Virus informaticos

Respuestas
¿Qué es un virus informático?
Un virus es un archivo ejecutable capaz de realizar acciones sin el consentimiento del usuario. Existen varios tipos de virus:
Programas: archivos ejecutables con extensiones .com, .exe, .drv, .ovl, .sys, .bin.
Boot: rutinas que se ejecutan durante el booteo, en el sector de booteo, la tabla de partición, y la FAT.
Multipartite: capaces de hacerambas cosas.
Un virus puede reproducirse, autoejecutarse, ocultarse, infectar otros tipos de archivos, encriptarse, cambiar de forma (polimórficos), residir en memoria, etc.
Los archivos que sólo contienen datos, no pueden ser infectados, dado que no pueden ejecutar ninguna rutina, pero sí pueden ser dañados.

¿Cómo funciona un virus?
Los virus sólo se activan cuando el programa infectadoes ejecutado, o cuando el registro de booteo es leído. En el momento que se activan, ejecutan su rutina, y pueden realizar cualquier acción no deseada sin que el usuario lo noté.
Los virus residentes en los registros de booteo, pueden infectar archivos o ejecutarse, cuando leemos un diskette o cualquier otro dispositivo, sin que ejecutemos nada que se encuentre en él.
Los otros virus sólopueden realizar acciones cuando el archivo ejecutable infectado es ejecutado.

¿Cuáles son las características principales de los virus?
Un virus puede tener más de una, de las siguientes características:
- Residir en Memoria: un programa puede cargarse en la memoria del ordenador, y desde allí infectar todos los archivos ejecutables que se usen, y monitorear cualquier acción que el usuariorealice.
- No residentes: no se cargan en memoria, por lo tanto, sólo pueden correr rutinas infecciosas cuando el programa infectado es ejecutado.
- Ocultamiento (Stealth): Un virus puede esconderse de los antivirus en forma completa, redirigiendo la lectura del disco hacia otro sector, o por el tamaño del archivo que infectan, modificando la información para que el antivirus no detecté que elarchivo creció.
- Encriptado: éste es otro método de ocultamiento, por el cual el virus permanece encriptado hasta que se ejecuta.
- Polimórficos: un virus polimórfico tiene la capacidad de mutar cambiando parte de su programación para parecer distinto, de un momento a otro.
- Ejecutables por evento (Trigger o Payload): capaces de ejecutarse cuando un evento sucede en el PC. Por ejemplo,ejecutarse en una fecha en especial, o cuando el usuario apaga el computador, etc.

¿Qué significan los prefijos en los nombres de los virus?
Este tipo de prefijos son los nombres que se le da a los virus para clasificarlos. Según ese prefijo se puede saber qué tipo de virus es. La siguiente es una lista de estos prefijos:
- A97M: Macro Virus. Sólo infecta Bases de Datos de Microsoft Access 97.- Backdoor: Virus capaz de abrir una "puerta trasera" por la que usuarios, no deseados puedan entrar al sistema infectado.
- O97M: Macro Virus. Infecta archivos de Microsoft Office 97.
- VBS: Virus de Visual Basic Script. Infecta scripts de Visual Basic.
- W32: Capaz de infectar archivos o sectores de booteo. Corre en cualquier ambiente Windows 32 (Windows 95, 98 y NT).
- W95 o Win95:Capaz de infectar archivos o sectores de booteo. Corre en Windows 95 y 98.
- W97M: Macro Virus. Sólo infecta Documentos de Microsoft Word 97.
- WM: Macro Virus. Sólo infecta Documentos de Microsoft Word 95.
- X97F: Macro Virus. Sólo infecta Planillas de Microsoft Excel 97 a través de sus fórmulas.
- X97M: Macro Virus. Sólo infecta Planillas de Microsoft Excel 97 a través de sus macros.
- XF:Macro Virus. Sólo infecta Planillas de Microsoft Excel 95 a través de sus fórmulas.
- XM: Macro Virus. Sólo infecta Planillas de Microsoft Excel 95 a través de sus macros.

¿Qué es un Troyano?
Un troyano no es directamente un virus, dado que no se reproducen. Son programas ejecutables que son ingresados a un sistema por un usuario malicioso de una forma encubierta, como un programa...