{

VIR

US

IN

FO

RM

AT

ICO

Ses un malware que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o

el conocimiento del usuario

habitualmente, reemplazan archivos ejecutables por otros

infectados con el código de este.

El primer virus atacó a una máquina IBM Serie 360

Fue llamado Creeper, creado en 1972. emitía periódicamente en la pantalla el mensaje: «I'm a creeper... catch me if you can!» (¡Soy una enredadera... agárrame si puedes!).

se creó el primer programa antivirus denominado Reaper ( cortadora).

1984 : termino virus

Sus inicios fueron en los laboratorios de Bell Computers.

HISTORIA VIRUS

{ {MS-WINDOWS

Las mayores incidencias se dan en el sistema operativo Windows debido, entre otras causas, a:

UNIX Y DERIVADOS

En otros sistemas operativos como las distribuciones GNU/Linux, Solaris, Mac OS X y otros basados en Unix las incidencias y ataques son prácticamente inexistentes. Esto se debe principalmente a:

VIRUS INFORMATICOS Y SISTEMAS OPERATIVOS

CARACTERISTICAS VIRUS

es el consumo

de recursos

posibilidad que tienen de

diseminarse por medio

de replicas y copias.

pérdida de información,

horas de parada productiva, tiempo de

reinstalación

daños a nivel de datos.

INFECCION LATENCIA

ACTIVACION

http://www.youtube.com/watch?v=pe0Oe-qJqsw

FASES DE INFECCION DE UN VIRUS

METODO DE PROPAGACION

el usuario, en un momento dado, ejecuta o acepta de

forma inadvertida la instalación del viru

En cualquiera de los dos casos, el sistema operativo infectado comienza a sufrir

una serie de comportamientos

anómalos o imprevistos.

el programa malicioso actúa replicándose a través de las redes. En este caso

se habla de gusanos

Existen dos grandes clases de contagio

TIPOS DE VIRUS E IMITACIONES

Los programas bug-ware no son en absoluto virus informáticos, simplemente son fragmentos de código mal implementado, que debido a fallos

lógicos, dañan el hardware o inutilizan los datos del computador

MA

CR

O

los virus macro no son exclusivos de ningún sistema operativoy se diseminan

fácilmente a través de archivos adjuntos de e-mail, disquetes, bajadas de Internet,

transferencia de archivos y aplicaciones compartidas.

se escribe un texto cualquiera en una dirección de e-mail (victima)

se introduce el número de copias

El programa crea tantos mensajes como el número de copias indicado antes, seguidamente empezara a enviar mensajes hasta saturar el correo de la víctima

Consiste en un script para el cliente de IRC Mirc.

Cuando se accede a un canal de IRC, recibe por DCC un archivo llamado "script.ini".

Por defecto, el subdirectorio donde se descargan los archivos es el mismo donde está instalado el programa, esto causa que el "script.ini" original se sobrescrito por el "script.ini" maligno.

 Los virus multi-parte pueden infectar tanto el sector de

arranque como los archivos ejecutables, suelen ser una

combinación de todos los tipos existentes de virus

VIRUS MULTIPARTES

Este tipo de virus infecta el sector de arranque de un disquete y se esparce en el disco duro del usuario, el cual también puede infectar el sector de arranque del disco duro (MBR).

SECTOR DE ARRANQUE

es un conjunto de instrucciones lógicas, ordenadas secuencialmente para realizar

una determinada acción al iniciar un sistema operativo, al hacer un Login en un Servidor de Red, o al ejecutar una

aplicación, almacenadas bajo un nombre de archivo y extensión adecuada.

Visual Basic Scripts.

Los applets de JAVA y los controles Active X, son unos lenguajes nuevos orientados a Internet, pero las nuevas tecnologías abren un mundo nuevo a explotar por los creadores de virus.

web

Mostrar en la pantalla mensajes o imágenes humorísticas, generalmente molestas

Acciones de los virus

Ralentizar o bloquear el ordenador.

Backdoor.Lateda.CBackdoor.Fivsec

Email-Worm.Win32.Bagle.baTrojan-Spy.HTML.Smitfraud.a

Email-Worm.Win32.Zafi.bX97M.Grazz.A

PWSteal.Bancos.STrojan.Adwareloader

VBS.Allem@mmTrojan.Lazar

Clases de virus que atacan en la actualidad

Daños triviales

Daños menores

Daños mayores

Daños moderados

Daños severos

Daños ilimitados

Daños de los virus

CÓMO SÉ SI TENGO UN VIRUS?

¿CÓMO PUEDO EVITAR SER INFECTADO POR UN VIRUS?

ANTIVIRUS FILTROS DE FICHEROS

ACTIVOS

PASIVOS

• No instalar software "pirata", pues puede tener dudosa procedencia.

• No abrir mensajes provenientes de una dirección electrónica desconocida.

• No aceptar e-mails de desconocidos.

{ {TROYANO GUSANO

Consiste en robar información o alterar el sistema del hardware o en un caso extremo permite que un usuario externo

pueda controlar el equipo

Tiene la propiedad de duplicarse a sí mismo. Los

gusanos utilizan las partes automáticas de un

sistema operativo que generalmente son

invisibles al usuario.

bombas de tiempo

Son programas que se activan al producirse un

acontecimiento determinado. La condición

suele ser una fecha (Bombas de Tiempo), una combinación de teclas, o

ciertas condiciones técnicas (Bombas Lógicas).

Si no se produce la condición permanece

oculto al usuario.

Hoax

Son mensajes de contenido falso que incitan al usuario a hacer copias y enviarla a sus contactos

Joke

una página pornográfica que se mueve de un lado a otro, y si se le llega a dar a errar es posible que salga una ventana que diga: OMFG!! No se puede cerrar!