Colegio de Estudios Científicos y Tecnológicos del Estado de México Nezahualcóyotl 2

Alumna: Valeria Santillan Morales Maestro: Roberto Raúl Olvera Verdín

Grupo: 307Tema: Tipos de Virus

¿Qué es un virus?• Un virus es un malware que tiene por objetivo alterar el funcionamiento

normal del ordenador, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en una computadora, aunque también existen otros más inofensivos, que solo producen molestias.

• Los virus informáticos tienen, básicamente, la función de propagarse a través de un software, son muy nocivos y algunos contienen además una carga dañina (payload) con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil.

Función de un virus• El funcionamiento de un virus informático es conceptualmente

simple. Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario. El código del virus queda residente (alojado) en la memoria RAM de la computadora, incluso cuando el programa que lo contenía haya terminado de ejecutar. El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables que sean llamados para su ejecución. Finalmente se añade el código del virus al programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa.

¿Qué causa un virus?• Debemos tener claro que en muchas ocasiones, la principal causa somos

nosotros, bien por descuido o por desconocimiento, los que abrimos las puertas de nuestro ordenador de par en par, algo de por sí malo, pero mucho peor si el ordenador está en red con los del resto de la empresa.

• Las descargas desde webs de terceros o lugares que no sean oficiales son otra de las grandes amenazas para las personas más confiadas. Si se quiere bajar software, éste debe ser descargado de la web original siempre.

• Otro error bastante común es no actualizar el software, lo que puede permitir que los datos queden expuestos para que sean robados. Se producen infinidad de robos de identidad, problemas de seguridad, algo que podía evitarse con la actualización de nuestro software.

¿Cómo podemos evitar un virus?• -         Realizar periódicas copias de seguridad de nuestros datos .• -         No aceptar software no original o pre-instalado sin el soporte original.• -         Proteger los discos contra escritura, especialmente los de sistema.• -         Si es posible, seleccionar el disco duro como arranque por defecto en la BIOS para evitar virus de

sector de arranque. • -         Analizar todos los nuevos discos que introduzcamos en nuestro sistema con un antivirus, incluso los

discos vacíos (pues pueden contener virus en su sector de arranque).• -         Analizar periódicamente el disco duro arrancando desde el disco original del sistema, para evitar que

algún virus se cargue en memoria previamente al análisis.• -         Actualizar los patrones de los antivirus cada uno o dos meses.• -         Intentar recibir los programas que necesitemos de Internet de los sitios oficiales.• -         Tener especial cuidado con los archivos que pueden estar incluidos en nuestro correo electrónico.• -         Analizar también archivos comprimidos y documentos.

Tipos de Virus• Gusano informático: Un gusano es un programa que se reproduce por sí mismo, que puede viajar a

través de redes utilizando los mecanismos de éstas y que no requiere respaldo de software o hardware (como un disco duro, un programa host, un archivo, etc.) para difundirse. Por lo tanto, un gusano es un virus de red.

• Caballo de Troya: este  virus se esconde en un programa legítimo que, al ejecutarlo, comienza a dañar la computadora. Afecta a la seguridad de la PC, dejándola indefensa y también capta datos que envía a otros sitios, como por ejemplo contraseñas.

• Bombas lógicas o de tiempo: se activan tras un hecho puntual, como por ejemplo con la combinación de ciertas teclas o bien en una fecha específica. Si este hecho no se da, el virus permanecerá oculto.

• Hoax: carecen de la posibilidad de reproducirse por sí mismos y no son verdaderos virus. Son mensajes cuyo contenido no es cierto y que incentivan a los usuarios a que los reenvíen a sus contactos. El objetivo de estos falsos virus es que se sobrecargue el flujo de información mediante el e-mail y las redes. Aquellos e-mails que hablan sobre la existencia de nuevos virus o la desaparición de alguna persona suelen pertenecer a este tipo de mensajes.

• De enlace: estos virus cambian las direcciones con las que se accede a los archivos de la computadora por aquella en la que residen. Lo que ocasionan es la imposibilidad de ubicar los archivos almacenados.

• De sobreescritura: este clase de virus genera la pérdida del contenido de los archivos a los que ataca. Esto lo logra sobreescribiendo su interior.

• Residente: este virus permanecen en la memoria y desde allí esperan a que el usuario ejecute algún archivo o programa para poder infectarlo.

Características del virus• En el pasado, la mayoría de los virus informáticos se transmitían entre entre

disquetes infectados. Actualmente, con la creciente popularidad de Internet, la mayoría de los virus (y programas malignos) se propagan por la red de redes a través del correo electrónico, por la descarga de archivos infectados (por WWW, P2P, FTP, chats, foros, etc), navegando, etc.

• 1.- Los virus pueden infectar múltiples archivos de la computadora infectada (y la red a la que pertenece): Debido a que algunos virus residen en la memoria, tan pronto como un disquete o programa es cargado en la misma, el virus se “suma” o “adhiere” a la memoria misma y luego es capaz de infectar cualquier archivo de la computadora a la que tuvo acceso.

• 2.- Pueden ser Polimórficos: Algunos virus tienen la capacidad de modificar su código, lo que significa que un virus puede tener múltiples variantes similares, haciéndolos difíciles de detectar.

• 3.- Pueden ser residentes en la memoria o no: Como lo mencionamos antes, un virus es capaz de ser residente, es decir que primero se carga en la memoria y luego infecta la computadora. También puede ser "no residente", cuando el código del virus es ejecutado solamente cada vez que un archivo es abierto.

• 4.- Pueden ser furtivos: Los virus furtivos (stealth) primero se adjuntarán ellos mismos a archivos de la computadora y luego atacarán el ordenador, esto causa que el virus se esparza más rápidamente.

• 5.- Los virus pueden traer otros virus: Un virus puede acarrear otro virus haciéndolo mucho mas letal y ayudarse mutuamente a ocultarse o incluso asistirlo para que infecte una sección particular de la computadora.

• 6.- Pueden hacer que el sistema nunca muestre signos de infección: Algunos virus pueden ocultar los cambios que hacen, haciendo mucho más difícil que el virus sea detectado.

• 7.- Pueden permanecer en la computadora aún si el disco duro es formateado: Si bien son muy pocos los casos, algunos virus tienen la capacidad de infectar diferentes porciones de la computadora como el CMOS o alojarse en el MBR (sector de buteo).