26493047
Description
Mind Map by Jesica Elizabeth Glalarza Escobar, updated more than 1 year ago
|
Created by Jesica Elizabeth Glalarza Escobar
over 5 years ago
|
|
VIRUS
INFORMATICO
- ¿QUE ES? Un virus
informático es programa que
se copia automáticamente ya
sea por medios de
almacenamiento o por
Internet, y que tiene por
objeto alterar el normal
funcionamiento del
ordenador,
- Auto reproductor: La
característica que
más diferencia a los
virus es ésta, ya que
ningún otro programa
tiene la capacidad de
auto replicarse en el
sistema
- Dañino: Todo virus
causa daño, ya sea
de forma implícita,
borrando archivos o
modificando
información, o bien
disminuyendo el
rendimiento del
sistema.
- Subrepticio:
Característica que le
permite ocultarse al
usuario mediante
diferentes técnicas,
como puede ser
mostrarse como una
imagen, incrustarse en
librerías o en programas,
- Auto reproductor: La
característica que
más diferencia a los
virus es ésta, ya que
ningún otro programa
tiene la capacidad de
auto replicarse en el
sistema
- CARACTERISTICAS la mayor
parte de los virus estaban
programados en Ensamblador,
lenguaje de bajo nivel que
permite trabajar directamente
sobre el hardware, sin tener
que interactuar con el Sistema
Operativo. .
- Módulo de ataque:
Módulo que contiene
las rutinas de daño
adicional o implícito.
Este podrá ser
disparado por distintos
eventos del sistema:
una fecha, hora, el
encontrar un archivo
específico
- Módulo de reproducción: Es
la parte encargada de
gestionar las rutinas gracias
a las cuales el virus
garantiza su replicación a
través de ficheros
ejecutables. Dichos ficheros
ejecutables cuando sean
trasladados a otras
computadoras provocarán
también la dispersión del
virus.
- Módulo de defensa: Módulo
encargado de proteger el
código del virus. Sus rutinas
se ocuparán de disminuir
los síntomas que puedan
provocar su detección por
parte de los antivirus.
Utiliza para ello técnicas
que pueden ir desde una
simple encriptación, a
técnicas muy sofisticadas.
- Módulo de ataque:
Módulo que contiene
las rutinas de daño
adicional o implícito.
Este podrá ser
disparado por distintos
eventos del sistema:
una fecha, hora, el
encontrar un archivo
específico
- HISTORIA Existen multitud de
fechas equivocadas y
diferentes para los
mismos acontecimientos
de la historia de los
virus, por ello es
bastante complicado
establecer fechas
exactas.
- 2001, el virus Nimda atacó a
millones de
computadoras.Actualmente,
existen multitud de técnicas
mucho más sofisticadas y
conocidas, lo que permite
que se hagan mayor
cantidad de virus (13 diarios
según Panda Software) y
sean más complejos.
- 1939, el científico
matemático John Louis Von
Neumann, escribió "Teoría
y organización de
autómatas complejos",
- 1990, Mark Washburn
crea “1260”, el primer
virus polimórfico, que
muta en cada infección. -
- 1975, John Brunner
concibe la idea de un
“gusano” informático
que crece por las
redes.
- 2001, el virus Nimda atacó a
millones de
computadoras.Actualmente,
existen multitud de técnicas
mucho más sofisticadas y
conocidas, lo que permite
que se hagan mayor
cantidad de virus (13 diarios
según Panda Software) y
sean más complejos.
- TIPOS DE VIRUS Existen
diversas clasificaciones de los
virus. Cada una de ellas
clasifica según una
característica,
- Troyanos o caballos de troya Se
puede llegar a pensar que los
troyanos no son realmente
virus, ya que no poseen su
principal característica, la
autoreproducción.
- Virus encriptados Más que
un tipo de virus, son una
técnica que usan diversos
virus, los cuales se descifran
ellos mismos para poderse
ejecutar y acto seguido se
vuelven a cifrar.
- Virus polimórficos La
diferencia esencial con los
virus encriptados reside en que
éstos se cifran/descifran de
forma distinta en cada una de
sus infecciones. Así consiguen
impedir que los antivirus los
localicen a través de la
búsqueda de cadenas o firmas.
- Bombas lógicas Tampoco se
replican, por lo que no son
considerados estrictamente
virus. Son segmentos de
código, incrustados dentro
de otro programa. Su
objetivo principal es
destruir todos los datos del
ordenador en cuanto se
cumplan una serie de
condiciones.
- Virus falsos Hoy en
día han surgido
ciertos mensajes de
correo electrónico,
o programas, que
pueden ser
confundidos con
virus.
- Troyanos o caballos de troya Se
puede llegar a pensar que los
troyanos no son realmente
virus, ya que no poseen su
principal característica, la
autoreproducción.
- ¿COMO SE PROPAGAN LOS
VIRUS? A la hora de realizar
la infección se pueden
utilizar diferentes técnicas.
Algunas podrían ser las
siguientes:
- Inserción: No es
una técnica muy
usada por los
programadores de
virus ya que
requiere técnicas
de programación
avanzadas.
- Sustitución: Es el
método más
primitivo. Consiste
en sustituir el
código del archivo
infectado por el
código del virus.
- Reorientación: Es una
variante del método de
inserción. Consiste en
introducir el código del virus
en zonas del disco que
estén marcadas como
defectuosas o en archivos
ocultos del sistema. Al
ejecutarse introducen el
código en los archivos
ejecutables infectados.
- Polimorfismo: Es el
método más avanzado
de contagio. Consiste
en insertar el código
del virus en un
ejecutable al igual que
el método de
añadidura o empalme,
- Tunneling: Técnica
compleja usada por
programadores de
virus y antivirus para
evitar las rutinas al
servicio de
interrupción y
conseguir control
directo sobre ésta.
- Jesica Elizabeth
Galarza Escobar 1°D
- Inserción: No es
una técnica muy
usada por los
programadores de
virus ya que
requiere técnicas
de programación
avanzadas.
- ANTIVIRUS Antivirus
Los antivirus son
programas cuyo
objetivo es combatir
y eliminar virus
informáticos.
- Identificación Para
identificar un virus
primero deberemos
detectarlo y luego
determinar de cuál se
trata. A la técnica de
identificación se le conoce
como “scanning”.
- Demonios de protección
Conocidos en el ámbito de
UNIX como demonios de
protección y el de MSDOS
como TSR, éstos son módulos
del antivirus que residen en
memoria evitando la entrada
de cualquier virus y
controlando aquellas
operaciones que se consideren
sospechosas.
- Eliminación Podría
parecer sencillo el hecho
de desinfectar o eliminar
un virus de un fichero ya
que la idea es sencilla:
extraer el código dañino
del fichero infectad.,.
- Detección Es muy
interesante detectar
un virus antes de que
ocasione daños. Por
ello es primordial
detectarlo por
encima de
identificarlo.
- Cuarentena Ya que la
eliminación de los
virus, como ya
indicamos, no siempre
es posible, en muchas
ocasiones la solución
podría consistir en
borrar el fichero.
- Bases de datos de antivirus
Para que la técnica de
scanning sea efectiva, las
definiciones, cadenas o
firmas de los virus deben
estar actualizadas.
- Identificación Para
identificar un virus
primero deberemos
detectarlo y luego
determinar de cuál se
trata. A la técnica de
identificación se le conoce
como “scanning”.
Media attachments
Want to create your own Mind Maps for free with GoConqr? Learn more.