VIRUS

1.    Que es un antitivus?

·         Es un programa cuya funcion es detectar y eliminar virus informaticos y otros programas maliciosos.basicamante el antirivus compara el codigo  de cada archivo con una base de datos de los codigos de los virus conocidos.

2.    A que daños esta expuesto cuando no se tiene antivirus?

·         Se expone a:

·   Perdida de la informaciòn

·   Horas de contenciòn

·   Perdida de imágenes

·         Se debe tener en cuanta que cada virus es una situacion nueva por lo que es dificil cuantificar a prioridad, lo que puede constar una intervencion.hay que encontrar metodos  para realizar planificaion en casa de que se produzca un contagio.

3.    Que hace un antivirus activo?

·         Un antivirus activo trata de encontrar la traza de virus, mientras en sistema esta en funcionamiento.tratandod e tener controlado el sistema mientras funciona, parando las vias conocidas de infacciòn y notificando al usario.

4.    Enumere los diferentes tipos de vacunas y su funciòn?

·         CA:Sólo detección: Son vacunas que solo detectan archivos infectados sin embargo no pueden eliminarlos o desinfectarlos.

·         CA:Detección y desinfección: son vacunas que detectan archivos infectados y que pueden desinfectarlos.

·         CA:Detección y aborto de la acción: son vacunas que detectan archivos infectados y detienen las acciones que causa el virus

·         CB:Comparación por firmas: son vacunas que comparan las firmas de archivos sospechosos para saber si están infectados.

·         CB:Comparación de signature de archivo: son vacunas que comparan las signaturas de los atributos guardados en tu equipo.

·         CB:Por métodos heurísticos: son vacunas que usan métodos heurísticos para comparar archivos.

·         CC:Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario.

·         CC:Invocado por la actividad del sistema: son vacunas que se activan instantáneamente por la actividad del sistema windows xp/vista

5.    Cuales con los dos principales tipos de antivirus?

·         Antivirus de escritorio

·         Antivirus en linea

6.    Que es un antivirus de escritorio?

·         Los antivirus de escritorio se suelen utilizar en modo residente para proteger al ordenador en todo momento de cualquier posible infección, ya sea al navegar por Internet, recibir algún correo infectado o introducir en el equipo algún dispositivo extraíble que esté infectado.
No necesitan que el ordenador esté conectado a Internet para poder funcionar, pero sí que es necesario actualizarlos frecuentemente para que sean capaces de detectar las últimas amenazas de virus. Recomendamos tener sólo un antivirus de escritorio en el ordenador, ya que tener varios antivirus puede ocasionar problemas de incompatibilidad entre ellos.

7.    Que es un antirirus en linea

·         los antivirus en línea son útiles para analizar el ordenador con un segundo antivirus cuando sospechamos que el equipo puede estar infectado. Para ejecutarlos es necesario acceder con el navegador a una página de Internet. Si bien son muy útiles para realizar un escaneo del ordenador y, de este modo, comprobar que no está infectado, no sirven para prevenir infecciones, esto sólo lo hacen los antivirus de escritorio.

8.    Cuales son las tecnicas empleados por los antivirus para hacer sus detenciones?

Los virus se reproducen al infectar "aplicaciones huésped". Esto significa que copian una parte del código ejecutable en un programa existente. Los virus se programan de manera de no infectar el mismo archivo muchas veces y asegurarse de que funcionen como se espera. Para hacerlo, incluyen una serie de bytes en la aplicación infectada, los cuales verifican si ya ha se ha producido la infección. Esto se denomina firma de virus.

Para poder detectarlos, los programas antivirus dependen de esta firma, la cual es única en cada virus. Este método se denomina análisis de firma y es el método más antiguo de los software antivirus.
Este método sólo es fiable si la base de datos del virus del programa antivirus está actualizada e incluye las firmas de todos los virus conocidos. Sin embargo, este método no puede detectar virus que no fueron archivados por los editores del software antivirus. Es más, los programadores de virus crean características de camuflaje para lograr que sea difícil detectar sus firmas, las cuales a veces no se detectan. Esos son "virus polimorfos".

Algunos programas antivirus usan un verificador de identidad para controlar si se cambiaron las carpetas. El verificador de integridad crea una base de datos que contiene información de los archivos ejecutables en el sistema (datos modificados, tamaño del archivo y posiblemente una suma de comprobación). De esa forma, cuando las características de un archivo ejecutable cambian, el programa antivirus envía una advertencia al usuario de la máquina.

El método heurístico implica el análisis del comportamiento de las aplicaciones para detectar una actividad similar a la de un virus conocido. Por lo tanto, este tipo de programas antivirus puede detectar virus incluso cuando la base de datos del antivirus no ha sido actualizada. Además, tienden a activar alarmas falsas.

9.    Como saber si tiene virus?

·         El sistema operativo infectado comienza a sufrir una serie de comportamientos anormales o no previstos. Dichos comportamientos son los que nos dan la taza del problema y tiene que permitir la recuperaciòn del mismo

10.  Que pasos puede hacer si esta infectado por virus informaticas?

·         Limpiar o Desinfectar Archivo: permitirá eliminar el virus, dejando el archivo como se encontraba previamente a la infección.

·         Eliminar o Borrar Archivo: eliminará el archivo infectado, quitando el virus, pero dejando inaccesible la información que contenía dicho archivo.

Siempre se recomienda elegir primero la opción de Limpiar o Desinfectar. Al hacerlo, puede suceder que el antivirus muestre un mensaje avisando al usuario que el virus detectado no puede ser limpiado y debe ser eliminado. Esto puede deberse a alguna de las siguientes causas:

·         El virus se encuentra residente en la memoria de arranque del disco, por lo que el mismo está activo y, por ende, no puede eliminarse.

·         El virus se encuentra alojado en algún archivo que se encuentra en ejecución actualmente, y por lo tanto, no es posible borrarlo.

·         El virus ha corrompido el archivo, por lo cual, es imposible recuperarlo y sólo queda la opción de eliminarlo.

·         Se trata de un troyano o gusano (tipos de virus informáticos) que no infectan otros archivos, y por lo tanto, el archivo que fue detectado es el virus por sí mismo, y debe ser eliminado.

11.  Mencione tres antivirus de escritoio  sus caracteristicas?

·         Avast!

Caracteristicas:

·    Protección en tiempo real.

·    Protección para la mensajería instantánea.

·    Protección para redes P2P.

·    Protección para tráfico de e-mail.

·    Protección web.

·    Bloqueador de scripts malignos (versión Pro).

·    Protección de redes.

·    Escaneo en tiempo de buteo.

·    Actualizaciones automáticas.

·         AVG

Caracteristicas:

·         AVG destaca la mayor parte de las funciones comunes disponibles en el antivirus moderno y programas de seguridad de Internet, incluyendo escaneos periódicos, escaneos de correos electrónicos enviados y recibidos (incluyendo la adición de anexos de página a los correos electrónico que indican esto), la capacidad de reparar algunos archivos infectados por virus, y una bóveda de virus donde los archivos infectados son guardados, un símil a una zona de cuarentena.

·         AVIRA

Caracteristicas:

·   Posee arquitectura cliente/servidor.

·    Protección en tiempo real contra ataques de virus.

·    Protección contra virus en unidades de discos, CDs y memorias USB.

·    Detección y remoción de virus, antispam y malware.

·    Actualizaciones diarias desde la consola de administración central.

·    Consume bajos recursos (excelente para PCs con pocos recursos).

·    Permite conexión remota a Internet en caso de que el servidor de actualizaciones local no este disponible.

·    Permite colocar en cuarentena, reparar, borrar y denegar acceso a virus que sea encontrado en el equipo.

·    Envia informes de virus detectados y estadísticas a consola central.

·    Permite escaneos invisibles para el usuario final.

·    Permite configurar acciones predeterminadas (como borrar o cuarentena) a virus que sean detectados en cierto momento.

·    Compatible con Windows 2000, Windows XP (32 y 64 bit), Windows Vista (32 y 64 bit) y Windows 7.

·    Versión de servidor soporta Windows 2000, Windows 2003 Server y Windows 2008.

·    Ofrece soporte para plataforma Linux (cualquiera distribución), Novell y Solaris.

12.  Mencione 3  antirirus on-line y sus caracteristicas?

·         ESET

Caracteristicas

·         Compatibilidad con navegadores: Los navegadores alternativos como Opera y Firefox son ahora soportados.

·         Destino de escaneo: Los archivos seleccionados o carpetas pueden ser elegidos para su exploración.

·         Tecnología Anti-Stealth: ESET Online Scanner ahora incluye Anti-Stealth . La reconocida tecnología de ESET anti-rootkit utilizada también en ESET Smart Security y ESET NOD32 Antivirus.

·         Cuarentena: Todas las infiltraciones y los archivos infectados son puestos en cuarentena donde ya no podrán representar ninguna amenaza para su equipo. Además, los archivos en cuarentena se pueden restaurar o eliminar de forma permanente.

·         Soporte para plataformas de 64 bits: ESET Online Scanner ahora funciona sin ningún tipo de problemas también en plataformas de 64 bits.

·         Nueva interfaz gráfica de usuario: La interfaz gráfica de usuario de ESET Online Scanner pasó por un importante re-diseño para proporcionar una mejora en la usabilidad y lograr que la experiencia del usuario sea positiva.

·         Configuración del proxy avanzada: ESET Online Scanner es capaz de detectar el proxy que utiliza automáticamente. Además, los usuarios experimentados pueden cambiar la configuración de proxy manualmente.

·         Información sobre el Software antivirus Instalado: La nueva versión de ESET Online Scanner identifica y muestra el software antivirus instalado en el equipo que se está escaneando. Por lo tanto, se informa al usuario, que la aparición de otro software antivirus puede afectar el rendimiento y la calidad de la exploración.

·         PANDA

CARACTERISTICAS:

·         Protección contra el spyware

·         Protecciòn contra amenazas desconocidas

·         Navegaciòn segura

·         Protecciòn contra todo tipo de malware

·         Gestiòn de informacion confidencial

·         Modo multimedia/juego

·         Vacuna usb

·         Firewall

·         McAffe

Caracteristicas

·         Bloqueo Web: bloquea hasta 35 categorías de contenido inadecuado.

·         Bloqueo de Email: bloquea las direcciones de email desconocidas para que los niños no se comuniquen con extraños (uso de Outlook necesario).

·         Sitios de Redes Sociales: monitorea la publicación de información confidencial o personal.

·         Chats (messenger): monitorea y graba conversaciones por programas de chat, para enterarse de diálogos inapropiados y/o conversaciones con extraños.

·         Límites de Tiempo: administra el tiempo de uso de Internet de sus hijos.

·         Informes de Uso: otorga a los padres un reporte completo de la actividad de sus hijos en Internet, posteos en Facebook, sitios visitados, permitiéndoles educarlos sobre lo correcto e incorrecto en Internet.

·         Alertas Instantáneas: reciba mensajes de alerta vía email, cuando sus hijos realicen acciones en Internet prohibidas o que requieran alerta, definidas previamente por los padres.

·         Bloqueo de Videos Youtube: bloquea los videos inapropiados para sus hijos basado en las categorías bloqueadas por los padres.

13.  Cuales son las diferencias entre un virus informatico y un antirirus?

·         Que el virus informatico son programas hechos para infectar o realizar acciones no deseadas por lo usuarios y el antivirus es lo que permite la deteccion y eliminacion de estos .