Virus y Antivirus

Juan Manuel Baroni

 Virus
Qu son?
Un virus informtico es un programa o software que se
auto ejecuta y se propaga insertando copias de s
mismo en otro programa o documento.
Troyano Residentes
Gusano Mutantes
De Sobre-Escritura Virus Falsos
De Macros
De Enlace
De Compaa
Mltiple

Antivirus Precauciones
 Virus Troyano
Cmo funciona? Cmo actan?
Se ejecuta cuando se abre un Esperan que se introduzca una
programa infectado por este contrasea, clickear un link, o
virus. No es capaz de infectar por transmisin de un disco
otros archivos o soportes, y extrable.
slo se ejecuta una vez, pero
es suficiente. El efecto ms
usual es el robo de
informacin.
Nombres
NetBus, Back Orifice, Sub7.
stos son los mas
importantes.
 Gusano
Cmo funciona?
Nombres
Se propaga de computador a
computador, con la Ej:Blaster, Sobig Worm,
capacidad de enviarse sin la Red Code, Klezz, etc..
ayuda de una persona. Se
aprovecha de un archivo o
programa para viajar. Las
tareas ordinarias se vuelven
excesivamente lentas o no
se pueden ejecutar.
Como Actan?
Utilizan partes que son
invisibles al usuario. Se
detecta la presencia cuando
los recursos se consumen,
parcial o totalmente.
 Virus de Sobre-Escritura
Cmo funcionan? Nombres
No respetan la informacin Way, TRJ. Reboot,
contenida en los archivos Trivial.88.D. , son
infectados, haciendo que estos los ms peligrosos
queden inservibles. Hay otros
que, adems, son residentes o
no. Aunque la desinfeccin es
posible, no se pueden recuperar
los archivos infectados.
Cmo actan?
Utilizan un mtodo muy simple, que
consiste en sobrescribir el archivo
con los datos del virus. (ej Imagen)
 Virus de Enlace
Cmo funcionan? Cmo Actan?
Modifica la direccin donde se Atacan las direcciones de
almacena un fichero, hacia directorios, la modifican y,
donde se encuentra el virus. al momento de utilizarlo,
La activacin del virus se se ejecuta el virus.
produce cuando se utiliza el
fichero afectado. Es imposible
volver trabajar con el fichero
original.
 Virus mltiples
Cmo funcionan? Nombres
Infectan archivos ejecutables y Los ms comunes son:
sectores de booteo, combinando One_Half, Emperor,
la accin de virus de programa y Anthrax y Tequilla.
del sector de arranque.
Cmo Actan?
Se auto ejecutan al ingresan a la
mquina, y se multiplican.
Infectan, gradualmente, nuevos
sectores. Hay que eliminarlos
simultneamente en el sector de
arranque y archivos de programa
 Residentes
Cmo funcionan?
Nombres
Se ocultan en memoria RAM Algunos ej. De ste
permanentemente. As, pueden virus son: Randex,
controlar todas las operaciones CMJ, Meve, MrKlunky.
llevadas a cabo por el sistema
operativo, infectando los
programas que se ejecuten.
Cmo Actan?
Atacan cuando se cumplen, por ej,
fecha y hora determinada por el
autor. Mientras tanto, permanecen
ocultos en la zona de la memoria
principal.
 Mutantes
Cmo funcionan? Cmo Actan?
Su estrategia es mutar
Modifican sus bytes al replicarse.
continuamente. Se utilizan
Tienen incorporados rutinas de
como competencia contra
cifrado que hacen que el virus otros crackers, y daan
parezca diferente en variados archivos, temporalmente.
equipos y evite ser detectado
por los programas antivirus
que buscan especifica y
concretamente.
 Virus Falsos
Estos tipos de programas, estn
mal denominados virus, ya
que no funcionan ni actan
como tales. Tan solo son
programas o mensajes de
correo electricos, que debido
a que estan compuestos por
hoaxes o bulos.
En caso de recibirlos, no hay
que prestarles atencion ni
reenviarlos.
 Virus de Macros
Cmo funcionan? Nombres
Infectan ficheros usando Los Mas comunes
determinadas aplicaciones que son: Relax, Melissa.A,
Bablas, O97M/Y2K.
contengan macros: documentos de
Word, Excel, datos de Access,
presentaciones de PowerPoint,
etc.
Cmo Actan?
Cuando se abre un fichero que
contenga este virus, las macros se
cargarn automticamente,
producindose la infeccin. Se
pierden los datos en la plantilla.
 Virus de Compaa
Cmo funcionan? Nombre
Son virus de fichero que pueden ser Stator, Asimov.1539,
residentes o de accin directa. Terrax.1069., son los
Acompaan" ficheros existentes mas usuales
en el sistema, antes de su llegada.
Cmo actan?
Pueden esperar ocultos en la
memoria hasta que se lleve a cabo
la ejecucin de algn programa
(sin modificarlos como virus de
sobre escritura o residentes), o
actuar directamente haciendo
copias de s mismos.
 Antivirus
Qu es?
Los Antivirus son softwares utilizados para prevenir, detectar
y eliminar virus y otras clases de malwares, utilizando todo
tipo de estrategias para lograr este principal objetivo. Hay
en total mas de 40 antivirus en el mundo, pero los mas
importantes son:

AVG Kaspersky
Norton Panda
Microsoft Security Avast!
Avira
 AVG
Qu es?
Apto para
Es un grupo de productos
Windows y Linux
antivirus. Su producto mas
destacado es una versin
gratuita de su antivirus para
usuarios hogareos. Tiene mas
de 45 millones de usuarios.
Caracteriza por
Ser uno de los softwares gratuitos
mas utilizados y ser uno de los
mas libres.
 Norton
Qu es? Apto para
Norton es uno de los programas Windows y Mac Os
antivirus ms utilizados. Presenta
varias caractersticas que no se
encuentran en sus otros sistemas
antivirus.
Caracteriza por
Negativamente, tiene un alto
consumo de recursos y bajo nivel
de deteccion. Positivamente,
tiene intercambio de tecnologa
con la CIA y el FBI.
 Microsoft security

Qu es?
Apto Para
Microsoft Security Essentials un Slo Windows
software antivirus gratuito creado
por Microsoft, que protege de
todo tipo de malware como virus,
gusanos troyanos etc..
Caracteriza por
Es un programa muy liviano, que
utiliza pocos recursos, ideal para
equipos como netbooks.
 Avira
Qu es?
Avira Antivir, es un producto de la Apto para
agencia de seguridad Windows, Linux y Unix
informatica Avira. Es gratuita
para uso personal y
organizaciones sin fines de
lucro.
Cmo funciona?
Explora discos duros y extrables
en busca de virus y tambin
corre como un proceso de
fondo, comprobando cada
archivo abierto y cerrado.
 Kaspersky
Qu es?
Kaspersky Antivirus, pertenece a Apto Para
la compaa rusa homnima. Todos los sistemas
Es un software privado y pago, operativos
con grandes velocidades en las
actualizaciones.
Caracteriza por
Tiene un gran sistema de
asistencia tcnica, y es un
buen sistema para PCs
porttiles. Es uno de los
mejores scanners de malwares
exixtentes.
 Panda
Qu es?
Panda, de Panda Security, es un Apto para
antivirus que ofrece gran Slo Windows
seguridad gracias a un sistema
de anlisis, clasificacin y
desinfeccin automtica de
nuevas amenazas informticas.
Caracteriza por
Negativamente, problemas
administrativos envan mails no
deseados a clientes.
Positivamente, incluye detalles
como deteccion de archivos con
virus o intrusiones Wi-Fi.
 Avast!
Qu es?
Avast! es un programa antivirus Apto para
de Alwil Software. Sus Windows, Mac Os
versiones cubren desde un y Linux
usuario domstico al
corporativo. Es un software
libre y gratuito.
Caracteriza por
Actualizar versin
automticamente y ser uno
de los software mas abiertos.
 Precauciones contra virus
No abrir correos de desconocidos.
No abrir archivos adjuntos si no se tiene la certeza de
su contenido.
Especial cuidado con los archivos y programas
bajados de Internet.
Tener activado el antivirus de forma permanente.
realizar copias de seguridad de nuestros datos en CD
u otros medios, para prevenir que se borren datos.
En sntesis, utilizar un buen programa antivirus
actualizado, no grabar archivos sin garanta y no abrir
correos de remitente desconocido.
Profesora: Frida Espsito
Curso: 2 Informtica
Alumno: Juan Manuel Baroni
Trabajo: Virus y Antivirus
Ao: 2010

Fin
presentaci