I.E.

M Maria Goretti

Virus Informatico

San Juan de Pasto

 I.E.M Maria Goretti

Virus Informatico

Presentado por:
Angeli Osorio
Jenny Guancha

Presentado a : Rocío Paredes

Grado: 11-9

San Juan De Pasto

 CONTENIDO

1. ¿Qué son? Pagina 1

2. Características Pagina 2
3. Tipos de virus Pagina 3
4. Bug-Ware Pagina 4
5. Macro Pagina 5
6. que hacer con los virus Pagina 6
7. Como combatir los virus Pagina 7
 . INTRODUCCIÓN

Este trabajo tiene como objetivo dar a conocer como atacan los virus a los
computadores
prevenir ante los virus con soluciones conocidas como son los antivirus.
Debemos tener en cuenta que estamos rodeados de virus que están en constante
evolución los cuales son cada vez mas fuertes y mas difíciles de contrarrestar ya
que ellos tienen la facilidad de manejar los programas ciertos estos programas que
afectan al sistema

Los computadores presentan varios síntomas después de que son infectados

 QUE SON LOS VIRUS?

es un malware que tiene por objeto alterar el normal funcionamiento de la

computadora, sin el permiso o el conocimiento del usuario. Los virus,
habitualmente, reemplazan archivos ejecutables por otros infectados con el código
de este. Los virus pueden destruir, de manera intencionada, los datos
almacenados en un ordenador, aunque también existen otros más inofensivos,
que solo se caracterizan por ser molestos.
 CARACTERÍSTICAS?

• Residir en Memoria: un programa puede cargarse en la memoria

del ordenador, y desde allí infectar todos los archivos ejecutables
que se usen, y monitorear cualquier acción que el usuario realice.
• No residentes: no se cargan en memoria, por lo tanto sólo pueden
correr rutinas infecciosas cuando el programa infectado es
ejecutado.
• Ocultamiento (Stealth): Un virus puede esconderse de los
antivirus, en forma completa, redirigiendo la lectura del disco
hacia otro sector, o por el tamaño del archivo que infectan,
modificando la información para que el antivirus no detecté que el
archivo creció.
• Encriptado: este es otro método de ocultamiento, por el cual el
virus permanece encriptado hasta que se ejecuta.
• Polimórficos: un virus polimórfico tiene la capacidad de mutar
cambiando parte de su programación para lucir distinto de un
momento a otro.
• Ejecutables por evento (Trigger o Payload): capaces de ejecutarse
cuando un evento sucede en la PC. Por ejemplo, ejecutarse en
una fecha en especial, o cuando el usuario apaga el computador,
etc.
• Multipartitos: aquellos virus que son capaces de infectar tanto
archivos como sectores de booteo.
 TIPOS DE VIRUS?

Caballo de Troya:
Es un programa dañino que se oculta en otro programa legítimo, y que produce
sus efectos perniciosos al ejecutarse este ultimo. En este caso, no es capaz de
infectar otros archivos o soportes, y sólo se ejecuta una vez, aunque es suficiente,
en la mayoría de las ocasiones, para causar su efecto destructivo.
Gusano o Worm:
Es un programa cuya única finalidad es la de ir consumiendo la memoria del
sistema, se copia así mismo sucesivamente, hasta que desborda la RAM, siendo
ésta su única acción maligna.
Virus de macros:
Un macro es una secuencia de ordenes de teclado y mouse asignadas a una sola
tecla, símbolo o comando. Son muy útiles cuando este grupo de instrucciones se
necesitan repetidamente. Los virus de macros afectan a archivos y plantillas que
los contienen, haciéndose pasar por una macro y actuaran hasta que el archivo se
abra o utilice.
Virus de sobre escritura:
Sobrescriben en el interior de los archivos atacados, haciendo que se pierda el
contenido de los mismos.
Virus de Programa:
Comúnmente infectan archivos con extensiones .EXE, .COM, .OVL, .DRV,
.BIN, .DLL, y .SYS., los dos primeros son atacados más frecuentemente por que
se utilizan mas.
Virus de Boot:
Son virus que infectan sectores de inicio y booteo (Boot Record) de los disquetes y
el sector de arranque maestro (Master Boot Record) de los discos duros; también
pueden infectar las tablas de particiones de los discos.
Virus Residentes:
Se colocan automáticamente en la memoria de la computadora y desde ella
esperan la ejecución de algún programa o la utilización de algún archivo.
Virus de enlace o directorio:
Modifican las direcciones que permiten, a nivel interno, acceder a cada uno de los
archivos existentes, y como consecuencia no es posible localizarlos y trabajar con
ellos.
Virus mutantes o polimórficos:
Son virus que mutan, es decir cambian ciertas partes de su código fuente
haciendo uso de procesos de encriptación y de la misma tecnología que utilizan
los antivirus. Debido a estas mutaciones, cada generación de virus es diferente a
la versión anterior, dificultando así su detección y eliminación.
virus, los cuales mayormente son falsos y cuyo único objetivo es sobrecargar el
flujo de información a través de las redes y el correo electrónico de todo el mundo.

VIRUS" BUG-WARE:

son programas que en realidad no fueron pensados para ser virus, sino para realizar
funciones concretas dentro del sistema, pero debido a una deficiente comprobación de
errores por parte del programador, o por una programación confusa que ha tornado
desordenado al código final, provocan daños al hardware o al software del sistema. Los
usuarios finales, tienden a creer que los daños producidos en sus sistemas son producto te la
actividad de algún virus, cuando en realidad son producidos por estos programas
defectuosos. Los programas bug-ware no son en absoluto virus informáticos, sino
fragmentos de código mal implementado, que debido a fallos lógicos, dañan el hardware o
inutilizan los datos del computador. En realidad son programas con errores, pero
funcionalmente el resultado es semejante al de los virus.

MACRO VIRUS

Este macro virus, descubierto en 1995 emplea 5 macros para infectar y esparcirse.
Los macros son llamados AAAZAO, AAAZFS, AutoOpen, FileSaveAs y
payload. Todos ellos son fácilmente visibles desde la opción Tools del Menú
Macro.
Después de la infección, el virus verificará la presencia del Payload de este
macro virus, inmediatamente después constatará la presencia del macro llamado
"FileSaveAs". Si cualquiera de estos es hallado, el virus abortará la infección, de
lo contrario el proceso de infección se activará.
El primer nivel de la infección que el usuario visualizará será el de una caja de
diálogo mostrando el número "1" y un botón de "OK". Una vez que el botón de OK
es presionado por el usuario el virus toma el control, reemplazando la función de
FileSaveAs con la del propio virus, lo cual obligará que el sistema grabe todos los
documentos como plantillas.
 Qué hacer con los virus informáticos?

En el mundo de la informática hay enfermedades, hay problemas de salud, hay

médicos y hay cirugías de vida o muerte. Por eso muchas veces lo mejor es
pensar como en la “vida real” y aplicar, también, el sentido común.

¿Deja usted de salir de casa por temor a contagiarse? ¿Reniega del cuerpo
humano cuando sufre una infección? ¿Va con guantes y mascarilla a trabajar por
miedo a lo que pueda respirar? Es usted de los que no se conecta a Internet por
que está lleno de virus y problemas.

¿Es de los que viaja al trópico sin vacunarse? ¿Le gusta salir a la autopista sin
cinturón de seguridad? ¿Deja la puerta de su casa o empresa abierta cuando se
marcha por la noche? Es usted de los que navega sin Antivirus, o no le importa la
procedencia o actualidad de su software.
 COMO COMBATIR LOS VIRUS?

Antivirus

Un antivirus es una gran base de datos con la huella digital de todos los virus
conocidos para identificarlos. Los fabricantes de antivirus avanzan
tecnológicamente casi en la misma medida que lo hacen los creadores de virus.
Esto sirve para combatirlos, aunque no para prevenir la creación e infección de
otros nuevos. Actualmente existen técnicas, conocidas como heurísticas, que
brindan una forma de "adelantarse" a los nuevos virus. Con esta técnica el
antivirus es capaz de analizar archivos y documentos y detectar actividades
sospechosas.

Conindependencia del método utilizado para la deteccción, si se produce un

positivo, el antivirus puede emprender algunas de las siguientes acciones:

o Si el antivirus puede erradicar el virus, desinfecta los archivos afectados y

devuelve el sistema a su estado original.
o Si el antivirus reconoce el virus, pero no sabe cómo desinfectar los
archivos, los pone en cuarentena para su inspección manual por el
administrados u otro usuario.
o Si el virus detectado aparenta ser muy peligroso o no se contempla la
posibilidad de la cuarentena, el antivirus puede eliminar los archivos infectados
con el fin de preservar la integridad del sistema a toda costa.
Es muy importante mantener el antivirus regularmente al día con las
actualizaciones más recientes (que normalmente se denominan archivos de
definiciones), que permitan a la herramienta identificar y eliminar las amenzas más
recientes.

Cortafuegos (Firewall)
Un cortafuegos es un es un sistema o conjunto de sistemas que impone una
política de control del tráfico entre dos o más redes informáticas, permitiendo el
tráfico que se desee y bloqueando el restante. Un uso típico es situarlo entre una
red local y la red Internet, como dispositivo de seguridad para evitar que los
intrusos puedan acceder a información confidencial.
Un cortafuego monitorea el tráfico de la red en una computadora y utiliza un
número de reglas o filtros para determinar si un programa tiene o no permiso para
acceder a la red. Un cortafuego puede filtrar los datos de acuerdo a la dirección IP
y los nombres de dominio, puertos y protocolos, o incluso datos transmitidos. Esto
significa que puede hacer cosas como:
o Bloquear o permitir toda información proveniente de una dirección IP
específica
o Bloquear o permitir toda información proveniente de un dominio específico
o Cerrar o abrir puertos específicos
o Bloquear o permitir ciertos protocolos
o Bloquear o permitir paquetes de datos con alguna cadena de datos
específica
Los cortafuegos están disponibles como programas individuales (incluyendo
versiones de distribución libre para las plataformas Windows y Linux) o existen
versiones que vienen junto con programas de antivirus.
 WEB GRAFIA

1.E SON LOS VIRUS INFORMATICOS:

http://es.wikipedia.org/wiki/Virus_inform%C3%A1tico

2.RACTERÍSTICAS?

http://www.cafeonline.com.mx/virus/tipos-virus.html

3. TIPOS DE VIRUS

http://www.monografias.com/trabajos17/virus-informaticos/virus-
informaticos.shtml

4. BUG-WARE

http://www.enciclopediavirus.com/enciclopedia/articulo.php?id=20

5.MACRO

http://www.monografias.com/trabajos17/virus-informaticos/virus-
informaticos.shtml

6. QUE HACER CON LOS VIRUS

http://www.persystems.net/sosvirus/general/concept.htm

7. COMO COMBATIR LOS VIRUS

http://www.forospyware.com/t21516.html

http://id.serglobin.es/seguridad/node/72