Valor Creativo

2014

ValorCreativo.blogspot.com
2
0
1
4

A
u
t
o
r
:

L
a
b
1

A
d
m
i
n
i
s
t
r
a
c
i
o
n


Valor Creativo - Lab1 Administracion




2













Contenido
CMO INFECTA UN VIRUS UN COMPUTADOR? ................................................................................................... 3
EVOLUCIN DE LOS VIRUS ............................................................................................................................ 3
CMO PROTEGERNOS DE VIRUS INFORMTICOS? ...................................................................................... 3
............................................................................................................... 6



Valor Creativo


Valor Creativo - Lab1 Administracion




3

QU ES UN VIRUS INFORMTICO?

Los virus son programas informticos que tienen como objetivo alterar funcionamiento de tu
computador, sin que el usuario se d cuenta. Estos, por lo general, infectan otros archivos del sistema
con la intensin de modificarlos para destruir de manera intencionada archivos o datos almacenados
en tu computador. Aunque no todos son tan dainos, existen unos un poco ms inofensivos,
caracterizados nicamente por ser molestos.



CMO INFECTA UN VIRUS UN COMPUTADOR?
1. El usuario instala un programa infectado en su computador, la mayora de las
veces, desconoce que el archivo tiene un virus.
2. El archivo malicioso se aloja en la memoria RAM de la computadora. As el programa haya
terminado de instalarse.
3. El virus infecta los archivos que se estn usando en es ese instante.
4. Cuando se vuelve a prender el computador, el virus se carga nuevamente en la memoria
RAM y toma control de algunos servicios del sistema operativo, lo que hace ms fcil su
replicacin para contaminar cualquier archivo que se encuentre a su paso.

EVOLUCIN DE LOS VIRUS
Los virus no han experimentado una evolucin reseable, ya que hoy en da se siguen creando con el
mismo objetivo: infectar ficheros. Mediante la creacin de virus, los ciberdelincuentes no obtienen
ningn tipo de beneficio econmico, que es el principal objetivo que persiguen en la actualidad. De
hecho, la tendencia de esta categora, sobre todo a partir del ao 2005 ha sido a la baja, como se
puede observar en la siguiente grfica:



CMO PROTEGERNOS DE VIRUS INFORMTICOS?
A pesar de la tendencia a la baja de este tipo de amenazas, conviene estar alerta y protegidos frente a
ellas. Para ello, existen una serie de consejos que mantendrn nuestro equipo mucho ms seguro
frente a los virus:

Valor Creativo - Lab1 Administracion




4

Antes de ejecutar cualquier fichero que pueda resultar sospechoso, analcelo con su solucin
antivirus.
Mantenga correctamente actualizado su programa antivirus, y si no dispone de programa antivirus,
instale cualquiera de las soluciones de seguridad de Panda Security y estar totalmente protegido
frente a estas amenazas.
Haga un anlisis gratuito de su equipo y compruebe si est libre de virus.
Descubra la solucin de Panda Security Antivirus 2010

ALGUNOS VIRUS IMFORMATICO
MACRO
De acuerdo con la Internacional Security Asociacin, los virus macro forman el 80% de todos los
virus y son los que ms rpidamente han crecido en toda la historia de los ordenadores en los ltimos
5 aos. A diferencia de otros tipos de virus, los virus macro no son exclusivos de ningn sistema
operativo y se diseminan fcilmente a travs de archivos adjuntos de e-mail, disquetes, bajadas de
Internet, transferencia de archivos y aplicaciones compartidas.
Los virus macro son escritos en Visual Basic y son muy fciles de crear. Pueden infectar diferentes
puntos de un archivo en uso, por ejemplo, cuando ste se abre, se graba, se cierra o se borra. Lo
primero que hacen es modificar la plantilla maestra (normal.dot) para ejecutar varias macros
insertadas por el virus, as cada documento que abramos o creemos, se incluirn las macros "vricas".
Con la posibilidad de contener un virus convencional, cambiar un ejecutable o DLL e insertarlo en el
sistema.
MAILBOMB
Casi virus o no?
Esta clase de virus todava no est catalogado como tal pero, os voy a poner un ejemplo de lo que
hacen, y a ver que opinaras del este tipo de programas si son o no.
Por lo general todos son iguales, escribes un texto que quieras una direccin de e-mail (victima)
introduces el nmero de copias y ya est.
El programa crea tantos mensajes como el nmero de copias indicado antes, seguidamente empezara
a enviar mensajes hasta saturar el correo de la vctima.
, recibe por DCC un archivo llamado "script.ini". Por defecto, el subdirectorio donde se descargan los
archivos es el mismo donde est instalado el programa, esto causa que el "script.ini" original se
sobrescrito por el "script.ini" maligno.
MULTI-PARTES
Los virus multi-parte pueden infectar tanto el sector de arranque como los archivos ejecutables,
suelen ser una combinacin de todos los tipos existentes de virus, su poder de destruccin es muy

Valor Creativo - Lab1 Administracion




5

superior a los dems y de alto riesgo para nuestros datos, su tamao es ms grande a cambio de tener
muchas ms opciones de propagarse e infeccin de cualquier sistema.
SECTOR DE ARRANQUE
Este tipo de virus infecta el sector de arranque de un disquete y se esparce en el disco duro del
usuario, el cual tambin puede infectar el sector de arranque del disco duro (MBR). Una vez que el
MBR o sector de arranque est infectado, el virus intenta infectar cada disquete que se inserte en el
sistema, ya sea una CD-R, una unidad ZIP o cualquier sistema de almacenamiento de datos.
VBS

Debido al auge de Internet los creadores de virus han encontrado una forma de propagacin masiva y
espectacular de sus creaciones a travs mensajes de correo electrnico, que contienen archivos
Visual Basic Scripts, anexados, los cuales tienen la extensin .VBS
Un Visual Basic Script es un conjunto de instrucciones lgicas, ordenadas secuencialmente para
realizar una determinada accin al iniciar un sistema operativo, al hacer un Logan en un Servidor de
Red, o al ejecutar una aplicacin, almacenadas bajo un nombre de archivo y extensin adecuada.
INFECCIN DE CANALES IRC

El IRC (Internet Relay Chat) es un protocolo desarrollado para permitir la comunicacin entre
usuarios de Internet en "tiempo real', haciendo uso de software especiales, llamados "clientes IRC"
Mediante un software de chat, el usuario puede conectarse a uno o ms canales IRC, pero es
necesario que primero se conecte a un servidor chat, el cual a su vez, est conectado a otros
servidores similares, los cuales conforman una red IRC. Los programas "clientes IRC" facilitan al
usuario las operaciones de conexin, haciendo uso del comando /JOIN, para poder conectarse a uno
o ms canales.
Para "cargar" una sesin de chat los usuarios deben registrarse en un servidor chat, elegir un canal y
un apodo. Todo esto se hace mediante un denominado "buchero", que emplea comandos propios del
protocolo IRC, permitiendo ejecutar estas operaciones de manera intuitiva y proporcionando al
usuario un entorno grafico amigable.
COMO ATACAN LOS GUSANOS (VBS/WORKS)
Todos los gusanos del Chat, siguen el mismo principio de infeccin. Usando el comando SEND file,
envan automticamente una copia del SCRIPT.INI a todas las personas conectadas al canal chat,
adems de otras instrucciones dentro de un Visual Basic Script. Este script que contiene el cdigo
viral sobre-escribe al original, en el sistema remoto del usuario, logrando infectarlo, as como a todos
los usuarios conectados a la vez, en ese mismo canal.


Valor Creativo - Lab1 Administracion




6

Los virus son programas informticos que tienen como objetivo alterar funcionamiento de tu
computador, sin que el usuario se d cuenta.

El usuario instala un programa infectado en su computador, la mayora de las veces, desconoce que
el archivo tiene un virus.
El archivo malicioso se aloja en la memoria RAM de la computadora. As el programa haya
terminado de instalarse.

MACRO
De acuerdo con la Internacional Security Asociacin, los virus macro forman el 80% de todos los virus y son
los que ms rpidamente han crecido en toda la historia de los ordenadores en los ltimos 5 aos.

COMO ATACAN LOS GUSANOS (VBS/WORKS)
Todos los gusanos del Chat, siguen el mismo principio de infeccin. Usando el comando SEND file, envan
automticamente una copia del SCRIPT.