VIRUS INFORMATICOS
- 1. UNIVERSIDAD NACIONAL EXPERIMENTAL DE GUAYANA VICERRECTORADO ACADÉMICO COORDINACIÓN GENERAL DE PREGRADO SEDE CAICARA DEL ORINOCO PROYECTO DE CARRERA: CIENCIAS FISCALES CATEDRA: ANÁLISIS DE LOS ESTADOS FINANCIEROS SECCIÓN: III SEMESTRE: III PROFESORA: BACHILLERES: FRANCIS TENIA URBINA SOENNYS PÉREZ KAROL FLORES OSNAL ALBERTO MUÑOZ CAICARA DEL ORINOCO, JULIO, 2014.
- 2. VIRUS INFORMÁTICO HISTORIA El primer virus atacó a una máquina IBM Serie 360 (y reconocido como tal). Fue llamado Creeper, creado en 1972. Este programa emitía periódicamente en la pantalla el mensaje: «I'm a creeper... catch me if you can!» (¡Soy una enredadera... agárrame si puedes!). Para eliminar este problema se creó el primer programa antivirus denominado Reaper (cortadora). Sin embargo, el término virus no se adoptaría hasta 1984, pero éstos ya existían desde antes. Sus inicios fueron en los laboratorios de Bell Computers.
- 3. VIRUS INFORMÁTICOS Un virus informático es un malware que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en una computadora, aunque también existen otros más inofensivos, que solo se caracterizan por ser molestos. SISTEMAS OPERATIVOS MS-WINDOWS Las mayores incidencias se dan en el sistema operativo Windows debido, entre otras causas, a: MS-WINDOWS Su gran popularidad, como sistema operativo, entre los computadores personales, PC. Se estima que, en 2007, un 90 % de ellos usaba Windows. WINDOWS Falta de seguridad en esta plataforma (situación a la que Microsoft está dando en los últimos años mayor prioridad e importancia que en el pasado). SOFTWARE Software como Internet Explorer y Outlook Express, desarrollados por Microsoft e incluidos de forma predeterminada en las últimas versiones de Windows, son conocidos por ser vulnerables a los virus.
- 4. VIRUS INFORMÁTICOS DISTRIBUCIONES GNU/LINUX BSD OPEN SOLARIS En otros sistemas operativos como: SOLARIS Mac OS X OTROS BASADOS EN UNIX
- 5. TIPOS DE VIRUS Existen diversos tipos de virus, varían según su función o la manera en que este se ejecuta en nuestra computadora alterando la actividad de la misma, entre los más comunes están: TROYANO: Consiste en robar información o alterar el sistema del hardware o en un caso extremo permite que un usuario externo pueda controlar el equipo. GUSANO: Tiene la propiedad de duplicarse a sí mismo. Los gusanos utilizan las partes automáticas de un sistema operativo que generalmente son invisibles al usuario. BOMBAS LÓGICAS O DE TIEMPO: Son programas que se activan al producirse un acontecimiento determinado. La condición suele ser una fecha (Bombas de Tiempo), una combinación de teclas, o ciertas condiciones técnicas (Bombas Lógicas). HOAX: Los hoax no son virus ni tienen capacidad de reproducirse por si solos. Son mensajes de contenido falso que incitan al usuario a hacer copias y enviarla a sus contactos. JOKER: Al igual que los hoax, no son virus, pero son molestos, un ejemplo: una página pornográfica que se mueve de un lado a otro, y si se le llega a dar a cerrar es posible que salga una ventana que diga: OMFG!! No se puede cerrar!.
- 6. TIPOS DE VIRUS Otros tipos por distintas características son los que se relacionan a continuación: VIRUS RESIDENTES: La característica principal de estos virus es que se ocultan en la memoria RAM de forma permanente o residente. De este modo, pueden controlar e interceptar todas las operaciones llevadas a cabo por el sistema operativo VIRUS DE ACCIÓN DIRECTA: Al contrario que los residentes, estos virus no permanecen en memoria. Por tanto, su objetivo prioritario es reproducirse y actuar en el mismo momento de ser ejecutados. VIRUS DE SOBRE ESCRITURA: Estos virus se caracterizan por destruir la información contenida en los ficheros que infectan. Cuando infectan un fichero, escriben dentro de su contenido, haciendo que queden total o parcialmente inservibles. VÍRUS DE BOOT (BOT_KILL) O DE ARRANQUE: Los términos boot o sector de arranque hacen referencia a una sección muy importante de un disco o unidad de almacenamiento CD,DVD, memorias USB etc. En ella se guarda la información esencial sobre las características del disco y se encuentra un programa que permite arrancar el ordenador. Este tipo de virus no infecta ficheros, sino los discos que los contienen.
- 7. ACCIONES DE LOS VIRUS Unirse a un programa instalado en el computador permitiendo su propagación. Mostrar en la pantalla mensajes o imágenes humorísticas, generalmente molestas. Ralentizar o bloquear el computador. Algunas de las acciones de algunos virus son: Reducir el espacio en el disco. Molestar al usuario cerrando ventanas, moviendo el ratón...
- 8. FORMAS DE PROPAGACIÓN METODOS DE PROPAGACIÓN: Existen dos tipos de contagio. En el primero, el usuario en un momento dado, ejecuta o acepta de forma inadvertida la instalación del virus. En el segundo, el programa malicioso actúa replicándose a través de las redes. En este caso se habla de gusanos. En cualquiera de los dos casos, el sistema operativo infectado comienza a sufrir una serie de comportamientos anómalos o imprevistos. Dichos comportamientos pueden dar una pista del problema y permitir la recuperación del mismo.
- 9. Las maneras más frecuentes de propagación son a través de: FORMAS DE PROPAGACIÓN CORREO ELECTRÓNICO VIDEOS POR REDES SOCIALES PUBLICIDAD ENGAÑOSA QUE OFRECEN PREMIOS EN DINERO O VIAJES
- 10. Cada virus como tal tiene su manera propia de expandirse dentro del computador, estas maneras son: FORMAS DE PROPAGACIÓN • Esto sucede cuando agrega el código vírico al final de los archivos ejecutables, los cuales son modificados para que, cuando se ejecute, el control del programa se pase primero al código vírico añadido. AÑADIDURA O EMPALME: • Ocurre cuando copia su código directamente dentro de archivos ejecutables, en vez de añadirse al final de los archivos anfitriones. Copian su código de programa dentro de un código no utilizado o en sectores marcados como dañados dentro del archivo en el sistema operativo y esto evita que el tamaño varíe. Necesita técnicas muy avanzadas de programación por lo que no es muy utilizado. INSERCIÓN:
- 11. • Es una variante del anterior, introduce el código principal del virus en zonas físicas del disco rígido que se marcan como defectuosas y en los archivos se implantan pequeños trozos de código que llaman al código principal al ejecutarse el archivo. REORIENTACIÓN: FORMAS DE PROPAGACIÓN •Es el más avanzado de contagio. Su técnica consiste en insertar el código del virus en un archivo ejecutable, y para evitar el aumento de tamaño del archivo infectado compacta su código con el del archivo anfitrión a tal punto que quede del mismo tamaño del archivo original. Una variante permite encriptar dinámicamente para evitar ser detectados por los antivirus. POLIMORFISMO:
- 12. FORMAS DE PROPAGACIÓN • Es el método más tosco que existe, consiste en sustituir el código original del archivo por el del virus, al ejecutarse el archivo deseado, le da paso al virus y para disimular este procede a dar un tipo de error con el archivo para que el usuario crea que solo es un problema del archivo. SUSTITUCIÓN:
- 13. CÓMO ELIMINAR Y EVITAR LOS VIRUS INFORMÁTICOS Si sospecha que su computadora ha sido infectada, el sitio web de Microsoft Windows contiene instrucciones detalladas para eliminar virus y otros tipos de programas malintencionados. Afortunadamente, si actualiza su computadora y usa programas antivirus gratuitos tales como Microsoft Security Essentials , puede ayudar a eliminar permanentemente los programas no deseados y evitar su instalación. Nota: Lo que tal vez le parezca un virus puede ser en realidad spyware. Microsoft Security Essentials también protege a su computadora del spyware.
- 14. Luego de abrir y ejecutar un programa o un adjunto infectado en su computadora, tal vez no se dé cuenta de que ha introducido un virus hasta que note que algo no funciona correctamente. Los siguientes son algunos indicadores de que su computadora puede estar infectada: ¿CÓMO SÉ SI MI COMPUTADORA ESTÁ INFECTADA? La PC funciona más lenta de lo normal. La PC deja de responder o se congela con frecuencia. La PC se bloquea y se reinicia cada tantos minutos. La PC se reinicia sola y luego no funciona normalmente.
- 15. Las aplicaciones de la PC no funcionan correctamente. No se puede acceder a los discos o a las unidades de disco. No puede imprimir correctamente. Aparecen mensajes de error poco usuales. Los menús y los cuadros de diálogo se ven distorsionados. ¿CÓMO SÉ SI MI COMPUTADORA ESTÁ INFECTADA? Los anteriores son síntomas comunes de una infección, pero también pueden indicar problemas de hardware o software que nada tienen que ver con un virus.
- 16. ¿CÓMO PUEDO INSTALAR ACTUALIZACIONES Y UN PROGRAMA ANTIVIRUS SI NO PUEDO USAR MI PC? Puede resultar difícil descargar herramientas o actualizar la PC si ésta tiene un virus. En ese caso, puede probar una de las siguientes opciones: Solicite ayuda a través del soporte técnico de Microsoft. Use otra PC para descargar las herramientas a un disco.