VIRUS MALWARE Y SPYWARE

VIRUS MALWARE Y SPYWARE

David Martínez Herrera

Sebastián Guerrero Chinchilla

Adrián Arista Bogantes

Antony Solís Jara

Jorge Murillo Morales

Enero 2018.

Universidad Americana.

Departamento Ingeniería de Sistemas.

Sistemas Operativos

Contenido

Introducción        1

Desarrollo        2

Virus        2

Concepto:        2

Historia:        3

Tipos de propagación:        3

Propagación a través de Usuario:        4

Replicación del Virus por medio de la Red:        4

Medios de Propagación:        4

Tipos de virus existentes:        4

¿Cómo proteger un equipo de un virus?        6

Malware        7

¿Qué es Malware?        7

Propósito del Malware        7

Las principales vías de infección del malware son:        8

Tipos de Malware        8

¿Cómo protegernos del Malware?        9

Spyware        10

¿Qué es un Spyware?        10

¿Cómo funciona un Spyware?        10

¿Qué puede afectar en mi computadora?        10

¿Cómo llega el Spyware hasta mi computadora?        10

¿Cómo puedo detectar Spyware en mi computadora?        11

¿Qué puedo hacer en casos de detectar Spyware y como prevenirlo?        11

¿Qué puedo hacer si no se ejecuta ningún programa de seguridad?        12

Tipos de Spyware        12

Conclusión        13

Lista de referencias o Bibliografía        13

Referencias Virus        13

Referencias Malware        13

Referencias Spyware        13

Introducción

El presente Trabajo de Investigación tiene como objetivo mostrar como atacan los virus a los ordenadores y como se puede luchar y prevenir ante los virus con soluciones conocidas como son los antivirus.

Hay que tener en cuenta que los programas maliciosos se encuentran en constante evolución cada vez más fuertes y más resistentes a los antivirus, los creadores de este tipo de software son los piratas informáticos ya que ellos manipulan donde deben atacar sus programas ya que estos son solo programas que atacan el sistema.

Los ordenadores muestran varios indicios después de ser infectadas se vuelven lentas o muestran mensajes hacia el usuario e inutiliza el sistema ya sea de una manera parcial o total.

Por lo que se presentaran datos de este tipo y algunas soluciones para estos, así como algunas tácticas de detección para proteger su equipo.

Desarrollo

Virus

Concepto:

        Un virus informático es un programa “Malicioso” que al ser instalado infecta a otros archivos con la intención de modificarlos o dañarlos.

Dicha infección consiste en incrustar el código en el interior del archivo “Victima” convirtiéndolo en un portador del virus, por tanto, pasa a ser una nueva fuente de infección.

También puede definirse como un programa de computadora que tiene la capacidad de causar daño y su característica más relevante es que puede replicarse a sí mismo y propagarse a otras computadoras.

Infecta "entidades ejecutables": cualquier archivo o sector de las unidades de almacenamiento que contenga códigos de instrucción que el procesador valla a ejecutar.

Los virus por lo general generan daños en el hardware, sin embargo, también pueden dañar el software. Principalmente puede afectar el rendimiento del disco duro, dañar el BIOS o quemar el microprocesador.

Una característica de los Virus es modificar y eliminar programas, archivos y generar un funcionamiento más lento en el sistema operativo.

También se caracterizan por robar información sensible y datos del usuario además de afectar la conexión a internet.

Historia:

Según John Von Neumann en su libro Teoría y Organización de Autómatas Complicados 1949 describió programas que se reproducen así mismos, por lo que las características de reproducción y mutación de estos programas las hace parecidas a los virus biológicos, por lo que este podría ser el origen del nombre utilizado para estos programas maliciosos.

En la década de 1950 en los Laboratorios Bell, se desarrolló un juego llamado Core Wars en el que los jugadores creaban minúsculos programas informáticos que atacaban y borraban el sistema del oponente e intentaban propagarse a través de él.

        En 1983 el aún estudiante Fred Cohen inicia sus estudios sobre los virus, en 1984 publica sus estudios en “Computer Viruses -Theory and Experiments” donde define por primera vez a los virus y en 1985 finaliza su tesis de doctorado basada en “Programas Auto-Duplicadores”.

El primer Virus llamado Brain fue creado en 1986 el cual se diseñó para atacar al Sistema Operativo MS-DOS además era compatible con IBM PC, fue propagado por medio de diskettes disfrazado en lo que esa época eran programas necesarios para ordenadores como “Lotus, SuperCalc y WordStar”, por lo que se propagó rápidamente infectando más de 20000 máquinas en pocos meses.

Tipos de propagación:

Existen dos grandes clases de contagio

• Por ejecución del Usuario
• Por replicación a través de Redes

Propagación a través de Usuario:

En esta el virus es ejecutado por medio del usuario, ejecuta o acepta el software malicioso en el ordenador.

Replicación del Virus por medio de la Red:

        Estos son otros tipos de virus llamados gusanos, pueden ser transmitidos en forma de correos electrónicos y propagarse masivamente.

Medios de Propagación:

• Medios de Almacenamiento
• Redes de Computadoras
• Correos Electrónicos
• Software Descargado de Internet
• Archivos en las Redes Sociales
• Sitios web fraudulentos
• Dispositivos ya infectados, como memorias USB, CD o DVD
• Sitios web legítimos pero infectados

Tipos de virus existentes:

• Virus de boot: Afectan al sector de arranque del equipo y a la marcha del sistema operativo. Se activa cuando el computador se enciende
• Bombas lógicas o de tiempo: Son los virus que se accionan cuando se produce un hecho. Ejemplo una fecha determinada o la combinación de teclas especificas por parte del usuario sin que este sepa.
• Virus de enlaces: Se caracteriza por modificar las direcciones de acceso a los archivos
• Virus de sobre escritura: Como su nombre lo describe sobrescriben el contenido de algunos archivos, produciendo la perdida de la información general
• Virus informáticos residentes en memoria: Estos se alojan en la memoria del ordenador y se activan cuando el sistema operativo se ejecuta. Se caracterizan por bloquear bloques de memoria en donde se ejecuta su propio código.
• Acción directa: Son caracterizados como virus que se replican cuando son ejecutados, también el virus puede actuar cuando se cumple una condición especifica la cual puede ser activada por el usuario.
• Macro Virus: Infectan archivos que se crean utilizando ciertas aplicaciones o programas que contienen macros como .doc., .xls, .pps, entre otros.
• Virus polimórfico: Son virus que se encriptan de una manera diferente, lo que genera que los antivirus no los encuentre utilizando búsquedas de cadenas ya que son diferentes cada vez.
• Virus Fat: FAT es la parte del disco utilizado para almacenar toda la información sobre ubicación de archivos, el espacio disponible, el que no se debe de utilizar, entre otros. El virus FAT se caracterizan por impedir el acceso a ciertas secciones del disco donde están almacenados los archivos importantes. Estos se consideran uno de los más peligrosos ya que pueden ocasionar perdida de información de archivos individuales e incluso de directorios completos.

¿Cómo proteger un equipo de un virus?

Se recomienda a los usuarios usar programas más conocidos como Antivirus, además de utilizar firewalls o cortafuegos

Existen 3 tipos de antivirus:

1. Preventores: Caracterizados por avisar antes de que se presente la infección
2. Identificadores: Su objetivo es identificar programas infecciosos que pueden afectar el sistema, además rastrean secuencias de códigos vinculados con dichos virus
3. Descontaminadores: Son similares a los identificadores, aunque su diferencia es que se especializan n descontaminar un sistema que fue infectado por medio de la eliminación de programas malignos. Su objetivo es dejar el sistema como estaba antes de ser infectado.

Malware

¿Qué es Malware?

El malware (del inglés malicious software), programa malicioso o programa maligno, también llamado badware, código maligno, software malicioso, software dañino o software malintencionado, es un tipo de software que tiene como objetivo infiltrarse o dañar una computadora o sistema de información.

...