You are on page 1of 16

VIRUS INFORMATICOS

MIRYHAN FERNANDA FLORES JURADO

I.EM. MARIA GORETTI


TECNOLOGIA INFORMATICA
11-2
PASTO
2018
VIRUS INFORMATICOS

MIRYHAN FERNANDA FLORES JURADO

ROSIO PAREDES

I.E.M MARIA GORETTI


TECNOLOGIA INFORMATICA
11-2
PASTO
2018
CONTENIDO

INTRODUCCION

1. VIRUS INFORMATICO……………………………………………………………………………………………………
1.1 POR QUE SE HACE UN VIRUS ……………………………………………………………………………………….
1.2 COMO TRABAJA EL VIRUS INFORMATICO………………………………………………………………………
1.3CARACTERISTICAS…………………………………………………………………………………………………………

1.4METODOS DE PROTECCION…………………………………………………………………………………………..
1.5TIPO DE VIRUS……………………………………………………………………………………………………………….
1.6COMO CONBATIRLOS……………………………………………………………………………………………………..

2. CONCULISONES……………………………………………………………………………………………………………...
3. BIBLIOGRAFIA…………………………………………………………………………………………………………………
INTRODUCCION

El presente trabajo tiene como objetivo mostrar como atacan los virus a las computadoras,
como se puede combatir ante los virus conocidos como son los antivirus

Los virus informáticos son uno de los principales riesgos de seguridad de los sistemas ya sea
que estemos hablando de un usuario o una empresa con un sistema informático importante
que debe mantener bajo contaste vigilancia para evitar pérdidas causadas por los virus

Encontraremos virus muy simples que solo se dedican a presentar mensajes en la pantalla y
otro mucho más complejos que intentan atacar en el momento justo

A lo largo de este trabajo haremos referencia a que es exactamente un virus, como trabaja,
algunos tipos de virus y también como combatirlos. Daremos a conocer una visión general de
los tipos de virus existentes para ver cómo proteger en estos casos un sistema informático de
estos ataques
VIRUS INFORMATICO

Un virus informático es una amenaza es un pequeño programa escrito intencionadamente


para instalarse en el ordenador de un usuario sin conocimiento o el permiso de este, el
programa ataca a los archivos o al sector de arranque y así mismo ataca para continuar su
programación algunos solo se limitan a replicarse mientras que otros pueden causar daños o
afectar a los sistemas, todos cumplen el mismo objetivo PROPAGARSE.

El virus informático es un programa malicioso que infectan a otros archivos de los sistemas
con la intención de modificarlo o dañarlo, esta infección consiste en incrustar su código
malicioso en el interior del archivo de forma que a partir de esto pasa a ser portador de virus
y por lo tanto una nueva fuente de infección

Su nombre lo adoptan de la similitud que tienen con los virus biológicos que afectan a los
humanos, donde los antibióticos en este caso serían los programas antivirus

Los virus informáticos tienen, básicamente, la función de propagarse a través de un software,


no se replican a sí mismos porque no tienen esa facultad como los del tipo gusano (Worm),
son muy nocivos y algunos contienen además una carga dañina (payload) con distintos
objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o
bloquear las redes informáticas generando tráfico inútil.
.
¿POR QUE SE HACE UN VIRUS INFORMATIVO?

La gran mayoría de los creadores de virus lo ven como un hobby, aunque también otros usan
los virus como un medio de propaganda o difusión de sus quejas o ideas radicales, como por
ejemplo el virus Telefónica, que emitía un mensaje de protesta contra las tarifas de esta
compañía a la vez que reclamaba un mejor servicio, o el famosísimo Silvia que sacaba por
pantalla la dirección de una chica que al parecer no tuvo una buena relación con el
programador del virus.

En otras ocasiones es el orgullo, o la competitividad entre los programadores de virus lo que


les lleva a desarrollar virus cada vez más destructivos y difíciles de controlar. Pero que
afortunadamente se están desarrollando mejores antivirus.

Algunos virus se crean por el desafío que implica crear una amenaza que sea única, no
detectable, o simplemente devastadora para su víctima. El creador espera que el virus se
propague de tal manera que le haga famoso. La notoriedad aumenta cuando el virus es
considerado tal amenaza que los fabricantes de antivirus tienen que diseñar una solución.

¿COMO SE SI TENGO UN VIRUS?

Muchos virus se manifiestan, produciendo un sonido o mostrando un mensaje, pero también


es muy común que los virus no muestren manifestaciones en ellos mismos dando ninguna
señal de su presencia en absoluto. Los virus se comparten de diferentes formas y no existe un
signo indicador en absoluto que le avise de su presencia, un virus actualizado que es el único
que puede indicarnos si tenemos un información

Un síntoma común de un virus es hacer que la velocidad de la computadora sea más lenta de
lo normal sin embargo puede a ver otras razones, ejecutando actividades provocando que es
sistema funciones más lento de lo normal
COMO TRABAJAR EL VIRUS INFORMATICO

El funcionamiento de los virus coincide en sus líneas esenciales con el de los demás programas
ejecutables, toma el control del ordenador y desde allí procede a la ejecución de aquello para
lo que ha sido programado.

Generalmente están diseñados para copiarse la mayor cantidad de veces posible, bien sobre
el mismo programa ya infectado o sobre otros todavía no contaminados, siempre de forma
que al usuario le sea imposible o muy difícil darse cuenta de la amenaza que está creciendo en
su sistema. El efecto que produce un virus puede comprender acciones tales como un simple
mensaje en la pantalla, disminución de la velocidad de proceso del ordenador o pérdida total
de la información contenida en su equipo.

En la presencia de un virus se pueden distinguir tres fases:

1 El contagio: El contagio inicial o los contagios posteriores se realizan cuando el programa


contaminado está en la memoria para su ejecución. Las vías por las que puede
producirse la infección de su sistema son disquetes, redes de ordenadores y cualquier
otro medio de transmisión de información. Los disquetes son por el momento, el medio
de contagio más extendido en nuestro país. Estos disquetes contaminantes suelen
contener programas de fácil y libre circulación y carecen de toda garantía. Es el caso de
los programas de dominio público, las copias ilegales de los programas comerciales,
juegos, etc.

2 El virus activo: Cuando se dice que un virus se activa significa que el virus toma el control
del sistema, y a la vez que deja funcionar normalmente a los programas que se ejecutan,
realiza actividades no deseadas que pueden causar daños a los datos o a los programas.

3 El ataque: Mientras que se van copiando en otros programas, los virus comprueban si
determinada condición se ha cumplido para atacar, por ejemplo que sea cinco de enero
en el caso del conocido virus Barrotes. Es importante tener en cuenta que los virus son
diseñados con la intención de no ser descubiertos por el usuario y generalmente, sin
programas antivirus, no es descubierto hasta que la tercera fase del ciclo de
funcionamiento del virus se produce el daño con la consiguiente pérdida de información.
CARACTERISTICAS DEL VIRUS INFORMATICO

Los virus informáticos son programas o software destinados a ejecutar acciones en nuestros
equipos sin que lo hayamos autorizado, con el objetivo de robar información personal de
importancia como claves de seguridad, datos de acceso y contraseñas, o incluso manejar a
distancia los ordenadores sin que lo advirtamos. Algunos virus están destinados a la difusión de
publicidad y no se autorizada por el usuario.

En décadas pasadas, la mayoría de los virus de carácter informático se transferían de computadora


a computadora por medio de disquetes infectados. Pero actualmente, con el crecimiento
de Internet, la mayoría de estos programas malignos se propagan por la red mediante diversas
formas: descargando archivos infectados, navegando por sitios inseguros, o también por correo
electrónico, entre otras modalidades.

Los virus no se pueden activar por sí solos, es decir dependerán de un fichero ejecutable que los
cargue en memoria, estableciéndose una relación entre el virus y el programa al que se asociará.
Por ejemplo, cuando el programa se ejecute por el usuario el virus o software malicioso será
cargado en la memoria por el sistema operativo, desplegando así su labor contaminante e
infecciosa.

 1. Polimórficos
 2. Residentes y no residentes
 3. Virus Stealth
 4. Trabajo integrado
 5. Actividad silenciosa
 6. Resistencia al formateo
 7. Virus camaleones
 8. Retro-virus
 9. Mutabilidad

 Polimórficos
Algunos virus informáticos pueden tener muchas formas. Determinadas variedades se caracterizan
por su capacidad para transformar su código, y precisamente al ser polimorfos (también
llamados mutantes) son mucho más difíciles de detectar y eliminar.

 Residentes y no residentes
Los virus informáticos pueden ser residentes o no residentes en la memoria del ordenador, o sea
quedar o no de forma permanente en la memoria del equipo. Los virus no residentes se
caracterizan porque el código del virus se ejecuta solamente cuando un archivo determinado es
abierto.

 Virus Stealth
Los virus stealth o sigilosos se adjuntan por sí solos a ciertos archivos del ordenador, para atacar y
esparcirse rápidamente por todo el equipo. Tienen una gran habilidad para camuflarse y no ser
descubiertos.

 Trabajo integrado
Determinados virus pueden atraer a otros, haciendo más letal su actividad. Incluso se ayudarán
para esconderse y se asistirán al momento de contaminar una unidad específica del dispositivo.

 Actividad silenciosa
Ciertos virus informáticos pueden llegar a ocultar los cambios que realizan dentro del ordenador,
es decir que el sistema no mostrará signos de infiltración de virus. Esta característica puede hacer
aún más dificultosa su detección.

 Resistencia al formateo
En unos pocos casos, los virus informáticos pueden permanecer en el sistema aunque el disco
duro haya sido formateado. Este tipo de virus se caracteriza por tener la capacidad de infectar
porciones muy específicas de la computadora, ya sea en el CMOS o albergarse en el MBR (registro
de arranque principal).

 Virus camaleones
Los camaleones son una variedad similar a los troyanos. Simulan ser programas comerciales en los
que el usuario suele confiar, pero la realidad es que su objetivo y función es provocar algún tipo de
daño en el ordenador

 Retro-virus
Los retro-virus, también conocidos como virus-antivirus, utilizan como técnica de ataque
la anulación de los programas antivirus que estén funcionando en la computadora. En
consecuencia, el ordenador queda indefenso y expuesto a otras agresiones.

 Mutabilidad
Algunos virus informáticos modifican su propio código para evadir la acción de los antivirus,
creando alteraciones de sí mismos en cada copia.
METODOS DE PROTECCION

Los métodos para disminuir o reducir los riesgos asociados a los virus pueden ser los denominados
activos o pasivos.

Métodos Activos
 Antivirus: son programas que tratan de descubrir las trazas que ha dejado un software
malicioso, para detectarlo y eliminarlo, y en algunos casos contener o parar la
contaminación. Tratan de tener controlado el sistema mientras funciona parando las vías
conocidas de infección y notificando al usuario de posibles incidencias de seguridad.

 Filtros de archivos: consiste en generar filtros de archivos dañinos si la computadora está


conectada a una red. Estos filtros pueden usarse, por ejemplo, en el sistema de correos o
usando técnicas de firewall. En general, este sistema proporciona una seguridad donde no
se requiere la intervención del usuario, puede ser muy eficaz, y permitir emplear
únicamente recursos de forma más selectiva.

Métodos Pasivos
 Evitar introducir al equipo medios de almacenamiento removibles que se sospechen estar
infectados.
 Evitar introducir almacenamiento removible en máquinas que se sospechen infectadas.
 No instalar software “pirata”. Evitar programas que incluyan crack, generadores de claves,
números serie, etc.
 Evitar descargar software gratis de Internet de sitios que no demuestren información clara
de su actividad y de sus productos o servicios.
 No abrir mensajes provenientes de una dirección electrónica desconocida, o con alguna
promoción muy tentadora, o con imágenes o nombres muy sugerentes.
 No aceptar e-mails de desconocidos. Y si es de contactos conocidos, observar bien el
idioma, el léxico utilizado en el mensaje, la hora en que se envió, etc.
 Mantener el SO y las aplicaciones actualizadas, ya que suelen publicarse parches de
seguridad resolviendo problemas de vulnerabilidad ante inminentes ataques.
 Realizar copias de seguridad y tratar de automatizar la recuperación del sistema, es la
mejor alternativa ya que nunca se está 100% libre de infección.
 Mantener la información centralizada ayudará a restaurar los datos en caso de infección.
TIPO DE VIRUS

Un virus informático es un tipo de software nocivo programado con el objetivo de entrar en


dispositivos, sin el consentimiento del usuario, para causar daños en los mismos. Generalmente
tienen capacidad de replicación, lo que favorece que puedan propagarse de forma fácil y rápida.

Algunos virus tienen la única función de replicación y pueden no afectar al sistema de forma grave,
sin embargo otros virus pueden causar daños considerados como graves o afectar al rendimiento
del dispositivo infectado

Existen muchos tipos de virus, veamos a continuación los más importantes:

1. Macro Virus

Este tipo de virus infecta a los archivos que han sido creados utilizando algunas aplicaciones o
programas que contienen macros como un doc, un pps, un xls y un mdb. Automáticamente
infecta los archivos con macros y se documentan de todo lo que este archivo contenía. Se
esconden en los documentos compartidos a través del correo electrónico o de las redes.

2. Virus Residentes en la Memoria

Este tipo de virus normalmente se fijan por sí mismos dentro de la memoria del ordenador. Se
activan cada vez que el sistema operativo se ejecuta y finaliza cuando infecta a otros archivos
abiertos. Se encuentra escondido en la memoria RAM.

Los Virus Residentes en la Memoria incluyen: CMJ, meve, randez, mrklunky

3. Virus de Sobreescritura

Estos tipos de virus eliminan cualquier información existente en el archivo que han infectado,
dejándolo parcial o completamente inutilizado, una vez que han entrado en él. Una vez en el
ordenador, se encargan de reemplazar todo el contenido del archivo, pero el tamaño no se
cambia.

Los Virus de Sobreescritura incluyen: Trj.Reboot, way, trivial.88.D

4. Virus de Acción Directa

Estos virus comienzan a replicarse o llevan a cabo su acción una vez han sido ejecutados. Cuando
encuentran un cierto tipo de condición, actúan infectando los archivos del escritorio o la carpeta
especificada en el AUTOEXEC.BAT. Normalmente se encuentran en la raíz del disco duro del
directorio, pero pueden mantenerse cambiando de localización.

Los Virus de Acción Directa incluyen: Vienna virus


5. Virus de Directorio

Es también conocido como virus cluster (racimo) o virus de sistema de archivos. Se encargan de
infectar el directorio o escritorio del ordenador cambiando las vías en las que se indica la
localización del archivo. Normalmente son localizados en el disco pero suelen afectar al directorio
completo.

Los Virus de Directorio incluyen: dir-2 virus

6. Virus de Secuencia de Comandos Web

La mayoría de sitios web incluyen algunos códigos complejos con el objetivo de crear un contenido
interesante e interactivo. Este tipo de código muchas veces es explotado para causar cierto tipo de
acciones indeseables. La mayoría se originan a partir de páginas webs o de navegadores
infectados.

Los Virus de Secuencia de Comandos Web incluyen: JS. Fortnight – un virus que se expande de
forma maliciosa a través de los correos electrónicos

Este tipo de virus se expande de muy diversas formas. Sus acciones varían dependiendo del
sistema operativo que esté instalado y de la presencia de ciertos archivos. Tienden a
esconderse dentro de la memoria del ordenador pero no infectan el disco duro.

Los Virus Multipartito incluyen: flip, invader y tequila

8. Virus FAT

Este tipo de virus ataca la tabla de localización del archivo que es la parte del disco utilizada para
almacenar toda la información relacionada con el espacio disponible, la localización de los
archivos, el espacio utilizado, etc.

9. Virus Acompañante

Este tipo de virus infecta a los archivos de forma directa y también a los tipos residentes. Una vez
dentro del ordenador, “acompañan” a otros archivos existentes.

Asimov.I539, Stator y terrax.I069

10. Virus Polimórfico

Se encriptan a sí mismos de forma diferente cada vez, infectando tu ordenador. Por lo tanto,
utilizan diferentes encriptaciones y algoritmos. Esto genera que sea difícil que un software
antivirus los localice utilizando una firma o una búsqueda general.

: Marburg, Satan bug, Tuareg y Elkern


11. Gusano

Este programa es muy parecido al del virus. Cuenta con la habilidad de auto-replicarse
desencadenando enormes efectos negativos en tu ordenador.

Los Virus Gusano incluyen: Lovgat.F, Sobig.D, Trile.C, PSWBugber.B, Mapson

12. Troyano

Los troyanos pueden rastrear ilegalmente los detalles de las contraseñas de los usuarios
online. Por ejemplo, si entras a través de tu ordenador a las credenciales de tu banco, necesitarás
poseer un antivirus muy potente, si no será muy vulnerable ante los efectos de este virus.

13. Virus de E-mail


Este tipo de virus, como su nombre indica, se expande vía e-mail. Por lo tanto se esconde en un e-
mail y cuando el receptor lo abre, se expande.

14. Secuestrador del Navegador

Este tipo de virus se expande de muy diversas formas, incluyendo la descarga voluntaria. Si logra
infectar las funciones del navegador cambiará la forma y redirigirá al usuario de forma automática
a ciertos sitios.

15. Infecto res de Arranque

Este tipo de virus afectan al sector de arranque. Todos los códigos virales pueden ser separados
según su localización, sin embargo terminan infectando el disco duro.

Los infecto res de Arranque incluyen: el virus cerebral – el primer virus salvaje que ha sido creado.
COMO COMBATIR LOS VIRUS INFORMATICOS

Para evitar que tu equipo sea infectado por los virus, debes instalar un buen software antivirus y
actualizarlo de forma regular.

Cada dispositivo externo (CD-ROM, pen drive, disco duro externo...) que insertes en tu equipo,
cada mail que recibas y cada archivo que te descargues debe ser verificado, aunque provenga de
una persona de confianza. Él o ella pueden estar enviando virus sin saberlo.

El escáner
"en acceso" permite el análisis en tiempo real de un fichero o un e-mail; está activo de forma
permanente y escanea todo lo que intentes abrir justo antes de que hayas accedido. Cuando el
escaneo en acceso está activo, el ordenador te lo señala con un pequeño icono en la parte de
abajo a la derecha de la pantalla. Si haces clic sobre el icono, accedes a una pantalla en la que
puedes establecer las propiedades del antivirus. Dependiendo de cómo tengas configurado el
antivirus (frecuencia de actualización, frecuencia de escaneo…), puede influir en la velocidad de tu
PC, sobre todo si es un poco antiguo.

El escáner por petición no funciona si no se lo indicas. Puedes analizar un archivo, un dossier o un


disco sospechoso. O hacer un análisis de todo tu disco duro para localizar virus eventuales. La
mayor parte de los antivirus permiten programar esta petición, por ejemplo, cada sábado por la
noche (elige una hora en la que no sueñas estar frente al ordenador). Pero es necesario que el
equipo esté encendido. En función del número de ficheros presentes en tu disco duro, la
operación puede durar unos minutos o unas horas.

Los paquetes antivirus


El software antivirus más conocidos es, sin duda, McAfee VirusCan y Norton Antivirus, aunque no
nos atrevemos a asegurar que sean los mejores. No hay ningún programa que sea capaz de ser
efectivo contra todos los virus siempre. Los creadores de virus son demasiado astutos para eso.
Todo depende de la rapidez de salida de las novedades y de la frecuencia con la que actualices
tu antivirus.

Otros programas antivirus que pueden serte de gran utilidad: AVG, Kaspersky, Sophos y Panda

Avast es un software gratuito que puedes descargarte directamente de la red. Parecido a la


versión para usuario particular de Antiviral. También es gratuito HouseCall. Este software no es
descargable, el análisis de los archivos se hace a distancia.
CONCLUSIONES

En la era de la información es importante tomar en cuenta los riesgos a los que el software y
hardware están expuestos y aún más importantes, informarse sobre las opciones en el mercado
para prevenir los daños que se puedan producir como efecto de riesgos como los virus y el
malware.

El virus informático es una amenaza para la seguridad y privacidad de los usuarios, ya sea que
tenga conexión a internet o no. Los hackers necesitan agregar directamente los virus en ciertos
lugares y archivos para poder infectar otros computadores, pero si se trata de worms, ellos se
multiplican y se apegan por su cuenta a alguna parte de donde puedan ser descargados. El
malware puede infectar cualquier tipo de archivo disponible en la computadora y hacer los
estragos en el computador para los que fue diseñado.

Es recomendable estar seguro de los sitios que se están visitando mientras se navega en internet y
también acerca de los dispositivos que son ingresados al computador. Los virus han evolucionado
al ritmo de la computación actual, renovando sus sistemas y métodos de infección estando
acordes a la actualidad.

La funcionalidad de los virus ha cambiado con el tiempo y los intereses de sus creadores. Lo que
empezó como una simple broma entre estudiantes, ahora es una latente amenaza contra nuestra
información personal guardada en la computadora.
BIBLIOGRAFIA

https://tiposde.eu/tipos-virus-informaticos/

http://www.monografias.com/trabajos37/virus-informatico/virus-informatico.shtml

http://www.ezesoler.com/por-que-existen-los-virus-informaticos/

http://ipddvirusinformt.blogspot.com.co/2010/01/por-que-la-gente-crea-virus.html

You might also like