Virus Informáticos Pedro J. Abad Herrera

Virus Informáticos El escenario ¿Qué es un virus? Tipos de virus ¿Cómo surgen? ¿Por qué se hacen? ¿Cómo nacieron? Tipos de virus Funcionamiento de los virus Características de los virus Daños que ocasionan los virus ¿Qué no es un virus? ¿Qué es un antivirus? Técnicas antivirus Síntomas típicos de una infección ¿Cómo prevenir una infección Conclusiones

El escenario Grandes redes de comunicaciones Gran cantidad de programas Interacción entre múltiples usuarios Redes mal gestionadas o insuficientemente protegidas Múltiples servicios de red accesibles desde cualquier PC Personas dispuestas a introducirse en otros equipos

¿Qué es un virus? Es un programa de ordenador Semeja la forma de actuar de un virus humano Características Es dañino Es autoreproductor Es subrepticio Módulos de un virus Modulo reproductor Modulo de ataque (opcional) Modulo de defensa (opcional)

¿Cómo surgen los virus? El ciclo de vida de un virus es: Programación y desarrollo Expansión Actuación Extinción o mutación Sus creadores suelen ser personan con muchos conocimientos en informática y con ‘diversas’ intenciones

¿Por qué se hace un virus? Interés científico Hobby Propaganda o difusión de quejas Orgullo y afán de superación Factores psicológicos Descubrir falta de protección

¿Cómo nacieron los virus? ’60 surge Core War en AT&T Bell Laboratories ’86 primera infección conocida. Brain computer services (virus de boot) ’86 primer virus de archivo llamado VIRDEM, creado por Ralf Burger A partir de ahí ha habido múltiples infecciones y miles de virus

Tipos de virus Según se alojen y reproduzcan Virus de sector de arranque Virus de archivo De acción directa De sobreescritura De compañía Virus de macro Virus BAT Virus del MIRC

Tipos de virus Según sus acciones o modo de activación Bombas lógicas Camaleones (caballos de troya) Reproductores Gusanos (worms) Backdoors

Funcionamiento de los virus Proceso de infección Por archivos Por sector de arranque o FAT Técnicas de programación Stealth (ocultación) Tunneling Antidebuggers Polimórficos o automutación Residentes en memoria (TSR)

Características de los virus Son programas pequeños y ‘eficientes’ Su principal objetivo es la infección Se camuflan en el ordenador infectado Reorientando la escritura Modificando el tamaño de los ficheros Encriptándose Mutando Son transportados por la red o el intercambio de programas

Daños que puede hacer un virus Daños triviales Daños menores Daños moderados Daños mayores Daños severos

¿Qué no es un virus? HOAX (avisos falsos) BUGS (errores de programa) Falsas alarmas de virus Programas corruptos

¿Qué es un antivirus? Un antivirus es un programa, y como todo programa sólo funcionará bien si es adecuado y está bien configurado. Su función principal es detectar la presencia de virus en un ordenador, y en su caso, poder eliminarlo. Es deseable que sean eficientes y que no entorpezcan el normal funcionamiento de las tareas comunes.

Técnicas antivirus Escaneo (presentan una solución a posteriori, y necesitan que el virus sea conocido) Algoritmos heurísticos (pueden detectar virus nuevos, pero ‘sospechan’ de demasiadas cosas) Chequeadores de integridad (comprueban la validez de la información y controlan los cambios críticos) La mayoría de los antivirus actuales combinan todas las técnicas.

Síntomas de una infección El sistema operativo se vuelve ‘lento’ El tamaño de los programas cambia Se ocupa espacio sin razón aparente en memoria o disco Aparecen archivos ‘extraños’ Aparecen mensajes extraños o absurdos Hay accesos no controlados al disco duro o las disqueteras Los programas tardan mucho en cargarse Características específicas de infección por un determinado virus

¿Cómo prevenir la infección? Tener un sistema antivirus y usarlo correctamente Revisar cuidadosamente la información que nos llega y desconfiar de ‘fuentes’ no seguras Variar la secuencia de arranque para no arrancar por error desde el disquete Actualizar con frecuencia la base de datos de escaneo del antivirus Usar los chequeadores de integridad proporcionados por los antivirus

Ejemplos de las Consecuencias de los Virus Virus famosos Bouncing Ball o "bolita saltarina" Stone o Marihuana Vienna Barrotes Cascada Happy99 Ejemplos de las Consecuencias de los Virus

Conclusiones (I) No todo lo que afecte el normal funcionamiento de una computadora es un virus. TODO virus es un programa y, como tal, debe ser ejecutado para activarse. Es imprescindible contar con herramientas de detección y desinfección. NINGÚN sistema de seguridad es 100% seguro. Por eso todo usuario de computadoras debería tratar de implementar estrategias de seguridad antivirus, no sólo para proteger su propia información sino para no convertirse en un agente de dispersión de algo que puede producir daños graves e indiscriminados.

Conclusiones (II) Deberíamos estar en posesión al menos de: Un disco de sistema protegido contra escritura y libre de virus Por lo menos un programa antivirus actualizado Una fuente de información sobre virus específicos Un programa de respaldo de áreas críticas Una lista de lugares dónde acudir Un sistema de protección residente Tener copias de seguridad (a veces por duplicado)

Conclusiones (y III) Deberíamos revisar: Todos los discos nuevos antes de utilizarlos Todos los discos que se hayan prestado Todos los programas que se obtengan por módem o redes Revisar periódicamente el ordenador (se puede considerar que una buena frecuencia de análisis es, por lo menos, mensual)

Virus Informáticos Pedro J. Abad Herrera