Virus y antivirus informáticos

22
Virus y antivirus Informáticos

Transcript of Virus y antivirus informáticos

Page 1: Virus y antivirus informáticos

Virus y antivirus Informáticos

Page 2: Virus y antivirus informáticos

Aparte de las sorprendentes ventajas

que nos trae la tecnología; también nos ha

traído una serie de problemas , como,

los virus informáticos, que es una de las

principales causas de pérdidas de

información, y pérdidas económicas

en las empresas y usuario

Page 3: Virus y antivirus informáticos

Que es un virus informático?

O es un programa dañino que se auto

ejecuta y se propaga insertando copias de

sí mismo en otro programa o documento.

O Un virus informático se adjunta a un

programa o archivo de forma que pueda

propagarse, infectando los ordenadores a

medida que viaja de un ordenador a otro.

Page 4: Virus y antivirus informáticos

Que modo utiliza el virus para infectar?

O Los virus se difunden cuando las

instrucciones o código ejecutable que

hace funcionar los programas pasan de

un computador a otro, una vez, activado

el virus se reproduce copiándose en el

disco duro y se ejecuta dando doble click

a los archivos infectados o enviando e

mails con archivos adjuntos.

Page 5: Virus y antivirus informáticos

Medios que utilizan los virus

O Correo electrónico

O www

O Medios de almacenamiento

Page 6: Virus y antivirus informáticos

Tipos de virusTodos los virus crean consecuencias dañinas

O Caballo de troya : comúnmente llamado

Troyano, es un programa tipo virus que

queda activo en el sistema y abre un

puerto de entrada a la computadora,

dejándola expuesta para que pueda ser

accedida remotamente desde la red

cuando estas conectado a Internet.

Page 7: Virus y antivirus informáticos

O Virus de macros:

Infectan documentos de MS-Word ,hojas de cálculo de MS-Excel y archivos de bases de datos en MS-Access.

Poseen la capacidad de infectar y auto-copiarse en un mismo sistema, a otros sistemas o en unidades de red a las cuales estén conectadas.

Haciendo uso de las funciones de la interfaz de las librerías

desde el sistema infectado se envía a todos los buzones de la libreta de direcciones de MS Outlook y Outlook Express.

Page 8: Virus y antivirus informáticos

O Bombas de tiempo: son programados

para que se activen en determinados

momentos, definido por su creador. Una

vez infectado un determinado sistema, el

virus solamente se activará y causará

algún tipo de daño el día o el instante

previamente definido.

Page 9: Virus y antivirus informáticos

O Virus boot: Son virus que infectan

sectores de inicio y booteo (Boot Record)

de los diskettes y el sector de arranque

maestro (Master Boot Record) de los

discos duros; también pueden infectar las

tablas de particiones de los discos.

Virus Residentes:

Page 10: Virus y antivirus informáticos

O Virus falsos o hoax: Los denominados virus falsos en realidad no son virus, sino cadenas de mensajes distribuídas a través del correo electrónico y las redes. Estos mensajes normalmente informan acerca de peligros de infección de virus, los cuales mayormente son falsos y cuyo único objetivo es sobrecargar el flujo de información a través de las redes y el correo electrónico de todo el mundo.

Page 11: Virus y antivirus informáticos

O Virus múltiples: Son virus que infectan

archivos ejecutables y sectores de booteo

simultáneamente, combinando en ellos la

acción de los virus de programa y de los

virus de sector de arranque.

Page 12: Virus y antivirus informáticos

O Gusanos o worm:

programa cuya única finalidad es la de ir

consumiendo la memoria del sistema, se

copia a si mismo sucesivamente hasta

que desborda la RAM, siendo esta su

acción maligna

Page 13: Virus y antivirus informáticos

O Virus de sobre escritura:

Sobrescriben en el interior de los archivos

atacados, haciendo que se pierda el

contenido de los mismos.

Page 14: Virus y antivirus informáticos

O Virus de programa: Comúnmente infectan

archivos con extensiones .EXE, .COM,

.OVL, .DRV, .BIN, .DLL, y .SYS., los dos

primeros son atacados más

frecuentemente por que se utilizan mas.

Page 15: Virus y antivirus informáticos

O Virus de enlace o directorio: Modifican las

direcciones que permiten, a nivel interno,

acceder a cada uno de los archivos

existentes, y como consecuencia no es

posible localizarlos y trabajar con ellos.

Page 16: Virus y antivirus informáticos

O Virus mutantes o poli fórmicos: Son virus

que mutan, es decir cambian ciertas

partes de su código fuente haciendo uso

de procesos de encriptación y de la

misma tecnología que utilizan los

antivirus. Debido a estas mutaciones,

cada generación de virus es diferente a la

versión anterior, dificultando así su

detección y eliminación.

Page 17: Virus y antivirus informáticos

O Virus stealth o invisibles: Los virus

invisibles intentan evadir a los escáneres

antivirus presentando datos limpios

cuando son examinados por los productos

antivirus. Algunos de estos virus muestran

una versión limpia del archivo infectado

durante las lecturas. Otros virus invisibles

ocultan el nuevo tamaño del archivo

infectado y muestran el tamaño anterior a

la infección.

Page 18: Virus y antivirus informáticos

antivirus

O Programa diseñado para prevenir y evitar la activación de virus en nuestro computador

O Tenerlo instalado es la mejor medida de seguridad en cuanto a virus y jamás debe faltar

FUNCIONES:

O Vacunar

O Detectar

O eliminar

Page 19: Virus y antivirus informáticos

Características que debe tener un antivirus

Gran capacidad de detección y de reacción ante un nuevo virus.

Actualización sistemática.

Detección de falsos virus.

Respeto por el rendimiento o desempeño normal de los equipos.

Integración perfecta con el programa de correo electrónico.

Alerta sobre una posible infección por las distintas vías de entrada Gran capacidad de desinfección.

Presencia de distintos métodos de detección y análisis.

Chequeo del arranque y posibles cambios en el registro de las aplicaciones.

Creación de discos de emergencia o de rescate.

Page 20: Virus y antivirus informáticos

Tipos de antivirus

O Norton: Un Norton Virus es un software para detectar la presencia de un virus que se pueda emplear varios tipos de programas antivíricos.Los programas de rastreo pueden reconocer las características del código informático de un virus y buscar estas características en los ficheros del ordenador. Los únicos programas que detectan todos los virus son los de comprobación de suma, que emplean cálculos matemáticos para comparar el estado de los programas ejecutables antes y después de ejecutarse. Si la suma de comprobación no cambia, el sistema no está infectado. Los programas de comprobación de suma, sin embargo, sólo pueden detectar una infección después de que se produzca.

Page 21: Virus y antivirus informáticos

O Mcafee: es una de las suites de

seguridad más buena del momento,

ofreciendo protección contra virus,

troyanos, ataques de hackers y todo tipo

de males informáticos.

Page 22: Virus y antivirus informáticos

Otros programas antivirus pueden ser:

O Avast: http://www.avast.com/es-ww/index

O Norman av:

http://www.norman.com/personal/antivirus

_antispyware/es

O Panda:

http://www.pandasecurity.com/spain/home

users/solutions/activescan/