Informática: Virus Informáticos

Virus Informáticos


Los virus informáticos son sólo programas; es decir, secuencias de instrucciones que realizan funciones específicas al ejecutarse en una computadora. Están escritos generalmente en lenguaje de máquina o en ensamblador, y algunas veces en un lenguaje de alto nivel como C++, Turbo Pascal, Delphi o Visual Basic, por lo que se deduce que están hechos por programadoresexpertos, se definen como:
67. Un virus informático es todo aquel código de programa que al ser ejecutado altera la estructura del software del sistema y destruye programas o datos sin autorización ni conocimiento del usuario. Como los virus biológicos, se reproducen por sí solos; es decir, pueden insertar copias ejecutables de sí mismos en otros programas y toman el control de la computadora.
68.Estos programas tienen características especiales: son muy pequeños, casi nunca incluyen el nombre del autor, el propietario del copyright ni la fecha de creación; se reproducen a sí mismos y toman el control de la computadora; al ejecutarse toman el control de la computadora y modifican otros programas; Tienen la capacidad de “esconderse” para no ser descubiertos, mutando su forma, o utilizandotécnicas de encripción llamadas “Stealth”, etcétera.
69. Como todos los programas, los virus informáticos necesitan que alguien los ejecute en la computadora para que realicen las tareas para las que fueron programados. De ninguna manera se pueden ejecutar solos. Al ejecutar un programa infectado, se cargan en la memoria RAM y permanecen ahí mientras se mantenga encendida la computadora. Algunos secargan al ejecutar un programa infectado que llegó como archivo adjunto en un correo electrónico.
70. Los virus informáticos pueden clasificarse, según el área del disco donde se alojan:
• Infectores del área de carga inicial. Infectan disquetes o disco duro, alojándose en el área de carga o sector cero. Al programa de carga lo envían a otro sector del disco. Toman el control de la computadoradesde el momento del encendido.
• Infectores de sistema. Se introducen en los programas de sistema COMMAND.COM, MSDOS.SYS e IO.SYS y se cargan a la memoria cada vez que se inicia el sistema.
• Infectores de programas ejecutables. Insertan su código en los programas ejecutables con extensiones .COM, .EXE, .OVL, .DLL, etc. Son los más peligrosos porque se diseminan fácilmente en los archivosejecutables como hojas de cálculo, juegos, procesadores de texto y otros. De esta manera, cada vez que se ejecuta uno de estos programas infectados, se infectan todos los programas que se utilicen en esa sesión.
• Infectores de documentos. Infectan a los documentos de Word, Excel y PowerPoint, alojándose en el área de macros. Infectan a todos los archivos que tienen las extensiones de losdocumentos de Office.
71. Otra clasificación basada en su forma de ataque es:
• Caballos de Troya. Se introducen al sistema bajo una apariencia diferente a la de su objetivo final. Por ejemplo Happy99.exe presenta una felicitación de año nuevo, mientras infecta archivos del correo electrónico de su computadora. Después de la infección, cada vez que envíe correos, enviará a sus amigos el virus.
•Bombas de tiempo. Se ocultan en la memoria o en ciertas áreas de los discos y en un día u hora determinada, desencadenan una serie de actividades, generalmente dañinas para la computadora.
• Gusanos. Programas que se reproducen a sí mismos y no requieren de un programa anfitrión ejecutable. Se arrastran literalmente por las áreas de la memoria de la computadora o a través de las redes. Borran losdatos de las áreas de memoria que ocupan y producen fallas en los programas que se están ejecutando y pérdida de datos.
• Autorreplicables. Son los programas que realizan las funciones más parecidas a los virus biológicos, ya que se auto reproducen e infectan los programas ejecutables que encuentran en el disco.
• Mutantes. Se ocultan y engañan a los antivirus. Cambian su código utilizando...