ISTORIA ROPIEDADES DE LOS VIRUS LASIFICACION DE VIRUS

Transcripción

1

2 NTRODUCCION ISTORIA EFINICION DE VIRUS ROPIEDADES DE LOS VIRUS LASIFICACION DE VIRUS EFINICION DE ANTIVIRUS ACTORES PARA ESCOGER UN BUEN ANTIVIRUS ODELOS DE ANTIVIRUS OS MEJORES ANTIVIRUS DEL MERCADO ECOMENDACIONES

3 o existe hoy en día una política antivirus que sea 100% efectiva. la forma de evitar desastres es mantenerse al tanto de s últimas novedades en seguridad informática existentes en el mercado en la forma de paquetes antivirus, sumando a buena gestión del sistema de discos. también es importante mantenerse al tanto de algunos métodos caseros de entificar y erradicar infecciones de virus descubiertas recientemente y que con seguridad no están incluidas en la lista virus conocidos que su antivirus detecta. consigna principal es tener un buen programa antivirus instalado en el sistema y mantenerse al tanto de las tualizaciones que tiene dicho producto. n programa antivirus por muy bueno que sea se vuelve obsoleto muy rápidamente ante los nuevos virus que aparecen a con día. r otro lado, los administradores de red deben tomar precauciones y establecer políticas a fin de prevenir la troducción de virus, así como identificar y erradicar los que llegaran a introducirse. toda red debe poseer un software pecial que contribuya a mantener una red libre de virus.

4 virus tienen la misma edad que las computadoras. ya en 1949 john von neumann, describió programas que se reproducen a sí mismos u libro "teoría y organización de autómatas complicados". es hasta mucho después que se les comienza a llamar como virus. la cterística de auto-reproducción y mutación de estos programas, que las hace parecidas a las de los virus biológicos, parece ser el en del nombre con que hoy los conocemos. s de la explosión de la micro computación se decía muy poco de ellos. por un lado, la computación era secreto de unos pocos. por otro, las entidades gubernamentales, científicas o militares, que vieron sus equipos atacadas por virus, se quedaron muy calladas, para no ostrar la debilidad de sus sistemas de seguridad, que costaron millones, al bolsillo de los contribuyentes. la empresa privadas como cos, o grandes corporaciones, tampoco podían decir nada, para no perder la confianza de sus clientes o accionistas. lo que se sabe de irus desde 1949 hasta 1989, es muy poco. econoce como antecedente de los virus actuales, un juego creado por programadores de la empresa at&t (mamá bey), que desarrollaron imera versión del sistema operativo unix, en los años 60. para entretenerse, y como parte de sus investigaciones, desarrollaron un o, "core war", que tenía la capacidad de reproducirse cada vez que se ejecutaba. este programa tenía instrucciones destinadas a ruir la memoria del rival o impedir su correcto funcionamiento.

5 virus es una pieza de software diseñada y escrita para afectar adversamente su mputadora, alterando la forma en que trabaja sin su permiso o conocimiento. términos más técnicos, un virus es un segmento de código de programación que se planta a sí mismo en un archivo ejecutable y se multiplica sistemáticamente de un archivo tro. s virus de computación no se generan espontáneamente: Deben ser escritos y tener un pósito específico. ualmente un virus tiene dos funciones distintivas: reproduce a sí mismo de un archivo a otro sin su intervención o su conocimiento. plementa el síntoma o daño planeado por el perpetrador.

6 PROPIEDADES DE LOS VIRUS s de la característica principal de estos programas, que es su facultad de duplicación, existen otros muchos caracteres de los virus, como son los ntes: DIFICAN EL CÓDIGO EJECUTABLE: aquí aparece el adjetivo "contagio". para que un virus contagie a otros programas ejecutables, debe ser az de alterar la organización del código del programa que va a infectar. RMANECEN EN LA MEMORIA DE LA COMPUTADORA: cuando un usuario, inocente de las consecuencias, ejecuta en su ordenador un programa virus, éste pasa a acomodarse en la memoria ram. esto lo hace para adueñarse de la computadora, y por así decirlo, tomar el mando. EJECUTAN INVOLUNTARIAMENTE: un virus sin ejecutar es imposible que dañe la computadora. en ese momento está en reposo, en modo de era de alguien que por equivocación, ejecute el programa "portador". NCIONAN IGUAL QUE CUALQUIER PROGRAMA: un virus, al ser un programa de computadora, se comporta como tal, a lo cual hay que dar cias. dicho programa necesita de alguien que lo ponga en funcionamiento, si no, es software inútil. NOCIVO PARA LA COMPUTADORA: pero esto depende del virus con el que tratemos. hay programas que destruyen parcial o totalmente la ormación, o bien programas que tan solo concluyen en un mensaje continuo en pantalla, aunque al final muy molesto. OCULTAN AL USUARIO: claramente, el programador del virus desea que el usuario no lo advierta durante el máximo tiempo posible, hasta que rezca la señal de alarma en el ordenador

7 CLASIFICACION DE LOS VIRUS

8 CLASIFICACION DE LOS VIRUS de macros / código fuente: : se adjuntan a los programas fuente de los usuarios y, a las macros das por: procesadores de palabras (word, works, wordperfect), hojas de cálculo (excell, quattro, lotus). mutantes: son los que al infectar realizan modificaciones a su código, para evitar ser detectados o ados (natas o satán, miguel ángel, por mencionar algunos). nos: son programas que se reproducen a sí mismos y no requieren de un anfitrión, pues se "arrastran" do el sistema sin necesidad de un programa que los transporte. llos de troya: son aquellos que se introducen al sistema bajo una apariencia totalmente diferente a la de jetivo final; esto es, que se presentan como información perdida o "basura", sin ningún sentido. pero al de algún tiempo, y esperando la indicación programada, "despiertan" y comienzan a ejecutarse y a ar sus verdaderas intenciones.

9 CLASIFICACION DE LOS VIRUS as de tiempo: son los programas ocultos en la memoria del sistema o en los discos, o en los archivos gramas ejecutables con tipo com o exe. en espera de una fecha o una hora determinadas para tar". algunos de estos virus no son destructivos y solo exhiben mensajes en las pantallas al llegar el nto de la "explosión". llegado el momento, se activan cuando se ejecuta el programa que las contiene. ores del sistema/residentes: se introducen en los programas del sistema, por ejemplo command.com s que se alojan como residentes en memoria. los comandos del sistema operativo, como copy, dir o del, ogramas que se introducen en la memoria al cargar el sistema operativo y es así como el virus adquiere trol para infectar todo disco que sea introducido a la unidad con la finalidad de copiarlo o simplemente er sus carpetas (también llamadas: folders, subdirectorios, directorios). ores de programas ejecutables: estos son los virus más peligrosos, porque se diseminan fácilmente cualquier programa (como hojas de cálculo, juegos, procesadores de palabras).

10 función de un programa antivirus es detectar, de alguna manera, la esencia o el accionar de un virus informático en una computadora. icionalmente, un antivirus puede dar la opción de erradicar un us informático de una entidad infectada.

11 ctores más importantes a la hora de valorar un antivirus son: pacidad de detección y desinfección FACTORES PARA ESCOGER UN BUEN ANTIVIRUS gico. un antivirus será mejor cuanto más virus sea capaz de detectar y eliminar. es más peligroso pensar que no se tiene un virus que tener la, por ello no hay nada peor que sentirse seguro con un antivirus desfasado o que ofrezca pocas garantías. urística capacidad de detectar virus desconocidos por medio de sondeos del sistema en busca de "síntomas" clásicos de infección como pueden ser as extrañas en ficheros, programas residentes en memoria, configuración extraña del sistema (como por ejemplo que windows 95 tenga activado odo de compatibilidad ms-dos), etc. el problema de la heurística es que puede dar "falsos positivos" es decir, puede dar por infectado un fichero en realidad no lo está. locidad en día los discos duros son enormes, y si pensamos en intranets y redes corporativas la cantidad de datos a escanear puede ser colosal. por lo se valorará en un antivirus la capacidad de escanear rápidamente. ctualización día aparecen cientos de virus nuevos, para que un antivirus sea capaz de eliminar un virus es necesario que incluya la información del virus y su oto en las librerías o bases de datos víricas.

12 estructura de un programa antivirus, está compuesta por dos módulos principales: el primero denominado de trol y el segundo denominado de respuesta.. a su vez, cada uno de ellos se divide en varias partes: ódulo de control: posee la técnica verificación de integridad que posibilita el registro de cambios en los rchivos ejecutables y las zonas críticas de un disco rígido. se trata, en definitiva, de una herramienta reventiva para mantener y controlar los componentes de información de un disco rígido que no son odificados a menos que el usuario lo requiera. ódulo de respuesta: la función alarma se encuentra incluida en todos los programas antivirus y consiste en etener la acción del sistema ante la sospecha de la presencia de un virus informático, e informar la situación través de un aviso en pantalla.

13 Antivirus identificadores: estos antivirus se encargan de identificar y rastrear estos programas mal intencionados impidiendo haci su transición por el sistema.antispam antispam: este programa se encarga de eliminar los spam mensajes no deseados (basura) automáticamente. Cortafuegos o firewall: este antivirus funciona como un muro entre programas mal intencionados y el sistema permitiendo el control del sistema de entrada y salida, impidiendo que se ejecuten estos programas. Anti espías o antispyware: estos programas como su nombre lo indica detectan todo aquel programa que desea pasar desapercibido en el sistema para lograr su objetivo destruir. Anti pop-ups: este programa impide que al navegar en internet repentinamente aparezcan ventanas emergentes sin aceptación del usuario. Antivirus Ântivirus des contaminadores: este antivirus se encarga de descontaminar o eliminar los programas mal intencionado, aunque este tiene características iguales al antivirus identificador, la diferencia es que este elimina programas que ya han infectado el sistema.

14 s programas antivirus mas utilizados por el mercado: cafee VirusScan M Antivirus r. Solomon`s Anti-Virus ymantec Antivirus for the Macintosh orton Antivirus irex esinfectant. vast VG-Antivirus LOS MEJORES ANTIVIRUS DEL MERCADO

15 lice backups frecuentes. RECUERDE, el software se puede comprar de nuevo, su información (la de su resa) SÓLO USTED PUEDE PROTEGERLA, Y SU PÉRDIDA LE OCASIONARÁ GRAVES DAÑOS. olvide proteger y HACER BACKUPS de TODOS los portátiles de la empresa, éstos contienen generalmente rmación confidencial y valiosa. virus también se extraen de los correos electrónicos, por que hay personas que bajan todo tipo de archivos les mandan, aquí esta unos puntos, para no infectar su equipo: puede incorporar un virus en una macro. Al abrir un mensaje que incluya macros, asegúrese de que las esactivado antes de continuar. Tenga configurados sus programas para que le avisen antes de abrir un archivo contenga macros. Excel y Word tienen un revisor interno que chequea la existencia de macros. puede incorporar un virus en un script de Visual Basic y en HTML. Es muy parecido a las macros. Hay desactivar la opción de ejecutar los scripts en el navegador o en el procesador de textos. ecibe algún mensaje de alguien a quien no conoce y ese mensaje contiene un archivo adjunto, no lo abra hasta esté seguro de que el archivo no contiene ningún virus.