Datos básicos de los viruses informáticos


Virus
1) ¿Qué son los virus informáticos?
Son porciones de código capaces de reproducirse a sí mismas y traspasarse a otros archivos. Su objetivo es cambiar la estructura de código de un archivo o eliminarlo.
2) ¿Cómo es el funcionamiento de los virus informáticos?
El funcionamiento de los virus coincide en sus líneas esenciales con el de los demás programas ejecutables, toma elcontrol del ordenador y desde allí procede a la ejecución de aquello para lo que ha sido programado.
Generalmente están diseñados para copiarse la mayor cantidad de veces posible, bien sobre el mismo programa ya infectado o sobre otros todavía no contaminados, siempre de forma que al usuario le sea imposible o muy difícil darse cuenta de la amenaza que está creciendo en su sistema.
3) ¿Quécaracterísticas poseen los virus informáticos?
Se reproducen a sí mismos de manera inmediata, modifican o eliminan códigos de programación distintos a los suyos, se ocultan en el disco duro del ordenador para evitar ser encontrados y algunos (polimórficos) pueden cambiar su firma.
4) ¿Cuál es el objetivo de un virus?
Infiltrarse en un ordenador y dañarlo sin el conocimiento del propietario.
5)¿Cómo se clasifican los virus más peligrosos?
Troyano, Gusano, Camaleón, Bomba, Mutantes, de programas, de código ejecutable, de carga inicial y de macros.
6) ¿Cómo sabes si se instaló un virus en tú computadora?
Se pueden formular diez síntomas clave para saber si el ordenador está infectado:
1. Mi ordenador me habla: aparecen todo tipo de pop-ups y mensajes en el escritorio. Aquí podría tratarsede un software espía o un falso antivirus o Rogueware.
2. El PC va tremendamente lento. Aunque existen varios posibles motivos, se puede dar el caso de que un Troyano esté realizando tareas que consumen recursos.
3. No arrancan las aplicaciones. Es un indicio de infección, aunque puede tratarse de otro fallo.
4. No puedo conectarme a Internet o me conecto, pero navego muy lento. El Malwarepodría estar haciendo llamadas, robando así ancho de banda.
5. Cuando se conecta a Internet, se abren muchas ventanas o el navegador muestra páginas no solicitadas. Este es un signo inequívoco de infección, ya que algunas amenazas están destinadas a redirigir tráfico a ciertos sitios.
6. ¿Dónde han ido mis archivos? Existen tipos de Malware diseñados para borrar información, cifrarla o cambiarla desitio.
7. Mi antivirus ha desaparecido, mi Firewall está desactivado. Algunas amenazas se diseñan para deshabilitar el sistema de seguridad instalado.
8. Mi ordenador me habla en un idioma raro. Puede que el PC esté infectado si se cambian los idiomas de las aplicaciones o la pantalla se vuelve del revés.
9. Me faltan librerías y otros archivos para ejecutar aplicaciones. Esto también puede serun indicio.
10. Mi PC se ha vuelto loco. Si el equipo realiza acciones por sí solo, como conectarse a Internet o enviar mails, tal vez la causa sea una amenaza.
7) ¿Qué son los rookits?
Rootkit es un conjunto de herramientas usadas frecuentemente por los intrusos informáticos o crackers con el objetivo de acceder ilícitamente a un sistema informático
8) ¿Cómo se clasifican los rookits?
Losrootkits se pueden clasificar de acuerdo a las siguientes características:
1. Persistencia:
Un rootkit persistente se activa cada vez que el sistema se inicia. Por ello, necesita almacenar su código de alguna forma dentro del ordenador, y debe tener algún modo de conseguir iniciarse automáticamente.
Por el contrario, un rootkit no persistente no es capaz de volver a ejecutarse automáticamentedespués de que el ordenador sea reiniciado.
Modo en el que se realiza su ejecución:
2. Modo Usuario:
Los rootkits de este tipo interceptan las llamadas del sistema y filtran la información que devuelven las API (Application Programming Interface). El rootkit de este tipo más conocido es Hacker Defender.
3. Modo Kernel (núcleo del sistema operativo):
Estos rootkits modifican estructuras de...