Virus Informticos

Leidy Johana Apraez Estrada

I .E .M. Maria Goretti

Tecnologa e Informtica
Pasto-Nario

2015

[Escriba texto]

Pgina 1

Virus Informticos

Presentado por:
Leidy Jhoana Apraez Estrada

Dirigido a:
Roci Paredes

I .E.M Mara Goretti

Tecnologa e Informtica
Pasto
2015

[Escriba texto]

Pgina 2

Tabla de contenidos

1.
2.
3.
4.

Definicin
Caractersticas
Mtodos de propagacin
Mtodos de proteccin
Activos
Pasivos
5. Tipos de virus
6. Acciones de los virus

1. DEFINICIN

[Escriba texto]

Pgina 3

Un virus informtico es un malware que tiene por objeto alterar el normal

funcionamiento del ordenador, sin el permiso o el conocimiento del usuario. Los
virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el
cdigo de este. Los virus pueden destruir, de manera intencionada, los datos
almacenados en una computadora, aunque tambin existen otros ms inofensivos,
que solo se caracterizan por ser molestos. Los virus informticos tienen,
bsicamente, la funcin de propagarse a travs de un software, son muy nocivos y
algunos contienen adems una carga daina (payload) con distintos objetivos,
desde una simple broma hasta realizar daos importantes en los sistemas, o
bloquear las redes informticas generando trfico intil.

2. CARACTERISTICAS

Los virus pueden infectar mltiples archivos de la computadora infectada (y

la red a la que pertenece): Debido a que algunos virus residen en la
memoria, tan pronto como un disquete o programa es cargado en la misma,
el virus se suma o adhiere a la memoria misma y luego es capaz de
infectar cualquier archivo de la computadora a la que tuvo acceso.

Pueden ser Polimrficos: Algunos virus tienen la capacidad de modificar su

cdigo, lo que significa que un virus puede tener mltiples variantes
similares, hacindolos difciles de detectar.

Pueden ser residentes en la memoria o no: Como lo mencionamos antes,

un virus es capaz de ser residente, es decir que primero se carga en la
memoria y luego infecta la computadora. Tambin puede ser "no residente",
cuando el cdigo del virus es ejecutado solamente cada vez que un archivo
es abierto.
Los virus pueden traer otros virus: Un virus puede acarrear otro virus
hacindolo mucho mas letal y ayudarse mutuamente a ocultarse o incluso
asistirlo para que infecte una seccin particular de la computadora.

Pueden hacer que el sistema nunca muestre signos de infeccin: Algunos

virus pueden ocultar los cambios que hacen, haciendo mucho ms difcil
que el virus sea detectado.

[Escriba texto]

Pgina 4

Pueden permanecer en la computadora an si el disco duro es formateado:

Si bien son muy pocos los casos, algunos virus tienen la capacidad de
infectar diferentes porciones de la computadora como el CMOS o alojarse
en el MBR (sector de buteo).
3. METODOS DE PROPAGACION

Existen dos tipos de contagio. En el primero, el usuario en un momento dado,

ejecuta o acepta de forma inadvertida la instalacin del virus. En el segundo, el
programa malicioso acta replicndose a travs de las redes. En este caso se
habla de gusanos. En cualquiera de los dos casos, el sistema operativo infectado
comienza a sufrir una serie de comportamientos anmalos o imprevistos. Dichos
comportamientos pueden dar una pista del problema y permitir la recuperacin del
mismo
Las maneras ms frecuentes de propagacin son a travs de correo electrnico,
videos por redes sociales, publicidad engaosa que ofrecen premios en dinero o
viajes, entre otras de este tipo, pero cada virus como tal tiene su manera propia de
expandirse dentro del computador, estas maneras son:

Aadidura o Empalme: esto sucede cuando agrega el cdigo vrico al final

de los archivos ejecutables, los cuales son modificados para que, cuando
se ejecute, el control del programa se pase primero al cdigo vrico
aadido. De esta forma permite que el virus ejecute sus tareas especficas
y liego entregue el control al programa.
Insercin: ocurre cuando copia su cdigo directamente dentro de archivos
ejecutables, en vez de aadirse al final de los archivos anfitriones. Copian
su cdigo de programa dentro de un cdigo no utilizado o en sectores
marcados como daados dentro del archivo en el sistema operativo y esto
evita que el tamao vare. Necesita tcnicas muy avanzadas de
programacin por lo que no es muy utilizado.
Reorientacin: es una variante del anterior, introduce el cdigo principal del
virus en zonas fsicas del disco rgido que se marcan como defectuosas y
en los archivos se implantan pequeos trozos de cdigo que llaman al
cdigo principal al ejecutarse el archivo. Lo ventajoso es que no modifica el
tamao del archivo lo cual lo hace bastante importante y funcional. Se
elimina fcilmente reescribiendo los sectores marcados como defectuosos.

[Escriba texto]

Pgina 5

Polimorfismo: es el ms avanzado de contagio. Su tcnica consiste en

insertar el cdigo del virus en un archivo ejecutable, y para evitar el
aumento de tamao del archivo infectado compacta su cdigo con el del
archivo anfitrin a tal punto que quede del mismo tamao del archivo
original. Una variante permite encriptar dinmicamente para evitar ser
detectados por los antivirus.
Sustitucin: es el mtodo ms tosco que existe, consiste en sustituir el
cdigo original del archivo por el del virus, al ejecutarse el archivo deseado,
le da paso al virus y para disimular este procede a dar un tipo de error con
el archivo para que el usuario crea que solo es un problema del archivo.

4. METODOS DE PROTECCION

4.1 Activos
ANTIVIRUS: son programas que tratan de descubrir las trazas que ha dejado un
software malicioso, para detectarlo y eliminarlo, y en algunos casos contener o
parar la contaminacin. Tratan de tener controlado el sistema mientras funciona
parando las vas conocidas de infeccin y notificando al usuario de posibles
incidencias de seguridad. Por ejemplo, al verse que se crea un archivo llamado
Win32.EXE.vbs en la carpeta C:\Windows\%System32%\ en segundo plano, ve
que es comportamiento sospechoso, salta y avisa al usuario.
FILTROS DE FICHEROS: consiste en generar filtros de ficheros dainos si el
computador est conectado a una red. Estos filtros pueden usarse, por ejemplo,
en el sistema de correos o usando tcnicas de firewall. En general, este sistema
proporciona una seguridad donde no se requiere la intervencin del usuario,
puede ser muy eficaz, y permitir emplear nicamente recursos de forma ms
selectiva

4.2 Pasivos

[Escriba texto]

Pgina 6

 Evitar introducir a tu equipo medios de almacenamiento extrables que

consideres que pudieran estar infectados con algn virus.
No instalar software "pirata", pues puede tener dudosa procedencia.
No abrir mensajes provenientes de una direccin electrnica desconocida.
No aceptar e-mails de desconocidos.
Informarse y utilizar sistemas operativos ms seguros.
No abrir documentos sin asegurarnos del tipo de archivo. Puede ser un
ejecutable o incorporar macros en su interior.

5. TIPOS DE VIRUS

Existen diversos tipos de virus, varan segn su funcin o la manera en que este
se ejecuta en nuestra computadora alterando la actividad de la misma, entre los
ms comunes estn:

Troyano: Consiste en robar informacin o alterar el sistema del hardware o

en un caso extremo permite que un usuario externo pueda controlar el
equipo.
Gusano: Tiene la propiedad de duplicarse a s mismo. Los gusanos utilizan
las partes automticas de un sistema operativo que generalmente son
invisibles al usuario.
Bombas lgicas o de tiempo: Son programas que se activan al producirse
un acontecimiento determinado. La condicin suele ser una fecha (Bombas
de Tiempo), una combinacin de teclas, o ciertas condiciones tcnicas
(Bombas Lgicas). Si no se produce la condicin permanece oculto al
usuario.
Hoax: Los hoax no son virus ni tienen capacidad de reproducirse por si
solos. Son mensajes de contenido falso que incitan al usuario a hacer
copias y enviarla a sus contactos. Suelen apelar a los sentimientos morales
("Ayuda a un nio enfermo de cncer") o al espritu de solidaridad ("Aviso
de un nuevo virus peligrossimo") y, en cualquier caso, tratan de
aprovecharse de la falta de experiencia de los internautas novatos.
Joke: Al igual que los hoax, no son virus, pero son molestos, un ejemplo:
una pgina pornogrfica que se mueve de un lado a otro, y si se le llega a

[Escriba texto]

Pgina 7

dar a cerrar es posible que salga una ventana que diga: OMFG!! No se
puede cerrar!.
6. Acciones de los virus

Algunas de las acciones de algunos virus son:

Unirse a un programa instalado en el computador permitiendo su propagacin.

Mostrar en la pantalla mensajes o imgenes humorsticas, generalmente molestas.
Ralentizar o bloquear el computador.
Destruir la informacin almacenada en el disco, en algunos casos vital para el
sistema, que impedir el funcionamiento del equipo.
Reducir el espacio en el disco.
Molestar al usuario cerrando ventanas, moviendo el ratn...

[Escriba texto]

Pgina 8