PRÁCTICA 1

EJERCICIO 1:

Protección contra gusanos:

Si nuestro ordenador está infectado por un gusano es poible que no nos deje
descargar algunas herrmientas de protección o no tener acceso a determinados sitios
web, en ese caso deberíamos utilizar el exterminador de seguridad de windows live.

EJERCICIO 2:

I LOVE YOU:

Definición:

No es una declaración de amor es un mensaje con el contenido I Love You que busca
nuevos ordenadores para sus huestes, no es un programa que utilice drive-by exploits
(no se ejecuta solo) sino que necesita ser ejecutado por una persona.

Características técnicas:

El usuario ejecuta un archivo y el ordenador aprovecha para infectarlo.

Clasificación:

Koobface.

Consecuencias:

El malware provoca una disminución del ancho de banda, y posteriormente nos muestra
un mensaje sugiriendo que descarguemos un archivo para mejorar la descarga y
además aprovecha para infectar el ordenador sin que nos demos cuenta.
ZONE H

Definición:

Troyano para Windows que descarga otros archivos maliciosos, que a su vez,
descargan otros archivos maliciosos.

Características técnicas:

Su peligrosidad es media, difusión baja, daño medio y dispersibilidad baja, y afecta a

las plataformas W32 y W64.

Clasificación:

Troyano.

Consecuencias:

Primero crea ficheros, luego se comunica con servidores remotos y guarda los
ficheros maliciosos con nombres aleatorios en carpetas de archivos temporales.

SASSER.B

Definición:

Es un gusano que se propaga por los sistemas operativos XP/2000 y que puede afectar
a los distintos Windows si es ejecutado por un usuario malicioso.

Características técnicas:

Lanza 128 procesos simultaneos con los que genera direcciones IP aleatorias y luego
intenta infectarlas por el puerto TCP 445 y si lo conigue entrar en los sistemas con
vulneravilidad LSASS es critico en Windos XP/2000 si no está convenientemente
actualizado.

Clasificación:

Gusano.

Consecuencias:

Causa el reinicio del ordenador automático en la versión XP/2000 de Windows.

BLASTER:

Definición:

Es un gusano que se propaga a gran velocidad infectando equipos de todo el mundo.

Características técnicas:

Usa su poco peso y lo aprovechan los routers y sistemas embebidos para cargar y
actualizar el sistema operativo.

Clasificación:

Gusano.

Consecuencias:

Tuvo gran parte de la culpa en el gran apagón de 2003.

EJERCICIO 3:

El virus más peligroso para nosotros es el Blaster ya que esta en todo el mundo y
puede infectar a cualquier ordenador mediante los routers, en nuestro equipo el
segundo más peligroso es el Zone H debido a que mientras unos los ejecutamos
nosotros este se autoejecuta y no podemos hacer nada para impedirlo, luego seguiría
el Sasser.B que también se autoejecuta pero afecta a menos cantidad de sistemas
operativos (Windows:XP/2000), después y por último esta el I Love You que no daña el
ordenador sino que lo llena de cosas inservibles y afecta a su velocidad y no se
autoejecuta.

EJERCICIO 4:

El collage está al final.

EJERCICIO 5:

Virus Stuxnet:

- ¿Porqué es tan importante?

Es considerado un gusano y es tan importante porque primero infecta a la máquina y
después envía información basica sobre el host de forma cifrada y para ello utiliza la
conocida vulnerabilidad O-day del puerto USB.

- ¿Porqué supone una evolución en los virus?

Si supone una evolución ya que es el primer rootkit conocido para sistemas de

control, lo que le permite modificar el comportamiento normal de distintos
componentes del sistema de control y oculta su presencia para no ser detectado.