VIRUS INFORMTICOS

INTRODUCCIN
Da a da somos cada vez ms vctimas de la globalizacin , puesto que as como nos ha facilitado mucho nuestras actividades cotidianas, principalmente la comunicacin; tambin nos ha perjudicado, ya que al volver todo ms fcil y sencillo, procura el menor movimiento posible de nuestra parte, y esto no ha llevado a convertirnos en personas sedentarias. Sin embargo, como ya se mencionaba, ha cambiado completamente a la sociedad, haciendo que cada vez la tecnologa se desarrolle con mayor velocidad, trayendo como consecuencia muchas innovaciones tecnolgicas a nuestras manos. Claro est que estos avances no poda venir solos, porque tambin los acompaan los pequeos defectos, en el caso de las ordenadores personales, y uno que otro celular, sufren de la desventaja de poder contraer algn virus; que son una especie de programas con el fin de afectar al computador. En este proyecto esperamos aprender los varios tipos de virus que existen, y saber cmo prevenir para no contaminar nuestros equipos de cmputo con ellos.

Informtica 1

VIRUS INFORMTICOS
Qu son lo virus informticos?
Los virus informticos son un malware(programa maloso) que tiene por propsito alterar el funcionamiento normal de la computadora, sin el permiso o el conocimiento del usuario. Hay distintos tipos de virus, desde los menos peligrosos hasta algunos que pueden destruir los archivos almacenados en el ordenador.

Informtica 1

VIRUS INFORMTICOS
Cmo funcionan?
El funcionamiento de un virus informtico es simple. Se ejecuta un programa que est infectado, sin conocimiento por parte del usuario. El cdigo del virus queda alojado en la memoria RAM de la computadora. El virus toma entonces el control del sistema operativo, contagiando archivos ejecutables que sean llamados para su prctica. Finalmente se aade el cdigo del virus al programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa.

Informtica 1

VIRUS INFORMTICOS
Tipos de Virus
Existe una gran diversidad de tipos de virus y se clasifican segn su funcin o la manera en que este se ejecuta en nuestra computadora, los ms comunes son:

Troyano: Consiste en robar informacin o alterar el sistema del hardware o en un caso extremo permite que un usuario externo pueda controlar el equipo.

Gusano: Tiene la capacidad de duplicarse a s mismo. Los gusanos utilizan las partes automticas de un sistema operativo que generalmente son invisibles al usuario.

Bombas lgicas o de tiempo: Son programas que se activan al producirse un acontecimiento determinado. La condicin suele ser una fecha (Bombas de Tiempo), una combinacin de teclas, o ciertas condiciones tcnicas (Bombas Lgicas). Si no se produce la condicin permanece oculto al usuario.

Tambin se pueden clasificar por distintas caractersticas, como su relacin, es decir, cmo actan sobre nuestra computadora, algunos son:

Virus residentes La caracterstica principal de estos virus es que se ocultan en la memoria RAM de forma permanente o residente. De este modo, pueden controlar e interceptar todas las operaciones llevadas a cabo por el sistema operativo, infectando todos aquellos ficheros y/o programas que sean ejecutados, abiertos, cerrados, renombrados, copiados. Algunos ejemplos de este tipo de virus son: Randex, CMJ, Meve, MrKlunky.

Informtica 1

VIRUS INFORMTICOS

Virus de accin directa Estos virus no permanecen en memoria, por tanto, su objetivo prioritario es reproducirse y actuar en el mismo momento de ser ejecutados. Al cumplirse una determinada condicin, se activan y buscan los ficheros ubicados dentro de su mismo directorio para contagiarlos.

Virus de sobre escritura Estos virus se caracterizan por destruir la informacin contenida en los ficheros que infectan. Cuando infectan un fichero, escriben dentro de su contenido, haciendo que queden total o parcialmente inservibles.

Virus de boot (bot_kill) o de arranque Los trminos boot o sector de arranque hacen referencia a una seccin muy importante de un disco o unidad de almacenamiento CD, DVD, memorias USB etc. En ella se guarda la informacin esencial sobre las caractersticas del disco y se encuentra un programa que permite arrancar el ordenador. Este tipo de virus no infecta ficheros, sino los discos que los contienen. Actan infectando en primer lugar el sector de arranque de los dispositivos de almacenamiento. Cuando un ordenador se pone en marcha con un dispositivo de almacenamiento, el virus de boot infectar a su vez el disco duro. Los virus de boot no pueden afectar al ordenador mientras no se intente poner en marcha a ste ltimo con un disco infectado. Algunos ejemplos de este tipo de virus son: Polyboot.B, AntiEXE.

Informtica 1

VIRUS INFORMTICOS
Virus de enlace o directorio Los ficheros se ubican en determinadas direcciones (compuestas bsicamente por unidad de disco y directorio), que el sistema operativo conoce para poder localizarlos y trabajar con ellos. Los virus de enlace o directorio alteran las direcciones que indican donde se almacenan los ficheros. De este modo, al intentar ejecutar un programa (fichero con extensin EXE o COM) infectado por un virus de enlace, lo que se hace en realidad es ejecutar el virus, ya que ste habr modificado la direccin donde se encontraba originalmente el programa, colocndose en su lugar. Una vez producida la infeccin, resulta imposible localizar y trabajar con los ficheros originales.

Virus cifrados Ms que un tipo de virus, se trata de una tcnica utilizada por algunos de ellos, que a su vez pueden pertenecer a otras clasificaciones. Estos virus se cifran a s mismos para no ser detectados por los programas antivirus. Para realizar sus actividades, el virus se descifra a s mismo y, cuando ha finalizado, se vuelve a cifrar.

Virus polimrficos Son virus que en cada infeccin que realizan se cifran de una forma distinta (utilizando diferentes algoritmos y claves de cifrado). De esta forma, generan una elevada cantidad de copias de s mismos e impiden que los antivirus los localicen a travs de la bsqueda de cadenas o firmas, por lo que suelen ser los virus ms costosos de detectar.

Informtica 1

VIRUS INFORMTICOS
Virus multipartes Virus muy avanzados, que pueden realizar mltiples infecciones, combinando diferentes tcnicas para ello. Su objetivo es cualquier elemento que pueda ser infectado: archivos, programas, macros, discos, etc.

Virus del fichero Infectan programas o ficheros ejecutables (ficheros con extensiones EXE y COM). Al ejecutarse el programa infectado, el virus se activa, produciendo diferentes efectos.

Virus de FAT La tabla de asignacin de ficheros o FAT (del ingls File Allocation Table) es la seccin de un disco utilizada para enlazar la informacin contenida en ste. Los virus que atacan a este elemento son especialmente peligrosos, ya que impedirn el acceso a ciertas partes del disco, donde se almacenan los ficheros crticos para el normal funcionamiento del ordenador.

Informtica 1

VIRUS INFORMTICOS

Cmo se infectan?
Se pueden adquirir por distintos medios, los principales son: Redes Sociales Sitios web fraudulentos Redes P2P Dispositivos USB/CD/DVD infectados Spam

Informtica 1

VIRUS INFORMTICOS
Cmo proteger a nuestro ordenador?
Es muy sencillo, slo cuidar qu pginas abrimos y qu descargamos, pues no todo es confiable; sin embargo dos cosas vitales con las que se debe contar son: Un programa Antivirus Un programa Cortafuegos

Informtica 1

VIRUS INFORMTICOS
Virus de Telefona Mvil Es un software adaptado a los sistemas operativos de Smartphone o PDAs con capacidad inalmbrica, con el objetivo de perjudicar la funcionalidad del aparato o bien usurpar informacin de ste. Solamente dos de los virus para computadora pueden afectar a algunos dispositivos mviles, estos son: Gusano y Troyano. Algunos de ellos son

Cabir: Infecta a los telfonos mviles que funcionan con el sistema operativo Symbian. Cuando un telfono est infectado, el mensaje Caribe se muestra en la pantalla del telfono y aparece cada vez que ste se enciende. El gusano intenta propagarse a otras terminales a travs de seales inalmbricas Bluetooth.

Commwarrior: Conocido como el primer gusano capaz de propagarse entre dispositivos mediante mensajes MMS, tanto por 3Gcomo por Bluetooth. Solo afecta a dispositivos que trabajan con el sistema operativo Symbian OS Series 60. Una vez ejecutado el gusano, ste se propaga mediante la cobertura Bluetooth a otros dispositivos cercanos (un radio aproximado de 16 metros) enviando datos infectados con nombres aleatorios.

Duts: Este virus parasitario infecta archivos y es el primer virus conocido para la plataforma Pocket PC. Intenta infectar todos los archivos ejecutables (.exe) mayores a 4096 bytes en el directorio local.

Skulls: Se trata de un fragmento de cdigo troyano. Una vez descargado, el virus reemplaza todos los iconos del escritorio del telfono con imgenes de un crneo. Tambin inutiliza todas las aplicaciones del telfono, incluyendo la recepcin y envi de SMS y MMS.

10

Informtica 1

VIRUS INFORMTICOS

Gingermaster: Troyano desarrollado para plataforma Android que se propaga mediante la instalacin de aplicaciones que incorporan de forma oculta el malware para su instalacin en segundo plano. Aprovecha la vulnerabilidad de la versin Gingerbread (2.3) del sistema operativo para utilizar los permisos de sper-usuario mediante una escalada de privilegios. Luego crea un servicio que roba informacin del terminal infectado (identificador del usuario, nmero SIM, nmero telfono, IMEI, IMSI, resolucin de pantalla y hora local) enviando los mismos a un servidor remoto mediante peticiones HTTP.

DroidKungFu: troyano contenido en aplicaciones de Android, que al ser ejecutadas, obtiene privilegios de root e instala el archivo com.google.ssearch.apk, que contiene una puerta trasera que permite eliminar ficheros, abrir pginas de inicio suministradas, abrir direcciones web y descargar e instalar paquetes de aplicacin. ste virus recopila y enva a un servidor remoto todos los datos disponibles sobre el terminal.

Ikee: primer gusano conocido para plataformas iOS. Solo acta en terminales que se les han hecho previamente un proceso dejailbreak, y se propaga intentando acceder a otros dispositivos mediante protocolo SSH, primero a travs de la subred en que est conectado el dispositivo. Luego, repite el proceso generando un rango aleatorio y por ltimo utiliza unos rangos preestablecidos que corresponden a direcciones IP de determinadas compaas telefnicas. Una vez infectado el equipo, substituye el fondo de pantalla por una fotografa del cantante Rick Astley.

11

Informtica 1

VIRUS INFORMTICOS

CONCLUSIN
En este proyecto aprendimos que debemos de tener mucho cuidado con la informacin que abrimos en las redes de internet que es donde ms se adquieren los virus y debemos tener un respaldo de todos nuestros archivos.

12

Informtica 1