virus y antivirus ppt

Virus y Antivirus
Juan Manuel Baroni

Virus
¿Qué son?
Un virus informático es un programa o software que se
auto ejecuta y se propaga insertando copias de sí
mismo en otro programa o documento.
• Troyano
• Residentes
• Mutantes
• Gusano
• Virus Falsos
• De Sobre-Escritura
• De Macros
• De Enlace
• De Compañía
• Múltiple

Antivirus

Precauciones

Virus Troyano
¿Cómo funciona?
Se ejecuta cuandose abre un
programa infectado por este
virus. No es capaz de infectar
otros archivos o soportes, y
sólo se ejecuta una vez, pero
es suficiente. El efecto más
usual es el robo de
información.
Nombres
NetBus, Back Orifice, Sub7.
Éstos son los mas
importantes.

¿Cómo actúan?
Esperan que se introduzca una
contraseña, clickear un link, o
por transmisión de un disco
extraíble.

Gusano
¿Cómo funciona?
Sepropaga de computador a
computador, con la
capacidad de enviarse sin la
ayuda de una persona. Se
aprovecha de un archivo o
programa para viajar. Las
tareas ordinarias se vuelven
excesivamente lentas o no
se pueden ejecutar.
¿Como Actúan?
Utilizan partes que son
invisibles al usuario. Se
detecta la presencia cuando
los recursos se consumen,
parcial o totalmente.

Nombres
Ej:Blaster, Sobig Worm,Red Code, Klezz, etc..

Virus de Sobre-Escritura
¿Cómo funcionan?
No respetan la información
contenida en los archivos
infectados, haciendo que estos
queden inservibles. Hay otros
que, además, son residentes o
no. Aunque la desinfección es
posible, no se pueden recuperar
los archivos infectados.
¿Cómo actúan?
Utilizan un método muy simple, que
consiste en sobrescribir el archivo
con los datos delvirus. (ej Imagen)

Nombres
Way, TRJ. Reboot,
Trivial.88.D. , son
los más peligrosos

Virus de Enlace
¿Cómo funcionan?
Modifica la dirección donde se
almacena un fichero, hacia
donde se encuentra el virus.
La activación del virus se
produce cuando se utiliza el
fichero afectado. Es imposible
volver trabajar con el fichero
original.

¿Cómo Actúan?
Atacan las direcciones de
directorios, la modificany,
al momento de utilizarlo,
se ejecuta el virus.

Virus múltiples
¿Cómo funcionan?
Infectan archivos ejecutables y
sectores de booteo, combinando
la acción de virus de programa y
del sector de arranque.
¿Cómo Actúan?
Se auto ejecutan al ingresan a la
máquina, y se multiplican.
Infectan, gradualmente, nuevos
sectores. Hay que eliminarlos
simultáneamente en el sector de
arranque y archivos deprograma

Nombres
Los más comunes son:

One_Half, Emperor,
Anthrax y Tequilla.

Residentes
¿Cómo funcionan?
Se ocultan en memoria RAM
permanentemente. Así, pueden
controlar todas las operaciones
llevadas a cabo por el sistema
operativo, infectando los
programas que se ejecuten.
¿Cómo Actúan?
Atacan cuando se cumplen, por ej,
fecha y hora determinada por el
autor. Mientras tanto, permanecen
ocultosen la zona de la memoria
principal.

Nombres
Algunos ej. De éste
virus son: Randex,
CMJ, Meve, MrKlunky.

Mutantes
¿Cómo funcionan?
Modifican sus bytes al replicarse.
Tienen incorporados rutinas de
cifrado que hacen que el virus
parezca diferente en variados
equipos y evite ser detectado
por los programas antivirus
que buscan especifica y
concretamente.

¿Cómo Actúan?
Su estrategia es mutarcontinuamente. Se utilizan
como competencia contra
otros crackers, y dañan
archivos, temporalmente.

Virus Falsos
Estos tipos de programas, están
mal denominados “virus”, ya
que no funcionan ni actúan
como tales. Tan solo son
programas o mensajes de
correo electricos, que debido
a que estan compuestos por
hoaxes o bulos.
En caso de recibirlos, no hay
que prestarles atencion ni
reenviarlos.

Virus deMacros
¿Cómo funcionan?
Infectan ficheros usando
determinadas aplicaciones que
contengan macros: documentos de
Word, Excel, datos de Access,
presentaciones de PowerPoint,
etc.
¿Cómo Actúan?
Cuando se abre un fichero que
contenga este virus, las macros se
cargarán automáticamente,
produciéndose la infección. Se
pierden los datos en la plantilla.

Nombres
Los Mas comunes
son: Relax, Melissa.A,...