El primer virus informático fue detectado a principios de los años 70, dentro de la red militar de los EEUU (el prototipo de Internet actual) a base del sistema operativo Tenex. Este virus ingresaba por si solo al sistema, se comunicaba por el módem y sacaba en la pantalla el texto “I'M THECREEPER : CATCH ME IF YOU CAN” ☺

Introducción a la clasificación de Virus informáticos
Existe una clasificación de los programas del código malicioso que consiste en los virus informáticos y otros programas tipo Adware que intentan hacer el daño en sus PCs y Servidores en el proceso de su uso. Estos programas son: gusanos de red, los virus clásicos de archivos, los programas Troyanos, losutilitarios de hacking y otros programas.

M.Sc. Dimitry A. Bestúzhev dimitribest@gmail.com

UNITA “Seguridad en Redes”

Gusanos de red Envían sus copias por las redes Internet, intranet con el fin de: introducirse a otras computadoras, realizar la ejecución de su copia en la PC remota, la difusión posterior en otras PCs. Casi siempre este tipo de virus en el proceso de su difusión sufren mutacionespor lo cual algunos antivirus no los pueden detectar normalmente. Existen 5 tipos de “Gusanos de red” E-mail Worm (gusanos que se difunden por el correo electronico) IM-Worm (gusanos de los programas de comunicación instantánea. Funcionan por analogía a los gusanos tipo E-mail) IRC-Worm (gusanos de distribución a través de los canales IRC – Chat) Net-Worm (busca las vulnerabilidades de losrecursos de red del sistema y realiza su copia allí, busca los lugares “débiles” de las aplicaciones para atacarlas, atacan los servidores públicos Web y FTP esperando que el usuario haga una consulta al sitio y así poder infectarlo al usuario final, realizan los conceptos de Backdoor que permiten el manejo remoto de la PC infectada. P2P-Worm (infectan las máquinas de los usuarios a través de las redesde compartisión de los archivos de música, programas u otro contenido) Los virus clásicos de archivos

Este tipo de virus no se distribuye por la red, sin embargo infecta los archivos de los usuarios, las aplicaciones y archivos del sistema. Medios de existencia para los virus: archivos, sectores de arranque, macro, script. Métodos de infección de los virus de archivos: Overwriting ParasiticCompanion

M.Sc. Dimitry A. Bestúzhev dimitribest@gmail.com

UNITA “Seguridad en Redes”

Virus Trojanos

Los virus troyanos en sí es un código fuente compilado en un programa que siempre llega a la victima por medios de Internet: Web o el correo electrónico. Los troyanos se puede clasificar por su forma de actuar en la computadora infectada: Backdoor – programas de administración remota de...