Academia Militar del Caribe

Prof.:

4to de Media INFORMATICA

AO DE LA DISCIPLINA FUNCIONAL Y PARTICIPATIVA Formando Jvenes para el Futuro!

Danys Guerrero

NOMBRE: Yamil Diaz & Jessi Paulino No.: 5 & 18 Virus Informticos Propsitos: El/la estudiante tiene la capacidad y habilidad de, conocer los virus que actualmente atacan la computadora y los antivirus ms potentes: o Define virus y virus informticos, con claridad. o Establece la relacin entre los virus humanos y los virus de computadoras, con facilidad o Identifica los tipos de virus y sus caractersticas. o Conoce el funcionamiento de los diferentes tipos de virus. o Conoce los virus que actualmente atacan la computadora o Determina en un antivirus su funcionamiento y aplicacin para detectar, eliminar o combatir virus. o Conoce los antivirus ms potentes en la actualidad o Utiliza tecnologas de la informacin y la comunicacin disponibles en el entorno para buscar informaciones; visualizar imgenes, presentaciones y videos; y crea WebQuest con estas informaciones.
I INVESTIGA EN INTERNET: a) La evolucin histrica de los virus y los antivirus. Realiza una tabla comparativa con los ms importantes, en cada caso. Virus:

Virus informticos
El primer virus atac a una mquina IBM Serie 360 .Fue llamado Creeper por Robert Thomas Morris. 1980 la red ArpaNet del ministerio de Defensa de los Estados Unidos de Amrica, precursora de Internet, emiti extraos mensajes que aparecan y desaparecan en forma aleatoria, asimismo algunos cdigos ejecutables de los programas usados sufran una mutacin. En 1999 apareci el BubbleBoy, primer virus que infectaba los sistemas con tan slo leer el mensaje de correo. Desventaja: 1 utiliza muchos recursos y pone lento el pc. 2 Es lento a la hora de escanear. 3 Es apto para computadores que tengan como mnimo en 512 de Memoria Ram. 4 Las opciones de conexion, busqueda y proteccion son muy reducidas y limitadas, obligando a tener que soportar muchos ejecuciones secundarias no deseadas del programa. 5 No es software libre

Antivirus informaticos
En informtica los antivirus son programas cuyo objetivo es detectar o eliminar virus informticos. Nacieron durante la dcada de1980. El primer antivirus fue el Reaper conocido popularmente como "segadora" fue lanzado en 1973. Fue creado para buscar y eliminar al virus de red Creeper. Reaper no es un antivirus como los que conocemos hoy en da, pero llevaba a cabo las mismas funcionalidades. Decimos que no es un

antivirus en s ya que en realidad era un virus porque se auto replicaba y se entenda a travs de la red. Los mtodos para contener o reducir los riesgos asociados a los virus pueden ser los denominados activos o pasivos. El antivirus nos ayuda a proteger su computadora contra la mayora de los virus, worms, troyanos y otros invasores indeseados que puedan infectar su ordenador.
II ELIGE LA OPCION QUE COMPLETE CORRECTAMENTE LA IDEA: 1. Los virus que no quedan residentes en una memoria y que se replican en el momento de ejecutar un archivo infectado son de a) Compaas b) sobreescritura c) macro d) accin directa 2. Son virus que corrompen el archivo donde se ubican al sobreescribirlo a) Compaas b) accin directa c) sobreescritura indirecta d) accin

3. Son virus que emplean rdenes del DOS en archivos de proceso por lotes, que consiguen replicarse y realizar efectos daino como otros virus a) MIRC b) BAT c) MACRO d) de compaa 4. El proceso de infeccin vara en funcin del tipo de a) virus b) Teclado c) CPU 5. El antivirus es a) Un riego ms b) un peligro c) una vacuna d) software d) otro virus

III CONTESTA:
1. Qu es un virus en el contexto de la biologa? Es un agente infecciosomicroscpico que slo puede multiplicarse dentro de las clulas de otros organismos 2. Qu es un virus en el contexto de la ciencia informtica? Es un malware que tiene por objetivo alterar el normal funcionamiento de la computadora sin permiso del usuario . 3. Cules son las semejanzas y diferencias entre cada uno de ellos? Semejanza: Los dos causan dao Los dos se pueden eliminar o bloquear Los dos se copian y reproducen en el mismo sistema

Diferencias: El virus informtico se puede prevenir fcilmente usando un sistema operativo eficiente, en cambio el biolgico es imposible ya que no se sabe cundo un virus atacara. 4. Cmo se clasifican los virus informticos?

- De Archivos. Infectan archivos ejecutables y drivers. Al ejecutar una aplicacin, es probable que la misma se infecte. - De Particin (MBR). Infectan al MBR de un disco duro. Pueden borrarse fcilmente sin necesidad de un antivirus arrancando con un diskette limpio (con la certeza del 100 % de que no se encuentra infectado por ningn virus) y ejecutando el comando FDISK /MBR desde la lnea de comandos. - De Sector de Inicio. Infecta el cdigo ejecutable del sector de arranque de un medio de almacenamiento. Cuando se intenta botear desde este medio, el virus pasa a memoria y puede hacer lo que desee. - De Macro. Modifican las secuencias de instrucciones pregrabadas (macros) ubicadas en un documento o en plantillas (por ejemplo: de Word o Excel) de manera tal que al abrirlos, pueden ejecutar acciones no deseadas, como por ejemplo, destruir el contenido del documento. - Multipartido. Utiliza una combinacin de tcnicas para propagarse, como por ejemplo: infectar archivos y sectores de inicio. - Troyano. Es un virus que no se propaga por s slo, por lo cual es necesario que se copie e instale manualmente en la PC a infectar. Se oculta en programas que dicen hacer una cosa pero esconden posibilidades de hacer otras. Un ejemplo de este tipo de virus es aqul que al ser ejecutado en una PC habilita funciones para el control de la misma en forma remota, sin el consentimiento del usuario e invadiendo su privacidad. -Stealth (Fantasmas). Se esconden a s mismos. Si un virus de este tipo se encuentra en la memoria, cuando cualquier programa intenta leer el archivo infectado, resulta engaado y cree que el virus no se encuentra en el archivo. El virus residente en la memoria se encarga de cambiar el contenido que se informa. - Polimrfico. Se cambia a s mismo cada vez que se propaga, por lo cual, al intentar identificarlo buscando una secuencia de bytes que lo caractericen, no se lo encuentra. Cambia su contenido en forma aleatoria y dificulta su identificacin. -De Camuflaje. Utilizan trucos para esconderse de los antivirus. - De Accin Directa. En el mismo momento en el que infectan, disparan su accin destructiva o principal objetivo, como ser destruir archivos o mostrar un mensaje de broma. -Residentes. Se mantienen dentro de la memoria y esperan que ocurra un evento para disparar su accin destructiva u objetivo principal. -Mitos y leyendas. Hay que tener en cuenta un concepto fundamental para no caer en creencias, mitos ni leyendas que nada tienen que ver con la realidad: una vez apagada el PC, se pierde todo el contenido de la memoria y el nico lugar en donde puede quedar un virus es en los medios de almacenamiento, es decir, diskettes, discos duros, CD-ROM, etc 5. Cules son los tipos de virus segn lo que infectan? Define cada uno de ellos

- Virus de Programa (Program Virus): en este grupo se encuentran casi la totalidad de ellos, ya que se trata de programas ejecutables que se aaden o insertan a otros programas.

- Virus de sector de arranque (Boot Sector Virus): se alojan en la zona de arranque del disco rgido o disquetera, donde la mquina localiza archivos importantes del sistema operativo.
6. Cules son los tipos de virus segn su comportamiento? Define cada uno de ellos

-Gusano (Worm): Son programas capaces de reproducirse o multiplicarse exponencialmente, en un equipo o red de computadoras, tienen como fin sobrecargar el almacenamiento del mismo hasta colapsar el sistema. - Conejo (Rabbit): Es un gusano que se reproduce a gran velocidad.
-Caballo de Troya o Troyano (Troyan Horse): generalmente son virus que no

se pueden reproducir por si solos, se ocultan bajo el aspecto de otro programa o aplicacin ms conocida, hacindole suponer al usuario que ejecutandolo obtendr otro resultado. -Bomba Lgica (Logic Bomb): Tambin llamado Bomba de tiempo (Time bomb). Es un programa (tipo troyano) que queda alojado en el disco de la mquina a la espera de su activacin, generalmente vinculada a alguna fecha en particular o algn evento especfico (como la ejecucin de un programa determinado). - Hoaxes (Engaos): se tratan de mensajes que se difunden por Internet, que hablan de virus peligrosos, y nos invitan a comunicrselo a todos nuestros amigos o conocidos. Generalmente vienen acompaados de comentarios tcnicos para respaldar su veracidad. - TSR (Terminate and Stay Resident): Son programas que permanecen residentes en memoria, mientras el equipo est funcionando, evitando que un programa antivirus lo detecte mientras chequea el disco rgido.
7. Cules son los virus ms frecuentes en aparecer y los que ms atacan al sistema?

Caballo de Troya

Los cracks o parches ilegales

Gusanos (worms)

El phishing - Los intentos de robarnos las contraseas de nuestras diversas cuentas.

Virus de programa Virus de macros/ Cdigo fuente Virus de Boot Virus mutantes Hoax Bombas de tiempo

8. Qu cantidad ocupa un virus informtico en la computadora?

Los virus informticos ocupan un mnimo de espacio donde residen, hay que tener en cuenta que mientras ms pequeo el programa ms fcil ser de pasar desapercibido.
9. Cmo se ejecutan los virus informticos?

Se ejecuta un programa que est infectado, en la mayora de las ocasiones, por desconocimiento del usuario. El cdigo del virus queda residente en la memoria RAM de la computadora, incluso cuando el programa que lo contena haya terminado de ejecutarse.
10.Cmo es el proceso de infeccin?

consiste en sustituir el cdigo de arranque original del disco por una versin propia del virus, guardando el original en otra parte del disco; a menudo el virus marca los sectores donde guarda el boot original como en mal estado, protegindolos as de posibles accesos
11.Cmo trabajan los virus informticos?

Generalmente estn diseados para copiarse la mayor cantidad de veces posible, bien sobre el mismo programa ya infectado o sobre otros todava no contaminados, siempre de forma que al usuario le sea imposible o muy difcil darse cuenta de la amenaza que est creciendo en su sistema. toma el control del ordenador y desde all procede a la ejecucin de aquello para lo que ha sido programado.
12.Cul es el ciclo de vida de los virus informticos?
-Rplica: Los virus no suelen ser activos en el momento de su creacin, sino que poseen un tiempo de espera, lo que les permite extenderse ampliamente antes de ser detectados. -Activacin: Los virus con rutinas dainas se activan cuando se dan ciertas condiciones, por ejemplo, en una determinada fecha o cuando el usuario infectado realiza una accin particular. -Descubrimiento: Esta fase no siempre sigue a la activacin. Cuando se detecta un virus, este se asla y se enva al ICSA en Washington, D.C., para ser documentado y distribuido a los fabricante de software antivirus. -Asimilacin: En este punto, los fabricantes de software antivirus modifican este para que pueda detectar el nuevo virus. Este proceso puede durar de un da a seis meses, dependiendo del fabricante y el tipo del virus. -Erradicacin: Si multitud de usuarios instalan un software de proteccin actualizado, cualquier virus puede eliminarse definitivamente.

- Creacin: Hasta hace poco tiempo, la creacin de un virus requera el conocimiento de

lenguajes de programacin avanzados

13.Cmo se puede detectar la presencia de un virus informtico?

-El PC se "re-bootea" frecuentemente -Bloqueo del teclado. -El PC no reconoce el disco duro.

-Ralentizacin en la velocidad de ejecucin de los programas. -Archivos que se ejecutan mal. -El PC no reconoce las disqueteras. Modificacin de archivor Defectuosidad al encender el computador

14.Qu es el antivirus? Son programas cuyo objetivo es detectar y/o eliminar virus informticos. Nacieron durante la dcada de1980. 15.Cules son las caractersticas de los antivirus?
deteccin de virus polimrficos o desconocidos Proteccin Garantizada facilidad de uso proteccin en tiempo real contra los virus fcil de actualizar la base de virus para una mejor proteccin elimina todo fcilmente Es Fcil de instalar

16.Cmo funcionan los antivirus?

Los antivirus funcionan como vacunas, detectores y eliminadores de programas maliciosos que infectan a otros archivos del sistema con la intencin de modificarlo o daarlo. El programa es instalado cierto tiempo debe de ser actualizado.
17.Cmo se utilizan los antivirus?

en el

computador y rpidamente detecta todo virus informatico en el. Cada

permite detectar y eliminar virus informticos, todos monitorean el sistema y tratan de evitar la introduccin de virus, localizan los que ya estn alojados y eliminan los que se encuentran en el almacn de datos. basa principalmente en contar con una lista de virus conocidos y su formas de reconocerlos, y analizar contra esa lista los archivos almacenados o transmitidos desde y hacia un ordenador
18.Cules antivirus son los ms utilizados? Por qu? Kaspersky Eset Nod32 McAffee Avast Avira Panda antivirus AVG

Porque

tiene Excelentes caractersticas son Muy efectivo, Muy liviano y

noble con los recursos del computador; Muy buena proteccin y anlisis eurstico de los archivos. Rpida respuesta en caso de virus. tienen Excelente soporte 19.Cules antivirus son los ms potentes? Por qu? Kaspersky Muy efectivo, Excelente soporte; Excelente anlisis Heurstico; En muchos de los casos cuando un virus lo intenta modificar para no ser reconocido; este protege su cdigo y restaura una copia del correcto automticamente . McAffee Bastante liviano; Muchas veces me he topado que algunos virus solo este antivirus los reconoce ya que su equipo trabaja muy rpido en el reconocimiento eurstico y de nuevos tipos de virus; Fcil de instalar y configurar. 20.Qu se recomienda hacer en cualquiera de los programas antivirus?

-Consulta con el rea de Soporte Tcnico sobre las dudas que tengas en cuanto a la actualizacin, uso y configuracin del Antivirus. -Es importante que cuando compartas carpetas, lo lleves a cabo utilizando una contrasea; as tambin no debes compartir por un tiempo prolongado dichas carpetas -Utiliza correctamente las opciones que te proporciona tu antivirus a razn de que obtengas un mejor beneficio del mismo. -No borres el Software Antivirus de tu PC, recuerda que ste identifica los posibles virus informticos que puedan entrar a tu equipo y no podrs infectarte. -Consulta el apartado de Soporte Tcnico que se encuentra en la pgina Institucional, a fin de mantenerte actualizado de las nuevas versiones del software. -Debes escanear aquellos archivos que bajes de los correos electrnicos, a fin de verificar que no estn infectados de virus informticos.

21.Para qu sirve la proteccin firewall? Se encarga de Eliminar programas que no estn relacionados con la actividad. Tener monitorizado los accesos de los usuarios a la red, permite asimismo reducir la instalacin de software que no es necesario o que puede generar riesgo para la continuidad del negocio

IV COLOCA A QUE CLASIFICACION DE VIRUS SE REFIERE CADA ENUNCIADO: Boot Mltiple Programa Hoax Bios 1. Infectan archivos ejecutables tales como .com / .exe / .ovl / .drv / .sys / .bin. ___programa__________ 2. Infectan los sectores Boot Record, Master Boot, FAT y la Tabla de Particin. _boot ________ 3. Infectan programas y sectores de "booteo". ______multiples ___________ 4. Atacan al Bios para desde all reescribir los discos duros. ___bios ___________ 5. Se distribuyen por e-mail y la nica forma de eliminarlos es el uso del sentido comn. _________hoax _______________

V APAREA LA COLUMNA DE LA IZQUIERDA CON LA DESCRIPCION DE LA DERECHA QUE LE CORRESPONDA:

1. EICAR 2. HISPASEC 3. KRIPTOPOLIS 4. WEST COAST PUBLISHING 5. THE WILDIST ORGANIZATION INT. _4__ sitio cuya misin es informar acerca de los virus Ms comunes. _1_ se encarga de certificar la calidad de los programas antivirus __5_ Instituto cuyos esfuerzos se concentran en luchar contra la proliferacin de virus y cdigos maliciosos _2_ Sitio que ofrece noticias diarias sobre seguridad informtica _3_ Sitio que ofrece temas de criptografa, comercio electrnico y proteccin de las actividades realizadas en Internet

VI COLOCA LOS NUMEROS DEL 1 AL 4, SEGN CORRESPONDA: CICLO DE VIDA DE UN VIRUS INFORMATICO Extincin o mutacin Actualizacin

1 2 Programacin Expansin y desarrollo

VII SINTETIZA: - Completa el mapa conceptual (fotocopiado) Lee y estudia acerca de la proteccin antivirus en una red corporativa y realizar una sntesis.

http:/www.desarrolloweb.com