CLASE MEDIO DE PROPAGACION
CABALLO DE TROYA Se esconden dentro del código Posee subrutinas que permitirán
de archivos ejecutables y no que se ejecuten en el momento
ejecutables. El medio más oportuno.
común de infección es a través
de archivos adjuntos de correo
electrónico.
CAMALEONES Se hace pasar por un programa
cualquiera por ejemplo Word
VIRUS POLIMORFOS O Modo desencriptado, en el que
MUTANTES puede infectar y hacer de las suyas
libremente.
VIRUS SIGOLOSO O STEALTH Subvirtiendo algunas líneas de
código el virus logra apuntar el flujo
de ejecución donde se encuentra la
FORMA DE PRESENTACION DAÑOS CAUSADOS
Robar las contraseñas que el
usuario tenga en sus archivos las
contraseñas para acceso a
redes, incluyendo internet.
Actúan como programas de Realiza todas las acciones para lo
demostración de productos, los cual está programado pero como
cuales son simulaciones de tarea adicional (y oculta a los
programas reales. usuarios) va almacenando en algún
archivo los diferentes logins y
passwords para que posteriormente
puedan ser utilizados ilegalmente
por el creador del virus camaleón.
Se puede presentar de una manera Daños a la computadora, consumo a
encriptada o desencriptada pero la memoria principal, tiempo de
cualquier podría conocer su patrón procesador y disminución de la
para eso utiliza un generador de performance.
códigos denominado engine o motor
de mutacion,que su función es el de
modificar la firma del virus.
La técnica stealth de Este intentará permanecer oculto
ocultamiento de tamaño captura tapando todas las modificaciones
las interrupciones del sistema que haga y observando cómo el
SOLUCIONES ENCONTRADAS
La mejor manera de evitar que
un caballo de Troya de la entrada
de virus infecten su ordenador y
es nunca abrir archivos adjuntos
de correo electrónico o los
archivos que han sido enviados
por remitentes desconocidos e
instalar y actualizar un programa
antivirus.
La mejor manera de evitar que
un camaleón de la entrada de
virus infecten su ordenador y es
nunca abrir archivos adjuntos de
correo electrónico o los archivos
que han sido enviados por
remitentes desconocidos e
instalar y actualizar un programa
antivirus
Algunos softwares que se bajan
gratuitamente por internet se
dedican solamente a erradicar los
últimos virus que han aparecido y
que son los más peligrosos también
no los fabrican empresas
comerciales sino grupos de hackers
que quieren protegerse de grupos
opuestos
Solo pueden controlarse mediante
las bases de datos de los antivirus.
Por ello los grandes fabricantes de
 zona infectada.
VIRUS LENTOS Los virus de tipo lento hacen
honor a su nombre infectando
solamente los archivos que el
usuario hace ejecutar por el SO,
simplemente siguen la corriente
y aprovechan cada una de las
cosas que se ejecutan
RETRO VIRUS O VIRUS Un retro-virus intenta como
ANTIVIRUS método de defensa atacar
directamente al programa
antivirus incluido en la
computadora.
operativo que solicitan ver los sistema operativo trabaja con los antivirus elaboran actualizaciones
atributos del archivo y, el virus le archivos y con el sector de regulares con los nuevos virus
Devuelve la información que booteo. descubiertos.
poseía el archivo antes de ser
infectado y no las reales. Algo
Similar pasa con la técnica stealth
de lectura. Cuando el SO solicita
leer una posición del
Archivo, el virus devuelve los
valores que debería tener ahí y
no los que tiene actualmente.
Se presenta como un archivo por Perdida de datos. Las herramientas creadas para
ejemplo,unviruslento únicamente luchar contra este tipo de virus
podrá infectar el sector de son programas residentes en
arranque de un disquete cuando memoria que vigilan
se use el comando FORMAT o constantemente la creación de
SYS para escribir algo en dicho cualquier archivo y validan cada
sector. De los archivos que uno de los pasos que se dan en
pretende infectar realiza una dicho proceso. Otro método es el
Copia que infecta, dejando al que se conoce como Decoy
original intacto. launching. Se crean varios archivos
.EXE y .COM cuyo contenido
conoce el antivirus.
Los ejecuta y revisa para ver si
se han modificado sin su
conocimiento
Retro-virus detectan al programa los retro-virus buscan el archivo
antivirus en memoria y tratan de de definición de virus y lo
ocultarse o inician una rutina eliminan, imposibilitando al
destructiva antes de que el antivirus la identificación de sus
antivirus logre encontrarlos. enemigos
Algunos incluso modifican el
entorno de tal manera que
termina por afectar el

autorun.inf El virus se propaga por medio de las
memorias usb, Ipod, O memoria
MP3
funcionamiento del antivirus.
El archivo se presenta en al ejecutar
los discos locales o memorias de
almacenamiento
Este ejecuta automáticamente una
orden o un programa que este
incluido ahí.
Con esta solución no vacunaras tu
memoria, solo desactivaras el
Autorun de todas las unidades y así
evitaras que los virus se ejecuten de
tu memoria o la de tus amigos e
infecten tu PC.

virus foto.exe realmente llamado
banker.bsx
Virus sasser (lsass .exe)
removal tool
Se propaga por medio del programa
de comunicación llamado
Messenger, a ti te llega un archivo
llamado Foto.exe y hay veces en
que el usuario lo acepta y este se
copia en todas las carpetas y no se
deja eliminar
Se propaga por medio de cintas
magnéticas como son Diskett o
Unidades ZIP eso incluye las
Memoria USB.
se presenta con el nombre de
foto.exe y hay ocasiones en que el
usuario decide ejecutarlo
confundiéndolo que es una
fotografía JPG
se copia automáticamente en las
cintas magnéticas que son
Diskett o Unidades ZIP eso
incluye las Memoria USB.
Este virus no causa estragos pero
roba contraseñas de cuantas
bancarias de bancos
latinoamericanos
El SASSER es una mutación del
Blaster que lo que hace es que
tu ordenador se apague tras 60
minutos
tenemos la cura para este virus
gracias al antivirus panda
Para esto hay un mata Procesos
de Windows que hace que no se
ejecute automáticamente y luego
scanear las unidades y vacunar
con el antivirus MCafee 8.0