Virus Informaticos

Karen Lizeth Castro López.

Andrea Estefanía Burbano Pazmiño.

IEM Maria Goretti

San Juan de Pasto, mayo de 2010
 Virus Informaticos.

Karen Lizeth Castro López

Andrea Estefanía Burbano Pazmiño.

11-1

Rocío Paredes

IEM Maria Goretti

San Juan de Pasto, mayo 31 del 2010
 CONTENIDO

1. INTRODUCCIÓN
2. DEFINICIÓN DE VIRUS INFORMATICOS
3. HISTORIA
4. CLASIFICACION DE VIRUS INFORMATICOS
5. TIPOS DE VIRUS INFORMATICOS
6. WEBGRAFIA
 VIRUS INFORMATICOS

Los virus informáticos son pequeños programas de software diseñados para

propagarse de un equipo a otro y para interferir en el funcionamiento del
equipo.
Un virus puede dañar o eliminar datos del equipo, usar el programa de correo
electrónico para propagarse a otros equipos o incluso borrar todo el contenido
del disco duro.
Los virus se propagan más fácilmente mediante datos adjuntos incluidos en
mensajes de correo electrónico o de mensajería instantánea. Por este motivo
es fundamental no abrir nunca los datos adjuntos de correo electrónico a
menos que sepa de quién proceden y los esté esperando.
Los virus se pueden disfrazar como datos adjuntos de imágenes divertidas,
tarjetas de felicitación o archivos de audio y video.
Los virus también se propagan como descargas en Internet. Se pueden ocultar
en software ilícito u otros archivos o programas que puede descargar.
Para prevenirse contra los virus, es fundamental que mantenga el equipo
actualizado con las actualizaciones y herramientas antivirus más recientes, que
esté informado acerca de las últimas amenazas y que siga unas reglas básicas
cuando explore la Web, descargue archivos o abra archivos adjuntos.
Si un virus infecta su equipo, el tipo al que pertenece y el método usado para
adquirir acceso al equipo no son cuestiones tan importantes como su rápida
eliminación y la interrupción de su propagación.
 HISTORIA

El primer virus atacó a una máquina IBM Serie 360 (y reconocido como tal).
Fue llamado Creeper, creado en 1972. Este programa emitía periódicamente
en la pantalla el mensaje: «I'm a creeper... catch me if you can!» (¡Soy una
enredadera... agárrame si tú puedes!). Para eliminar este problema se creó el
primer programa antivirus denominado Reaper (cortadora).
Sin embargo, el término virus no se adoptaría hasta 1984, pero éstos ya
existían desde antes. Sus inicios fueron en los laboratorios de Bell Computers.
Cuatro programadores (H. Douglas Mellory, Robert Morris, Victor Vysottsky y
Ken Thompson) desarrollaron un juego llamado Core War, el cual consistía en
ocupar toda la memoria RAM del equipo contrario en el menor tiempo posible.
Después de 1984, los virus han tenido una gran expansión, desde los que
atacan los sectores de arranque de disquetes hasta los que se adjuntan en un
correo electrónico.
 CLASIFICACIÓN DE VIRUS DE COMPUTADORAS

En la actualidad hay más de 14,000 tipos de virus y se pueden clasificar por su

comportamiento, origen o tipo de archivo que atacan, y por lugar donde atacan
y daño que hacen.

En la PC hay varias clasificaciones, pero esencialmente existen 2 grandes

familias de virus:
Los de Programa de Arranque. -sustituyen ya sea al programa de arranque de
un disco flexible o en un disco duro al programa maestro de arranque o al
programa de arranque de la partición DOS.
Una vez que el virus tiene el control, determinara si han sido cargados desde
disco flexible y en ese caso infectan al disco duro. Posteriormente se aloja en la
memoria para poder infectar los discos flexibles.
Ejemplos:
Ping-Pong.- no es peligroso y tiene 1 byte conteniendo el número de versión.
Genera un efecto de ping-pong en la pantalla.
Hacked Ping-Pong.- Destruye los primeros 8 sectores de un disco flexible.
SeeYou family.- virus dañino residente encriptado en memoria, infectan el
sector de arranque de la unidad C: y discos flexibles. De acuerdo a la fecha del
sistema eliminan sectores del disco y despliega uno de los mensajes:
See you later ...
Happy birthday, Populizer !

Los de Programas Ordinarios. Conocidos como virus contaminadores de

archivos ejecutables (.exe, .com),hay de varios tipos.
Los conocidos como acompañantes que son programas ".com" que se
autocopian con el mismo nombre de algún programa ".exe".
Otros se añaden al final del archivo ejecutable ".com", y luego sustituyen los
primeros bytes del archivo por una instrucción de salto para enviarle el control
al virus.
Ejemplos
Natas.4744 .- es de sobre escritura, se encripta y se encuentra residente en la
memoria. Infecta archivos ".com" y ".exe", así como el sector de arranque de
los discos flexibles y registros principales de inicio de discos duros (MBR).
Flip .- infecta archivos .COM, .EXE, y .OVL , incluyendo el COMMAND.COM,
también altera el MBR y sector de arranque de discos duros.

Los virus de Mac se pueden clasificar en:

Infectores específicos de sistemas y archivos Mac.
Ejemplos:
AIDS.- infecta aplicaciones y archivos de sistema.
CDEF.- infecta archivos del escritorio.
Infectores HiperCard.
Ejemplos:
Dukakis.- despliega el mensaje Dukakis para presidente.
MerryXmas. - En ejecución infecta el sector de inicio de la memoria, que a su
vez infecta otros sectores en uso. Esto ocasiona caída del sistema y otras
anomalías.
Mac Trojans.
Ejemplos:
ChinaTalk . - supuestamente es un controlador de sonido, pero borra carpetas.
CPro. - supuestamente es una actualización de Compact Pro, pero intenta dar
formato a los discos montados.
Macro virus.
Virus que manejan cadenas de texto en un documento, pueden trabajar igual
en una Macintosh como en una PC. Desde que Word 6.x para Macintosh
soporta macros de WordBasic, es vulnerable a ser infectado por macro virus, y
generar documentos infectados.Cualquier aplicación para Macintosh que
soporte Visual Basic también serán vulnerables.
Ejemplo:
W97M/Remplace.b.- Consiste de 17 macros en un módulo llamado akrnl.
Utiliza un archivo temporal c:\Étudiant.cfg para copiar su código. Desactiva la
protección de Macro Virus, deshabilita las opciones de Macros, Plantillas y
Editor de visual Basic.
 TIPOS DE VÍRUS INFORMÁTICOS

Todos los virus tiene en común una característica, y es que crean efectos
perniciosos. A continuación te presentamos la clasificación de los virus
informaticos, basada en el daño que causan y efectos que provocan.

Caballo de Troya:
Es un programa dañino que se oculta en otro programa legítimo, y que produce
sus efectos perniciosos al ejecutarse este ultimo. En este caso, no es capaz de
infectar otros archivos o soportes, y sólo se ejecuta una vez, aunque es
suficiente, en la mayoría de las ocasiones, para causar su efecto destructivo.

Gusano o Worm:
Es un programa cuya única finalidad es la de ir consumiendo la memoria del
sistema, se copia así mismo sucesivamente, hasta que desborda la RAM,
siendo ésta su única acción maligna.

Virus de macros:
Un macro es una secuencia de ordenes de teclado y mouse asignadas a una
sola tecla, símbolo o comando. Son muy útiles cuando este grupo de
instrucciones se necesitan repetidamente. Los virus de macros afectan a
archivos y plantillas que los contienen, haciéndose pasar por una macro y
actuaran hasta que el archivo se abra o utilice.

Virus de sobre escritura:

Sobrescriben en el interior de los archivos atacados, haciendo que se pierda el
contenido de los mismos.

Virus de Programa:
Comúnmente infectan archivos con extensiones .EXE, .COM, .OVL, .DRV,
.BIN, .DLL, y .SYS., los dos primeros son atacados más frecuentemente por
que se utilizan mas.
Virus de Boot:
Son virus que infectan sectores de inicio y booteo (Boot Record) de los
diskettes y el sector de arranque maestro (Master Boot Record) de los discos
duros; también pueden infectar las tablas de particiones de los discos.

Virus Residentes:
Se colocan automáticamente en la memoria de la computadora y desde ella
esperan la ejecución de algún programa o la utilización de algún archivo.

Virus de enlace o directorio:

Modifican las direcciones que permiten, a nivel interno, acceder a cada uno de
los archivos existentes, y como consecuencia no es posible localizarlos y
trabajar con ellos.
Virus mutantes o polimórficos:
Son virus que mutan, es decir cambian ciertas partes de su código fuente
haciendo uso de procesos de encriptación y de la misma tecnología que utilizan
los antivirus. Debido a estas mutaciones, cada generación de virus es diferente
a la versión anterior, dificultando así su detección y eliminación.
Virus falso o Hoax:
Los denominados virus falsos en realidad no son virus, sino cadenas de
mensajes distribuidas a través del correo electrónico y las redes. Estos
mensajes normalmente informan acerca de peligros de infección de virus, los
cuales mayormente son falsos y cuyo único objetivo es sobrecargar el flujo de
información a través de las redes y el correo electrónico de todo el mundo.

Virus Múltiples:
Son virus que infectan archivos ejecutables y sectores de booteo
simultáneamente, combinando en ellos la acción de los virus de programa y de
los virus de sector de arranque.
WEBGRAFIA

Definición: http://www.microsoft.com/latam/protect/computer/basics/virus.mspx
Historia: http://es.wikipedia.org/wiki/Virus_inform%C3%A1tico
Clasificación de virus informaticos:
http://entrenate.dgsca.unam.mx/introduccion/virus_clasif.html
Tipos de virus informaticos: http://www.cafeonline.com.mx/virus/tipos-virus.html