HERRAMIENTAS INFORMATICAS

ACTIVIDAD 3
GRUPO: 90006_732

PRESENTADO A:
ANA MILENA CORREGIDOR
TUTOR

JUAN DAVID GAITAN

CÓDIGO: 1057606937

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA - UNAD

ESCUELA DE CIENCIAS BÁSICAS TECNOLOGÍA E INGENIERÍA
29 DE MARZO DE 2019
SOGAMOSO, BOYACA
 Nombre del virus Daños y como se propaga Como prevenir su infección
y/o como eliminarlo
1. Code red DAÑOS: El gusano copia COMO ELIMINAR:
el entorno de comandos eliminar siguiendo los pasos
(cmd.exe) en el directorio especificados por el
predeterminado de antivirus que tenga con
ejecución del servidor Web computador o smarphone,
de IIS, lo que permite llegado el caso instalar
ejercer un control remoto. algún antivirus para
También deposita un empezar la eliminación de
archivo C:\Explorer.exe, este
D:\Explorer.exe, o ambos, COMO PREVENIRLO: Si
(con atributos de oculto, de cuenta con un
sistema y de sólo lectura) servidor Índex Server 2.0 o
en el directorio raíz de la Indexing Service en
unidad. NAV identificará Windows 2000,
estos archivos como actualícelo desde la página
Trojan.VirtualRoot. El Web oficial de Microsoft.
gusano transporta estos Si dispone de Internet
archivos en su interior en Information Server
un formato comprimido que (versiones 4.0 ó 5.0),
se descomprime cuando se actualícelo desde la página
deposita. Web oficial de Microsoft.
COMO SE PROPAGA: se Instale un buen antivirus en
propaga a través de redes, su ordenador.
aprovechándose de Pulse aquí para conseguir
una vulnerabilidad existente el antivirus de Panda más
en los servidores Index adaptado a sus necesidades.
Server 2.0, Indexing Mantenga su antivirus
Service, o Internet actualizado. Si admite
Information Server 4.0 y actualizaciones
5.0. Ésta consiste en un automáticas, configúrelas
desbordamiento para que funcionen siempre
delbúfer (pila), que permite así.
la ejecución de CodeRed.F. Tenga activada la
Se envía sí mismo a través protección permanente de
de conexiones del su antivirus en todo
tipo TCP/IP, simulando ser momento
una petición HTTP con
formato de cadena de
texto ASCII.La petición es
enviada al puerto 80 del
equipo atacado (puerto por
defecto para el
protocolo HTTP). El envío
de la cadena de
texto ASCII produce un
 desbordamiento
de búfer(pila) que permite
la ejecución de CodeRed.F.
2. locky DAÑOS: estas guardan y
ejecutan un archivo binario
que descarga el troyano de
cifrado real, que encriptará
todos los archivos que
coinciden con extensiones
particulares. Los nombres
de archivo se convierten a
una combinación única de
16 letras y números con la
extensión de archivo. locky.
Después del cifrado, un
mensaje (que se muestra en
el escritorio del usuario) les
indica que descarguen el
navegador Tor y visiten un
sitio web específico
operado por un delincuente
para obtener más
información.
COMO SE PROPAGA:
Correo electrónico: el e-
mail se ha convertido en el
medio favorito para
distribuir ransomware y
programas maliciosos. Uno
de los motivos es su
fiabilidad, así como la
facilidad en la distribución.
Se denomina phishing a
esta forma de infección
mediante e-mails.
Exploit kits: un exploit kit
básicamente permite al
desarrollador de
ransomware subir código
malicioso a cualquier sitio
web al que tenga acceso. El
código se diseña para
aprovecharse de los fallos
de seguridad del software
que el usuario esté
utilizando. Anteriormente,
COMO PREVENIR:
Verificar que el software
se actualiza con
frecuencia: los
desarrolladores de software
actualizan constantemente
sus programas con objetivo
principal de reducir el
número de fallos de
seguridad que pueden ser
usados por los
ciberdelincuentes para
hackear el equipo. 
Instalar programas
antivirus: no solo sirve
para evitar ciber secuestros
por ransomware, sino que
evita también numerosos
ataques por software
malicioso. 
Tenga cuidado al abrir
correos electrónicos y
sospeche de las ventanas
emergentes: hay excelentes
herramientas para filtrar e-
mails en el mercado y así
podrá incrementar su
seguridad.
ELIMINARLO: este se
puede eliminar por medio
de Spyhunter es una
herramienta profesional
para eliminar software
malicioso de forma
automática y está
recomendada para acabar
con Locky (virus). 
se jaqueaba Adobe Flash
Player para propagar
ransomware y otros tantos
programas maliciosos.