Seguridad

VIRUS INFORMÁTICOS Y OTROS CÓDIGOS DAÑINOS
Características generales de los virus
Un código maliciosos (malware) es cualquier tipo de programa desarrollado para causar daños o introducirse de forma no autorizada en algún sistema informático
Los más conocidos de los malwares son los virus informáticos, si bien con el desarrollo de las redes de ordenadores y de los servicios de internet hanaparecido en estos últimos años nuevos tipos de códigos maliciosos: caballos de Troya (troyanos), gusanos etc.
Un comportamiento de los virus informáticos es similar al de los virus biológicos. Un virus biológico es un agente microscópico de carácter infeccioso, capaz de tener vida independiente, pero que requiere de un huésped u organismo más complejo para sobrevivir, el cual provee de la energíanecesaria para su reproducción
Un virus informático trata de reproducirse rápidamente para extender su alcance, alcanzando en la actualidad una propagación exponencial gracias al desarrollo de internet y de las redes de ordenadores
Técnicas de autoprotección de los virus
En cuanto a las técnicas de autoprotección utilizadas por los virus informáticos para sobrevivir, podríamos citar lassiguientes
* Técnicas de ocultamiento
* Auto encriptación del código
* Polimorfismo
* Mantenimiento de un determinado periodo de incubación
* Desactivación de antivirus
* Armouring, técnica utilizada para impedir que se pueda leer el código del virus
Formas de propagación de los virus y malwares
Hoy en día los virus informáticos y otros códigos dañinos pueden utilizar multitudde formas de propagación para infectar a sus victimas
* De disco a disco, copiándose como fichero
* De programa a programa
* De documento a documento
* A través del correo electrónico o de paginas HTML
* En redes de ordenadores, a través de recursos compartidos
* A través de herramientas de mensajería instantánea o de aplicaciones de comparación de ficheros

Tipos devirus y otros códigos dañinos
En estos últimos años se han desarrollado distintos tipos de virus y programas dañinos los mencionaremos a continuación
Virus de Boot(sector de arranque)
El punto de entrada de estos virus en el sistema tiene lugar a través de disquetes o discos duros infectados. Su objetivo principal es el sector de arranque del disco duro guardando una copia del contenido originalen otro sector del disco infectado. A partir de la infección, el virus se ejecuta antes que el propio Sistema operativo, quedando residente en la memoria del equipo
Virus de ficheros ejecutables
Los virus de ficheros ejecutables pueden infectar programas de MS-DOS, de Windows o de otros entornos informáticos
Para ello, el virus se adosa a un fichero ejecutable y desvía el flujo de ejecución asu propio código, para a continuación retornar al código del programa original y ejecutar las tareas esperadas por el usuario
Virus en MS-DOS
Infectan a ficheros y componentes del entorno Windows: *.EXE *.DLL, controladores de dispositivos *.VXD, componentes de objetos *.OCX o salvapantallas *.SCR
Estos virus se instalan en el sistema y quedan residentes, modificando algunas de las entradas delRegistro de Windows
Virus del lenguaje JAVA
Estos virus afectan a los applets Java (*.class), es decir a los programas desarrollados en el lenguaje java que se pueden descargar desde internet para ofrecer alguna nueva funcionalidad al navegador web o a alguna otra aplicación instalada en el sistema
Virus de macros
Se programan en lenguajes de macros de aplicaciones e infectan a documentosdel procesador de textos Word hojas de cálculo Excel o ficheros de Power Point
Troyanos
Los troyanos son programas aparentemente inofensivos con una determinada función o utilidad pero que contienen código oculto para ejecutar acciones no esperadas por el usuario
RootKits
Los rootkits podrían ser considerados como un tipo particular de troyanos utilizados por los atacantes de un sistema...