virus y antivirus informáticos
TRANSCRIPT
Virus y antivirus Informáticos
Aparte de las sorprendentes ventajas
que nos trae la tecnología; también nos ha
traído una serie de problemas , como,
los virus informáticos, que es una de las
principales causas de pérdidas de
información, y pérdidas económicas
en las empresas y usuario
Que es un virus informático?
O es un programa dañino que se auto
ejecuta y se propaga insertando copias de
sí mismo en otro programa o documento.
O Un virus informático se adjunta a un
programa o archivo de forma que pueda
propagarse, infectando los ordenadores a
medida que viaja de un ordenador a otro.
Que modo utiliza el virus para infectar?
O Los virus se difunden cuando las
instrucciones o código ejecutable que
hace funcionar los programas pasan de
un computador a otro, una vez, activado
el virus se reproduce copiándose en el
disco duro y se ejecuta dando doble click
a los archivos infectados o enviando e
mails con archivos adjuntos.
Medios que utilizan los virus
O Correo electrónico
O www
O Medios de almacenamiento
Tipos de virusTodos los virus crean consecuencias dañinas
O Caballo de troya : comúnmente llamado
Troyano, es un programa tipo virus que
queda activo en el sistema y abre un
puerto de entrada a la computadora,
dejándola expuesta para que pueda ser
accedida remotamente desde la red
cuando estas conectado a Internet.
O Virus de macros:
Infectan documentos de MS-Word ,hojas de cálculo de MS-Excel y archivos de bases de datos en MS-Access.
Poseen la capacidad de infectar y auto-copiarse en un mismo sistema, a otros sistemas o en unidades de red a las cuales estén conectadas.
Haciendo uso de las funciones de la interfaz de las librerías
desde el sistema infectado se envía a todos los buzones de la libreta de direcciones de MS Outlook y Outlook Express.
O Bombas de tiempo: son programados
para que se activen en determinados
momentos, definido por su creador. Una
vez infectado un determinado sistema, el
virus solamente se activará y causará
algún tipo de daño el día o el instante
previamente definido.
O Virus boot: Son virus que infectan
sectores de inicio y booteo (Boot Record)
de los diskettes y el sector de arranque
maestro (Master Boot Record) de los
discos duros; también pueden infectar las
tablas de particiones de los discos.
Virus Residentes:
O Virus falsos o hoax: Los denominados virus falsos en realidad no son virus, sino cadenas de mensajes distribuídas a través del correo electrónico y las redes. Estos mensajes normalmente informan acerca de peligros de infección de virus, los cuales mayormente son falsos y cuyo único objetivo es sobrecargar el flujo de información a través de las redes y el correo electrónico de todo el mundo.
O Virus múltiples: Son virus que infectan
archivos ejecutables y sectores de booteo
simultáneamente, combinando en ellos la
acción de los virus de programa y de los
virus de sector de arranque.
O Gusanos o worm:
programa cuya única finalidad es la de ir
consumiendo la memoria del sistema, se
copia a si mismo sucesivamente hasta
que desborda la RAM, siendo esta su
acción maligna
O Virus de sobre escritura:
Sobrescriben en el interior de los archivos
atacados, haciendo que se pierda el
contenido de los mismos.
O Virus de programa: Comúnmente infectan
archivos con extensiones .EXE, .COM,
.OVL, .DRV, .BIN, .DLL, y .SYS., los dos
primeros son atacados más
frecuentemente por que se utilizan mas.
O Virus de enlace o directorio: Modifican las
direcciones que permiten, a nivel interno,
acceder a cada uno de los archivos
existentes, y como consecuencia no es
posible localizarlos y trabajar con ellos.
O Virus mutantes o poli fórmicos: Son virus
que mutan, es decir cambian ciertas
partes de su código fuente haciendo uso
de procesos de encriptación y de la
misma tecnología que utilizan los
antivirus. Debido a estas mutaciones,
cada generación de virus es diferente a la
versión anterior, dificultando así su
detección y eliminación.
O Virus stealth o invisibles: Los virus
invisibles intentan evadir a los escáneres
antivirus presentando datos limpios
cuando son examinados por los productos
antivirus. Algunos de estos virus muestran
una versión limpia del archivo infectado
durante las lecturas. Otros virus invisibles
ocultan el nuevo tamaño del archivo
infectado y muestran el tamaño anterior a
la infección.
antivirus
O Programa diseñado para prevenir y evitar la activación de virus en nuestro computador
O Tenerlo instalado es la mejor medida de seguridad en cuanto a virus y jamás debe faltar
FUNCIONES:
O Vacunar
O Detectar
O eliminar
Características que debe tener un antivirus
Gran capacidad de detección y de reacción ante un nuevo virus.
Actualización sistemática.
Detección de falsos virus.
Respeto por el rendimiento o desempeño normal de los equipos.
Integración perfecta con el programa de correo electrónico.
Alerta sobre una posible infección por las distintas vías de entrada Gran capacidad de desinfección.
Presencia de distintos métodos de detección y análisis.
Chequeo del arranque y posibles cambios en el registro de las aplicaciones.
Creación de discos de emergencia o de rescate.
Tipos de antivirus
O Norton: Un Norton Virus es un software para detectar la presencia de un virus que se pueda emplear varios tipos de programas antivíricos.Los programas de rastreo pueden reconocer las características del código informático de un virus y buscar estas características en los ficheros del ordenador. Los únicos programas que detectan todos los virus son los de comprobación de suma, que emplean cálculos matemáticos para comparar el estado de los programas ejecutables antes y después de ejecutarse. Si la suma de comprobación no cambia, el sistema no está infectado. Los programas de comprobación de suma, sin embargo, sólo pueden detectar una infección después de que se produzca.
O Mcafee: es una de las suites de
seguridad más buena del momento,
ofreciendo protección contra virus,
troyanos, ataques de hackers y todo tipo
de males informáticos.
Otros programas antivirus pueden ser:
O Avast: http://www.avast.com/es-ww/index
O Norman av:
http://www.norman.com/personal/antivirus
_antispyware/es
O Panda:
http://www.pandasecurity.com/spain/home
users/solutions/activescan/