lunes, 18 de mayo de 2009

Otros puntos a tratar

A continuación hablare de el funcionamiento y de las consecuencias de un virus así como de los recursos existentes para evitarlos: los antivirus.

Virus del Mirc

No es un virus concreto, sino un grupo de virus programados mediante Script.Es especialmente peligroso para usuarios de Chat e IRC ya que utiliza programas como mIRC para producir ataques hacia otros ordenadores.Resulta difícil de reconocer a simple vista ya que no muestra mensajes o avisos que alerten sobre su presencia. Con esto se demuestra que la red abre nuevas formas de infección.

Virus de macro

Antes de entrar en el tema de los virus convendría hacer una breve explicación de lo que son los macros.
Los macros son secuencias de instrucciones que el usuario de un programa puede escribir y almacenar para realizar tareas complejas o repetitivas. Segun el programa para el que sirvan, pueden escribirse en un lenguaje propio del mismo, o en un lenguaje mas o menos estandard.Ejemplo:Los macros de microsot office estan escritos en VBA,un subconjunto del lenguaje VisualBasic.
Los virus de macro utilizan la potencia y las funciones integradas en la aplicación para duplicarse y propagarse.Pero a diferencia de otros virus, los virus de macro no infectan programas, únicamente infectan documentos y hojas de calculo.Además de propagarse, los virus de macros pueden hacer otras cosas peligrosas, como eliminar/cambiar el contenido de un documento, cambiar configuraciones del entorno Word, configurar una contraseña, eliminar archivos...Los virus de macros se propagan a través de todos los sistemas operativos que sean capaces de ejecutar el archivo que contiene la macro, como por ejemplo PC y MAC.

sábado, 16 de mayo de 2009

virus de bat

Este tipo de virus empleando ordenes DOS en archivos de proceso por lotes consiguen replicarse y efectuar efectos dañinos como cualquier otro tipo virus.
Para realizar un virus en batch basta con abrir un editor de texto como el notepad, alli es donde escribiremos nuestro codigo, pero porque en un batch y no en lenguaje C/C++ o incluso JAVA, pues la razon es muy simple si utilizamos un lenguaje de alto nivel es detectado por los antivirus encambio un batch no es detectado, si es ejecutado e instalado el antivirus nisiquiera se percata de la situacion de tu equipo, porque lo toma como un comando o instruccion echa por el usuario.el antivirus lo puede detectar como codigo malefico en una transferencia de archivo como en un E-MAIL, o por el mismo MSN, pero hay formas de evitar de que estos virus sean detectados facilmente utilizando una imagen o otro archivo pero en particular imagenes, simplemente comprimiendo el archivo y anexarlo a la foto en un nuevo archivo;a veces, los archivos de proceso por lotes son utilizados como lanzaderas para colocar en memoria virus comunes.

lunes, 11 de mayo de 2009

Virus de archivo

Infectan archivos y tradicionalmente los tipos ejecutables COM y EXE han sido los mas afectados, aunque es estos momentos son los archivos (DOC, XLS, SAM...) los que estan en boga gracias a los virus de macro.

Los virus de archivos utilizan los siguientes métodos de infección:

  • Sobreescritura
  • Parasítico
  • Acompañante
  • Vínculos
  • Módulos de objeto (OBJ, por las siglas en inglés de object modules)
  • Librerías de compilación (LIB)
  • Codigo fuente de aplicación
Este el el método de infección más facil de propagar:El virus reemplaza al código del archivo infectado con el suyo propio, borrando el código original. El archivo se vuelve inservible y no puede ser restaurado.
Estos virus se detectan facilmente, ya que el sistema operativo y las aplicaciones dejan de funcionar poco despues de la infección.
Ejemplo: viernes 13.
Dentro de los virus de archivo encontramos:
  • Virus de acción directa.
Se reproduce y actúa nada más ser ejecutado. Afecta a los ficheros del directorio en el que está alojado. Tras un ataque de estos virus el programa puede ser desinfectado y luego restaurado.
  • Virus de sobreescritura.
Destruyen la información de los ficheros a los que infecta dejándolos inservibles. Puede eliminarse limpiando el contenido donde se encuentra, solo que éste se pierde.
  • Virus de compañía.
Se trata de un tipo de virus que no se incluye dentro de otros programas si no que se asocia a ellos.Para efectuar sus operaciones de infección, los virus de compañía pueden esperar en la memoria hasta que se lleve a cabo la ejecución de algún programa (virus residentes) o actuar directamente haciendo copias de sí mismos (virus de acción directa).

jueves, 7 de mayo de 2009

virus del sector de arranque

Los virus del sector de arranque también son conocidos como virus de boot.
Algunos Virus se incrustan en el sector de arranque de la unidad de disco duro, este sector del disco controla la manera en que la computadora se arranque. Utilizan este sector ya que es el que contiene información sobre el disco duro: numeros de pistas, caras,tamaño de la fat....etc.
También hay que añadir un programa de arranque que verifica si el discopuede arrancar el sistema operativo.Este tipo de virus utilizan este sector de arranque para situarse, guardando el sector original en otra parte del disco.En ocasiones el virus marca los sectores donde guarda el boot original como defectuosos impidiendo que se borren. Algunos síntomas de un virus del sector de arranque incluyen:
1. La computadora no puede lanzar windows.
2. La computadora no puede realizar una configuración basada en disco El MEM.EXE del programa MS-DOS.
3. Recibe errores de disco no del sistema de la unidad de disquetes o del disco duro.
4.Experimenta otros problemas con la memoria o con la congelación de programas.
Ejemplo representativo: Brain

tipos de virus

A continuación haremos un breve repaso de los tipos de virus que podemos encontrar.