Virus ! Todo lo que hay que saber..

Despues de tanto tiempo vuelvo a postear con una informacion MAS que util para todos nosotros que nos metemos en el mundo virtual y a su vez nos exponemos a constantes amenazas tales como los Virus en el momento que bajamos algun programa, juego, archivo, etc.. Espero les sea de mucha ayuda! ¿Qué es un virus? *Pequeño programa informático creado por alguien cuya finalidad es difundirse y provocar daños en archivos y sistemas a la mayor cantidad de usuarios posibles *Tiene capacidad de auto-replicación contagiando archivos y PC's. *Suele permanecer oculto en una 1ª fase. *Trata de esconderse mientras se reproduce para no ser descubierto. *Se manifiesta en una 2ª fase. ¿Qué tipo de virus existen? Cuando hicieron su aparición, una primera clasificación útil de los virus era según su emplazamiento: *de BOOT y PARTICIÓN, infecta boot y partición de discos duros y disquetes. *de ARCHIVO, infectan archivos ejecutables y, la nueva generación, también infecta archivos de datos. *COMPANION, infectan archivos .EXE creando un .COM del mismo nombre. *MULTIPARTITOS, infectan tanto archivos, como sectores boot, partición, dispositivos drivers,... En la actualidad, esta diferenciación ya no es significativa, y podemos distinguir: *VIRUS DE MACRO: Los primeros virus capaces de extenderse a gran velocidad, ya que infectan las plantillas de los archivos de datos y éstos se intercambian mucho más a menudo que los ejecutables. Infectan archivos de datos MS Office-Word, Excel, PowerPoint y Access y son fáciles de crear. *VIRUS EN INTERNET/EXTRANET: La difusión de Internet propicia entornos de trabajo abiertos para las empresas haciendo sus datos más vulnerables a las amenazas de virus. Éstos pueden llegar a través de archivos adjuntos o bien bajando archivos infectados de páginas web (entre ellos, OCX). *VIRUS EN E-MAILS: Se difunden también a gran velocidad al transmitir por correo electrónico archivos infectados. Utilizan técnicas de Ingeniería Social. *Super Gusanos (Gusanos de 3ª Generación): Muy sofisticados, atacan vulnerabilidades sin participación del usuario, identifican nuevas víctimas automáticamente, incorporan troyanos y utilizan múltiples vectores de ataque. Virus de última generación: *DoS (Denial of Service): Lanzan ataques de Denegación de Servicio. Las herramientas DoS permiten lanzar ataques a los sistemas para cortar los servicios ofrecidos por éstos. En Internet, el problema se traduce en bloqueo de los principales servicios o en consumo total de recursos limitados de servidores web. *WAP: Los terminales móviles dotados del protocolo WAP (Wireless Application Protocol) pueden ser objetivo de numerosos virus. *SYMBIAN: La mayoría de los teléfonos móviles ya incluyen este sistema operativo. En la actualidad ya existen muchos virus que atacan este sistema: Skulls , Cardblock, Pbstealer *FINANCIEROS: Existen en la actualidad virus especializados en el robo de información financiera como el Troyano Bancos *LINUX: Ya han aparecido también virus para el S.O. Linux. El Santy, es uno de ellos. *CRIPTOVIRUS o RAMSOMWARE: Son virus "extorsionadores". Codifican diversos archivos, como bases de datos, Excel, Word y luego solicitan el pago de un rescate a cambio de la contraseña para decodificar o "liberar" la información. El primero que apareció fue el PGP-Coder. ¿Cómo detectar la presencia de un Virus? *Cambio de longitud en archivos. *Modificación de la fecha original de los archivos. *Aparición de archivos o directorios extraños. *Dificultad para arrancar el PC o no conseguir inicializarlo. *El PC se "re-bootea" frecuentemente *Bloqueo del teclado. *El PC no reconoce el disco duro. *Ralentización en la velocidad de ejecución de los programas. *Archivos que se ejecutan mal. *El PC no reconoce las disqueteras. *Se borran archivos inexplicablemente. *Aparecen nuevas macros en documentos de Word. *La opción "ver macros" se desactiva. *Pide passwords no configurados por el usuario. *O, por supuesto, con un software anti-virus ADECUADO y ACTUALIZADO que detecte su presencia. Métodos de deteccion de los anti-virus: *ESCÁNER: Detecta virus conocidos y se utiliza para chequear disquetes y CD's. Es un método reactivo que se basa en un archivo de firmas conocidas. *ESCÁNER HEURÍSTICO: Detecta virus desconocidos utilizando métodos de inteligencia artificial. *CHEQUEOS DE INTEGRIDAD: Detecta si algún archivo ha sido alterado o modificado *DRIVER VIRTUAL (VXD), la nueva concepción del escáner en background.. ¿Qué hacer ante la presencia de un Virus? *Informar a los responsables de seguridad informática. *Si se trata de una red, comprobar primero el servidor y después las estaciones de trabajo. *Aislar el PC y EVITAR el intercambio de disquetes y CD's con otros PC's. *No enviar mensajes ni archivos a través de la red o de Internet. *Comprobar que existen backups actualizados y, si no es así, hacerlos inmediatamente, aunque el PC ya esté infectado. *Comprobar que está instalada (o instalar) la versión más actualizada que exista del software anti-virus adecuado. *… Y, lo más importante, solicitar el asesoramiento de los Expertos. ¿Cómo elegir el mejor anti-virus? *Máximo índice de detección y eliminación de virus avalado por las principales certificaciones internacionales. *Actualizaciones permanentes vía Internet y otros soportes. *Gestión centralizada y versiones específicas para todas las plataformas. *Alcance y capacidad para incorporar con rapidez todos los nuevos virus a nivel mundial. *En la actualidad son recomendables las soluciones de "Filtrado Gestionado" *Respaldo de un equipo de profesionales con experiencia que proporcione solución inmediata a los nuevos virus. Virus de este siglo: *Busca envíos masivos *Motores propios de difusión *Aprovechan vulnerabilidades del S.O., firewalls, programas de correo, navegadores, etc... *Amenazan la privacidad *"Secuestran" equipos (zombies) *Organizan redes clandestinas de miles y miles de equipos comprometidos *Lanzan ataques de Denegación de Servicio (DoS) *Velocidad propagación infinitamente superior *Utilizan técnicas de spoofing *Introducen backdoors (puertas traseras) *Anonimato = Impunidad *Warspamming Espero que no tengan problemas con alguno de estos virus , y esten preparados llegados al caso, si no tienen la programación nada mejor que el conocimiento Mucha suerte, y sepan que un comentario de ustedes me hace entender que esto no fue al pedo.. que sigan bien !