VIRUS Y VACUNAS INFORMÁTICASLAURA NATHALIE SILVA PLAZASCÓDIGO: 201670044PROFESOR:MARLON LÓPEZASIGNATURA:
TICS Y AMBIENTESINSTITUCIÓN EDUCATIVA TÉCNICA JOSÉ CAYETANO VÁSQUEZ
CIÉNEGA/BOYACÁFESADUPTC2016
INDICE1.VIRUS 1.1 MALWARE1.2 TIPOS DE VIRUS1.3 EL TROYANO1.4 GUSANOS 1.5 MACROS1.6 BOMBA1.7 PARASITOS1.8 ARRANQUE1.9 RESIDENTE2. TIPOS DE VACUNAS2.1SOLO DETECCIÓN2.2 DETECCIÓN Y DESINFECCIÓN2.3 DETECCIÓN Y ABORTO DE ACCIÓN 2.4 COMPARACIÓN POR FIRMAS2.5 COMPARACIÓN DE FIRMAS DE ARCHIVOS2.6 POR MÉTODOS HEURÍSTICOS VOS
VIRUS
MALWAREEL MALWARE (DEL INGLÉS “MALICIOUS SOFTWARE”),
TAMBIÉN LLAMADO BADWARE, CÓDIGO MALIGNO, SOFTWARE MALICIOSO, SOFTWARE DAÑINO O SOFTWARE
MALINTENCIONADO, ES UN TIPO DE SOFTWARE QUE TIENE COMO OBJETIVO INFILTRARSE O DAÑAR UNA COMPUTADORA
O SISTEMA DE INFORMACIÓN SIN EL CONSENTIMIENTO DE SU PROPIETARIO.
TROYANOEN INFORMÁTICA, SE DENOMINA CABALLO DE TROYA, O TROYANO, A UN
SOFTWARE MALICIOSO QUE SE PRESENTA AL USUARIO COMO UN PROGRAMA APARENTEMENTE LEGÍTIMO E INOFENSIVO, PERO QUE, AL EJECUTARLO, LE
BRINDA A UN ATACANTE ACCESO REMOTO AL EQUIPO INFECTADO.
GUSANOLOS "GUSANOS INFORMÁTICOS" SON PROGRAMAS QUE
REALIZAN COPIAS DE SÍ MISMOS, ALOJÁNDOLAS EN DIFERENTES UBICACIONES DEL ORDENADOR. EL OBJETIVO
DE ESTE MALWARE SUELE SER COLAPSAR LOS ORDENADORES Y LAS REDES INFORMÁTICAS, IMPIDIENDO
ASÍ EL TRABAJO A LOS USUARIOS. A DIFERENCIA DE LOS VIRUS, LOS GUSANOS NO INFECTAN ARCHIVOS.
MACROS
UN VIRUS DE MACRO ES UN VIRUS INFORMÁTICO QUE ALTERA O REEMPLAZA UNA MACRO, QUE ES UN CONJUNTO
DE COMANDOS UTILIZADOS POR LOS PROGRAMAS PARA REALIZAR ACCIONES HABITUALES.
BOMBAUNA BOMBA LÓGICA ES UNA PARTE DE CÓDIGO INSERTADA
INTENCIONALMENTE EN UN PROGRAMA INFORMÁTICO QUE PERMANECE OCULTO HASTA CUMPLIRSE UNA O MÁS
CONDICIONES PRE PROGRAMADAS, EN ESE MOMENTO SE EJECUTA UNA ACCIÓN MALICIOSA.
PARÁSITOSLOS VIRUS PARÁSITOS, TAMBIÉN CONOCIDOS COMO VIRUS DE
ARCHIVOS, SE ADHIEREN A PROGRAMAS PARA PROPAGARSE. AL INICIAR UN PROGRAMA INFECTADO CON UN VIRUS PARÁSITO,
SE EJECUTA EL CÓDIGO DEL VIRUS. DESPUÉS, PARA OCULTARSE, ESTOS VIRUS DEVUELVEN EL CONTROL AL PROGRAMA ORIGINAL.
ARRANQUELOS VIRUS DE FICHEROS PUEDEN ESTAR -AL MENOS- EN
TANTOS SITIOS COMO PROGRAMAS EJECUTABLES HAYA. LOS DE ARRANQUE, SIN EMBARGO, SÓLO PUEDEN SITUARSE EN
DOS SECTORES CONCRETOS DEL DISCO (EN UNO SI ES UN DISQUETE). Y, PARADÓJICAMENTE, SON LOS VIRUS MÁS
EXTENDIDOS, MÁS POPULARES Y QUE MÁS ESTRAGOS CAUSAN.
RESIDENTEEL VIRUS RESIDENTE ES AQUEL QUE SE OCULTA EN LA
MEMORIA DE ACCESO ALEATORIO RAM DE UNA COMPUTADORA, Y QUE A SU VEZ AFECTA A LOS FICHEROS Y
PROGRAMAS EN EL PRECISO MOMENTO QUE ESTOS COMIENZAN A EJECUTARSE.
TIPOS DE VACUNAS
SOLO DETECCIÓN SON VACUNAS QUE SOLO ACTUALIZAN ARCHIVOS
INFECTADOS SIN EMBARGO NO PUEDEN ELIMINARLOS O DESINFECTARLOS.
DETECCIÓN Y DESINFECCIÓN
SON VACUNAS QUE DETECTAN ARCHIVOS INFECTADOS Y QUE PUEDEN DESINFECTARLOS.
DETECCIÓN Y ABORTO DE ACCIÓN
SON VACUNAS QUE DETECTAN ARCHIVOS INFECTADOS Y DETIENEN LAS ACCIONES QUE PRODUCE EL VIRUS.
COMPARACIÓN POR FIRMAS
SON VACUNAS QUE COMPARAN LA FIRMA DE ARCHIVOS SOSPECHOSOS PARA SABER SI ESTÁN INFECTADOS.
COMPARACIÓN DE FIRMAS DE ARCHIVOS
SON VACUNAS QUE COMPARAN LAS FIRMAS DE LOS ATRIBUTOS GUARDADOS EN EL EQUIPO.
POR MÉTODOS HEURÍSTICOS
SON VACUNAS QUE USAN MÉTODOS HEURÍSTICOS PARA COMPRAR ARCHIVOS
….GRACIAS….