VIRUS

INFORMATICO.
• Leilani Aislinn Prado Reyes.
• Materia: Informatica.
¿Que es un virus informatico?
Son programas que infectan a
otros archivos del sistema con la
intención de modificarlo o
dañarlo. Al ser portador del virus
ya es nueva fuente de infección.
 TIPOS DE VIRUS.
Worm o gusano informático: es un malware que reside en la memoria de la computadora y se caracteriza por
duplicarse en ella, sin la asistencia de un usuario. Consumen banda ancha o memoria del sistema en gran
medida.

Caballo de Troya: este virus se esconde en un programa legítimo que, al ejecutarlo, comienza a dañar la
computadora. Afecta a la seguridad de la PC, dejándola indefensa y también capta datos que envía a otros
sitios, como por ejemplo contraseñas.

Bombas lógicas o de tiempo: se activan tras un hecho puntual, como por ejemplo con la combinación de
ciertas teclas o bien en una fecha específica. Si este hecho no se da, el virus permanecerá oculto.
Hoax: carecen de la posibilidad de reproducirse por sí mismos y no son verdaderos virus. Son mensajes cuyo
contenido no es cierto y que incentivan a los usuarios a que los reenvíen a sus contactos. El objetivo de estos
falsos virus es que se sobrecargue el flujo de información mediante el e-mail y las redes. Aquellos e-mails que
hablan sobre la existencia de nuevos virus o la desaparición de alguna persona suelen pertenecer a este tipo
de mensajes.
De enlace: estos virus cambian las direcciones con las que se accede a los archivos de la computadora por
aquella en la que residen. Lo que ocasionan es la imposibilidad de ubicar los archivos almacenados.
De sobreescritura: este clase de virus genera la pérdida del contenido de los archivos a los que ataca. Esto lo
logra sobreescribiendo su interior.
Residente: este virus permanecen en la memoria y desde allí esperan a que el usuario ejecute algún archivo o
programa para poder infectarlo.
• Virus informaticos mas peligrosos.
• 1.-Virus CHI o Chernobyl
• 2.- I Love You
• 3-SQL slammer
• 4.-MyDOOM
• 5.-Stuxnet
Antivirus
Un antivirus es una gran base de datos con la huella digital de todos los virus conocidos para identificarlos. Los fabricantes de
antivirus avanzan tecnológicamente casi en la misma medida que lo hacen los creadores de virus. Esto sirve para combatirlos,
aunque no para prevenir la creación e infección de otros nuevos. Actualmente existen técnicas, conocidas como heurísticas, que
brindan una forma de "adelantarse" a los nuevos virus. Con esta técnica el antivirus es capaz de analizar archivos y documentos y
detectar actividades sospechosas.
Conindependencia del método utilizado para la deteccción, si se produce un positivo, el antivirus puede emprender algunas de las
siguientes acciones:
1Si el antivirus puede erradicar el virus, desinfecta los archivos afectados y devuelve el sistema a su estado original.
2Si el antivirus reconoce el virus, pero no sabe cómo desinfectar los archivos, los pone en cuarentena para su inspección manual
por el administrados u otro usuario.
3Si el virus detectado aparenta ser muy peligroso o no se contempla la posibilidad de la cuarentena, el antivirus puede eliminar los
archivos infectados con el fin de preservar la integridad del sistema a toda costa.
Es muy importante mantener el antivirus regularmente al día con las actualizaciones más recientes (que normalmente se
denominan archivos de definiciones), que permitan a la herramienta identificar y eliminar las amenzas más recientes.

Cortafuegos (Firewall)
Un cortafuegos es un es un sistema o conjunto de sistemas que impone una política de control del tráfico entre dos o más redes
informáticas, permitiendo el tráfico que se desee y bloqueando el restante. Un uso típico es situarlo entre una red local y la red
Internet, como dispositivo de seguridad para evitar que los intrusos puedan acceder a información confidencial.
Un cortafuego monitorea el tráfico de la red en una computadora y utiliza un número de reglas o filtros para determinar si un
programa tiene o no permiso para acceder a la red. Un cortafuego puede filtrar los datos de acuerdo a la dirección IP y los nombres
de dominio, puertos y protocolos, o incluso datos transmitidos. Esto significa que puede hacer cosas como:
•Bloquear o permitir toda información proveniente de una dirección IP específica
•Bloquear o permitir toda información proveniente de un dominio específico
•Cerrar o abrir puertos específicos
•Bloquear o permitir ciertos protocolos
•Bloquear o permitir paquetes de datos con alguna cadena de datos específica
Los cortafuegos están disponibles como programas individuales (incluyendo versiones de distribución libre para las plataformas
Windows y Linux) o existen versiones que vienen junto con programas de antivirus.