tecnologias

Seguridad Física e Informática
y sus posibles soluciones.

Virus o
Software
Malicioso

Que es un Virus
Es un archivo ejecutable, el cual
desempeña acciones en un ordenador sin
nuestro consentimiento, este puede dañar
archivos, reproducirse, ocultarse a nuestros
ojos,.. incluso que deje de funcionar ciertos
programas o incluso hasta el pc.

Características
Dañino: Todo viruscausa daño, ya sea de forma implícita,
borrando archivos o modificando información, o bien
disminuyendo el rendimiento del sistema. A pesar de esto,
existen virus cuyo fin es simplemente algún tipo de broma.
Autoreproductor: La característica que mas diferencia a los virus
es esta, ya que ningún otro programa tiene la capacidad de
autoreplicarse en el sistema.
Subrepticio: Característicaque le permite ocultarse al usuario
mediante diferentes técnicas, como puede ser mostrarse como
una imagen, incrustarse en librerías o en programas.

¿Cómo funcionan?
Se podría decir que la mayor parte de los virus estaban y quizas
esten programados en Ensamblador, lenguaje de bajo nivel que
permite trabajar directamente sobre el hardware, sin tener que
interactuar con el SistemaOperativo.
Actualmente no todos los virus se desarrollan en Ensamblador, sino
que se utilizan todo tipo de lenguajes de alto nivel, que no permiten
realizar todas las acciones que permite el ensamblador, pero si
facilitan mucho su codificación. Lo que tratan los virus es de ser
ejecutados para con ello poder actuar y replicarse, ya que ningún
usuario ejecutaría un virus de forma intencionada. Losvirus deben
ocultarse, ya sea tras otros programas “benignos” o bien utilizando
otras técnicas.

Tipos de Virus
Virus residentes
Este tipo de virus se oculta en la memoria principal del
sistema (RAM) de tal manera que pueden controlar todas
las operaciones realizadas en el Sistema Operativo,
pudiendo asi infectar todos los archivos que deseen.
Normalmente sus creadores le indican unaserie de
condiciones (fecha, hora,…) bajo las cuales llevara a cabo
la acción para la cual fue programado.
Ejemplos de este tipo de virus son: Randex, CMJ, Meve.

Virus de acción directa
Estos virus no se ocultan en la memoria. Su
funcionamiento consiste en que una vez cumplida una
determinada condición, actuaran buscando los ficheros a
infectar dentro de su mismo directorio o en aquellosdirectorios que se encuentren especificados en la línea
PATH del fichero AUTOEXEC.BAT. Este tipo de virus se
puede desinfectar totalmente y recuperar los archivos
infectados.

Virus de sobre escritura
Se escriben dentro del contenido del fichero infectado,
haciendo que pueda quedar inservible. Se ocultan por
encima del fichero de tal forma que la unica manera de
desinfectarlo es borrardicho archivo, perdiendo asi su
contenido.

Virus polimórficos

La diferencia esencial con los virus encriptados reside en
que estos se cifran/descifran de forma distinta en cada
una de sus infecciones. Así consiguen impedir que los
antivirus los localicen a través de la búsqueda de cadenas
o firmas. Por esta característica, este tipo de virus son los
mas difíciles de detectarse.
Comoejemplos: Elkern, Satan Bug, Tuareg.

Troyano (Caballo de troya)
•

Un troyano informático, caballo de Troya o
Trojan Horse está tan lleno de artimañas como
lo estaba el mitológico caballo de Troya del que
se ha tomado el nombre.
A primera vista el troyano parece ser un
programa útil, pero en realidad hará daño una
vez instalado o ejecutado en tu ordenador. Los
que reciben untroyano normalmente son
engañados a abrirlos porque creen que han
recibido un programa legítimo o archivos de
procedencia segura.

• Cuando se activa un troyano en tu ordenador, los
resultados pueden variar. Algunos troyanos se diseñan
para ser más molestos que malévolos (como cambiar tu
escritorio agregando iconos de escritorio activos tontos),
mientras que otros pueden causar daño serio,...