CUESTIONARIO (Virus)

1. Qu daos produce un virus?

autocopiarse computadora, a cualquier a programa los discos que se use en esa los copiarse floppy, alterar

parmetros principales de tu computadora como el BIOS, hacer que la computadora haga las cosas ms lentamente, destruye la informacin entre otras cosas.

2. En una computadora Cules son las partes o archivos ms comunes a los que afecta un virus?
Infesta los de archivos (.DBF), ejecutables overlay (.OVR), (.SYS), (.COM,.EXE), objetos comprimidos de almacenamiento manejadores (.OBJ), (.ZIP,

dispositivos

.EXE, .LZH, .ZOO) o de texto que existen en un PC. Adems, son capaces de multiplicarse o copiarse a s mismos cada vez que se ejecuta el programa que les sirve de anfitrin; es decir, el programa que han invadido. Provocan daos de diferente naturaleza, tales como eliminar y daar archivos, formatear el disco duro, enviar mensajes obscenos, daar el sector de arranque (boot) o la tabla de asignacin de archivos (FAT, por las siglas en ingls de File Allocation Table) del disco duro de un PC.

3. En donde se puede alojar un virus en una PC?

El virus localiza un programa que no est ya infectado, entonces se copia al final, o en un hueco que ste tenga, y lo modifica para que la prxima vez que lo corran, ejecute tambin sus instrucciones. As gradualmente se propaga por todos los programas de la computadora. Tambin puede radicar en el rea de arranque (Boot) del disco, que es donde se encuentran las instrucciones que le dicen a la computadora que hacer al encender el equipo, as estar siempre listo, funcionando desde que se prenda la computadora. O puedo vivir felizmente en la tabla de particiones, donde hay espacio suficiente para que un virus se oculte.

4. Cules son las formas de activacin de un virus?

Espera a que llegue una fecha, esperar pacientemente a que el disco duro est suficientemente lleno para destruir todos los archivos, o puede ir contando el nmero de infecciones que va haciendo, y entonces, al llegar a un nmero empezar a actuar dainamente. determinado,

5. Porqu medios se puede llegar a infectar una PC?

A travs de diskettes, transferencia de archivos por telfono va mdem, o conexin en red.

6. Qu mecnica siguen los virus para seguir infectando ms a una PC?

Los virus poseen rutinas que invaden y modifican el sector de arranque de un disquete o del disco duro, con el fin de cargarse en la memoria de trabajo de las computadoras y, desde all, infestan todos los programas que se ejecuten.

7. A quien se le conoce como el padre de los virus?

John Von Newman

8. Qu sucede con los programas empaquetados infectados por

virus despus de ser desempaquetados?

El virus al descomprimirse, se activa e infecta los archivos ejecutables o se oculta en una parte del sistema.

9. Cules son los principales medios difusores de virus?

Los diskettes y la red (internet)

10.

Cmo se clasifican los virus?

(Worm). Modalidad de virus que se replica

"Caballo de Troya". Si el objetivo del programa es ocultarse. Gusano constantemente en una red y se convierte en un problema de seguridad cuando se sobrecarga el sistema. "Conejos". Si su objetivo es simplemente reproducirse.

"Bombas de Tiempo". Si se ocultan y pasando un tiempo se activan y daan. Los boot sector virus son aquellos que sustituyen los archivos de arranque en un disco y se activan cuando se vuelve a encender la computadora. Estos virus son capaces de "infectar" facilidad. "Furtivos (Stealth Viruses) son programas que disimulan su existencia, manteniendo, por ejemplo, el tamao del archivo intacto o modificando el registro checksum. "Bacteria". Si lo que hace es ocultarse, reproducirse y daar. otros discos, por lo que se propagan con

11.

Cules son los virus polifrmicos?

virus polimorfos son virus capaces de modificar sus

Los

caractersticas cada vez que se replican, lo que los hace casi indetectables.

12.

Cmo

programas

cules

son

las

caractersticas

especiales que los virus tiene?

La de reproducirse, ocultarse y alterar la informacin de los archivos ejecutables y partes del sistema.

13.
En

En que consiste la infeccin de un virus?

destruir la informacin, alterndola, revolvindola o

borrndola y formateando el disco duro.

14.

En trminos computacionales qu es un virus?

expertos programadores. Utilizan tcnicas muy

Pues en realidad no son ms que complejos programas diseados por sofisticadas y en la mayora de los casos destructivas.

15.

Qu herramientas existen para detectar y remover un

virus?
El escaneo por medio de un antivirus, eliminar el archivo infectado o vacunarlo.

16.

Seale algunos de los virus ms tpicos (indique 10)

Melissa Chernobil Netbus Jerusalem Stoned Happy99

Natas Byway Anticmos Miguel Angel

17.

Describa

los

pasos

seguir

cuando

su

PC

ha

sido

infectado y ya no se puede accesar para que sta pueda operar en forma normal.
Tener un disco de arranque o disco de emergencia Apagar y encender la PC, con el disco ya dentro Ejecutar el programa antivirus para detectar y eliminar el virus. En caso de no funcionar el antivirus, necesita un antivirus actualizado. De lo contrario, reiniciar la PC sin necesidad de el disco de emergencia o de arranque. Iniciar el trabajo con la PC.

18.

Cmo prevenir la infeccin de virus en una PC?

Revisando los discos antes de utilizarlos, activar el Vshelf del antivirus en uso, actualizar el antivirus o adquirir un antivirus actualizado, bajar imgenes de internet de direcciones de confianza, adquirir un antivirus para red.

19.

Qu se recomienda hacer para que en caso de infeccin

de archivos, stas no se pierdan?

Se recomienda tener respaldos de los archivos importantes, en caso de infectarse, vacunar con un antivirus actualizado limpiando el archivo(s) infectado(s), si no se puede limpiar, se copia el archivo infectado ya que hay casos que el virus no se copia al realizar otra copia del archivo (casos especiales).

20.

Qu es el virus Tijuana?

TIJUANA

Nombre: Tijuana Alias: Ninguno

Infecta: N/A Similes: common Plataforma destino: floppy diskettes y hard drives

Descripcin: Este virus est residente en memoria. Este virus no emplea ningn mecanismo de "ocultacin". El virus Tijuana est "fuera de control", lo que significa que al menos un usuario lo ha detectado. Este virus contiene un "mecanismo de activacin". El virus puede activarse y mostrar un mensaje o bien intentar destruir datos. El virus Tijuana no intenta encriptarse a s mismo. Este virus se replica al disco duro de su ordenador si lo arranca desde un disquete infectado. En la mayora de los casos, los discos duros o disquetes infectados con el virus Tijuana se pueden reparar totalmente. Comentarios: En 6 de Noviembre, o cuando se llegue el 6 da de cualquier mes, entre 3 :00 Y 4 :00 DE LA TARDE, el Master Boot Record del disco duro ser sobrescrito.

BIBLIOGRAFIA

http://spin.com.mx/~hugalde/virussoy.html http://moon.inf.uji.es/~fiordo/infovir/vsobre.htm http://www.mafalda.indiana.edu/virus2.html http://www.documentosbinarios.com/textos/virus/intro.htm http://www.symantec.com/avcenter/venc/ebld/enc.cgi?vid=5449&lang=sp

INSTITUTO POLITECNICO NACIONAL CECyT No. 3 Estanislao Ramrez Ruiz

TOPICOS COMPUTACIONALES

Cuestionario (Virus)

11 de junio de 1999.