Virus informáticos

Gabriela López Gil

Informática
6030
30
QUÉ SON?
Los virus son programas
informáticos que tienen como
objetivo alterar
el funcionamiento del
computador, sin que el usuario
se de cuenta. Estos, por lo
general, infectan otros archivos
del sistema con la intensión de
modificarlos para destruir de
manera intencionada archivos o
datos almacenados en tu
computador. Aunque no todos
son tan dañinos. Existen unos
un poco más inofensivos que se
caracterizan únicamente por ser
molestos.
• MÉTODOS DE INFECCIÓN
Hay muchas formas con las que
un computador puede exponerse o
infectarse con virus. Veamos
algunas de ellas:

• Mensajes dejados en redes

sociales como Twitter o Facebook.

• Archivos adjuntos en los mensajes

de correo electrónico.

• Sitios web sospechosos.

• Insertar USBs, DVDs o CDs con

virus.

• Descarga de aplicaciones o
programas de internet.
• Estos virus se alojan en la memoria del ordenador y se activan cuando el
tipos de virus
sistema operativo se ejecuta, infectando a todos los archivos que se abren.
Permanecen allí incluso después de que se ejecute el código malicioso.
Tienen control sobre la memoria del sistema y asignan bloques de
memoria a través de los cuales ejecuta su propio código. Su objetivo es
corromper archivos y programas cuando son abiertos, cerrados, copiados,
renombrados, etc.
•
• 2. Virus de acción directa
• El objetivo principal de estos tipos de virus informáticos es replicarse y
actuar cuando son ejecutados. Cuándo se cumple una condición
específica, el virus se pondrán en acción para infectar a los ficheros en el
directorio o carpeta que se especifica en el archivo autoexec.bat Este
archivo de procesamiento por lotes está siempre en el directorio raíz del
disco duro y carga ciertas operaciones cuando el ordenador arranca. El
virus infecta uno tras otro todos los archivos que encuentra y que
previamente ha seleccionado como sus víctimas. También es capaz de
infectar dispositivos externos. Cada vez que se ejecuta el código, estos
tipos de virus informáticos cambian su ubicación para infectar nuevos
archivos, pero generalmente se encuentra en el directorio raíz del disco
duro.
• para almacenar toda la información sobre la ubicación de los
• 3. Virus de sobreescritura
• Estos tipos de virus informáticos se caracterizan por el hecho de que
borran la información contenida en los ficheros que infectan, haciéndolos
parcial o totalmente inútiles. Una vez infectados, el virus reemplaza el
contenido del fichero sin cambiar su tamaño. La única manera de limpiar
un archivo infectado por un virus de sobreescritura es borrar el archivo
completamente, perdiendo así el contenido original. Sin embargo, es muy
fácil de detectar este tipo de virus ya que el programa original se vuelve
inútil.
5. Macro Virus
Los macro virus infectan archivos que se crean utilizando ciertas
aplicaciones o programas que contienen macros como .doc, .xls,
.pps, etc. Estos mini programas hacen que sea posible automatizar
una serie de operaciones para que se realicen como si fuera una sola
acción, ahorrando así al usuario tener que llevarlas a cabo una por
una. Estos tipos de virus informáticos infectan automáticamente el
archivo que contiene macros y también infectan las plantillas y los
documentos que contienen el archivo. Suele ser un virus que llega
por correo electrónico.
6. Virus polimórfico
Estos tipos de virus informáticos se encriptan o codifican de una
manera diferente, utilizando diferentes algoritmos y claves de cifrado
cada vez que infectan un sistema. Esto hace imposible que el
software antivirus los encuentre utilizando búsquedas de cadena o
firma porque son diferentes cada vez.
7. Virus fat
La tabla de asignación de archivos FAT es la parte del disco utilizada
archivos, el espacio disponible, el espacio que no se debe utilizar,
etc. Estos tipos de virus informáticos pueden ser especialmente
peligrosos ya que impiden el acceso a ciertas secciones del disco
donde se almacenan archivos importantes. Los daños causados
pueden ocasionar la pérdida de información de archivos individuales
e incluso de directorios completos
8. Virus de secuencias de comandos web
Muchas páginas web incluyen código complejo para crear contenido
interesante e interactivo. Este código es a menudo explotado por
estos tipos de virus informáticos para producir ciertas acciones
indeseables.
Los mas poderosos
1.-Virus CHI o Chernobyl: Apareció en 1998 y puso en el punto de mira a los
sistemas equipados con Windows 95, 98 y Me. Se estima que infectó a un total
de 60 millones de equipos, provocando unas pérdidas totales que rondaban los
1.000 millones de dólares, debido especialmente al valor de la información que
destruía. Una vez dentro del equipo infectado CHI eliminaba la información del
equipo, pero también podía llegar a suprimir la BIOS, de forma que hacía
imposible el arranque.

2.- I Love You: Uno de los más conocidos, llegó allá por el año 2000, disfrazado
de correo electrónico con tintes de romanticismo. En un tiempo donde los
usuarios eran mucho más ingenuos y los filtros anti-spam claramente mejorables
consiguió infectar a más de 50 millones de equipos con gran rapidez. El virus del
amor generó 5.500 millones de dólares en pérdidas, afectando a entidades tan
importantes como el Pentágono o el Parlamento Británico, además de a
numerosas empresas españolas.

3-SQL Slammer: Este gusano no se instalaba en el disco duro de los equipos,

sino en la memoria RAM. Así, desaparecía con un simple reinicio pero eso fue
suficiente para infectar a medio mundo en solo 15 minutos. SQL Slammer afecto
a compañías aéreas, cajeros automáticos y dejó sin intener a Corea del Sur y
Portugal, provocando una situación de serio riesgo para millones de personas.

4.-MyDOOM: Tuvo el “honor” de ser calificado por la propia Microsoft como el

virus informático que más destrucción ha provocado en toda la historia y
surgió en 2004.

5.-Stuxnet: No tuvo el impacto económico ni de propagación que los anteriores,

pero merece estar en esta lista por una razón muy sencilla, y es que ha sido el
primero que buscaba extender el daño más allá del equipo que infectaba.
• Mantenga su computadora al día con las actualizaciones más recientes.
Si utiliza Microsoft Windows XP con SP2, active las actualizaciones

medidas
automáticas.

• 2.

• Utilice un firewall o servidor de seguridad de Internet (Nota: Windows

XP con SP2 integra un firewall que está habilitado de forma
predeterminada).

• 3.

• Suscríbase a un software antivirus estándar y manténgalo actualizado.

• 4.

• No abra nunca un archivo adjunto a un mensaje de correo electrónico si

no conoce al remitente.

• 5.

• No abra archivos adjuntos a mensajes de correo electrónico de

remitentes conocidos si desconoce la naturaleza del archivo. El
remitente podría no saber que contiene un virus.