TODO SOBRE VIRUS

¿Qué es un virus informatico?

son programas, generalmente destructivos, que se introducen en el ordenador (al
leer un disco o acceder a una red informática) y pueden provocar pérdida de la
información (programas y datos) almacenada en el disco duro. Un virus es código
informático que se adjunta a sí mismo a un programa o archivo para propagarse de
un equipo a otro. Infecta a medida que se transmite. Los virus pueden dañar el
software, el hardware y los archivos. Un virus se adjunta a sí mismo a un programa
host y, a continuación, intenta propagarse de un equipo a otro. Puede dañar el
hardware, el software o la información.
Al igual que los virus humanos tienen una gravedad variable, desde el virus Ébola
hasta la gripe de 24 horas, los virus informáticos van desde molestias moderadas
hasta llegar a ser destructivos. La buena noticia es que un verdadero virus no se
difunde sin la intervención humana. Alguien debe compartir un archivo o enviar un
mensaje de correo electrónico para propagarlo.
Como cualquier otro programa informático, un virus debe ser ejecutado para que
funcione: es decir, el ordenador debe cargar el virus desde la memoria del
ordenador y seguir sus instrucciones. Estas instrucciones se conocen como carga
activa del virus, esta trastornar o modificar archivos de datos, presentar un
determinado mensaje o provocar fallos en el sistema operativo.

¿Cómo surgieron los virus?

En 1950 en los Laboratorios Bell, se desarrolló un juego llamado Core Wars en el
que los jugadores creaban minúsculos programas informáticos que atacaban y
borraban el sistema del oponente e intentaban propagarse a través de él.
En 1985 aparecieron los primeros troyanos, disfrazados como un programa de
mejora de gráficos llamado EGABTR y un juego llamado NUKE-LA.

Tipos de virus:
 Caballos de Troya: Un caballo de Troya aparenta ser algo interesante e
inocuo, por ejemplo un juego, pero cuando se ejecuta puede tener efectos
dañinos. Del mismo modo que el caballo de Troya mitológico parecía ser un
regalo pero contenía soldados griegos que dominaron la ciudad de Troya, los
troyanos de hoy en día son programas informáticos que parecen ser
software útil pero que ponen en peligro la seguridad y provocan muchos
daños. Un troyano reciente apareció como un mensaje de correo electrónico
que incluye archivos adjuntos que aparentaban ser actualizaciones de
seguridad de Microsoft, pero que resultaron ser virus que intentaban
deshabilitar el software antivirus y de servidor de seguridad.
 Bombas lógicas: Una bomba lógicalibera su carga activa cuando se cumple
una condición determinada, como cuando se alcanza una fecha u hora
determinada o cuando se teclea una combinación de letras.
 Gusanos: Un gusano se limita a reproducirse, pero puede ocupar memoria
de la computadora y hacer que sus procesos vayan más lentos.

Categorías de virus:
 Virus Residentes: Éste tipo de virus se hace llamar “virus residente” por la
razón de que ellos están presentes permanentemente en nuestra
computadora, y son ejecutados cuando una función predeterminada
específica se efectúa…
 Virus de Acción directa: Caso contrario de los virus residentes. Los virus
dacción directa infectan nuestra computadora cuando es ejecutado
enseguida, realizando todas las funciones predeterminadas por el
programador a la hora de su creación.

 Virus de Sobreescritura: Éstos son probablemente los virus más peligrosos.

Si bien, la sobreescritura significa: “reemplazar un archivo con otro nuevo”,
 ésto quiere decir que, destruyen los archivos infectados enseguida que son
ejecutados y a su vez, son reemplazados por otros archivos.
 Virus Boot o de Arranque: El término boot hace referencia al sector de
arraque de nuestra computadora. Los virus boot infectan nuestra
computadora al introducir un disquete infectado. A partir de ese momento,
todos los dispositivos extraíbles que insertemos, serán infectados
posteriormente.
 Virus de Macro: Los virus macros infectan aquellos documentos de la
ofimática, ya sean documentos hechos en office. El problema es que esos
programas forman parte de un 70% del uso de una computadora personal,
por lo que, son los virus más famosos.
 Virus Multi-partes: Sin duda alguna, éste tipo de virus es el más destructor
de todos. Multi-parte hace referencia a una combinación de todos los virus
existentes en uno sólo…
 Virus de Fichero: Éstos virus infectan programas o ficheros ejecutables
(aplicaciones EXE y COM). Al ejecutarse el programa infectado, el virus se
activa y se esparce en toda la computadora, realizando la función
predeterminada por el programador.

¿Cómo se contraatacan los virus?

 creando regularmente copias de seguridad del software original legítimo y

de los ficheros de datos, para poder recuperar el sistema informático en caso
necesario.

¿Cómo realiza la detección un antivirus?

 Búsqueda de Cadenas: Cada uno de los virus contiene en su interior
determinadas cadenas de caracteres que le identifican (firmas del virus). Los
programas antivirus incorporan un fichero denominado "fichero de firmas de
virus" en el que guardan todas estas cadenas, para hacer posible la
detección de cualquiera de ellos. Por lo tanto, para detectar un virus, se
analizan los discos comprobando si alguno de ellos contiene alguna de las
cadenas comentadas. (Heurístico, en caso tal que haya un nuevo virus)

¿Cómo realizan las detecciones los antivirus?[en línea] URL:

http://www.seguridad.internautas.org/antivirus/detectar.php [consulta realizada el
14 de febrero de 2004]