Recuperado de:
https://www.infospyware.com/articulos/%C2%BFque-son-los-virus-informaticos/
jueves, 11 de abril de 2019
Todo Sobre Virus Informáticos
Los Virus Informáticos son sencillamente programas maliciosos que “infectan” a otros archivos del sistema con la intención de modificarlo o dañarlo. Dicha infección consiste en incrustar su código malicioso en el interior del archivo “víctima” (normalmente un ejecutable) de forma que a partir de ese momento dicho ejecutable pasa a ser portador del virus y por tanto, una nueva fuente de infección.
Recuperado de:
https://www.infospyware.com/articulos/%C2%BFque-son-los-virus-informaticos/
Recuperado de:
https://www.infospyware.com/articulos/%C2%BFque-son-los-virus-informaticos/
¿Como Atacan los Virus Informáticos?
Los virus son archivos escondidos en los archivos que son descargamos a nuestro computador. Cuando el virus entra a la computadora, su código se aloja en la memoria RAM. Este, entonces, se “activa”, es decir que se apodera de las funciones básicas del sistema operativo, perjudicando el ordenador. Luego pasa a lo que viene siendo el “ataque”, que trata sobre la multiplicación del virus en los demás archivos.
Recuperado de:
https://virusinformaticoskbygs.wordpress.com/en-que-afectan-los-virus-a-los-computadores/
Recuperado de:
https://virusinformaticoskbygs.wordpress.com/en-que-afectan-los-virus-a-los-computadores/
Creeper
El creeper era un virus informático, fue desarrollado en 1971 por Bob Thomas y no causaba ningún efecto negativo solo iba de computadora en computadora diciendo “Soy el Creeper, atrápame si puedes”. Este fue el primer virus creado en la historia de la informática.
Recuperado de:
Recuperado de:
Elk Cloner
A Elk Cloner se le considera el primer virus informático ya que este no fue solo una simple prueba en este lanzaba una amenaza en forma de poema la cual decía lo siguiente:
“Elk Cloner: el programa con personalidad”
“Obtendrá todos tus discos”
“Se meterá en tus chips”
“¡Sí, es Cloner!”
“Se pegará a ti como pegamento”
“Cambiara también tu RAM”
“¡Pásalo, Elk Cloner!”
Recuperado de:
“Elk Cloner: el programa con personalidad”
“Obtendrá todos tus discos”
“Se meterá en tus chips”
“¡Sí, es Cloner!”
“Se pegará a ti como pegamento”
“Cambiara también tu RAM”
“¡Pásalo, Elk Cloner!”
Recuperado de:
Blaster/Lovsan
Es un gusano de red de Windows que se aprovecha de una vulnerabilidad en el servicio DCOM para infectar a otros sistemas de forma automática. Fue detectado y liberado el día 11 de agosto de 2003. La tasa de infecciones aumentó considerablemente hasta el día 13 de agosto de 2003.
Este virus fue creado por Jeffrey Lee Parson al cual lo arrestaron el 29 de agosto de 2003 y fue sentenciado a 18 meses de prisión en enero de 2005 por crear la variante B del virus.
Sus efectos principales era infectar los sistemas vulnerables, deja una puerta trasera que permite la intrusión a terceros, haciendo que la máquina infectada sea fácilmente atacada por otros virus, o accesos remotos no autorizados. El gusano se disemina al explotar un desbordamiento de buffer en el servicio DCOM para los sistemas operativos Windows afectados, para los cuales se liberó un parche un mes antes en MS03-026 y luego en MS03-039.
El gusano tiene en su código los siguientes mensajes:
¨ ¡Solo quiero decir que te amo SAN!¨
Es por eso que a veces es llamado el gusano LoveSan o LovSan.
El segundo:
Billy Gates, ¿Por qué haces esto posible? ¡¡Deja de hacer dinero y corrige tu software!!
Es un mensaje a Bill Gates, el fundador de Microsoft, y el objetivo del gusano.
El gusano también crea la siguiente entrada en el registro para que se inicie cada vez que se inicia Windows:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \ windows auto update = msblast.exe
Recuperado de:
Este virus fue creado por Jeffrey Lee Parson al cual lo arrestaron el 29 de agosto de 2003 y fue sentenciado a 18 meses de prisión en enero de 2005 por crear la variante B del virus.
Sus efectos principales era infectar los sistemas vulnerables, deja una puerta trasera que permite la intrusión a terceros, haciendo que la máquina infectada sea fácilmente atacada por otros virus, o accesos remotos no autorizados. El gusano se disemina al explotar un desbordamiento de buffer en el servicio DCOM para los sistemas operativos Windows afectados, para los cuales se liberó un parche un mes antes en MS03-026 y luego en MS03-039.
El gusano tiene en su código los siguientes mensajes:
¨ ¡Solo quiero decir que te amo SAN!¨
Es por eso que a veces es llamado el gusano LoveSan o LovSan.
El segundo:
Billy Gates, ¿Por qué haces esto posible? ¡¡Deja de hacer dinero y corrige tu software!!
Es un mensaje a Bill Gates, el fundador de Microsoft, y el objetivo del gusano.
El gusano también crea la siguiente entrada en el registro para que se inicie cada vez que se inicia Windows:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \ windows auto update = msblast.exe
Recuperado de:
Klez
Es un virus gusano que se propagaba a través del correo electrónico el cual tenía un nombre de usuario el cual era así: W32.Klez.Worm@mm
El virus recupera la lista de direcciones que encontró en la libreta de direcciones de Microsoft Outlook o Eudora, como la de clientes de mensajería instantánea (ICQ).
A continuación, el virus Klez envía un correo electrónico a todos los destinatarios, mediante el uso de su propio servidor SMTP.
Debido a esto, el virus Klez puede generar correos electrónicos sin texto y con un asunto elegido de manera aleatoria de una lista de aproximadamente cien opciones pre configuradas. Adjunta al correo electrónico un archivo ejecutable que contiene una variante del virus. Los virus poseen una extensión .eml para explotar una falla de seguridad en Microsoft Internet Explorer 5.
Recuperado de:
El virus recupera la lista de direcciones que encontró en la libreta de direcciones de Microsoft Outlook o Eudora, como la de clientes de mensajería instantánea (ICQ).
A continuación, el virus Klez envía un correo electrónico a todos los destinatarios, mediante el uso de su propio servidor SMTP.
Debido a esto, el virus Klez puede generar correos electrónicos sin texto y con un asunto elegido de manera aleatoria de una lista de aproximadamente cien opciones pre configuradas. Adjunta al correo electrónico un archivo ejecutable que contiene una variante del virus. Los virus poseen una extensión .eml para explotar una falla de seguridad en Microsoft Internet Explorer 5.
Recuperado de:
Melissa La Bailarina Exotica
El virus se auto propaga por correo electrónico automáticamente de un usuario a otro. Al activarse el virus modifica los documentos del usuario e inserta comentarios de la serie de TV "Los Simpson". Y lo que es peor, puede enviar información confidencial desde el ordenador sin que lo advierta el usuario.
Funcionamiento
El virus Melissa infecta archivos de Word aprovechando su capacidad de ejecutar Scripts de Visual Basic. Sus acciones principales son las siguientes:
1. Infecta a MS Word y éste a todos los archivos que se abren.
2. Cambia ciertas configuraciones para facilitar la infección.
3. Se auto-envía por correo, como un mensaje proveniente del usuario a la primera 50 buzones de la libreta de direcciones de su correo.
Cuando un documento de Word infectado es abierto, Melissa infecta la plantilla de documentos normal.dot, que es donde se encuentran todos los valores y macros predeterminadas del programa. A partir de este momento todos los archivos serán infectados por el virus.
Se distribuyó inicialmente en un grupo de discusión de Internet llamado alt.sex. El virus se envió en un archivo llamado LIST.DOC, que contenía claves de acceso para websites clasificadas X. Cuando el usuario bajaba el archivo y lo abría con Microsoft Word, se ejecutaba una macro en el documento que enviaba el archivo LIST.DOC a 50 personas relacionadas en la agenda del correo electrónico del usuario.
El mensaje era:
• From: (nombre del usuario infectado)
• Subject: Important Message From (nombre del usuario infectado)
• To: (50 nombres de la agenda)
• Here is that document you asked for ... don´t show anyone else ;.)
• Attachment: LIST.DOC
La mayoría de los receptores aceptan abrir el archivo puesto que les llega de alguien conocido. Después de enviar el documento, el virus continúa infectando otros documentos Word a los que accede el usuario. Fortuitamente, estos documentos pueden acabar siendo enviados a otros usuarios, siendo potencialmente desastroso puesto que el usuario puede enviar inadvertidamente información confidencial a externos.
El virus se activa cuando el minuto de las horas coincide con el día del mes - por ejemplo a las 16:27 del día 27. Entonces, el virus insertará en el documento abierto, la siguiente frase: "Twenty-two points, plus triple-word-score, plus fifty points for using all my letters. Game's over. I'm outta here".
Este texto y el alias del autor del virus ("Kwyjibo") hacen referencia a la serie de dibujos animados "Los Simpsons". W97M/Melissa trabaja con Microsoft Word 97, Microsoft Word 2000 y Microsoft Outlook. Puede infectar tanto usuarios Windows como Macintosh. Si el equipo infectado no tiene Outlook o acceso a Internet, el virus continuará propagándose localmente a los documentos que el usuario acceda.
Recuperado de:
Funcionamiento
El virus Melissa infecta archivos de Word aprovechando su capacidad de ejecutar Scripts de Visual Basic. Sus acciones principales son las siguientes:
1. Infecta a MS Word y éste a todos los archivos que se abren.
2. Cambia ciertas configuraciones para facilitar la infección.
3. Se auto-envía por correo, como un mensaje proveniente del usuario a la primera 50 buzones de la libreta de direcciones de su correo.
Cuando un documento de Word infectado es abierto, Melissa infecta la plantilla de documentos normal.dot, que es donde se encuentran todos los valores y macros predeterminadas del programa. A partir de este momento todos los archivos serán infectados por el virus.
Se distribuyó inicialmente en un grupo de discusión de Internet llamado alt.sex. El virus se envió en un archivo llamado LIST.DOC, que contenía claves de acceso para websites clasificadas X. Cuando el usuario bajaba el archivo y lo abría con Microsoft Word, se ejecutaba una macro en el documento que enviaba el archivo LIST.DOC a 50 personas relacionadas en la agenda del correo electrónico del usuario.
El mensaje era:
• From: (nombre del usuario infectado)
• Subject: Important Message From (nombre del usuario infectado)
• To: (50 nombres de la agenda)
• Here is that document you asked for ... don´t show anyone else ;.)
• Attachment: LIST.DOC
La mayoría de los receptores aceptan abrir el archivo puesto que les llega de alguien conocido. Después de enviar el documento, el virus continúa infectando otros documentos Word a los que accede el usuario. Fortuitamente, estos documentos pueden acabar siendo enviados a otros usuarios, siendo potencialmente desastroso puesto que el usuario puede enviar inadvertidamente información confidencial a externos.
El virus se activa cuando el minuto de las horas coincide con el día del mes - por ejemplo a las 16:27 del día 27. Entonces, el virus insertará en el documento abierto, la siguiente frase: "Twenty-two points, plus triple-word-score, plus fifty points for using all my letters. Game's over. I'm outta here".
Este texto y el alias del autor del virus ("Kwyjibo") hacen referencia a la serie de dibujos animados "Los Simpsons". W97M/Melissa trabaja con Microsoft Word 97, Microsoft Word 2000 y Microsoft Outlook. Puede infectar tanto usuarios Windows como Macintosh. Si el equipo infectado no tiene Outlook o acceso a Internet, el virus continuará propagándose localmente a los documentos que el usuario acceda.
Recuperado de:
Suscribirse a:
Entradas (Atom)