Tipos de virus informticos.

Qu es un virus informtico?

Un virus informtico es una amenaza programada, es decir, es un pequeo programa

escrito intencionadamente para instalarse en el ordenador de un usuario sin el
conocimiento o el permiso de este. Decimos que es un programa parsito porque el
programa ataca a los archivos o al sector de "arranque" y se replica a s mismo para
continuar su propagacin. Algunos se limitan solamente a replicarse, mientras que otros
pueden producir serios daos que pueden afectar a los sistemas. No obstante,
absolutamente todos cumplen el mismo objetivo: PROPAGARSE.

Worms o gusanos.- Son programas cuyas caractersticas principal es realizar el

mximo nmero de copias de s mismos posibles para facilitar su programacin. No
afectan otros ficheros: a diferencia de virus un gusano no precisa alterar los archivos de
programas, sino que reside en la memoria y se duplica asmismo. Los gusanos casi
siempre causan problemas en la red(aunque sea simplemente consumiendo ancho de
banda mientras que el virus siempre infectan o mientras los antivirus siempre infectan
o corrompen los archivos del pc que ataquen. Se registran para correr cuando inicia el
sistema operativo ocupando la memoria y volviendo lento al ordenador.

Troyanos.- Conformado por un cliente y un

servidor.Si el cliente del troyano est en modo oculto o
invisible, el antivirus lo detecta como si se tratara de un
virus potencial. A diferencia de los virus, que su meta
es daar el sistema. Se ocultan en imgenes o archivos
multimedia (audio o vdeo. crean una puerta trasera
(backdoor) que permite la administracin remota a un
usuario no autorizado. se presenta al usuario como un programa aparentemente
legtimo e inofensivo, pero que, al ejecutarlo, le brinda a un atacante acceso remoto al
equipo infectado.

Jokes.- crean mensajes de broma en la pantalla. Como por ejemplo: ejecutar el lector
de CD/DVD abrindolo y cerrndolo. Tambalearlo o cambiar su icono cada pocos
segundos.
Otros juegan directamente con la imagen del monitor, hacindola girar o dando un
efecto de temblor.

Tambin hay algunos que abren y cierran constantemente la bandeja de CD o DVD, a la

vez que muestran mensajes humorsticos en el monitor.

Hoaxes.- Las caractersticas principales son:

*Pedir al lector que reenve el mensaje.
* Amenazas de desgracias, prdida de servicios y similares.
* No hay firmas, o tienen nombres, direcciones y telfonos falsos.
* La noticia es impactante, pero jams ha aparecido en medios confiables.
estos consisten en que con contenido falso o engaoso generalmente proveniente en
forma de cadena. Los hoaxes suelen anunciar virus desastrosos, engaos sobre
personas enfermas que necesitan ayuda, o cualquier tipo de noticia sensacionalista
falsa.

Virus de sobre escritura.- Estos virus se caracterizan por destruir la informacin

contenida en los ficheros que infectan. Cuando infectan un fichero, escriben dentro de su
contenido, haciendo que queden total o parcialmente inservibles. Sus caractersticas
son: Destruye la informacin de los ficheros a los que infecta dejndolos inservibles.
Puede eliminarse limpiando el contenido donde se encuentra, solo que ste se pierde.

Los archivos infectados por este virus no aumentan de tamao a no ser que el virus
ocupe ms espacio que el fichero. Algunos de los ms importantes son el Trj.Reboot y el
Trivial.88.D.

Este tipo de virus se caracteriza por no respetar la informacin contenida en los ficheros
que infecta, haciendo que estos queden inservibles posteriormente. Pueden encontrarse
virus de sobreescritura que adems son residentes y otros que no lo son. Aunque la
desinfeccin es posible, no existe posibilidad de recuperar los ficheros infectados, siendo
la nica alternativa posible la eliminacin de stos.

Tambin se diferencian porque los ficheros infectados no aumentan de tamao, a no ser

que el virus ocupe ms espacio que el propio fichero (esto se debe a que se colocan
encima del fichero infectado, en vez de ocultarse dentro del mismo).

La nica forma de limpiar un fichero infectado por un virus de sobre escritura es

borrarlo, perdindose su contenido.

Este tipo de infeccin es en el que el virus sobrescribe los contenidos del ejecutable al
que infecta, efectivamente reemplazando el cdigo original del ejecutable con su propio
cdigo. Este tipo de virus se descubre inmediatamente, ya que afectan todo el sistema
haciendo que deje de funcionar en un periodo muy corto de tiempo. Hay otro tipo de
virus de sobre escritura que se almacena en el encabezado DOS del archivo.
Los trminos boot o sector de arranque hacen referencia a una seccin muy importante
de un disco o unidad de almacenamiento CD,DVD, memorias USB etc. En ella se guarda
la informacin esencial sobre las caractersticas del disco y se encuentra un programa
que permite arrancar el ordenador. Este tipo de virus no infecta ficheros, sino los discos
que los contienen. Actan infectando en primer lugar el sector de arranque de los
dispositivos de almacenamiento. Cuando un ordenador se pone en marcha con un
dispositivo de almacenamiento, el virus de boot infectar a su vez el disco duro.
Los virus de boot no pueden afectar al ordenador mientras no se intente poner en
marcha a ste ltimo con un disco infectado. Por tanto, el mejor modo de defenderse
contra ellos es proteger los dispositivos de almacenamiento contra escritura y no
arrancar nunca el ordenador con uno de estos dispositivos desconocido en el ordenador.
Algunos ejemplos de este tipo de virus son: Polyboot.B, AntiEXE.

Virus de enlace o directorio

Los ficheros se ubican en determinadas direcciones (compuestas bsicamente por

unidad de disco y directorio), que el sistema operativo conoce para poder localizarlos y
trabajar con ellos.
Virus cifrados

Ms que un tipo de virus, se trata de una tcnica utilizada por

algunos de ellos, que a su vez pueden pertenecer a otras clasificaciones. Estos virus se
cifran a s mismos para no ser detectados por los programas antivirus. Para realizar sus
actividades, el virus se descifra a s mismo y, cuando ha finalizado, se vuelve a cifrar.

Virus polimrficos

Son virus que en cada infeccin que realizan se cifran de una forma distinta (utilizando
diferentes algoritmos y claves de cifrado). De esta forma, generan una elevada cantidad
de copias de s mismos e impiden que los antivirus los localicen a travs de la bsqueda
de cadenas o firmas, por lo que suelen ser los virus ms costosos de detecto.

Virus multipartites

Virus muy avanzados, que pueden realizar mltiples

infecciones, combinando diferentes tcnicas para ello. Su objetivo es cualquier elemento
que pueda ser infectado: archivos, programas, macros, discos, etc.
Virus del Fichero

Infectan programas o ficheros ejecutables (ficheros con

extensiones EXE y COM). Al ejecutarse el programa infectado, el virus se activa,
produciendo diferentes efectos.

Virus de FAT

La Tabla de Asignacin de Ficheros o FAT es la seccin de un disco utilizada para enlazar

la informacin contenida en ste. Se trata de un elemento fundamental en el sistema.
Los virus que atacan a este elemento son especialmente peligrosos, ya que impedirn el
acceso a ciertas partes del disco,