Virus Informatico

Virus informático
Un virus informático es un programa que se copia automáticamente y que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Aunque popularmente se incluye al "malware" dentro de los virus, en el sentido estricto de esta ciencia los virus son programas que se replican y ejecutan por sí mismos. Los virus,habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en un ordenador, aunque también existen otros más benignos, que solo se caracterizan por ser molestos.
Los virus informáticos tienen, básicamente, la función de propagarse, replicándose, pero algunos contienen además una carga dañina (payload) condistintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil.
El funcionamiento de un virus informático es conceptualmente simple. Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario. El código del virus queda residente (alojado) en la memoria RAM dela computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse. El virus toma entonces el control de los servicios básicos del sistema operativo, infectando de, manera posterior, archivos ejecutables que sean llamados para su ejecución. Finalmente se añade el código del virus al del programa infectado y se graba en disco, con lo cual el proceso de replicado se completa.Clasificación
Según lo infectado
Según algunos autores existen, fundamentalmente dos tipos de virus:
* Aquellos que infectan archivos. A su vez, éstos se clasifican en:
* Virus de acción directa. En el momento en el que se ejecutan, infectan a otros programas.
* Virus residentes. Al ser ejecutados, se instalan en la memoria de la computadora. Infectan a los demás programas a medidaque se accede a ellos. Por ejemplo, al ser ejecutados.
* Los que infectan el sector de arranque, (virus de boot). Recordemos que el sector de arranque es lo primero que lee el ordenador cuando es encendido. Estos virus residen en la memoria.
Existe una tercera categoría llamada multipartite, pero corresponde a los virus que infectan archivos y al sector de arranque, por lo que se puededecir que es la suma de las dos categorías anteriores.
Para otros autores, la clasificación de los virus también se divide en dos categorías, pero el criterio de clasificación utilizado es distinto:
* Virus de archivos, que modifican archivos o entradas de las tablas que indican el lugar donde se guardan los directorios o los archivos.
* Virus de sistema operativo, cuyo objetivo consiste eninfectar aquellos archivos que gobiernan la computadora.
Existe una tercera clasificación, promovida por CARO, para unificar la forma de nombrar a los virus. En esta clasificación se atiende a la plataforma en la que actúa el virus y a algunas de sus características más importantes. Por ejemplo, el W32/Hybris.A-mm es un virus que funciona en la plataforma win32 en su variante A (primera) quetiene capacidad mass mailing o de envío masivo de correo electrónico infectado.
Según su comportamiento
Los grupos principales (y más simples) de virus informáticos son:
* Kluggers: Aquellos virus que al entrar en los sistemas de otro ordenador se reproducen o bien se encriptan de manera que tan sólo se les puede detectar con algún tipo de patrones.
* Viddbers: Aquellos virus que lo quehacen es modificar los programas del sistema del ordenador en el cual entran.
Además hay otros subgrupos de los anteriores grupos:
* Virus uniformes, que producen una replicación idéntica a sí mismos.
* Virus encriptados, que cifran parte de su código para que sea más complicado su análisis. A su vez pueden emplear:
* Encriptación fija, empleando la misma clave.
*...