ANGELA RODRIGUEZ SD-19-20529

Tarea de los virus informáticos

Saludos mis queridos estudiantes, para cumplir con la tarea siguiente debes de
completar el siguiente cuestionario el mismo tiene un valor de 5 puntos.

1. ¿Qué es un virus?

Los virus son programas informáticos que tienen como objetivo alterar
el funcionamiento del computador, sin que el usuario se dé cuenta. Estos, por lo
general, infectan otros archivos del sistema con la intensión de modificarlos para
destruir de manera intencionada archivos o datos almacenados en tu computador.
Aunque no todos son tan dañinos. Existen unos un poco más inofensivos que se
caracterizan únicamente por ser molestos.

2. ¿En qué parte de la computadora se cargan los virus?

El sector de arranque es la parte del disco duro del PC que carga el sistema

operativo del equipo, por ejemplo, Microsoft Windows. Un virus de sector de
arranque infecta el registro de arranque principal (MBR, por su sigla en inglés), es
decir, que el virus se carga en la memoria del equipo durante el encendido.

3. ¿Qué otros programas nocivos existen además de los virus?

Existen otros programas informáticos nocivos similares a los virus, pero que no

cumplen ambos requisitos de reproducirse y eludir su detección.
Estos programas se dividen en tres categorías: caballos de Troya, bombas lógicas y
gusanos.

4. ¿Qué es un Caballo de Troya?

Un caballo de Troya o troyano es un tipo de malware que a menudo se disfraza de

software legítimo. Una vez activados, los troyanos permiten a los cibercriminales
espiarte, robar tu información confidencial y obtener acceso de puerta trasera a tu
sistema.

5. ¿Qué es una Bomba Lógica?

Las bombas lógicas, son dispositivos destructivos, utilizados por atacantes

informáticos para destruir sistemas y, aunque la tendencia de los ataques actuales
es diferente y ha bajado la popularidad de estos dispositivos, aún son utilizados para
llevar a cabo dichos ataques informáticos. 

Las bombas lógicas, son aplicaciones o software que van incrustados en otros
códigos y que tienen como principal objetivo, realizar un ataque malicioso a la parte
lógica del ordenador, es decir, borrar ficheros, alterar el sistema, e incluso inhabilitar
por completo el sistema operativo de un PC.
ANGELA RODRIGUEZ SD-19-20529

6. ¿Qué es un gusano?

Los gusanos son en realidad una subclase de virus, por lo que comparten
características. Son programas que realizan copias de sí mismos, alojándolas en
diferentes ubicaciones del ordenador.

El objetivo de este malware suele ser colapsar los ordenadores y las redes

informáticas, impidiendo así el trabajo a los usuarios. A diferencia de los virus, los
gusanos no infectan archivos.

7. ¿Cómo se difunden los virus?

Los virus informáticos se difunden cuando las instrucciones - o código ejecutable -

que hacen funcionar los programas pasan de un ordenador a otro. Una vez que
un virus está activado, puede reproducirse copiándose en discos flexibles, en el
disco duro, en programas informáticos o a través de redes informáticas.

8. ¿Una vez activado el virus como se reproduce?

Los virus informáticos se difunden cuando las instrucciones - o código ejecutable -

que hacen funcionar los programas pasan de un ordenador a otro. Una vez que
un virus está activado, puede reproducirse copiándose en discos flexibles, en el
disco duro, en programas informáticos o a través de redes informáticas.

9. ¿Qué capacidad tienen algunos virus?

Normalmente, un usuario no ejecuta conscientemente un código informático

potencialmente nocivo; sin embargo, los virus engañan frecuentemente al sistema
operativo de la computadora o al usuario informático para que ejecute el
programa viral. Algunos virus tienen la capacidad de adherirse a programas
legítimos. Tiene la capacidad de replicarse a sí mismo, continuando así su
propagación.

10. ¿Cuáles son las 6 categorías de virus?

 Parásitos,
 Del sector de arranque inicial,
 Multipartitos,
 Acompañantes,
 De vinculo,
 De fichero de datos.
11. ¿Qué son los virus parásitos?
ANGELA RODRIGUEZ SD-19-20529

Este es el tipo de virus informático que se adhieren a archivos (especialmente

ejecutables), como lo haría un parásito. Ese archivo ejecutable es denominado
portador (o host) y el virus lo utiliza para propagarse. Si el programa es ejecutado, lo
primero que se ejecuta es el virus y luego, para no levantar sospechas, se ejecuta el
programa original. Muchas veces es aquí donde los virus parásitos fallan, porque
hay programas que detectan estas modificaciones y lanzan errores (incluso errores
de advertencias de presencia de virus).

12. ¿Qué son los virus de arranque?

Son los más fáciles de detectar y (generalmente) de eliminar. Los virus de ficheros
pueden estar -al menos- en tantos sitios como programas ejecutables haya. Los de
arranque, sin embargo, sólo pueden situarse en dos sectores concretos del disco
(en uno si es un disquete). Y, paradójicamente, son los virus más extendidos, más
populares y que más estragos causan.

13. ¿Qué son los virus multipartitos?

Los virus multipartitos atacan a los sectores de arranque y a los ficheros

ejecutables. Su nombre está dado porque infectan las computadoras de varias
formas. No se limitan a infectar un tipo de archivo ni una zona de la unidad de disco
rígido. Cuando se ejecuta una aplicación infectada con uno de estos virus, éste
infecta el sector de arranque. La próxima vez que arranque la computadora, el virus
atacará a cualquier programa que se ejecute.

14. ¿Qué son los virus acompañantes?

Los virus de compañía pueden esperar en la memoria hasta que se lleve a cabo la
ejecución de algún programa (virus residentes) o actualizar directamente haciendo
copias de sí mismo (virus de acción directa)
A diferencia de los virus de sobreescritura o los residentes, los virus de compañía no
modifican los archivos que infectan cuando el sistema operativo está trabajando
(ejecutando programas, archivos  con extensión EXE y COM) puede ocurrir que esta
tenga que ejecutar un programa con un nombre determinado si existen dos archivos
ejecutables con el mismo nombre pero con diferentes extensiones (uno con
extensión EXE y otro con extensivo COM) el sistema operativo ejecutará en primer
lugar el que lleve la extensión COM esta peculiaridad del sistema operativo es
aprovechada por los virus de compañía. 
ANGELA RODRIGUEZ SD-19-20529

15. ¿Qué son virus de vínculo?

Los virus de vínculo modifican la forma en que el sistema operativo encuentra los

programas, y lo engañan para que ejecute primero el virus y luego el programa
deseado.

16. ¿Qué son virus de ficheros?

Virus del Fichero: infectan programas o ficheros ejecutables (ficheros con

extensiones EXE y COM). Al ejecutarse el programa infectado, el virus se activa,
produciendo diferentes efectos.

17. ¿Mencione 3 tácticas antivíricas?

Preparación y prevención, detección de virus, contención y recuperación.
 Redes de computadoras.
 Mensajes de correo electrónico.
 Software bajado de Internet.
 Discos de demostración y pruebas gratuitos.

18. ¿Mencione 3 formas de prepararse y prevenirse contra

los virus?

1) Tener instalado un software antivirus. Los más confiables entre las opciones
gratuitas son AVG Anti-virus, ESET Nod32y Avast.
2) Mantenerlo actualizado diariamente. La mayoría tienen la opción para configurar
la actualización automática, pero es recomendable chequear de vez en cuando para
asegurarse de que esté actualizado
3) Realizar periódicas copias de seguridad de nuestros datos.
4) Escanear regularmente todos los archivos de la computadora. Esto puede llevar
un rato largo, pero siempre es mejor estar seguros de que nuestra computadora
está libre de virus.
Creando regularmente copias de seguridad del software original legítimo y de los
ficheros de datos, para poder recuperar el sistema informático en caso necesario;
Copiar en un disco flexible el software del sistema operativo y proteger el disco
contra escritura, para que ningún virus pueda sobrescribir el disco; Obteniendo los
programas de fuentes legítimas, empleando una computadora en cuarentena para
proteger los nuevos programas y protegiendo contra escritura los discos flexibles
siempre que sea posible.
 

19. ¿Mencione los tres tipos de antivirus que existen?

ANGELA RODRIGUEZ SD-19-20529

 Kaspersky.
 ESET.
 Norton.
 AVG.
 PC Tools.
 BitDefender.
 Avast.
 McAfee.
 Los programas de rastreo, Detectores de comprobación de suma, Programas
de vigilancia.
20. ¿Qué son los programas de rastreo de virus?

El rastreo o «sniffing» es la monitorización del tráfico en Internet en tiempo real. Los

rastreadores o «sniffers» son programas o dispositivos de hardware que pueden
espiarle y pueden seguir también toda su actividad en Internet. A veces legítimos, a
veces delictivos, pueden hacerle sentir expuesto. Siga leyendo para saber qué
hacen los rastreadores, cómo funcionan y cómo protegerse contra los ataques de
rastreo de los hackers.

21. ¿Qué son los programas antivirus de comprobación de

suma?

Antivirus de la Suma de comprobación-Calculadora de WinHKI. Deja comienzo con

una pregunta. El software del antivirus es un conjunto de programas en el lenguaje
de programación, que identificará los virus, los Trojan y los gusanos que consiguen
instalados en el ordenador de vez en cuando.

22. ¿Qué son los programas antivirus de vigilancia?

Software que intenta proteger un dispositivo de ser controlado por un software

malicioso/maligno (o “malware "). Los "virus” fueron algunos de las primeras formas
de malware más extendidas; se les llamó virus para reflejar la forma en que ellos se
podrían propagar de dispositivo a dispositivo.

23. ¿Una vez detectado el virus como puede detenerse su

propagación?

Los virus informáticos tienen básicamente la función de propagarse a través de un

software, son muy nocivos y algunos contienen .Una vez producida la infección,
resulta imposible localizar y trabajar con los ficheros originales.

Aislando inmediatamente las computadoras de la red; Deteniendo el intercambio de

ficheros y empleando sólo discos protegidos contra escritura.
ANGELA RODRIGUEZ SD-19-20529

24. ¿Cómo se puede recuperar un sistema de una infección

viral?

Hay que eliminar el virus. Algunos programas antivirus intentan eliminar los virus
detectados, pero a veces los resultados no son satisfactorios; Se obtienen
resultados más fiables desconectando la computadora infectada, arrancándola de
nuevo desde un disco flexible protegido contra escritura, borrando los ficheros
infectados y sustituyéndolos por copias de seguridad de ficheros legítimos y
borrando los virus que pueda haber en el sector de arranque inicial.

 Ve a “Inicio” (en el icono de Windows de la barra tareas)

 Selecciona “Panel de Control”.
 Selecciona “Copias de seguridad y restauración”.
 Clica en “Restaurar mis archivos”.

25. ¿Qué son los virus poliformicos?

Los virus polimórficos trabajan de la siguiente manera: Se ocultan en un archivo y se

cargan en memoria cuando el archivo infectado es ejecutado. Pero a diferencia de
hacer una copia exacta de sí mismos cuando infectan otro archivo, modifican esa
copia para verse diferente cada vez que infectan un nuevo archivo. Se denomina un
virus polimórfico al que produce copias distintas, pero operacionales de si mismo,
esta estrategia ha sido usada con la particularidad de que los antivirus no sean
capaces de detectar todas las variaciones del virus.
Una de las técnicas para hacer virus polimórficos es seleccionar entre distintos
métodos de cifrado con distintas rutinas de descifrado solo una de estas rutinas está
en claro en cualquier forma del virus.

26. ¿Qué son los virus sigilosos?

Virus sigiloso o stealth: El virus sigiloso posee un módulo de defensa bastante

sofisticado. Este intentará permanecer oculto tapando todas las
modificaciones que haga y observando cómo el sistema operativo trabaja con los
archivos y con el sector de booteo.

El virus sigiloso posee un módulo de defensa bastante sofisticado. Este intentará

permanecer oculto tapando todas las modificaciones que haga y observando cómo
el sistema operativo trabaja con los archivos y con el sector de booteo. Subvirtiendo
algunas líneas de código el virus logra apuntar el flujo de ejecución hacia donde se
encuentra la zona que infectada.

27. ¿Qué son los virus infectores rápidos?

Los virus llamados infectores rápidos no sólo infectan los programas que se

ejecutan sino también los que simplemente se abren.
Los virus llamados infectores lentos infectan los archivos sólo cuando se modifican,
ANGELA RODRIGUEZ SD-19-20529

por lo que los programas de comprobación de suma interpretan que el cambio de

suma es legítimo.

28. ¿Qué son los virus infectores lentos?

Los virus llamados infectores lentos infectan los archivos sólo cuando se modifican,

por lo que los programas de comprobación de suma interpretan que el cambio de
suma es legítimo. Los llamados infectores escasos sólo infectan en algunas
ocasiones: por ejemplo, pueden infectar un programa de cada 10 que se ejecutan.

29. ¿Qué son los virus infectores escasos?

Solo infectan en algunas ocasiones: por ejemplo, pueden infectar un programa de

cada 10 que se ejecutan. Esta estrategia hace más difícil detectar el virus.

30. ¿Mencione algunos virus y su fecha de aparición?

En 1985 aparecieron los primeros caballos de Troya, disfrazados como un programa

de mejora de gráficos llamado EGABTR y un juego llamado NUKE-LA. Pronto les
siguió un sinnúmero de virus cada vez más complejos. El virus llamado Brain
apareció en 1986, y en 1987 se había extendido por todo el mundo. En 1988
aparecieron dos nuevos virus: stone, el primer virus de sector de arranque inicial, y
el gusano de Internet, que cruzo estados unidos de un día para otro a través de una
red informática. El virus Dark Avenger, el primer infector rápido, apareció en 1989,
seguido por el primer virus polimorfito en 1990. En 1995 se creo el primer virus de
lenguaje de macros, WinWord Concept.