Armouring - Historial de revisiones

Edeliochajc en 11:38 15 ago 2021

2021-08-15T11:38:40Z

Rolando GT en 13:32 7 abr 2015

2015-04-07T13:32:19Z

Martha jc.bartolomemaso1 en 14:15 24 mar 2015

2015-03-24T14:15:44Z

Martha jc.bartolomemaso1: Página creada con «{{Definición |nombre= Armouring |imagen= |tamaño= |concepto= Es una técnica que utilizan los virus para esconderse e impedir ser detectados por los antivirus. }...»

2015-03-24T14:12:39Z

Página creada con «{{Definición |nombre= Armouring |imagen= |tamaño= |concepto= Es una técnica que utilizan los virus para esconderse e impedir ser detectados por los antivirus. }...»

Página nueva

{{Definición
|nombre= Armouring
|imagen=
|tamaño=
|concepto= Es una técnica que utilizan los [[virus]] para esconderse e impedir ser detectados por los [[antivirus]].
}}<div align=justify>
'''Armouring'''
Se trata de una técnica de ocultación utilizada por los virus. Ésta impide examinar, desensemblar o tracear el contenido del virus, para su estudio. Para conocer más datos sobre cada uno de ellos, éstos son abiertos como ficheros que son, utilizando programas especiales que permiten descubrir cada una de las líneas incluidas en ellos ([[lenguaje de programación]] en el que están escritos). Pues bien, si un virus utiliza la técnica de Armouring, no se puede leer su contenido.
Sin embargo, existen otros métodos para evitar esta técnica, pudiendo detectar a los virus y aislarlos. No obstante, esto siempre dificulta el estudio de su funcionamiento. Por lo tanto, será muy complicado encontrar los métodos que permitan al antivirus realizar la desinfección correspondiente.
==Técnicas==
Detallamos las técnicas más utilizadas por los virus para ocultarse, reproducirse y camuflarse de los antivirus.
===Mecanismos de Stealth===
Éste es el nombre genérico con el que se conoce a las técnicas de ocultar un virus. Varios son los grados de stealth, y en ellos se engloban argucias tan diversas como la originalidad y nivel del autor permiten. A un nivel básico basta saber que en general capturan determinadas interrupciones del PC para ocultar la presencia de un virus, como mantener la fecha original del archivo, evitar que se muestren los errores de escritura cuando el virus escribe en discos protegidos, restar el tamaño del virus a los archivos infectados cuando se hace un DIR o modificar directamente la FAT, etc.
#Mantener la fecha original del archivo.
#Restaura el tamaño original de los archivos infectados.
#Modifica directamente la FAT.
#Modifican la tabla de Vectores de Interrupción.
#Se instalan en los buffers del DOS.
#Soportan la reinicialización del sistema por teclado.
#Se instalan por encima de los 649 KB normales del DOS.
#Evita que se muestren mensajes de error, cuando el virus intenta escribir sobre discos protegidos.
Técnicas de stealth avanzadas pretenden incluso hacer invisible al virus frente a un antivirus. En esta categoría encontramos los virus que modifican la tabla de vectores de interrupción (IVT), los que se instalan en alguno de los buffers de DOS, los que se instalan por encima de los 640KB e incluso los hay que soportan la reinicialización del sistema por teclado.
===Técnicas de auto encriptación===
Esta técnica muy utilizada, consigue que el virus se encripte de manera diferente cada vez que se infecta el fichero, para intentar pasar desapercibido ante los antivirus
Protección antivirus
==Anti-debuggers==
Un debugger es un programa que permite descompilar programas ejecutables y mostrar parte de su código en lenguaje original. Los virus usan técnicas para evitar ser desensamblados y así impedir su análisis para la fabricación del antivirus correspondiente.
==Armouring==
Mediante esta técnica el virus impide que se examinen los archivos que él mismo ha infectado. Para conocer más datos sobre cada uno de ellos, éstos deben ser abiertos (para su estudio) como ficheros que son, utilizando programas especiales (Debuger) que permiten descubrir cada una de las líneas del código (lenguaje de programación en el que están escritos). Pues bien, en un virus que utilice la técnica de Armouring no se podrá leer el código.
==Mecanismos Polimorficos==
Es una técnica para impedir ser detectados, es la de variar el método de encriptación de copia en copia. Esto obliga a los antivirus a usar técnicas heurísticas ya que como el virus cambia en cada infección es imposible localizarlo buscándolo por cadenas de código. Esto se consigue utilizando un algoritmo de encriptación que pone las cosas muy difíciles a los antivirus. No obstante no se puede codificar todo el código del virus, siempre debe quedar una parte sin mutar que toma el control y esa es la parte más vulnerable al antivirus. La forma más utilizada para la codificación es la operación lógica XOR. Esto es debido que esta operación es reversible:
2 XOR 5 = 3
3 XOR 2 = 5
En este caso la clave es el número 9, pero utilizando una clave distinta en cada infección se obtiene una codificación también distinta. Otra forma también muy utilizada consiste en sumar un número fijo a cada byte del código vírico.
==Técnica de Tunneling==
Con esta técnica, intentar burlar los módulos residentes de los antivirus mediante punteros directos a los vectores de interrupción. Requiere una programación compleja, hay que colocar el procesador en modo paso a paso. En este modo de funcionamiento, tras ejecutarse cada instrucción se produce la interrupción 1. Se coloca una ISR (Interrupt Service Routine) para dicha interrupción y se ejecutan instrucciones comprobando cada vez si se ha llegado a donde se quería hasta recorrer toda la cadena de ISRs que halla colocando el parche al final de la cadena.
==Residentes==
===TSR===
Los virus utilizan esta técnica para permanecer residente en memoria y así mantener el control sobre todas las actividades del sistema y contaminar todo lo que encuentren a su paso. El virus permanece en memoria mientras el ordenador permanezca encendido. Por eso una de las primeras cosas que hace al llegar a la memoria es contaminar los ficheros de arranque del sistema para asegurarse de que cuando se vuelva a arrancar el ordenador volverá a ser cargado en memoria.

==Fuentes==
http://antivirus.interbusca.com
https://prezi.com/txmlfgvxsi8a
‎
[[Category:Informática]]
[[Category:Virus_informáticos]]

@@ Línea 5: / Línea 5: @@
 |concepto= Es una técnica que utilizan los [[virus]] para esconderse e impedir ser detectados por los [[antivirus]].
 }}<div align=justify>
-'''Armouring'''
+'''Armouring'''. Virus informático consistente en una técnica de ocultación que impide examinar, desensemblar o tracear el contenido del virus, para su estudio. Para conocer más datos sobre cada uno de ellos, éstos son abiertos como ficheros que son, utilizando programas especiales que permiten descubrir cada una de las líneas incluidas en ellos ([[lenguaje de programación]]  en el que están escritos). Pues bien, si un virus utiliza la técnica de Armouring, no se puede leer su contenido.
 Sin embargo, existen otros métodos para evitar esta técnica, pudiendo detectar a los virus y aislarlos. No obstante, esto siempre dificulta el estudio de su funcionamiento. Por lo tanto, será muy complicado encontrar los métodos que permitan al antivirus realizar la desinfección correspondiente.

@@ Línea 6: / Línea 6: @@
 }}<div align=justify>
 '''Armouring'''
 Se trata de una técnica de ocultación utilizada por los virus. Ésta impide examinar, desensemblar o tracear el contenido del virus, para su estudio. Para conocer más datos sobre cada uno de ellos, éstos son abiertos como ficheros que son, utilizando programas especiales que permiten descubrir cada una de las líneas incluidas en ellos ([[lenguaje de programación]]  en el que están escritos). Pues bien, si un virus utiliza la técnica de Armouring, no se puede leer su contenido.
 Sin embargo, existen otros métodos para evitar esta técnica, pudiendo detectar a los virus y aislarlos. No obstante, esto siempre dificulta el estudio de su funcionamiento. Por lo tanto, será muy complicado encontrar los métodos que permitan al antivirus realizar la desinfección correspondiente.
 ==Técnicas==
 Detallamos las técnicas más utilizadas por los virus para ocultarse, reproducirse y camuflarse de los antivirus.
 ===Mecanismos de Stealth===
 Éste es el nombre genérico con el que se conoce a las técnicas de ocultar un virus. Varios son los grados de stealth, y en ellos se engloban argucias tan diversas como la originalidad y nivel del autor permiten. A un nivel básico basta saber que en general capturan determinadas interrupciones del PC para ocultar la presencia de un virus, como mantener la fecha original del archivo, evitar que se muestren los errores de escritura cuando el virus escribe en discos protegidos, restar el tamaño del virus a los archivos infectados cuando se hace un DIR o modificar directamente la FAT, etc.
@@ Línea 21: / Línea 25: @@
 #Evita que se muestren mensajes de error, cuando el virus intenta escribir sobre discos protegidos.
 Técnicas de stealth avanzadas pretenden incluso hacer invisible al virus frente a un antivirus. En esta categoría encontramos los virus que modifican la tabla de [[vectores]] de interrupción (IVT), los que se instalan en alguno de los buffers de DOS, los que se instalan por encima de los 640KB e incluso los hay que soportan la reinicialización del sistema por teclado.
 ===Técnicas de auto encriptación===
 Esta técnica muy utilizada, consigue que el virus se encripte de manera diferente cada vez que se infecta el fichero, para intentar pasar desapercibido ante los antivirus
 Protección antivirus
 ==Anti-debuggers==
 Un debugger es un programa que permite descompilar [[programas ejecutables]] y mostrar parte de su código en lenguaje original. Los virus usan técnicas para evitar ser desensamblados y así impedir su análisis para la fabricación del antivirus correspondiente.
 ==Armouring==
 Mediante esta técnica el virus impide que se examinen los archivos que él mismo ha infectado. Para conocer más datos sobre cada uno de ellos, éstos deben ser abiertos (para su estudio) como ficheros que son, utilizando programas especiales (Debuger) que permiten descubrir cada una de las líneas del código (lenguaje de programación en el que están escritos). Pues bien, en un virus que utilice la técnica de Armouring no se podrá leer el código.
 ==Mecanismos Polimorficos==
 Es una técnica para impedir ser detectados, es la de variar el método de encriptación de copia en copia. Esto obliga a los antivirus a usar técnicas heurísticas ya que como el virus cambia en cada infección es imposible localizarlo buscándolo por [[cadenas de código]]. Esto se consigue utilizando un algoritmo de encriptación que pone las cosas muy difíciles a los antivirus. No obstante no se puede codificar todo el código del virus, siempre debe quedar una parte sin mutar que toma el control y esa es la parte más vulnerable al antivirus. La forma más utilizada para la codificación es la operación lógica XOR. Esto es debido que esta operación es reversible:
@@ Línea 33: / Línea 41: @@
 XOR 2 = 5
 En este caso la clave es el número 9, pero utilizando una clave distinta en cada [[infección]] se obtiene una codificación también distinta. Otra forma también muy utilizada consiste en sumar un número fijo a cada byte del código vírico.
 ==Técnica de Tunneling==
 Con esta técnica, intentar burlar los módulos residentes de los antivirus mediante punteros directos a los vectores de interrupción. Requiere una programación compleja, hay que colocar el procesador en modo paso a paso. En este modo de funcionamiento, tras ejecutarse cada instrucción se produce la interrupción 1. Se coloca una ISR (Interrupt Service Routine) para dicha interrupción y se ejecutan instrucciones comprobando cada vez si se ha llegado a donde se quería hasta recorrer toda la cadena de ISRs que halla colocando el parche al final de la cadena.
 ==Residentes==
 ===TSR===