Vamos a comenzar en esta clase sobre un material muy interesante sobre los virus en las computadoras,
hoy en día una gran cantidad de usuarios de computadoras ya tiene conciencia de la existencia y proliferación
del virus en computadores.
Se ha determinado que un 50 por ciento de las empresas ha sufrido pérdidas desastrosas como resultado
de infecciones virales.
Los virus son programas que pueden destruir programas o archivos individuales o borrar todo el contenido
del disco duros y no existe una garantía absoluta de inmunidad contra estas infecciones.
Entre los virus sigilosos se encuentran una gran cantidad que evaden la mayoría de las técnicas básicas
de detección.
Y también existen lo que llaman virus mutantes, que crean versiones únicas de sí mismos muy difíciles
de detectar.
La prevención es la mejor arma para combatir los virus, lo cual implica la práctica de ciertas normas
y el uso de un autorizado programa antivirus.
Para establecer algunas normas prácticas es necesario conocer el funcionamiento o síntomas de algunos
virus con la finalidad de reducir el riesgo de infección.
Para ello se estudian los programas de detección, eliminación e inspección antiviral residentes en
la memoria.
En la actualidad existen miles de virus y variedades y el resultado de nuestras pruebas no puede garantizar
el rendimiento de un programa cuando se encuentra con un virus que no se ha probado.
Ningún programa por sí solo ofrece protección contra todos los virus.
Por lo tanto, se deben utilizar varios programas antivirus de fácil instalación, configuración y uso
para de esta forma obtener un máximo rendimiento.
La norma principal que se debe seguir es es no usar un SB o pendrives de procedencia dudosa o desconocida.
Debemos examinar cada pendrive con un antivirus actualizado.
Se recomienda utilizar en todo caso, un pendrive nuevo si es necesario.
Los virus al entrar a la computadora se adhieren a los archivos ejecutables y a los sectores de arranque.
Los discos duros al arrancar con un la unidad de pendrive infectada ocurren un programa que contenga
un virus.
Se desactiva el mecanismo de reproducción permitiendo que el virus se propague por el disco duro.
Diferentes tipos de virus infectan un sistema de distintas maneras.
Los virus de sector de arranque o bots tector se infiltran en el código de bajo nivel en la tabla de
particiones Fath o en el sector de arranque.
Estos virus son los más peligrosos, ya que se activan cada vez que se activa la máquina hasta que usted
arranque en frío con un disco duro limpio.
Existen otros tipos de virus que infectan programas con atención punto com, punto S.B.
6.A Vl o controladores de dispositivo, incluyendo los archivos ocultos del oeste de Windows, los virus
que infecta los archivos como desde mucho tiempo.
Si un virus que se llamó Jerusalém se propaga de dos formas cuando se ejecutan el programa infectado,
el virus busca en uno o más de los discos del usuario archivos ejecutables para infectar los Jóse instala
el mismo como un programa residente en la memoria que infecta cada uno de los programas que usted corra.
El primer tipo de infección puede dañar solo un archivo, varios archivos seleccionados aleatoriamente
o todos los archivos ejecutables en sus discos.
Hay incluso algunos virus que combinan mecanismos de infección de archivos y del sector de arranque.
La forma más simple y efectiva de detectar virus es revisar todos los datos que hay un disco en búsqueda
de las cadenas de caracteres incrustadas que son parte de todo virus y que pueden usar para identificarlo.
Es la única forma de saber con seguridad cuál virus ha infectado su computador.
Sin embargo, algunos virus sigilosos como el cell pueden burlar la detección por búsqueda de cadena
de caracteres, corriendo de inmediato los archivos infectados o en gritándose ellos mismos para esconder
su código característico.
Existen también algunos tipos de virus en los clasificaciones de los virus.
Se pueden hacer por diferentes criterios, como pueden ser el lugar en el que se ocultan las técnicas
utilizadas para infectar los tipos de ficheros que infectan el sistema operativo sobre el que actúan,
etcétera.
Todas la clasificación tienen muchos puntos en común, por lo que en un mismo virus puede pertenecer
a varias categorías al mismo tiempo.
Teniendo en cuenta estos aspectos, se pueden clasificar los virus de la siguiente forma Tenemos virus
residentes que se caracterizan porque se ocultan en la memoria RAM de forma permanente o residentes,
siendo así capaces de controlar todas las operaciones llevadas a cabo por el sistema operativo, infectando
todos aquellos ficheros y programas de los que se haga uso.
Estos atacan solo ante determinado evento, como por ejemplo una fecha y hora determinada.
Mientras tanto, permanecen ocultos en una zona de memoria principal, ocupando un espacio de la misma
hasta que son detectados y eliminados.
Algunos ejemplos de estos virus pueden ser lo que era el Rands, el CMJ y el mío.
Hay.
También que son denominados de acción directa.
Estos virus actúan en el momento de ser ejecutados, al cumplir una determinada condición, se activan
e infectan los ficheros que estén ubicados en su mismo directorio.
Tenemos lo que son virus de sobre escritura cuando un virus de infecto fichero escriven dentro de su
contenido, haciendo que puedan o que queden en total o parcialmente inservibles.
Los ficheros infectados son irrecuperables, así como la información que contenían.
Algunos de estos virus pueden ser lo que el denominado huai.
Hay un trivial 8 8 di y el terremoto rebut.
También tenemos el virus de boot o de arranque, que son virus que actúan infectando.
En primer lugar el sector de arranque de los discos de arranque de emergencia de una máquina.
Cuando utilizamos un disco infectado para arrancar una máquina, por ejemplo, un pendrive que contenga
algún virus debut, este infectar el disco duro.
Tenemos un virus macro que son virus que surgen con la aparición de las macros en los paquetes de este
caso de Microsoft Office.
Estos infectan los ficheros creados por estas aplicaciones que contengan macros.
Cuando se abre un fichero que contiene un virus de este tipo, las macros se cargarán de forma automática,
produciéndose la infección.
Hay algunos buenos ejemplos de estos virus, pueden ser el llamado rilas, otro que se llamaba Melissa
On blablá.
También se tenía este nombre y otros tenemos lo que son virus del aseo, directorio que modifican las
rutas de determinados accesos a directorios, a programas que usa sistema operativo, dejando a estas
rutas apuntando al virus.
De esta forma, cuando el sistema operativo trate de ejecutar el enlace infectado, lo que realmente
ejecutará es el virus.
Tenemos virus encriptados que son virus que se encripta.
Asimismo, para no ser detectados por los antivirus tenemos virus polimorfismos que en cada infección
que realizan se encripta de una forma diferente, generando así una gran cantidad de copias diferentes
de sí mismo, dificultando así su localización por parte del antivirus.
Hay virus multi patitos que se trata de virus muy avanzados que pueden realizar múltiples infecciones
combinando diferentes técnicas para ello.
Por ejemplo, un ejemplo puede ser un denominado Twins que llego a ser un virus bastante complejo.
Tenemos el virus de ficheros que infecta ficheros ejecutables, al ser ejecutados activan el virus produciendo
diferentes efectos y estos son los más extendidos.
Estos virus de fichero tenemos virus de compañía que son virus de fichero que al mismo tiempo pueden
ser residentes o de una acción directa.
Hay virus de Fath, así como sus siglas indican FATEH, que son virus que atacan a la tabla de asignación
de ficheros o a lo que llamamos comúnmente el FATH.
Estos virus impiden el acceso a ciertas partes del disco donde se almacenan ficheros críticos para el
normal funcionamiento del computador.
Existen los llamados gusanos o Warnes que estrictamente hablando no son virus porque no necesitan infectar
otros ficheros para reproducirse, pero a efectos prácticos sí que son tratados como tal.
Básicamente, los gusanos se limitan a realizar copias de sí mismo a la máxima velocidad posible, con
el fin de colapsar las redes en las que se infiltran.
Tenemos los troyanos o caballos de Troya.
Estos, al igual que los gusanos, tampoco son virus porque no se reproducen infectando otros ficheros,
pero sí que son tratados como tal.
Estos virus llegan acompañando a otros programas de aspecto inofensivo.
Cuando este programa se ejecuta un segundo programa, es decir, el troyano también ejecutado.
Su acción es muy peligrosa, ya que además de corromper información del disco duro, tienen la capacidad
de capturar y reenviar datos confidenciales.
Algunos troyanos bueno, importantes fueron lo que el Risi expect tú y Trafford.
Tenemos las bombas lógicas que tampoco son estrictamente virus, ya que tampoco se reproducen.
Se trata de un segmento camuflado dentro de otro programa cuyo objetivo es destruir los datos de un
ordenador o causar otros daños de consideración en el.
Cuando se cumplen ciertas condiciones, hay también un virus que se llama Oax.
Estos no son virus en ningún sentido.
Se trata de mensajes de correo electrónico engañosos que se difunden masivamente por internet, sembrando
la alarma sobre supuestas infecciones víricas y amenazas contra los usuarios.
Los métodos más utilizados por los virus para propagarse son muy dispares.
Antiguamente lo hacían a través de canales BBS y ese tipo de cosas, pero hoy en día con el progreso
de internet utilizan múltiples vías que día a día van ampliándose adivinando.
En un futuro, el uso de la telefonía móvil y los sistemas de servicios por conexión por cables, las
formas más utilizadas de propagación de los virus son los siguientes a través de correo electrónico,
incluyendo el virus en el mensaje para que se ejecute cuando se abre o se previsualizar el mismo a través
de ciertas vulnerabilidades que presentan tanto el navegador de Internet, lo que puede ser el Firefox,
el Explorer, cómo los programas de correo electrónico dígase a Outlook lo que es el Gmail, etcétera.
A través de ciertas habilidades mostradas a los servidores web como lo que es el Internet.
Un server, el Index Server y el Index Service, etcetera.
Así como mediante el uso de unidades de disco y directorios compartidos de red comunes a diferentes
usuarios, también mediante el uso de sistema de redes y nodos especiales para el intercambio y descarga
de ficheros como la Red Jinotega.
Algunas de las características más importantes de un virus siempre es su propagación.
También es de vital importancia lo que es el camuflaje del mismo para no ser descubiertos por lo que
es el antivirus y erradicarlo.
Por lo tanto, los virus también hacen uso de sistemas de protección para no ser descubiertos.
Algunas de estas técnicas para no ser descubierto son las siguientes Lo que es la modificación de la
lectura del disco donde está el virus.
De esta manera, el sistema operativo nunca leerá el sector donde se encuentra, lo que es la modificación
de información de la FATH del disco para que no muestre el tamaño verdadero de los ficheros infectados,
ya que cuando el virus infecta un programa varía su tamaño.
El uso de métodos de encriptación para no ser detectado mientras el virus no se ejecute se encuentra
cifrados, por lo que es imposible su detección para ejecutarse desde lo que es el cifrado, lo que
es la utilización de técnicas de polimorfismo.
Con este se consigue que en cada ejecución del virus cambie sufriendo su mutación.
Por tanto, será más difícil detectar un virus que continuamente está cambiando de estado.
Esto es todo, hasta esta clase.
Espero haya sido de tu agrado.
Recuerda que debes ajustar todos y cada uno de estos datos que te acabo de indicar en este momento para
tu propio caso.
Muy bien, nos vemos en el siguiente comando.