Virus y antivirus

Virus y Antivirus

Jorge Isi - jorgeisi@hotmail.com

1. Introducción
2. Worms
3. Trojans
4. Hoaxes & Hypes
5. Spam
6. Spywares & Adwares
7. Phishing
8. Comportamiento de los virus en sistemas operativos.
9. Ataques en Windows de 32 bits
10. Macro Virus
11. Evolución del Código de los Virus
12. Clasificación de peligrosidad del malware
13.Antivirus
14. Conclusión
15. Bibliografía

Introducción

¿Qué es un virus?
Es un pequeño programa creado para alterar el normal funcionamiento de una computadora, sin el consentimiento del usuario.
Hay dos características que debe tener un virus:
• Debe ser capaz de ejecutarse a si mismo. Normalmente se alojan en el sector de arranque, para que se carguen en memoria al iniciar lacomputadora. Otras veces se añaden al código de otro archivo, para cuando se ejecute el archivo, se ejecute el código del virus
• Debe ser capaz de replicarse a si mismo. Los virus crean copias de si mismos para poder ingresar a otras computadoras.
Los virus pueden hacer distintos tipos de daños tales como:
• Modificar el código de programas ejecutables
• Introducirse en archivos dedatos
• Eliminar archivos
• Formatear el disco duro
• Alojarse en el sector de arranque
Pero es importante aclarar que no es estrictamente necesario que causen estos males para llamarlos virus.
¿Qué no son virus?
Existen conceptos equivocados de cuando tenemos un virus presente en nuestra computadora debido a falta de información y a mitos que se han creado.
Por lo tanto, hayalgunos puntos que hay que aclarar:
• Los virus no pueden dañar el hardware
• Si la computadora “se tranca” muy a menudo, no se puede asegurar que sea un virus. Si bien puede ser un virus, puede ser algún problema de hardware.
• Algo similar pasa cuando la computadora funciona de forma lenta. Si bien puede ser un virus, puede ser debido a falta de memoria, a muchos programas enejecución u otros problemas.
• Si hay dos programas antivirus instalados y uno de ellos informa de la existencia de un virus, aunque podría tratarse de un virus, también puede ser que uno de los programas antivirus detecte al otro programa como un virus.
¿Qué es una amenaza o malware?
Hasta hace unos años los virus significaban la principal amenaza para nuestra computadora. Sin embargo en losúltimos tiempos han aparecido otras amenazas capaces de ser muy dañinas.
Se entiende por malware a cualquier programa, documento o mensaje que pude resultar perjudicial tanto para una computadora, como para una persona.
Tipos de amenazas
Existen otros tipos de amenazas, que no son necesariamente virus.
• Worms (o gusanos)
Son programas cuya principal función es reproducirse a si mismos yenviarse de forma muy rápida a través de una red. Normalmente se envían por correo electrónico. A diferencia de los virus, los gusanos no necesitan alojar su código en ningún archivo. Los mismos se reproducen tan rápido, que pueden llegar a niveles de saturar una red.
• Trojans
Un trojan es un programa que actúa como un impostor. Simula ser algo deseable para un usuario, pero termina siendoun programa con fines maliciosos.
Al ejecutarse pueden causar daños tales como: instalar software de acceso remoto, enviar e-mails con datos personales, instalar un virus, obtener passwords, etc.
A diferencia de los virus, no se replican a sí mismos. Normalmente entran en el sistema al abrir un archivo adjunto de un correo.
• Spyware
Programa diseñado para vigilar el uso del computador yhábitos de navegación de un usuario. Normalmente monitorean el historial de accesos a Internet, información de personas y empresas.
Los datos recogidos son transmitidos a los propios fabricantes o a terceros. Normalmente esta información está destinada a empresas publicitarias.
A diferencia de los virus, no se reproducen.
• Adware
Es un programa, que muestra publicidad por medio de...