Group items tagged

El código del virus queda residente (alojado) en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse. El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables que sean llamados para su ejecución. Finalmente se añade el código del virus al del programa infectado y se graba en disco, con lo cual el proceso de replicado se completa.

Aquellos que infectan archivos. A su vez, éstos se clasifican en: Virus de acción directa. En el momento en el que se ejecutan, infectan a otros programas. Virus residentes. Al ser ejecutados, se instalan en la memoria de la computadora. Infectan a los demás programas a medida que se accede a ellos. Por ejemplo, al ser ejecutados. Los que infectan el sector de arranque, (virus de boot). Recordemos que el sector de arranque es lo primero que lee el ordenador cuando es encendido. Estos virus residen en la memoria.

Worms o gusanos: se registran para correr cuando inicia el sistema operativo ocupando la memoria y volviendo lento al ordenador, pero no se adhieren a otros archivos ejecutables. Utilizan medios masivos como el correo electrónico para esparcirse de manera global.

Troyanos: suelen ser los más peligrosos, ya que no hay muchas maneras de eliminarlos. Funcionan de modo similar al caballo de Troya; ayudan al atacante a entrar al sistema infectado, haciéndose pasar como contenido genuino (salvapantallas, juegos, música). En ocasiones descargan otros virus para agravar la condición del equipo.

Jokes o virus de broma: no son realmente virus, sino programas con distintas funciones, pero todas con un fin de diversión,

Hoaxes o falsos virus: son mensajes con una información falsa; normalmente son difundidos mediante el correo electrónico, a veces con fin de crear confusión entre la gente que recibe este tipo de mensajes o con un fin aún peor en el que quieren perjudicar a alguien o atacar al ordenador mediante ingeniería social.

La escasa formación de un número importante de usuarios de este sistema

Virus uniformes, que producen una replicación idéntica a sí mismos. Virus cifrados, que cifran parte de su código para que sea más complicado su análisis. A su vez pueden emplear: Cifrado fijo, empleando la misma clave. Cifrado variable, haciendo que cada copia de sí mismo esté cifrada con una clave distinta

Virus oligomórficos, que poseen un conjunto reducido de funciones de cifrado y eligen una de ellas aleatoriamente. Requieren distintos patrones para su detección.

Virus polimórficos

Virus metamórficos,

Virus de macros: un macro es una secuencia de ordenes de teclado y mouse asignadas a una sola tecla, símbolo o comando. Son muy útiles cuando este grupo de instrucciones se necesitan repetidamente. Los virus de macros afectan a archivos y plantillas que los contienen, haciéndose pasar por una macro y actuarán hasta que el archivo se abra o utilice.

ser un sistema muy permisivo con la instalación de programas ajenos a éste, sin requerir ninguna autentificación por parte del usuario o pedirle algún permiso especial para ello

dichos programas están fuertemente integrados en el sistema operativo dando acceso completo, y prácticamente sin restricciones, a los archivos del sistema.

Las mayores incidencias se dan en el sistema operativo Windows debido, entre otras causas, a: Su gran popularidad, como sistema operativo, entre los ordenadores personales, PCs. Se estima que, actualmente, (2007) un 90% de ellos usa Windows. Esta popularidad basada en la facilidad de uso sin conocimiento previo alguno, facilita la vulnerabilidad del sistema para el desarrollo de los virus

Mensajes que ejecutan automáticamente programas (como el programa de correo que abre directamente un archivo adjunto)

Ingeniería social,

Entrada de información en discos de otros usuarios infectados. Instalación de software pirata o de baja calidad.

En el sistema Windows puede darse el caso de que el ordenador pueda infectarse sin ningún tipo de intervención del usuario

por el simple hecho de estar, la máquina conectada a una red o a Internet.

De manera frecuente, el usuario deberá descargar actualizaciones y parches de seguridad.

Copias de seguridad:

Estudiar:

Desconfiar:

Hacer reenvíos seguros de email:

Limpiar y eliminar el virus: En el caso de que nuestra máquina resulte infectada debemos proceder a su desconexion inmediata de la red, ya sea local o Internet

existe otro tipo de discos denominados de estado sólido que utilizan cierto tipo de memorias construidas con semiconductores

Dentro de un disco duro hay varios platos (entre 2 y 4), que son discos (de aluminio o cristal) concéntricos y que giran todos a la vez. El cabezal (dispositivo de lectura y escritura) es un conjunto de brazos alineados verticalmente que se mueven hacia dentro o fuera según convenga, todos a la vez. En la punta de dichos brazos están las cabezas de lectura/escritura, que gracias al movimiento del cabezal pueden leer tanto zonas interiores como exteriores del disco. Cada plato tiene dos caras, y es necesaria una cabeza de lectura/escritura para cada cara (no es una cabeza por plato, sino una por cara). Si se mira el esquema Cilindro-Cabeza-Sector (más abajo), a primera vista se ven 4 brazos, uno para cada plato. En realidad, cada uno de los brazos es doble, y contiene 2 cabezas: una para leer la cara superior del plato, y otra para leer la cara inferior. Por tanto, hay 8 cabezas para leer 4 platos. Las cabezas de lectura/escritura nunca tocan el disco, sino que pasan muy cerca (hasta a 3 nanómetros). Si alguna llega a tocarlo, causaría muchos daños en el disco, debido a lo rápido que giran los platos (uno de 7.200 revoluciones por minuto se mueve a 120 km/h en el borde).

Plato: Cada uno de los discos que hay dentro del disco duro. Cara: Cada uno de los dos lados de un plato Cabeza: Número de cabezal; equivale a dar el número de cara, ya que hay un cabezal por cara. Pista: Una circunferencia dentro de una cara; la pista 0 está en el borde exterior. Cilindro: Conjunto de varias pistas; son todas las circunferencias que están alineadas verticalmente (una de cada cara). Sector: Cada una de las divisiones de una pista. El tamaño del sector no es fijo, siendo el estándar actual 512 bytes. Antiguamente el número de sectores por pista era fijo, lo cual desaprovechaba el espacio significativamente, ya que en las pistas exteriores pueden almacenarse más sectores que en las interiores. Así, apareció la tecnología ZBR (grabación de bits por zonas) que aumenta el número de sectores en las pistas exteriores, y usa más eficientemente el disco duro.

El Master Boot Record (en el sector de arranque), que contiene la tabla de particiones. Las particiones, necesarias para poder colocar los sistemas de archivos.

Platos en donde se graban los datos, Cabezal de lectura/escritura, Motor que hace girar los platos, Electroimán que mueve el cabezal, circuito electrónico de control, que incluye: interfaz con la computadora, memoria caché, Bolsita desecante (gel de sílice) para evitar la humedad, Caja, que ha de proteger de la suciedad (aunque a veces no está al vacío) Tornillos, a menudo especiales.

El mérito del francés Albert Fert y al alemán Peter Grunberg (ambos premio Nobel de Física, por sus contribuciones en el campo del almacenamiento magnético) fue el descubrimiento del fenómeno conocido como magnetorresistencia gigante,

En 1992, los discos duros de 3,5 pulgadas alojaban 250 MB, mientras que 10 años después habían superado los 40.000 MB o 40 gigabytes (GB). En la actualidad, ya nos acercamos al uso cotidiano de los discos duros con más de un terabyte (TB) o millón de megabytes.

Tiempo medio de acceso: Tiempo medio que tarda en situarse la aguja en el cilindro deseado; es la suma de la Latencia y el Tiempo medio de Búsqueda. Tiempo medio de Búsqueda (seek): Es la mitad del tiempo que tarda la aguja en ir de la periferia al centro del disco. Latencia: Tiempo que tarda el disco en girar media vuelta, que equivale al promedio del tiempo de acceso (tiempo medio de acceso). Una vez que la aguja del disco duro se sitúa en el cilindro el disco debe girar hasta que el dato se sitúe bajo la cabeza; el tiempo en que esto ocurre es, en promedio, el tiempo que tarda el disco en dar medio giro; por este motivo la latencia es diferente a la velocidad de giro, pero es aproximadamente proporcional a ésta.

Interfaz: Medio de comunicación entre el disco duro y el ordenador. Puede ser IDE/ATA, SCSI, SATA, USB o Firewire.

Velocidad de rotación: Número de revoluciones por minuto del/de los plato/s. Ejemplo: 7200rpm.

Tasa de transferencia: Velocidad a la que puede transferir la información al ordenador. Puede ser velocidad sostenida o de pico.

Chkdsk:

lista de los comandos disponibles en la consola de recuperación, escriba recovery console commands o help

información acerca de un comando específico, escriba help nombreComando

Para salir de la consola de recuperación y reiniciar el equipo, escriba exit

Help:

Diskpart:

Exit: sale de la consola de recuperación y reinicia el equipo.

Fixboot: escribe un nuevo sector de inicio en la partición del sistema.

Fixmbr: repara el código de inicio principal de la partición de inicio.

Format: da formato a un disco.

Para ejecutar la consola de recuperación desde los discos de inicio o el CD-ROM de Windows XP, siga estos pasos: 1.Inserte el disco de inicio de Windows XP en la unidad de disquete o inserte el CD-ROM de Windows XP en la unidad de CD-ROM y, a continuación, reinicie el equipo. Si se le pide, haga clic para seleccionar las opciones necesarias que se le soliciten para iniciar el equipo desde la unidad de CD-ROM.2.Cuando aparezca la pantalla "Programa de instalación", presione R para iniciar la consola de recuperación.3.Si tiene un equipo con inicio dual o múltiple, seleccione la instalación a la que debe tener acceso desde la consola de recuperación.4.Cuando se le indique, escriba la contraseña de administrador. Si la contraseña de administrador estuviera en blanco, presione ENTRAR.5.En el símbolo del sistema, escriba los comandos apropiados para diagnosticar y reparar la instalación de Windows XP.

Map: muestra las asignaciones de dispositivo activas actualmente

/list : enumera las entradas que ya están en la lista del menú de inicio.

CHKDSKloadTOCNode(3, 'moreinformation');chkdsk unidad /p /r El comando chkdsk comprueba la unidad especificada y la repara o recupera si lo requiere. El comando también marca los sectores incorrectos y recupera la información legible. Puede utilizar las opciones siguientes: /p : realiza una comprobación exhaustiva de la unidad y corrige los errores. /r : localiza los sectores defectuosos y recupera la información legible.

al especificar la opción /r, va implícita la opción /p.

DISKPARTloadTOCNode(3, 'moreinformation');diskpart /add /delete dispositivounidadparticióntamaño Este comando se utiliza para administrar particiones en los volúmenes del disco duro. Puede utilizar las opciones siguientes:

/add : crea una partición nueva. /delete : elimina una partición existente.

dispositivo : nombre del dispositivo que se usa para crear una partición nueva. unidad : letra de la unidad, por ejemplo, D:.partición : nombre de la partición para eliminar una partición existente.tamaño: tamaño de la nueva partición, en megabytes.

FIXBOOTloadTOCNode(3, 'moreinformation');fixboot unidad:

Este comando corrige los daños del sector de inicialización de Windows. Este comando reemplaza el valor predeterminado, que graba en la partición de inicio del sistema.

FIXMBRloadTOCNode(3, 'moreinformation');fixmbr dispositivo Este comando se usa para reparar el registro de inicio maestro de la partición de inicio.

Este comando debe utilizarse cuando algún virus haya dañado el MBR

FORMATloadTOCNode(3, 'moreinformation');format unidad: /Q /FS:file-system

dar formato a la unidad especificada con el sistema de archivos indicado

MAPloadTOCNode(3, 'moreinformation');map arc Este comando se usa para enumerar las letras de unidad, tipos del sistema de archivos, tamaños de partición y asignaciones de dispositivos físicos