lunes, 18 de mayo de 2009
Otros puntos a tratar
A continuación hablare de el funcionamiento y de las consecuencias de un virus así como de los recursos existentes para evitarlos: los antivirus.
Virus del Mirc
No es un virus concreto, sino un grupo de virus programados mediante Script.Es especialmente peligroso para usuarios de Chat e IRC ya que utiliza programas como mIRC para producir ataques hacia otros ordenadores.Resulta difícil de reconocer a simple vista ya que no muestra mensajes o avisos que alerten sobre su presencia. Con esto se demuestra que la red abre nuevas formas de infección.
Virus de macro
Antes de entrar en el tema de los virus convendría hacer una breve explicación de lo que son los macros.
Los macros son secuencias de instrucciones que el usuario de un programa puede escribir y almacenar para realizar tareas complejas o repetitivas. Segun el programa para el que sirvan, pueden escribirse en un lenguaje propio del mismo, o en un lenguaje mas o menos estandard.Ejemplo:Los macros de microsot office estan escritos en VBA,un subconjunto del lenguaje VisualBasic.
Los virus de macro utilizan la potencia y las funciones integradas en la aplicación para duplicarse y propagarse.Pero a diferencia de otros virus, los virus de macro no infectan programas, únicamente infectan documentos y hojas de calculo.Además de propagarse, los virus de macros pueden hacer otras cosas peligrosas, como eliminar/cambiar el contenido de un documento, cambiar configuraciones del entorno Word, configurar una contraseña, eliminar archivos...Los virus de macros se propagan a través de todos los sistemas operativos que sean capaces de ejecutar el archivo que contiene la macro, como por ejemplo PC y MAC.
Los macros son secuencias de instrucciones que el usuario de un programa puede escribir y almacenar para realizar tareas complejas o repetitivas. Segun el programa para el que sirvan, pueden escribirse en un lenguaje propio del mismo, o en un lenguaje mas o menos estandard.Ejemplo:Los macros de microsot office estan escritos en VBA,un subconjunto del lenguaje VisualBasic.
Los virus de macro utilizan la potencia y las funciones integradas en la aplicación para duplicarse y propagarse.Pero a diferencia de otros virus, los virus de macro no infectan programas, únicamente infectan documentos y hojas de calculo.Además de propagarse, los virus de macros pueden hacer otras cosas peligrosas, como eliminar/cambiar el contenido de un documento, cambiar configuraciones del entorno Word, configurar una contraseña, eliminar archivos...Los virus de macros se propagan a través de todos los sistemas operativos que sean capaces de ejecutar el archivo que contiene la macro, como por ejemplo PC y MAC.
sábado, 16 de mayo de 2009
virus de bat
Este tipo de virus empleando ordenes DOS en archivos de proceso por lotes consiguen replicarse y efectuar efectos dañinos como cualquier otro tipo virus.
Para realizar un virus en batch basta con abrir un editor de texto como el notepad, alli es donde escribiremos nuestro codigo, pero porque en un batch y no en lenguaje C/C++ o incluso JAVA, pues la razon es muy simple si utilizamos un lenguaje de alto nivel es detectado por los antivirus encambio un batch no es detectado, si es ejecutado e instalado el antivirus nisiquiera se percata de la situacion de tu equipo, porque lo toma como un comando o instruccion echa por el usuario.el antivirus lo puede detectar como codigo malefico en una transferencia de archivo como en un E-MAIL, o por el mismo MSN, pero hay formas de evitar de que estos virus sean detectados facilmente utilizando una imagen o otro archivo pero en particular imagenes, simplemente comprimiendo el archivo y anexarlo a la foto en un nuevo archivo;a veces, los archivos de proceso por lotes son utilizados como lanzaderas para colocar en memoria virus comunes.
Para realizar un virus en batch basta con abrir un editor de texto como el notepad, alli es donde escribiremos nuestro codigo, pero porque en un batch y no en lenguaje C/C++ o incluso JAVA, pues la razon es muy simple si utilizamos un lenguaje de alto nivel es detectado por los antivirus encambio un batch no es detectado, si es ejecutado e instalado el antivirus nisiquiera se percata de la situacion de tu equipo, porque lo toma como un comando o instruccion echa por el usuario.el antivirus lo puede detectar como codigo malefico en una transferencia de archivo como en un E-MAIL, o por el mismo MSN, pero hay formas de evitar de que estos virus sean detectados facilmente utilizando una imagen o otro archivo pero en particular imagenes, simplemente comprimiendo el archivo y anexarlo a la foto en un nuevo archivo;a veces, los archivos de proceso por lotes son utilizados como lanzaderas para colocar en memoria virus comunes.
lunes, 11 de mayo de 2009
Virus de archivo
Infectan archivos y tradicionalmente los tipos ejecutables COM y EXE han sido los mas afectados, aunque es estos momentos son los archivos (DOC, XLS, SAM...) los que estan en boga gracias a los virus de macro.
Estos virus se detectan facilmente, ya que el sistema operativo y las aplicaciones dejan de funcionar poco despues de la infección.
Ejemplo: viernes 13.
Dentro de los virus de archivo encontramos:
Los virus de archivos utilizan los siguientes métodos de infección:
- Sobreescritura
- Parasítico
- Acompañante
- Vínculos
- Módulos de objeto (OBJ, por las siglas en inglés de object modules)
- Librerías de compilación (LIB)
- Codigo fuente de aplicación
Estos virus se detectan facilmente, ya que el sistema operativo y las aplicaciones dejan de funcionar poco despues de la infección.
Ejemplo: viernes 13.
Dentro de los virus de archivo encontramos:
- Virus de acción directa.
- Virus de sobreescritura.
- Virus de compañía.
jueves, 7 de mayo de 2009
virus del sector de arranque
Los virus del sector de arranque también son conocidos como virus de boot.
Algunos Virus se incrustan en el sector de arranque de la unidad de disco duro, este sector del disco controla la manera en que la computadora se arranque. Utilizan este sector ya que es el que contiene información sobre el disco duro: numeros de pistas, caras,tamaño de la fat....etc.
También hay que añadir un programa de arranque que verifica si el discopuede arrancar el sistema operativo.Este tipo de virus utilizan este sector de arranque para situarse, guardando el sector original en otra parte del disco.En ocasiones el virus marca los sectores donde guarda el boot original como defectuosos impidiendo que se borren. Algunos síntomas de un virus del sector de arranque incluyen:
1. La computadora no puede lanzar windows.
2. La computadora no puede realizar una configuración basada en disco El MEM.EXE del programa MS-DOS.
3. Recibe errores de disco no del sistema de la unidad de disquetes o del disco duro.
4.Experimenta otros problemas con la memoria o con la congelación de programas.
Ejemplo representativo: Brain
Algunos Virus se incrustan en el sector de arranque de la unidad de disco duro, este sector del disco controla la manera en que la computadora se arranque. Utilizan este sector ya que es el que contiene información sobre el disco duro: numeros de pistas, caras,tamaño de la fat....etc.
También hay que añadir un programa de arranque que verifica si el discopuede arrancar el sistema operativo.Este tipo de virus utilizan este sector de arranque para situarse, guardando el sector original en otra parte del disco.En ocasiones el virus marca los sectores donde guarda el boot original como defectuosos impidiendo que se borren. Algunos síntomas de un virus del sector de arranque incluyen:
1. La computadora no puede lanzar windows.
2. La computadora no puede realizar una configuración basada en disco El MEM.EXE del programa MS-DOS.
3. Recibe errores de disco no del sistema de la unidad de disquetes o del disco duro.
4.Experimenta otros problemas con la memoria o con la congelación de programas.
Ejemplo representativo: Brain
Suscribirse a:
Entradas (Atom)