VIRUS Y VACUNAS INFORMÁTICAS

PRESENTADO POR:DIANA MARCELA MUÑOZ MORENO

UNIVERSIDAD PEDAGÓGICA Y TECNOLÓGICA DE COLOMBIA (UPTC)FUNDACIÓN DE ESTUDIOS A DISTANCIA (FESAD)

LICENCIATURA EN EDUCACIÓN BÁSICATICS Y AMBIENTES DE APRENDIZAJE

PRIMER SEMESTRECÓDIGO: 201211653

TUNJA2012

LOS VIRUS INFORMÁTICOS SON LAS PRINCIPALES CAUSAS

DE PÉRDIDA DE INFORMACIÓN EN NUESTROS COMPUTADORES, POR

ELLO ES FUNDAMENTAL TENER PROTEGIDOS ADECUADAMENTE

LOS COMPUTADORES, POR TANTO; COMO USUARIOS DEBEMOS

INVERTIR EN ANTIVIRUS PARA ELIMINARLOS.

QUÉ ES UN VIRUS

Los virus se transmiten por transferencia juntos de archivos, descarga o ejecución de archivos adjuntos o correos. También usted puede encontrarse con virus visitando páginas web que utilizan componentes como Activex o Java Applex de ciertos programas de email dentro de ciertos programas de email como Outlook o Outlook Express.

CÓMO SE TRANSMITEN LOS VIRUS?

Cuando un virus lleva a cabo la acción para la que había sido creado, dice que se ejecuta la carga , pueden ser bastante maliciosos e intentan producir un daño irreparable al ordenador personal destrozando archivos, desplazando archivos, arranque principal, borrando los contenidos del disco duro o incluso escribiendo sobre los BIOS dejando utilizable el equipo.

La mayoría de los virus no borran todos los archivos del disco duro. La razón de esto es que a la vez de que el disco duro se borra, se eliminará el virus terminando así el problema.

QUÉ HACEN LOS VIRUS ?

MEDIOS DE ALMACENAMIENTO

CORREO ELECTRÓNICO

WWW

MEDIOS QUE UTILIZAN LOSVIRUS PARAINFECTAR EL

COMPUTADOR

TODOS LOS VIRUS CRAN EFECTOS PERNICIOSOS….A CONTINUACIÓN PRESENTAMOS LOS TIPOS DE VIRUS MÁS IMPORTANTES………..

TIPOS DE VIRUS

CABALLO DE TROYAEs un programa dañino que se oculta en otro programa legítimo y que produce sus efectos perniciosos al ejecutarse , no es capaz de infectar otros archivos y soportes y solo se ejecuta una vez, aunque es suficiente en la mayoría de las ocasiones para causar su efecto destructivo.

VIRUS BOOTImpiden el funcionamiento del sistema . Para poder eliminarlos se debe hacer con un CD, de arranque.

Es un programa cuya única finalidad es la de ir consumiendo la memoria del sistema, se copia a sí mismo sucesivamente, hasta que desarrolla la RAM, siendo esta su única acción maligna.

GUSANO O WORN

VIRUS DE ENLACEModifican las direcciones que permiten a nivel interno acceder a cada uno de los archivos existentes. Pero, no todas las veces es posible trabajar con ellos.

Infectan documentos de Word y hojas de cálculo Excel, se puede infectar o propagarse a través de archivos.Exeo.com tiene la capacidad de infectar y autocopiarse en un mismo sistema a otros sistemas o en unidades de red que estén conectadas.

Son los que generan cantidad de copias de sí mismo, por lo cual es muy difícil detectarlo y/o eliminarlo.

VIRUS DE MACROS

VIRUS POLIFORMICOS

Es cada uno de los programas que se encuentran ocultos en la memoria del sistema en los discos o en los archivos de programas ejecutables que esperan una fecha o una hora determinada para explotar algunos virus que no son destructivos y solo exhiben mensajes explosivos al momento de la explosión.

BOMBAS DE TIEMPO

Infectan archivos con extensiones Exe.com OVL, DRB, los cuales son atacados frecuentemente por ser los más utilizados.

Son cadenas de mensajes distribuidas a través del correo electrónico y las redes. Estos mensajes informan a cerca de peligros de infección de virus.

VIRUS DE PROGRAMA

VIRUS FALSOSO HOAX

Conservan la información en los archivos infectados y después se inserta cualquier programa que busque archivos modificados y ofrezca información que estaba antes remplazándola por la nueva.

Son los que infectan archivos ejecutables. Combinan la acción de los antivirus de programa y de virus sector arranque.

VIRUSINVISIBLES

VIRUSMÚLTIPLES

• Es un programa creado para prevenir o evitar la activación de los virus, así como su propagación y contagio. Cuenta además con rutinas de detención, eliminación y reconstrucción de los archivos y las áreas infectadas del sistema.

• Un antivirus tiene tres principales funciones y componentes: • VACUNA es un programa que instalado residente en la memoria, actúa como

"filtro" de los programas que son ejecutados, abiertos para ser leídos o copiados, en tiempo real.

• DETECTOR, que es el programa que examina todos los archivos existentes en el disco o a los que se les indique en una determinada ruta o PATH. Tiene instrucciones de control y reconocimiento exacto de los códigos virales que permiten capturar sus pares, debidamente registrados y en forma sumamente rápida desarman su estructura.

• ELIMINADOR es el programa que una vez desactivada la estructura del virus procede a eliminarlo e inmediatamente después a reparar o reconstruir los archivos y áreas afectadas.

QUÉ SON LOS ANTIVIRUS

1.NORTON ANTIVIRUS 2004:Norton Antivirus es la última herramienta de Symantec para protegerse de todo tipo de virus, applets Java, controles ActiveX y códigos maliciosos. Como la mayoría de los antivirus, el programa de Symantec protege la computadora mientras navega por Internet, obtiene información de disquetes, CD`s o de una red y comprueba los archivos adjuntos que se reciben por email.

2.McAfee VirusScan 7McAfee VirusScan es una de las herramientas de seguridad más conocida por los usuarios de todo el mundo. Esta nueva versión protege a la PC de posibles infecciones a través del correo electrónico, de archivos descargados desde Internet y de ataques a partir de applets de java y controles ActiveX. Trae una nuevo motor de búsqueda y un potente filtro para Internet que permite bloquear el acceso a sitios Web no deseados. Incluye una función llamada "Safe & Sound" que automáticamente realiza copias de seguridad de los documentos mientras están abiertos.

3.F-Secure Antivirus 5.40F-Secure contiene dos de los motores de búsquedas de virus más conocidos para Windows: F-PROT y AVP. Se actualiza todos los días e incluye todo lo necesario para proteger la PC contra los virus. Esta versión incluye un buscador que funciona en segundo plano, buscadores basados en reglas para detectar virus desconocidos y muchas opciones más para automatizar la detección de virus.

4.Trend PC-Cillin 2003El PC-cillin es un potente y conocido antivirus que realiza automáticamente búsquedas de virus basado en sus acciones y no en el código con el que fueron creados. La versión de prueba caduca a los 30 días de uso.

5.Panda Antivirus Titanium 2.04.04Titanium incorpora un nuevo motor hasta un 30 por ciento más rápido que sus antecesores, con un alto nivel de protección y un sistema heurístico avanzado para detectar posibles nuevos virus todavía desconocidos. Trae la tecnología SmartClean, que se encarga de reparar los daños que en el sistema provocan algunos virus.

CLASES DE ANTIVIRUS

6.Panda Antivirus Platinum Otra de las versiones del popular antivirus de la empresa española Panda. Detecta cualquier virus que se quiera entrometer en la computadora desde Internet y lo hace antes de que llegue a la PC. También impide que entren virus por archivos adjuntos o mensajería instantánea. Incluye un Firewall que detecta el movimiento de cualquier hacker que quiera ingresar. Se actualiza todos los días a través de Internet.

7.Kaspersky Anti-virusVigila todas las áreas del sistema, incluyendo a virus que puedan permanecer en la memoria, en los archivos comprimidos e incluso en los encriptados. También protege a la computadora de cualquier mail ¿peligroso¿ que propicie el ataque de troyanos y gusanos.

Es compatible con los clientes de correo Outlook, Eudora y Pegasus, entre otros. Se actualiza automáticamente a través de Internet, en tanto y en cuanto el usuario lo configure para tal función. Sirve para analizar la PC en busca de algún virus pero también como escudo permanente para evitar el ingreso de cualquier virus.

8.ETrust EZ AntivirusEs una alternativa interesante frente a las populares herramientas antivirus. ETrust EZ detecta numerosos tipos de virus (incluyendo troyanos y gusanos) y una de sus principales ventajas es el poco tamaño que ocupa en la memoria del disco (menos de 4 MB). Puede ser configurado para que actualice periódicamente la lista de virus y para que revise la PC con la frecuencia que sea conveniente para el usuario. Una función interesante es el ¿Incremental Scaning¿, un mecanismo con el cual un archivo no se vuelve a escanear si no fue modificado desde la última vez que se revisó. Esto elimina la engorrosa tarea de analizar todos los archivos cada vez que se pasa el antivirus.

9.AVG AntivirusEs un antivirus que cuenta con las funciones comunes en este tipo de herramientas: protección de la PC contra virus, detección de archivos infectados y escaneo de mails. Permite realizar actualizaciones gratuitas y contiene una base de datos con los virus más importantes.

10.Avast! Home EditionLa versión hogareña de Avast! Antivirus tiene todas sus características disponibles sin restricciones, entre ellas escaneos manuales (a pedido del usuario), por acceso (para proteger contra la ejecución de programas no deseados) y de emails entrantes y salientes. Los más precavidos también pueden dejarlo en forma residente.

Tras su instalación se integra al menú del botón derecho del Explorer. La actualización de este antivirus se realiza online en forma manual, automática o programada. Se puede utilizar sin cargo durante 90 días. Para continuar usándolo después de este período hay que registrarse como usuario, que no implica ningún costo. Viene en Español.

CAPACIDAD DE DETECCIÓN Y REACCIÓN ANTE VIRUS

ACTUALIZACIÓN SISTEMÁTICA

DETECCIÓN DE FALSOS VIRUS

ALERTA SOBRE POSIBLES VIRUS

CAPACIDAD DE DESINFECCIÓN

CHEQUEOS DE ARRANQUE Y POSIBLES CAMBIOS EN EL REGISTRO DE CADA UNA DE LAS APLICACIONES.

CARACTERÍSTICASDE UN ANTIVIRUS

• Sólo detección: Son vacunas que solo actualizan archivos infectados sin embargo no pueden eliminarlos o desinfectarlos.

• Detección y desinfección: son vacunas que detectan archivos infectados y que pueden desinfectarlos.

• Detección y aborto de la acción: son vacunas que detectan archivos infectados y detienen las acciones que causa el virus

• Comparación por firmas: son vacunas que comparan las firmas de archivos sospechosos para saber si están infectados.

• Comparación de firmas de archivo: son vacunas que comparan las firmas de los atributos guardados en tu equipo.

• Por métodos heurísticos: son vacunas que usan métodos heurísticos para comparar archivos.

• Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario.

• Invocado por la actividad del sistema: son vacunas que se activan instantáneamente por la actividad del sistema operativo.

TIPOS DE VACUNAS

GRACIAS