Bombas de tiempo y boot

¿QUE ES una bomba de tiempo? 

EsUn virus de sector de arranque es un tipo de virus que infecta el sector de arranque de disquetes o el registro de arranque principal (MBR, por sus siglas en inglés) de los discos duros (algunos infectan el sector de arranque del disco duro en lugar del MBR). El código se ejecuta cuando el sistema se inicia desde un disco infectado y después de cargarse infecta otros disquetes a los que se accede en la computadora infectada. Aunque los virus de sector de arranque infectan al nivel de BIOS, utilizan comandos de DOS para propagarse a otros disquetes.  El único criterio absoluto para un sector de arranque es que debe contener 0x55 y 0xAA como sus últimos dos bytes. Si esta firma no está presente o está dañada, la computadora puede mostrar un mensaje de error y no iniciarse. Los problemas asociados al sector se pueden deber a daños en la unidad física o a la presencia de un virus de sector de arranque. Cómo se propagan los virus de sector de arranque y cómo deshacerse de ellos Los virus informáticos de sector de arranque se propagan comúnmente a través de medios físicos. Un disquete o una unidad USB infectados que se conectan a una computadora realizan la transferencia durante la lectura del MBR y modifican o reemplazan el código de arranque existente. Si los abres, estos archivos adjuntos infectan la computadora host y pueden contener instrucciones para enviar otros lotes de correos electrónicos a tu lista de contactos. Las mejoras en la arquitectura de la BIOS han reducido la propagación de los virus de arranque mediante la inclusión de una opción que impide cualquier modificación del primer sector del disco duro de una computadora.La eliminación de un virus de sector de arranque puede ser difícil debido a que puede cifrar este sector. En numerosos casos, los usuarios incluso pueden desconocer que están infectados con un virus hasta que ejecutan un programa de protección antivirus o un análisis de malware. Por lo tanto, es imperativo que los usuarios tengan instalados programas de protección contra virus que se actualicen en forma continua y cuenten con los datos necesarios para eliminar los virus en forma segura. Si no es posible eliminar el virus debido al cifrado o al daño excesivo del código existente, puede ser necesario reformatear el disco duro para eliminar la infección. un determinado programa o rutina
La eliminación de un virus de sector de arranque puede ser difícil debido a que puede cifrar este sector. En numerosos casos, los usuarios incluso pueden desconocer que están infectados con un virus hasta que ejecutan un programa de protección antivirus o un análisis de malware. Por lo tanto, es imperativo que los usuarios tengan instalados programas de protección contra virus que se actualicen en forma continua y cuenten con los datos necesarios para eliminar los virus en forma segura. Si no es posible eliminar el virus debido al cifrado o al daño excesivo del código existente, puede ser necesario reformatear el disco duro para eliminar la infección. (considerada virus informático) que se accionará en una determinada fecha u hora en un sistema infectado. 

¿CUALES SON LAS Acciones de lAS BOMBASDE TIEMPO?

.Unirse a un programa instalado en el ordenador permitiendo su propagación.Mostrar en la pantalla mensajes o imágenes humorísticas, generalmente molestas.Ralentizar o bloquear el ordenador.Destruir la información almacenada en el disco, en algunos casos vital para el sistema, que impedirá el funcionamiento del equipo.Reducir el espacio en el disco

¿QUE ES UN VIRUS DE BOOT?

Un virus de sector de arranque O DE BOOT es un tipo de virus que infecta el sector de arranque de disquetes o el registro de arranque principal de los discos duros Algunos infectan el sector de arranque del disco duro en lugar del MBR. El código se ejecuta cuando el sistema se inicia desde un disco infectado y después de cargarse infecta otros disquetes a los que se accede en la computadora infectada. Aunque los virus de sector de arranque infectan al nivel de BIOS, utilizan comandos de DOS para propagarse. En la actualidad, existen programas denominados "bootkits" que escriben su código en el MBR con el propósito de cargarse al principio del proceso de arranque y ocultar las acciones del malware que se ejecuta en Windows. Sin embargo, no se han diseñado para infectar medios extraíbles. Los virus informáticos de BOOT se propagan comúnmente a través de medios físicos. Un disquete o una unidad USB infectados que se conectan a una computadora realizan la transferencia durante la lectura del MBR y modifican o reemplazan el código de arranque existente. La próxima vez que el usuario intenta iniciar el equipo de escritorio, el virus se carga y ejecuta de inmediato como parte del registro de arranque principal. También es posible que los archivos adjuntos de correo electrónico contengan código de virus de arranque. Si los abres, estos archivos adjuntos infectan la computadora host y pueden contener instrucciones para enviar otros lotes de correos electrónicos a tu lista de contactos. 

¿COMO ELIMINAR EL VIRUS DE BOOT?

La eliminación de un virus de BOOT puede ser difícil debido a que puede cifrar este sector. En numerosos casos, los usuarios incluso pueden desconocer que están infectados con un virus hasta que ejecutan un programa de protección antivirus o un análisis de malware. Por lo tanto, es imperativo que los usuarios tengan instalados programas de protección contra virus que se actualicen en forma continua y cuenten con los datos necesarios para eliminar los virus en forma segura. Si no es posible eliminar el virus debido al cifrado o al daño excesivo del código existente, puede ser necesario reformatear el disco duro para eliminar la infección.