ASPECTOS BASIOS - VIRUS

INFORMTICOS
Es un software o malware, diseado con el fin de alterar el normal funcionamiento de la computadora sin que el usuario
se lo ordene, con el objetivo de reemplazar elementos ejecutables por accesos directos o archivos con cdigo
malicioso, que pueden causar dao remoto al equipo o sistema operativo de manera intencionada. Estos se propagan
fcilmente mediante datos electrnicos, o servicios de mensajera mensajes instantnea.
TIPOS DE VIRUS INFORMTICOS
Los virus se clasifican en varias categoras de acuerdo a al nivel de
peligro que representan para los sistemas informticos as:
Virus residentes.-Este tipo de virus son aquellos que cuando
se ponen en marcha, la primera accin que realizan consiste en
comprobar si se cumplen todas las condiciones para atacar
(fecha, hora, etc.). De no ser as, se colocan en una zona de
la memoria principal, esperando que se ejecute algn
programa. Si en alguna de las operaciones que realiza el
sistema operativo se trabajase con un archivo ejecutable
(programa) no infectado el virus lo infectar. Para ello, el virus
se aadir al programa que infecta, aadiendo su cdigo al
propio cdigo del archivo ejecutable (programa).

Virus de arranque.- Este tipo de virus boot, no afecta a los archivos por lo que el contenido del disco no
estara protegido mientras que el equipo no se intente arrancar con este disco con el virus; si se realiza esta
operacin se reservara un determinado espacio en la memoria que se colocara como una zona reservada del
disco haciendo que presente errores al tratar de inicial el equipo

Virus de marcros.- Los virus macros infectan aquellos documentos de la ofimtica (MS Office, OpenOffice)
estas macros son susceptibles de infeccin, lo que significa que los virus (ms concretamente los de macro)
pueden fijar sus objetivos de infeccin en ellas. En este caso, al abrir un documento que contenga macros,
stas se cargarn de forma automtica (ejecutndose o esperando que el usuario decida ejecutarlas). En ese
instante o posteriormente, el virus actuar realizando cualquier tipo de operacin perjudicial.

Virus multi-partes.- ste tipo de virus es el ms destructor de todos. Multi-parte hace referencia a una
combinacin de todos los virus existentes en uno slo causando un dao an mayor en el equipo en donde se
ejecute, por lo regular son bajos los ataques de este tipo de virus debido a que son un poco ms complejos de
conseguir.

Virus de fichero.- Este tipo de virus se encarga de infectar programas o archivos ejecutables (archivos con
extensiones EXE o COM). Al realizar la ejecucin de uno de estos programas, de forma directa o indirecta, el
virus se activa produciendo los efectos dainos que le caractericen en cada caso. La mayora de los virus
existentes son de este tipo.

Virus de sobre escritura.- Este tipo de virus se caracteriza por no respetar la informacin contenida en los
archivos que infecta, haciendo que estos queden inservibles ante el usuario. Tambin pueden encontrarse virus
de sobre-escritura que adems son residentes y otros que no lo son. Aunque la desinfeccin es posible, no
existe posibilidad de recuperar los archivos infectados, quedando como consecuencia la perdida de datos.

Virus caballero de Troya.- Es un malware que utiliza otros programas como fachada para desarrollar sus
efectos perniciosos al ejecutarse trayendo como consecuencia un dao en el sistema operativo del computador
Virus de gusano o worm.- Es un virus que tiene la capacidad de duplicarse as mismo consumiendo la
memoria del sistema hasta que se desborda la RAM, utilizando las partes automticas de sistema operativo que
generalmente el usuario desconoce que existen ente tipo de virus se propaga de un ordenador a otro fcilmente
mediante mensajes de va internet.

Virus mutante.- Este tipo de virus en una versin desmejorada del worm ya que este tiene la capacidad de
generar gran cantidad de copias a s mismo y es ms fcil detectarlo y eliminarlo.

Hoax: No son virus propiamente dichos, sino cadenas de mensajes distribuidas a travs del correo electrnico
y Redes sociales. Estos mensajes suelen apelar a el renvo del mismo usando amenazas del tipo Si no
reenvas este Mensaje... o propagando informacin falsa sobre un nuevo virus informtico o un nio
perdido. No debemos Continuar estas cadenas renviando el mensaje ya que no son ms que falsedades que
pretenden conseguir un
Colapso.
El ciclo de los virus informticos es muy similar al de los biolgicos.

1.
Infeccin: Al ejecutar un archivo infectado (el cdigo del virus se ha implantado en el archivo anteriormente)
comienza la fase de infeccin, duplicndose e implantndose en otros archivos ejecutables. Comienza la "invasin" del
sistema informtico. La vctima, an no es consciente de la existencia del virus ya que este permanece oculto y sin causar
daos apreciables.
2,.- Expansin: El virus pasar a otros ordenadores, a travs de redes informticas, disquetes y CDs que contengan
archivos infectados, software en Internet, archivos adjuntos a mensaje electrnico, etc.

Adware.- es software que se instala en su equipo, con o sin su conocimiento, cuyo objetivo es ofrecer anuncios. A
menudo, estos anuncios son en forma de ventanas emergentes. Por ejemplo, si usted ha visto ofertas para
descargar una barra de herramientas gratis para tu equipo? .

3.-Explosin: Si el virus no ha sido detectado y destruido por algn programa antivirus, en un momento determinado o
bajo determinadas circunstancias, tomar el control del ordenador infectado, ejecutando la accin para la que fue
programado. En este momento, debido a los trgicos efectos que pueden llegar a ocasionar, se har evidente su existencia,
acabando con informacin vital contenida en el sistema informtico.

El spyware.- es un tipo de malware que se instala en su sistema para que pueda seguir y controlar su
actividad mientras usted est en su ordenador o dispositivo mvil. Esa informacin se enva de vuelta a su autor
para que puedan robar su informacin. Por ejemplo, el spyware puede ser usado para rastrear su nombre de
usuario y contraseas para robar su tarjeta de crdito de informacin bancaria. Otras formas implican
simplemente la supervisin de su actividad por lo que puede ofrecer publicidad dirigida. Algunos programas de
spyware se utilizan por los padres para monitorear la actividad en lnea de sus hijos.

Phishing.- es diferente de malware que no necesariamente involucra la inyeccin de cdigo malicioso en su

ordenador. El phishing es una clasificacin de un tipo de estafa que engaa al usuario para que den su
informacin personal. Cuando entras en una web aparentemente parece que es la original y confiado das los
datos que despus son usados para por ejemplo robar dinero de las cuentas bancarias. Por ejemplo, las estafas
de phishing suelen imitar los correos electrnicos de su banco, tratando de conseguir que se inscriba en el a
travs de su enlace.

Un keylogger (derivado del ingls: key ('tecla') y logger ('registrador'); 'registrador de teclas') es un tipo de
software o un dispositivo hardware especfico que se encarga de registrar las pulsaciones que se realizan en el
teclado, para posteriormente memorizarlas en un fichero o enviarlas a travs de internet.
Suele usarse como malware del tipo daemon, permitiendo que otros usuarios tengan acceso a contraseas
importantes, como los nmeros de una tarjeta de crdito, u otro tipo de informacin privada que se quiera
obtener. Refog free.

Hijackers significa "secuestro" en ingls y en el mbito informtico hace referencia a toda tcnica ilegal que
lleve consigo el aduearse o robar algo (generalmente informacin) por parte de un atacante. Es cualquier
programa que cambia la configuracin del navegador, para hacer que su pgina de inicio, bsqueda, etc;
apunte a otro sitio distinto del indicado por el usuario.

Cookie .- Una galleta (o galleta informtica) es una pequea informacin enviada por un sitio web y almacenada
en el navegador del usuario, de manera que el sitio web puede consultar la actividad previa del usuario.

Spam.-Los trminos correo basura y mensaje basura hacen referencia a los mensajes no solicitados, no
deseados o con remitente no conocido (correo annimo), habitualmente de tipo publicitario, generalmente
enviados en grandes cantidades (incluso masivas) que perjudican de alguna o varias maneras al receptor. La
accin de enviar dichos mensajes se denomina spamming.
Antivirus informticos
Los antivirus tienen el objetivo de detectar, eliminar y desinfectar los virus en el
procesador y bloquearlos para que no entren.
Detectan las vas de posibles infeccionas, y notifican al usuario que zonas en la internet
tienen infecciones y que documentos tienen virus.
Los antivirus son programas cuyo objetivo es detectar y/o eliminar virus
informticos. Con el transcurso del tiempo Y la aparicin de sistemas
operativos ms avanzados e Internet, ha hecho que los antivirus hayan
evolucionado hacia programas ms avanzados que no slo buscan detectar virus
informticos, sino bloquearlos, desinfectar archivos y prevenir una infeccin de los
mismos, actualmente los ANTIVIRUS ya son capaces de reconocer otros tipos de
malware, como spyware, gusanos, troyanos, etc.

Un antivirus tiene tres principales funciones y componentes: Las vacunas son productos ms sencillos
que los programas antivirus. Estos ltimos, que con su configuracin actual se han convertido en grandes
programas, adems de prevenir y eliminar los virus conocidos, presentan funciones de cortafuegos y contra los
programas espa, el phishing, los troyanos o los rootkits. La vacuna simplemente trata de eliminar los virus.
La vacuna es un programa que instalado residente en la memoria, acta como "filtro" de los programas que
son ejecutados, abiertos para ser ledos o copiados, en tiempo real.
Detector y eliminador- Tipos de vacunas:

Slo deteccin: Son vacunas que solo detectan archivos infectados sin embargo no pueden
eliminarlos o desinfectarlos.
Deteccin y desinfeccin: son vacunas que detectan archivos infectados y que pueden
desinfectarlos.

Deteccin y aborto de la accin: son vacunas que detectan archivos infectados y detienen
las acciones que causa el virus
Comparacin por firmas: son vacunas que comparan las firmas de archivos sospechosos para
saber si estn infectados.
Comparacin de signature de archivo: son vacunas que comparan las signaturas de los
atributos guardados en tu equipo.
Por mtodos heursticos: son vacunas que usan mtodos heursticos para comparar archivos.
Invocado por el usuario: son vacunas que se activan instantneamente con el usuario.
Invocado por la actividad del sistema: son vacunas que se activan instantneamente por la
Actividad del sistema windows xp/vista.