VIRUS Y ANTIVIRUS

VIRUS Y ANTIVIRUS

1. Los virus son programas informáticos que tienen como objetivo alterar el funcionamiento del computador, sin que el usuario se de cuenta. Estos, por lo general, infectan otros archivos del sistema con la intensión de modificarlos para destruir de manera intencionada archivos o datos almacenados en tu computador.

   • Generalidades sobre los virus de computadoras
     • Entre los virus que más fuerte han azotado a la sociedad en los últimos dos años se pueden mencionar:
       • Sircam, Code Red, Nimda, Magistr, Melissa, Klez, LoveLetter
     • ESTRATEGIAS DE INFECCIÓN USADAS POR LOS VIRUS
       • Añadidura o empalme
         • El código del virus se agrega al final del archivo a infectar, modificando las estructuras de arranque del archivo de manera que el control del programa pase por el virus antes de ejecutar el archivo.
           • Inserción
             • El código del virus se aloja en zonas de código no utilizadas o en segmentos de datos para que el tamaño del archivo no varíe. Para esto se requieren técnicas muy avanzadas de programación, por lo que no es muy utilizado este método.
           • Reorientación
             • Se el virus en zonas físicas del disco rígido que se marcan como defectuosas y en los archivos se implantan pequeños trozos de código que llaman al código principal al ejecutarse el archivo. La principal ventaja es que al no importar el tamaño del archivo el cuerpo del virus puede ser bastante importante y poseer mucha funcionalidad.
           • Polimorfismo
             • Este es el método mas avanzado. Se Inserta el código del virus en un archivo ejecutable, pero para evitar el aumento de tamaño del archivo infectado, el virus compacta parte de su código y del código del archivo anfitrión, de manera que la suma de ambos sea igual al tamaño original del archivo. Al ejecutarse el programa infectado, actúa primero el código del virus descompactando en memoria las porciones necesarias. Una variante de esta técnica permite usar métodos de encriptación dinámicos para evitar ser detectados por los antivirus.
       • Sustitución
         • sustituye el código original del archivo por el del virus. Al ejecutar el archivo deseado, lo único que se ejecuta es el virus, para disimular este proceder reporta algún tipo de error con el archivo de forma que creamos que el problema es del archivo.
     • ESPECIES DE VIRUS
       • Los virus parásitos infectan ficheros ejecutables o programas de la computadora. No modifican el contenido del programa huésped, pero se adhieren al huésped de tal forma que el código del virus se ejecuta en primer lugar.
         • Estos virus pueden ser de acción directa o residentes
           • Un virus de acción directa selecciona uno o más programas para infectar cada vez que se ejecuta.
           • Un virus residente se oculta en la memoria del ordenador e infecta un programa determinado cuando se ejecuta dicho programa
       • Los virus del sector de arranque inicial residen en la primera parte del disco duro o flexible, conocida como sector de arranque inicial, y sustituyen los programas que almacenan información sobre el contenido del disco o los programas que arrancan el ordenador
         • Estos virus suelen difundirse mediante el intercambio físico de discos flexibles.
       • Los virus multipartitos combinan las capacidades de los virus parásitos y de sector de arranque inicial, y pueden infectar tanto ficheros como sectores de arranque inicial.
       • Los virus acompañantes no modifican los ficheros, sino que crean un nuevo programa con el mismo nombre que un programa legítimo y engañan al sistema operativo para que lo ejecute.
       • Los virus de vínculo modifican la forma en que el sistema operativo encuentra los programas, y lo engañan para que ejecute primero el virus y luego el programa deseado.
       • infectan programas que contienen lenguajes de macros potentes (lenguajes de programación que permiten al usuario crear nuevas características y herramientas) que pueden abrir, manipular y cerrar ficheros de datos. Estos virus, llamados virus de ficheros de datos, están escritos en lenguajes de macros y se ejecutan automáticamente cuando se abre el programa legítimo. Son independientes de la máquina y del sistema operativo.
   • ¿COMO SE PRODUCE LAS INFECCIONES DE ESTOS VIRUS?
     • REDES SOCIALES
       • A pesar de que las redes sociales puedan parecer algo inofensivo lo cierto es que mediante ellas se pasan infinidad de links al día y en estos links se nos reenvía a una web maliciosa infectada o a sitios legítimos que han sido infectados
     • no actualizar el software
       • lo que puede permitir que los datos queden expuestos para que sean robados. Se producen infinidad de robos de identidad, problemas de seguridad, algo que podía evitarse con la actualización de nuestro software.
     • que se reutilicen contraseñas
       • puede ser una comodidad para quien las usa, pero no deja de ser una irresponsabilidad. Es importante usar una diferente para cada software o web, y mucho mejor si es alfanumérica y contiene símbolos para hacerlo más difícil a los atacantes
     • Las descargas desde webs de terceros, lugares que no sean oficiales son otra de las grandes amenazas para las personas más confiadas. Si se quiere bajar software, éste debe ser descargado de la web original siempre.
     • transmitir información sensible mediante Wi-Fi, especialmente redes de Wi-Fi abiertas
   • TÉCNICAS DE PROGRAMACIÓN DE VIRUS
     • Los programadores de virus utilizan diversas técnicas de programación que tienen por fin ocultar a los ojos del usuario la presencia del virus, favorecer su reproducción y por ello a menudo también tienden a ocultarse de los antivirus.
       • STEALT
         • Técnica de ocultación utilizada para esconder los signos visibles de la infección que podrían delatar su presencia
           • características
             • 1) Mantienen la fecha original del archivo. 2) Evitan que se muestren los errores de escritura cuando el virus intenta escribir en discos protegidos. 3) RestaN el tamaño del virus a los archivos infectados cuando se hace un DIR.. 4) odificaN directamente la FAT. 5) Modifican la tabla de vectores de interrupción (IVT). 6) Se instalan en los buffers del DOS. 7) Se instalan por encima de los 640 KB normales del DOS. 8) Soportan la reinicializacion del sistema por teclado.
       • Encriptación o auto encriptación
         • Técnica de ocultación que permite la encriptación del código del virus y que tiene por fin enmascarar su código viral y sus acciones en el sistema. Por este método los virus generan un código que dificulta la detección por los antivirus.
       • Anti-debuggers
         • Es una técnica de protección que tiende a evitar ser desensamblado para dificultar su análisis, paso necesario para generar una "vacuna" para el antivirus.
       • Tunneling
         • Es una técnica de evasión que tiende a burlar los módulos residentes de los antivirus mediante punteros directos a los vectores de interrupción. Es altamente compleja, ya que requiere colocar al procesador en modo paso a paso, de tal manera que al ejecutarse cada instrucción, se produce la interrupción 1, para la cual el virus ha colocado una ISR (interrupt Service Routine), ejecutándose instrucciones y comprobándose si se ha llegado a donde se quería hasta recorrer toda la cadena de ISR’s que halla colocando el parche al final de la cadena.
       • Residentes en Memoria o TSR
         • Algunos virus permanecen en la memoria de las computadoras para mantener el control de todas las actividades del sistema y contaminar todos los archivos que puedan. A través de esta técnica permanecen en memoria mientras la computadora permanezca encendida. Para logra este fin, una de las primeras cosas que hacen estos virus, es contaminar los ficheros de arranque del sistema para asegurar su propia ejecución al ser encendido el equipo, permaneciendo siempre cargado en RAM.
   • Formas de Prevención y Eliminación del Virus
     • Copias de seguridad:
       • Realice copias de seguridad de sus datos. Éstas pueden realizarlas en el soporte que desee, disquetes, unidades de cinta, etc. Mantenga esas copias en un lugar diferente del ordenador y protegido de campos magnéticos, calor, polvo y personas no autorizadas.
     • Copias de programas originales
       • No instale los programas desde los disquetes originales. Haga copia de los discos y utilícelos para realizar las instalaciones.
     • No acepte copias de origen dudoso
       • Evite utilizar copias de origen dudoso, la mayoría de las infecciones provocadas por virus se deben a discos de origen desconocido.
     • Utilice contraseñas
       • Ponga una clave de acceso a su computadora para que sólo usted pueda acceder a ella.
     • Anti-virus
       • ¿QUE ES?
         • El antivirus es un programa que ayuda a proteger su computadora contra la mayoría de los virus
           • En la década de 1980 nacen los primeros antivirus como una herramienta simple cuyo objeto fuera detectar y eliminar virus informáticos
             • Con el transcurso del tiempo, la aparición de sistemas operativos más avanzados e Internet, los antivirus han evolucionado hacia programas más avanzados que no sólo buscan detectar un Virus informáticos, sino bloquearlo para prevenir una infección por los mismos
               • actualmente ya son capaces de reconocer otros tipos de malware, como spyware, rootkits, etc.
   • CRONOLOGIA DE LOS VIRUS
     • actualmente ya son capaces de reconocer otros tipos de malware, como spyware, rootkits, etc.
       • 1981: Jim Hauser: Virus para apple II, se pegaba a los programas si ser detectado 1 troyano
         • 1983: Ken Thompson: presento y demostró como hacer un virus informatico. “virus actual”
           • 1984: Fred cohen: primera clasificación de virus; caballos de troya, gusanos y virus
             • 1985: Octubre: se hablo de un virus que se distribuyó desde un BBS, aparentemente que optimizaba los programas de IBM, que al ejecutarlo aparecía la frase “caíste” y se borraban todos los archivos del disco duro
               • 1986: Se difundieron varios virus: brain, baucing ball y marihuana. Solo infectaban el arranque de los disquetes y luego los archivos con extencion EXE y COM
                 • 1987: Diciembre: aparece un virus, una tarjeta navideña, ataco las instalaciones de EEUU por 80 min, tomaba los adress book de los usuarios y se retransmitia
                   • 1988: Donal Gane: infecta varias computadoras de universidades y bases militares por un programa gusano, a causa de su despido
                     • 1995: Aparecen los macro virus, solo infectaban a los MS-WORD, después apareció otros que atacaban al ami pro.
                       • 2000: Aparece el virus VBS/Stages. SHS. Primer virus oculto dentro del Shell de la extencion SHS
                         • 2004: El zafi-B fue el virus informatico mas extendido por empresas de todo el mundo, con una tasa de incidencias de 47,4%
                           • 2010: Este troyano descarga otro programa desde internet y lo ejecuta en el equipo capturado sin el conocimiento ni consentimiento del usuario
                             • 2011: Trojan. W32 Troyano para la plataforma Windows que al instalarse cambia la configuración IP de la maquina filtra toda la informacion
                               • 2012: DNS Changer El virus modifica la configuración DNS (sistema de nombre de dominio) para que se navegue a través de servidores fraudulentos controlados por los atacantes
   • Los TSR (Termina y Permanece Residente en memoria) Se refiere a ciertos comandos que permanecen en la memoria del sistema, luego de ser cargados por los archivos Config.sys e Install.exe, y que pueden después ser invocados mediante alguna combinación de teclas.

Bilder und Dateien der Mindmap