virus informatico

¿Que es un virus informatico? «un programa de ordenador que puede infectar otros programas modificándolos para incluir una copia de sí mismo» Según algunos autores, fundamentalmente existen dos tipos de virus: Aquellos que infectan archivos. A su vez, estos se clasifican en:Virus de acción directa. En el momento en el que se ejecutan, infectan a otros programas.Virus residentes. Al serejecutados, se instalan en la memoria del ordenador. Infectan a los demás programas a medida que se accede a ellos. Por ejemplo, al ser ejecutados.Los que infectan el sector de arranque. Recordemos que el sector de arranque es el primero leído por el ordenador cuando es encendido. Estos virus son residentes en memoria.Existe una tercera categoría llamada multipartite, pero corresponde a los virus queinfectan archivos y al sector de arranque, por lo que podemos decir que es la suma de las dos categorías anteriores. Para otros autores, la clasificación de los virus también se divide en dos categorías, pero el método de clasificación utilizado es diferente: Virus de archivos, que modifican archivos y/o entradas de las tablas que indican el lugar donde se guardan los directorios o los archivos,yVirus de sistema operativo, cuyo objetivo consiste en infectar aquellos archivos que gobiernan el ordenador.Existe una tercera clasificación, promovida por CARO, para unificar la forma de nombrar a los virus. En está clasificación se atiende a la plataforma en la que actua el virus y a algunas de sus características más importantes. Veámos por ejemplo: W32/Hybris.A-mm. Se trata de un virus quefunciona en la plataforma win32 en su variante A (primera) que tiene capacidad mass mailing o de envío masivo de correo electrónico infectado. En función de su comportamiento, todos los virus anteriores pueden a su vez clasificarse en otros subgrupos: Virus uniformes, que producen una replicación idéntica a sí mismos.Virus encriptados, que cifran parte de su código para que sea más complicado suanálisis. A su vez pueden emplear:Encriptación fija, empleando la misma clave.Encriptación variable, haciendo que cada copia de si mismo esté encriptada con una clave distinta. De ésta forma reducen el tamaño del código fijo empleable para su detección.Virus oligomórficos, que poseen un conjunto reducido de funciones de encriptación y eligen una de ellas aleatoriamente. Requieren distintos patrones para sudetección.Sniffer Un Sniffer más que una herramienta de ataque en manos de un administrador de red puede ser una valiosa arma para la auditoria de seguridad en la red. Puesto que el acceso a la red externa debe estar limitado a un único punto. Un Sniffer puede ser la herramienta ideal para verificar como se esta comportando la red. La definición aunque simple le puede ayudar bastante a entendercomo es que este dispositivo trabaja, sin embargo en este artículo daremos una breve mirada al funcionamiento de un Sniffer y además una lista de las herramientas disponibles para realizar esta actividad. En la red. Funcionamiento de un Sniffer Un Sniffer funciona cambiando el estado natural de una tarjeta de red a un esta particular. Cuando se envía una información por la red las tarjetas dejanpasar todo el trafico de la red que no les pertenece es decir todo trafico que no tenga como destino el computador en el que esta instalada. Sin embargo el la tarjeta sabe que esta pasando trafico por el cable al que esta conectada, por lo tanto haciendo unos sutiles cambios en el modo de operación podría ver el trafico que pasa por el cable, a estos cambios se les conoce como modopromiscuo. SPYWARE Spyware: Hay numerosas definiciones en la red sobre este termino, pero quizás una que conjuga bien su significado es la que proporciona Whatis.com, donde se explica lo siguiente:En general, spyware es cualquier tecnología que sirve para recolectar información sobre una persona u organización sin su conocimiento. En el Internet el spyware es aquel programa que se introduce secretamente en una...