Virus informaticos

Qu es un virus?
El virus o los virus son un: programa introducido en la memoria de un ordenador
que, al activarse, destruye totalmente la informacin almacenada.
De otra forma se podra decir que un virus informtico es un programa que se
copia automticamente, sin permiso alguno del usuario, ya sea a travs del
almacenamiento o por Internet, el principal dao que se nota, es que se ve
alterado el normal funcionamiento del ordenador. Una de las principales
caractersticas de estos virus es que tiene acceso a los datos confidenciales, usa
el ordenador como una maquina zombie (muy alentada), borra algunos datos o los
que pueda, entre otras.
Estos programas eran diseados por los hackers y crackers que tenan auge en
los Estados Unidos y que hacan temblar a
grandes compaas.
Lamentablemente ahora resultan un buen medio para el sabotaje corporativo,
espionaje industrial y daos al material de una empresa. Un virus puede ser o no,
muy peligroso, pero independientemente de esto, si el sistema a comprometer es
muy vulnerable, un virus no tan peligroso podra causar graves daos, si es muy
peligroso y afecta a una computadora familiar sus daos sern mnimos. Por esta
razn y desde el punto de vista de una empresa, un virus, sea cual sea, debe ser
considerado siempre como peligroso.
Caractersticas comunes
Daino: Todos los virus causan algn tipo de dao, ya sea borrando archivos o
modificando informacin, o
disminuyendo el rendimiento del sistema,
(alentndolo).
Auto reproductor: Esta es una caracterstica principal de los virus, que hace que se
diferencien, ya que ningn otro programa tiene la capacidad de auto replicarse en
el sistema.
Subrepticio: Permite que el virus pueda ocultarse del usuario mediante
diferentes tcnicas, mostrndose como una imagen, incrustndose en
libreras o en programas.

Metodos de propagacin
Existen dos clases de contagio, en la primera, el usuario acepta
de forma inadvertida la instalacin del virus, en la segunda, el programa maligno
acta replicndose a travs de las redes (en este caso se habla de gusanos).
Sea cual sea el caso el
sistema operativo infectado comienza a sufrir
comportamientos anormales. Estos comportamientos pueden dar una pista del
problema y permitir la recuperacin.
Estas pueden ser unas de las interacciones con el usuario, para lograr la infeccin
del sistema:
Mensajes que ejecutan automticamente programas (como el programa de correo
que abre directamente un archivo adjunto).
Ingeniera social, mensajes como ejecute este programa y gane un premio, o, ms
comnmente: Haz 2 clics y gana in IPhone.
Entrada de informacin en discos de otros usuarios infectados (como conectar una
memoria USB)
Instalacin de software modificado o de dudosa procedencia.
En el sistema Windows puede darse el caso de que la computadora pueda
infectarse sin ningn tipo de intervencin del usuario (versiones Windows 2000,
XP y Server 2003) por virus como Blaster, Sasser y sus variantes por el simple
hecho de estar la mquina conectada a una red o a Internet. Este tipo de virus
aprovechan una vulnerabilidad de desbordamiento de buffer y puertos de red para
infiltrarse y contagiar el equipo, causar inestabilidad en el sistema, mostrar
mensajes de error, entre otros daos.
Mtodos de proteccin
Los mtodos para reducir los riesgos asociados a los virus pueden ser
denominados activos o pasivos.

Activos.
Antivirus: son programas que tratan de descubrir las trazas que ha dejado un
software malicioso, para detectarlo y eliminarlo.

Filtros de ficheros: Genera filtros de ficheros dainos si el computador est

conectado a una red. Estos filtros pueden usarse, en el sistema de correos o
usando tcnicas de firewall, este sistema proporciona una seguridad donde no se
requiere la intervencin del usuario.
Actualizacin automtica: Consiste en descargar e instalar las actualizaciones que
el fabricante del sistema operativo lanza para corregir fallos de seguridad para as
mejorar el desempeo. Dependiendo la configuracin el proceso puede ser
completamente automtico o dejar que el usuario decida cundo instalar las
actualizaciones.
Pasivos
No instalar software de dudosa procedencia.
No abrir correos electrnicos de desconocidos ni adjuntos que no se reconozcan.
Usar un bloqueador de elementos emergentes en el navegador.
Usar la configuracin de privacidad del navegador.
Activar el Control de cuentas de usuario.
Borrar la memoria cach de Internet y el historial del navegador.
No abrir documentos sin asegurarnos del tipo de archivo. Puede ser un ejecutable
o incorporar macros en su interior.

Tipos de Virus
Existen diversas clasificaciones de los virus. Y aunque muchos de los viryus
tengan clasificaciones en comn , se clasifican en distintas categoras, por los
daos que produce, etc.

Virus
Virus residentes
Este virus se oculta en la memoria principal del sistema (RAM) de tal
manera que
pueden controlar todas las operaciones realizadas en el Sistema
Operativo, pudiendo asi
infectar todos los archivos que deseen. Normalmente sus creadores le
indican una serie de
condiciones (fecha, hora,) bajo las cuales llevara a cabo la accion para
la cual fue
programado.
Ejemplos de este tipo de virus son: Randex, CMJ, Meve.

Virus de accion directa

Estos virus no se ocultan en la memoria. Su funcionamiento consiste en
que una vez
cumplida una determinada condicion, actuaran buscando los ficheros a
infectar dentro de
su mismo directorio o en aquellos directorios que se encuentren
especificados en la linea
PATH del fichero AUTOEXEC.BAT. Este tipo de virus se puede desinfectar
totalmente y
recuperar los archivos infectados.
Virus de sobreescritura
Se escriben dentro del contenido del fichero infectado, haciendo que
pueda quedar
inservible. Se ocultan por encima del fichero de tal forma que la unica
manera de
desinfectarlo es borrar dicho archivo, perdiendo asi su contenido.
Algun ejemplo: Trj.Reboot, Trivial.88.D.
Virus de boot o arranque
Son aquellos virus que no infectan a ficheros directamente, sino que
actuan sobre los
discos que los contienen, mas concretamente al sector de arranque de
dichos discos, de tal
manera que si un ordenador se arranca con un disquete infectado, el
sector de arranque
del disco duro se infectara. A partir de este momento, se infectaran
todas las unidades de
disco del sistema.
Algun ejemplo de virus de boot: Polyboot.B.