VIRUS INFORMATICO

Carmona Esqueda Mara de los Angeles

AQU HICIMOS UN TEXTO SOBRE LOS VIRUS QUE EXISTEN Y COMO SE

CLASIFICAN

Practica 6

VIRUS INFORMATICO
5 DEFINICIONES.
1. Un virus es un malware que tiene por objetivo alterar el funcionamiento
normal del ordenador, sin el permiso o el conocimiento del usuario. Los
virus, habitualmente, reemplazan archivos ejecutables por otros infectados
con el cdigo de este. Los virus pueden destruir, de manera intencionada,
los datos almacenados en una computadora, aunque tambin existen otros
ms inofensivos, que solo producen molestias. Los virus informticos
tienen, bsicamente, la funcin de propagarse a travs de un software, son
muy nocivos y algunos contienen adems una carga daina (payload) con
distintos objetivos, desde una simple broma hasta realizar daos
importantes en los sistemas, o bloquear las redes informticas generando
trfico intil. El funcionamiento de un virus informtico es conceptualmente
simple. Se ejecuta un programa que est infectado, en la mayora de las
ocasiones, por desconocimiento del usuario. El cdigo del virus queda
residente (alojado) en la memoria RAM de la computadora, incluso cuando
el programa que lo contena haya terminado de ejecutar. El virus toma
entonces el control de los servicios bsicos del sistema operativo,
infectando, de manera posterior, archivos ejecutables que sean llamados
para su ejecucin. Finalmente se aade el cdigo del virus al programa
infectado y se graba en el disco, con lo cual el proceso de replicado se
completa. El primer virus atac a una mquina IBM Serie 360 (y reconocido
como tal). Fue llamado Creeper, (ENMS) creado en 1972. Este programa
emita peridicamente en la pantalla el mensaje: I'm a creeper... catch me
if you can! (Soy una enredadera... agrrame si puedes!). Para eliminar
este problema se cre el primer programa antivirus denominado Reaper
(cortadora). Sin embargo, el trmino virus no se adoptara hasta 1984, pero
stos ya existan desde antes. Victor Vyssotsky, Robert Morris Sr. y Doug
McIlroy, investigadores de Bell Labs (se cita errneamente a Dennis Ritchie
o Ken Thompson como cuarto coautor) desarrollaron un juego de ordenador
llamado Darwin (del que derivar Core Wars) que consiste en eliminar al
programa adversario ocupando toda la RAM de la zona de juego (arena).1
Despus de 1984, los virus han tenido una gran expansin, desde los que
atacan los sectores de arranque de disquetes hasta los que se adjuntan en
un correo electrnico.
2. Es un segmento de cdigo de programacin que se implanta a si mismo en
un archivo ejecutable y se multiplica sistemticamente de un archivo a otro.
Pequeo segmento de cdigo ejecutable escrito en ensamblador o lenguaje
de macro, capaz de tomar el control de la maquina o aplicacin en algn
momento y auto replicarse, alojndose en un soporte diferente al que se
encontraba originalmente. Programa que puede infectar otros programas
modificndolos para incluir una versin de si mismo.

Carmona Esqueda Mara de los Angeles

Practica 6

Son programas de ordenador. Su principal cualidad es la de poder auto

replicarse o auto reproducirse. Intentan ocultar su presencia hasta el
momento de su explosin y alteran el comportamiento y rendimiento del
ordenador. Los virus son programas capaces de auto reproducirse
copindose en otro programa al que infectan, todo ello sin conocimiento del
usuario. Los virus tienen la misin que le ha encomendado su programador,
con lo que sera difcil decir que los virus tienen una misin comn. Lo nico
que tienen de parecido es que deben pasar desapercibidos el mximo
tiempo posible para poder cumplir su misin. Si son detectado el usuario
puede eliminar el virus y controlar el contagio. Pequeo programa cuyo
objetivo es perjudicar el funcionamiento de una computadora por medio de
las instrucciones con que fue programado. Por lo general se adhiere a un
programa benigno y de all se activa y reproduce a otros programas. Los
Virus Informticos o Electrnicos o Computacionales son aquellos
programas que se esconden en los dispositivos de almacenamiento y si en
estos se encuentran otros programas o datos son contaminados en ese
momento por aquellos. Ningn programa de Virus puede funcionar por si
slo, requiere de otros programas para poderlos corromper. Su otra
caracterstica es la capacidad que tienen de auto duplicacin, haciendo
copias iguales de s mismos, entrando furtivamente y provocando
anomalas en las computadoras al desarrollar su funcin destructora. Se les
ha dado el nombre de Virus por la analoga que tiene su comportamiento
con el de los Virus Biolgicos.
3. Un Virus Informtico no es ms que un programa parsito auto reproductor,
generalmente de efectos destructivos, que necesita de otros programas
para su reproduccin. Su nombre es totalmente correcto, ya que su
funcionamiento es similar al de los virus orgnicos, de 1 pasa a 2, de 2 a 4,
de 4 a 8 y as hasta llegar a la epidemia. Al contrario que los Virus
orgnicos, los Virus Informticos no sufren mutaciones en su
comportamiento por si solos, aunque si pueden cambiar su cdigo en cada
infeccin, sin alterar su funcionamiento, para evitar su fcil deteccin. A
estos virus, debido a su tcnica de ocultacin, se les denomina Virus
Polimrficos y cambian segn un cdigo de Encriptacin variable. Un virus
informtico es simplemente un programa, al igual que los utilizados en un
ordenador, como WordPerfect, Lotus, o Windows. La gran diferencia es que
los programas mencionados son invocados explcitamente por el usuario,
para ejecutar una tarea como escribir una carta o efectuar clculos,
mientras que los virus se ejecutan solos, sin pedirle permiso al usuario. Su
propsito no es ayudar al usuario en la resolucin de una tarea.

Carmona Esqueda Mara de los Angeles

Practica 6

4. Un virus informtico es un programa que puede infectar a otros programas,

modificndolos de tal manera que causen dao en el acto (borrar o daar
archivos)
o
afectar
su
rendimiento
o
seguridad.
Este software constituye una amenaza muy seria; se propaga ms rpido
de lo que se tarda en solucionarlo. Por lo tanto es necesario que los
usuarios se mantengan informados acerca de los virus, huyendo de la
ignorancia que les han permitido crecer hasta llegar a ser un grave
problema.
5. Es un programa informtico diseado para infectar archivos. Adems,
algunos podran ocasionar efectos molestos, destructivos e incluso
irreparables en los sistemas sin el consentimiento y/o conocimiento del
usuario.
Cuando se introduce en un sistema normalmente se alojar dentro del
cdigo de otros programas. El virus no acta hasta que no se ejecuta el
programa infectado. Algunos de ellos, adems estn preparados para
activarse cuando se cumple una determinada condicin (una fecha
concreta, una accin que realiza el usuario, etc.).
El trmino virus informtico se debe a su enorme parecido con los virus
biolgicos. Del mismo modo que los virus biolgicos se introducen en el
cuerpo humano e infectan una clula, que a su vez infectar nuevas
clulas, los virus informticos se introducen en los ordenadores e infectan
ficheros insertando en ellos su "cdigo". Cuando el programa infectado se
ejecuta, el cdigo entra en funcionamiento y el virus sigue extendindose.

CLASIFICACION DE VIRUS.
1.

Caballo de troya: Es un programa daino que se oculta en otro

programa legtimo, y que produce sus efectos perniciosos al
ejecutarse
este
ultimo.

2.

Gusano:Es un programa cuya nica finalidad es la de ir

consumiendo la memoria del sistema, se copia asi mismo
sucesivamente, hasta que desborda la RAM, siendo sta su

Carmona Esqueda Mara de los Angeles

Practica 6

nica

accin

maligna.

3.

Virus de macro:Un macro es una secuencia de oredenes de

teclado y mouse asignadas a una sola tecla, smbolo o comando.

4.

Virus de sobrescritura: Sobreescriben en el interior de los

archivos atacados, haciendo que se pierda el contenido de los
mismos.

5.

Virus de programa:Comnmente infectan archivos con

extensiones .EXE, .COM, .OVL, .DRV, .BIN, .DLL, y .SYS., los
dos primeros son atacados ms frecuentemente por que se

Carmona Esqueda Mara de los Angeles

Practica 6

utilizan

mas

6.

Virus e boot:Son virus que infectan sectores de inicio y booteo

(Boot Record) de los diskettes y el sector de arranque maestro
(Master Boot Record) de los discos duros; tambin pueden
infectar las tablas de particiones de los discos.

7.

Virus residentes: Se colocan automticamente en la memoria de

la computadora y desde ella esperan la ejecucin de algn
programa
o
la
utilizacin
de
algn
archivo.

8.

Virus de enlace o directorio:Modifican las direcciones que

permiten, a nivel interno, acceder a cada uno de los archivos
existentes, y como consecuencia no es posible localizarlos y

Carmona Esqueda Mara de los Angeles

Practica 6

trabajar

con

ellos.

9.

Virus mutantes: Son virus que mutan, es decir cambian ciertas

partes de su cdigo fuente haciendo uso de procesos de
encriptacin y de la misma tecnologa que utilizan los antivirus.

10.

Virus falso o hoax: Los denominados virus falsos en realidad no

son virus, sino cadenas de mensajes distribuidas a travs del
correo
electrnico
y
las
redes

11.

Virus multiples: Son virus que infectan archivos ejecutables y

sectores de boteo simultneamente, combinando en ellos la
accin de los virus de programa y de los virus de sector de

Carmona Esqueda Mara de los Angeles

Practica 6

arranque.

12.

Bomba del tiempo: Los virus del tipo "bomba de tiempo" son
programados para que se activen en determinados momentos,

13.

Hijackers: Los hijackers son programas o scripts que

"secuestran" navegadores de Internet, principalmente el Internet
Explorer.

14.

Keylogger:El KeyLogger es una de las especies de virus

existentes, el significado de los trminos en ingls que ms se
adapta al contexto sera: Capturador de teclas.Luego que son
ejecutados, normalmente los keyloggers quedan escondidos en
el sistema operativo, de manera que la vctima no tiene como

Carmona Esqueda Mara de los Angeles

Practica 6

saber

que

est

siendo

monitorizada

15.

Zombie: El estado zombie en una computadora ocurre cuando

es infectada y est siendo controlada por terceros.

16.

Autorrepicables: Este tipo de virus se autorreproducen e

infectan los programas ejecutables que encuentran en el disco.
Se activan en una fecha o hora programadas o cada
determinado tiempo, contando a partir de su ultimo ejecucin o
simplemente al sentir que se les trata de detectar

17.

18.

.
Esquemas de proteccion: Se activan cuando sea copiado o se
intenta copiar un programa que esta protegido contra copia
provocando que se bloque el mismo, alterando su estructura
original o daando los archivos, de manera que resulta muy
difcil
su
recuperacin.
Virus fisicos: Se conocen los que daan el monitor y los que
ocasionan daos a las cabezas de lectura-escritura de las

Carmona Esqueda Mara de los Angeles

Practica 6

unidades de discos, asindolas trabajar hasta que se queman.

19.

Virus compaeros: Cuando en un mismo directorio existen dos

programas ejecutables con el mismo nombre pero con extensin
.COM y otro con extensin .EXE, el sistema operativo opta por
cargar primero el archivo .COM, que es el que tendra el virus y
cuando mandramos llamar este programa lo primero que hara
seria infectar y despus el virus llamara al programa original.

20. Virus

estaticos: Estos son uno de los tipos de virus ms antiguos

y poco frecuentes. Son de archivo, es decir, que su medio de
propagacin es a travs de otros programas en archivos
ejecutables.

21.

Virus destructivos: Se trata de un microprograma muy peligroso

para la integridad de nuestro sistema y nuestros datos. Fueron

Carmona Esqueda Mara de los Angeles

Practica 6

diseados

expresamente

10

para

eso

DESTRUIR.

22. Virus

bipartidos:Se trata de virus incompletos, es posible que

aveces a un virus le falte parte de su cdigo, de este modo el
virus
es
inofensivo

23. Virus

de archivo: Los virus que infectan archivos del tipo *.EXE,

*.DRV,
*.DLL,
*.BIN,
*.OVL,
*.SYS
e
incluso
BAT.

24. Virus

de maibomb: Esta clase de virus todava no esta

catalogado como tal pero, os voy a poner un ejemplo de lo que
hacen, y haber que opinaras del este tipo de programas si son o

no.

Carmona Esqueda Mara de los Angeles

Practica 6

25. Virus

de mirc: No se considera virus tal cual, pero son idnticos y

tienen
muchas
caractersticas
comunes

26. Virus

de sector de arranque: Este tipo de virus infecta el sector

de arranque de un disquete y se esparce en el disco duro del

usuario
27. Virus de VBS: Debido al auge de Internet los creadores de virus
han encontrado una forma de propagacin masiva y
espectacular de sus creaciones a travs mensajes de correo
electrnico, que contienen archivos Visual Basic Scripts,
anexados, los cuales tienen la extensin .

28. Virus

de web:Los applets de JAVA y los controles Active X, son

unos lenguajes nuevos orientados a Internet, pero las nuevas
tecnologas abren un mundo nuevo a explotar por los creadores
de virus

Carmona Esqueda Mara de los Angeles

11

Practica 6

29. Macrovirus:

Clase de virus que se reproduce aprovechando la

posibilidad de programacin, normalmente llamada Macros, que
tienen documentos de algunos programas.

30. Infector

de ejecutables: Es el virus por excelencia; una rutina o

programa capaz de infectar otros archivos ejecutables, como los
.EXE, .COM y .SCR bajo Windows, incluyendo dentro del cdigo
original, las funcionalidades propias
del virus.

Carmona Esqueda Mara de los Angeles

12

Practica 6

Carmona Esqueda Mara de los Angeles

13