virus

Editar 0 3

virus
Que son los virus informaticos?

virus-ilustration
Un virus informtico es un programa que se copia automticamente y que tiene por objeto alterar el
normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Aunque
popularmente se incluye al "malware" dentro de los virus, en el sentido estricto de esta ciencia los
virus son programas que se replican y ejecutan por s mismos. Los virus, habitualmente,
reemplazan archivos ejecutables por otros infectados con el cdigo de este. Los virus pueden
destruir, de manera intencionada, los datos almacenados en un ordenador, aunque tambin
existen otros ms "benignos", que solo se caracterizan por ser molestos.

Los virus informticos tienen, bsicamente, la funcin de propagarse, replicndose,

pero algunos contienen adems una carga daina (payload) con distintos
objetivos, desde una simple broma hasta realizar daos importantes en los
sistemas, o bloquear las redes informticas generando trfico intil.
El funcionamiento de un virus informtico es conceptualmente simple. Se ejecuta
un programa que est infectado, en la mayora de las ocasiones, por
desconocimiento del usuario. El cdigo del virus queda residente (alojado) en la
memoria RAM de la computadora, aun cuando el programa que lo contena haya
terminado de ejecutarse. El virus toma entonces el control de los servicios bsicos
del sistema operativo, infectando, de manera posterior, archivos ejecutables que
sean llamados para su ejecucin. Finalmente se aade el cdigo del virus al del
programa infectado y se graba en disco, con lo cual el proceso de replicado se
completa.

TIPOS DE VIRUS
Caballo de Troya:
Es un programa daino que se oculta en otro programa legtimo, y que produce sus efectos
perniciosos al ejecutarse este ultimo. En este caso, no es capaz de infectar otros archivos o
soportes, y slo se ejecuta una vez, aunque es suficiente, en la mayora de las ocasiones, para
causar su efecto destructivo.
Gusano o Worm:
Es un programa cuya nica finalidad es la de ir consumiendo la memoria del sistema, se copia asi
mismo sucesivamente, hasta que desborda la RAM, siendo sta su nica accin maligna.
Virus de macros:
Un macro es una secuencia de oredenes de teclado y mouse asignadas a una sola tecla, smbolo
o comando. Son muy utiles cuando este grupo de instrucciones se necesitan repetidamente. Los
virus de macros afectan a archivos y plantillas que los contienen, haciendose pasar por una macro
y actuaran hasta que el archivo se abra o utilice.
Virus de sobreescritura:
Sobreescriben en el interior de los archivos atacados, haciendo que se pierda el contenido de los
mismos.
Virus de Programa:
Comnmente infectan archivos con extensiones .EXE, .COM, .OVL, .DRV, .BIN, .DLL, y .SYS., los
dos primeros son atacados ms frecuentemente por que se utilizan mas.
Virus de Boot:
Son virus que infectan sectores de inicio y booteo (Boot Record) de los diskettes y el sector de
arranque maestro (Master Boot Record) de los discos duros; tambin pueden infectar las tablas de
particiones de los discos.
Virus Residentes:
Se colocan automticamente en la memoria de la computadora y desde ella esperan la ejecucin
de algn programa o la utilizacin de algn archivo.
Virus de enlace o directorio:
Modifican las direcciones que permiten, a nivel interno, acceder a cada uno de los archivos
existentes, y como consecuencia no es posible localizarlos y trabajar con ellos.
Virus mutantes o polimrficos:
Son virus que mutan, es decir cambian ciertas partes de su cdigo fuente haciendo uso de
procesos de encriptacin y de la misma tecnologa que utilizan los antivirus. Debido a estas
mutaciones, cada generacin de virus es diferente a la versin anterior, dificultando as su
deteccin y eliminacin.
Virus falso o Hoax:
Los denominados virus falsos en realidad no son virus, sino cadenas de mensajes distribudas a
travs del correo electrnico y las redes. Estos mensajes normalmente informan acerca de peligros
de infeccin de virus, los cuales mayormente son falsos y cuyo nico objetivo es sobrecargar el
flujo de informacin a travs de las redes y el correo electrnico de todo el mundo.
Virus Mltiples:
Son virus que infectan archivos ejecutables y sectores de booteo simultneamente, combinando en
ellos la accin de los virus de programa y de los virus de sector de arranque

Cul es el funcionamiento bsico de un virus?

alt

Se ejecuta un programa que est infectado, en la mayora de las ocasiones, por

desconocimiento del usuario.

alt

El cdigo del virus queda residente (alojado) en la memoria RAM de la

computadora, aun cuando el programa que lo contena haya terminado de
ejecutarse.

alt

El virus toma entonces el control de los servicios bsicos del sistema operativo,
infectando, de manera posterior, archivos ejecutables (.exe., .com, .scr, etc) que
sean llamados para su ejecucin.

alt

Finalmente se aade el cdigo del virus al programa infectado y se graba en el

disco, con lo cual el proceso de replicado se completa.
.

Las principales vas de infeccin son:

alt

Redes Sociales.

alt

Sitios webs fraudulentos.

alt

Redes P2P (descargas con regalo)

alt

Dispositivos USB/CDs/DVDs infectados.

alt

Sitios webs legtimos pero infectados.

alt

Adjuntos en Correos no solicitados (Spam)