virus
TRANSCRIPT
VIRUS Y ANTIVIRUS
¿QUÉ SON LOS VIRUS?
Un virus informático es un programa o software que se auto ejecuta y se propaga insertando copias de si mismo en otro programa o documento.
Virus
Los virus informático consisten en sectores de códigos que dañan o borran información, archivos o programas de software en la computadora.
Clases de virus
Troyano Gusano De sobre-
escritura De enlace Residentes Mutantes Virus falsos De macros De compañía
Virus troyano
Se ejecuta cuando se abre un programa infectado por este virus. Se ejecuta una sola vez y no es capaz de infectar otros archivos o soportes, sin embargo el daño que causa es grave ya que su efecto es el robo de información.
Estos esperan que se introduzca una contraseña, clickear un link, o por transmisión de un disco extraíble.
Nombres: Netbus, Back orifice, sub 7.
Virus de Sobre-Escritura No respetan la información
contenida en los archivos infectados, haciendo que estos queden inservibles, hay otros que además son residentes o no. Aunque la desinfección es posible, no se pueden recuperar los archivos infectados
¿Cómo actúan?
Sobrescribir los archivos con los datos del virus.
Nombres: Way, TRJ, Reboot, Trivial.88. son los mas peligrosos.
Virus Gusano Se propaga de computador a computador,
con la capacidad de enviarse sin la ayuda de una persona, se aprovecha de un archivo o programa para viajar.
¿Cómo actúan? Utilizan partes que son invisibles al usuario. Se
detecta la presencia cuando los recursos se consumen, parcial o totalmente.
Nombres: Blaster, Sobig Worm, red Code, Klezz, etc.
Virus de enlaces Modifica la información
donde se almacena un fichero, hacia donde se encuentra el virus. La activación del virus se produce cuando se utiliza el fichero afectado.
¿Cómo actúan? Atacan las direcciones
de directorios, la modifican y, al momento de utilizarlo, se ejecuta el virus.
Virus múltiples
Infectan archivos ejecutables y sectores de Booteo, combinando la acción de virus de programa y del sector de arranque.
¿Cómo actúan?
Se auto ejecutan al ingresar a la maquina, y se multiplican. Infectan gradualmente nuevos sectores.
Nombres:: One_Half, Emperor, Anthrax y tequilla.
Residentes Se ejecutan cada vez que
encendemos el ordenador y se ocultan en la RAM de forma permanente, controlando todas las operaciones que se realizan con el ordenador, teniendo la capacidad de infectar todos los archivos que abramos, cerremos, copiemos, ejecutemos, etc.
¿Cómo actúan?
Atacan cuando se cumplen por ej. fecha y hora determinada por el autor, mientras permanecen ocultos en la memoria principal.
Nombres: Randex, CMJ, Meve, Mrklunky.
Imagen : http://centro-anime.blogspot.com/2008_04_01_archive.html
MUTANTES
Modifican sus bytes al replicarse. Tienen incorporado rutinas de cifrado que hacen que el virus parezca diferente en variados equipos y evite ser detectado por los programas antivirus.
¿Cómo actúan?
Su estrategia es mutar continuamente. Se utiliza como competencia para otros crackers y dañan archivos temporalmente.
Virus falsos Los denominados virus falsos
en realidad no son virus, sino cadenas de mensajes distribuidas a través del correo electrónico y las redes. Estos mensajes normalmente informan acerca de peligros de infección de virus, los cuales mayormente son falsos y cuyo único objetivo es sobrecargar el flujo de información a través de las redes y el correo electrónico de todo el mundo
En caso se recibirlos no hay que prestarles atención, ni reenviarlos.