EJERCICIO PRÁCTICO

1. Tome el siguiente texto y aplique las siguientes configuraciones:

Virus y Antivirus que son y cómo se clasifican

Virus: Un virus informático es un malware que tiene por objeto alterar el normal
funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Los
virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el
código de este. Los virus pueden destruir, de manera intencionada, los datos
almacenados en un ordenador, aunque también existen otros más inofensivos, que
solo se caracterizan por ser molestos.
Los virus informáticos tienen, básicamente, la función de propagarse a través de un
software, no se replican a sí mismos porque no tienen esa facultad como el gusano
informático, son muy nocivos y algunos contienen además una carga dañina
(payload) con distintos objetivos, desde una simple broma hasta realizar daños
importantes en los sistemas, o bloquear las redes informáticas generando tráfico
inútil.
El funcionamiento de un virus informático es conceptualmente simple. Se ejecuta un
programa que está infectado, en la mayoría de las ocasiones, por desconocimiento
del usuario. El código del virus queda residente (alojado) en la memoria RAM de la
computadora, aun cuando el programa que lo contenía haya terminado de
ejecutarse. El virus toma entonces el control de los servicios básicos del sistema
operativo, infectando, de manera posterior, archivos ejecutables que sean llamados
para su ejecución. Finalmente se añade el código del virus al programa infectado y
se graba en el disco, con lo cual el proceso de replicado se completa.

Antivirus: Los antivirus son una herramienta simple cuyo objetivo es detectar y
eliminar virus informáticos. Nacieron durante la década de 1980.
Con el transcurso del tiempo, la aparición de sistemas operativos más avanzados e
Internet, ha hecho que los antivirus hayan evolucionado hacia programas más
avanzados que no sólo buscan detectar virus informáticos, sino bloquearlos,
desinfectarlos y prevenir una infección de los mismos, y actualmente ya son
capaces de reconocer otros tipos de malware, como spyware, rootkits, etc.

Clasificación de los virus de acuerdo a su destino de infección y por su forma de

activarse o metodo de activacion:

Virus del Master Boot Record (MBR). – Infectan al MBR de un disco duro. Pueden
borrarse fácilmente sin necesidad de un antivirus arrancando con un diskette limpio
y ejecutando el comando FDISK /MBR desde la línea de comandos.
Virus del sector de arranque. – Infectan tanto el sector de arranque como la tabla de
partición de un disco. Este tipo de normalmente intentan infectar cada uno de los
discos a los que se accede en el sistema infectado, se alojan en el área donde están
los archivos que se cargan a memoria principal antes de cualquier programado disk
boot sector.
Virus de sistema. – Producidos para afectar en primer lugar al COMMAND.COM y
posteriormente el MBR. Este tipo de virus infecta archivos que la máquina utiliza
como interfase con el usuario, como COMMAND.COM. De esta forma, adquieren el
control para infectar todo disco que se introduzca en la computadora.
Virus de archivos. – Este tipo de virus ataca los archivos. La mayor parte de ellos
invaden archivos ejecutables con extensiones .EXE y .COM. La infección se
produce al ejecutar el programa que contiene el virus cuando €šéste se carga en la
memoria de la computadora. Luego comienza a infectar todos los archivos con las
extensiones antes mencionadas al momento de ejecutarlos, autocopiándose en
ellos.
Virus de Macro. – Infectan documentos de MS-Word, hojas de cálculo de MS-Excel
y archivos de bases de datos en MS-Access. Los virus de macro modifican las
secuencias de instrucciones pregrabadas ubicadas en un documento o en plantillas
de manera tal que al abrirlos ejecutan acciones no deseadas.
Virus Múltiples o de multipartido (Multipartite). – Infectan archivos ejecutables y
sectores de booteo simultáneamente. Utiliza una combinación de técnicas para
propagarse.
Virus De HTML. – Infectan el código en archivos HTML. Este tipo de virus se
desarrollan en Visual Basic Script. Atacan a usuarios de Windows 98, 2000 y de las
últimas versiones de Explorer. Esto se debe a que necesitan que el Windows
Scripting Host se encuentre activo. Pueden borrar o corromper archivos.

Clasificación de los Antivirus

Preventores: Los programas que previenen la infección, quedan residentes en la

memoria de la computadora todo el tiempo y monitorean algunas funciones del
sistema.
Identificadores: Estos productos antivirus identifican virus específicos que infectan al
sistema. Los mismos trabajan con las características de un virus o variantes de un
determinado virus o exploran el sistema buscando cadenas (secuencias de bytes)
de códigos particulares o patrones característicos de los mismos para identificarlos.
Descontaminadores: Sus características son similares a los productos
identificadores, con la diferencia que su principal función es descontaminar a un
sistema que ha sido infectado, eliminando el virus y retomando el sistema a su
estado original por lo que tiene que ser muy preciso en la identificación de los virus
contra los que descontaminan.

Tipos de Antivirus
Software antivirus
Panda Software
Symantec
AVG Technologies
McAfee Security
Kaspersky Labs
F-Secure Corporation

Tipos de Virus
Troyanos
Gusanos
Macros
De sobre Escritura
Hoax
Activo
Bott
Residente