Virus

QUÉ TIPOS DE VIRUS EXISTEN
Cuando hicieron su aparición, una primera clasificación útil de los virus era según su emplazamiento:

de BOOT y PARTICIÓN, infecta boot y partición de discos duros y disquetes.

de ARCHIVO, infectan archivos ejecutables y, la nueva generación, también infecta archivos de datos.

COMPANION, infectan archivos .EXE creando un .COM del mismo nombre.MULTIPARTITOS, infectan tanto archivos, como sectores boot, partición, dispositivos drivers,...

En la actualidad, esta diferenciación ya no es significativa, y podemos distinguir:

VIRUS DE MACRO: Los primeros virus capaces de extenderse a gran velocidad, ya que infectan las plantillas de los archivos de datos y éstos se intercambian mucho más a menudo que los ejecutables. Infectan archivos dedatos MS Office-Word, Excel, PowerPoint y Access y son fáciles de crear.

VIRUS EN INTERNET/EXTRANET: La difusión de Internet propicia entornos de trabajo abiertos para las empresas haciendo sus datos más vulnerables a las amenazas de virus. Éstos pueden llegar a través de archivos adjuntos o bien bajando archivos infectados de páginas web (entre ellos, OCX).

VIRUS EN E-MAILS: Se difundentambién a gran velocidad al transmitir por correo electrónico archivos infectados. Utilizan técnicas de Ingeniería Social.

SUPER GUSANOS (GUSANOS DE 3ª GENERACIÓN): Muy sofisticados, atacan vulnerabilidades sin participación del usuario, identifican nuevas víctimas automáticamente, incorporan troyanos y utilizan múltiples vectores de ataque.



VIRUS DE ÚLTIMA GENERACIÓN

DoS (Denial ofService): Lanzan ataques de Denegación de Servicio.
Las herramientas DoS permiten lanzar ataques a los sistemas para cortar los servicios ofrecidos por éstos. En Internet, el problema se traduce en bloqueo de los principales servicios o en consumo total de recursos limitados de servidores web.

WAP: Los terminales móviles dotados del protocolo WAP (Wireless Application Protocol) pueden serobjetivo de numerosos virus.
SYMBIAN: La mayoría de los teléfonos móviles ya incluyen este sistema operativo. En la actualidad ya existen muchos virus que atacan este sistema: Skulls , Cardblock, Pbstealer
FINANCIEROS: Existen en la actualidad virus especializados en el robo de información financiera como el Troyano Bancos
LINUX: Ya han aparecido también virus para el S.O. Linux. El Santy, esuno de ellos.
CRIPTOVIRUS o RAMSOMWARE: Son virus "extorsionadores". Codifican diversos archivos, como bases de datos, Excel, Word y luego solicitan el pago de un rescate a cambio de la contraseña para decodificar o "liberar" la información. El primero que apareció fue el PGP-Coder.


CÓMO DETECTAR LA PRESENCIA DE UN VIRUS

Principales Síntomas:

Cambio de longitud en archivos.Modificación de la fecha original de los archivos.
Aparición de archivos o directorios extraños.
Dificultad para arrancar el PC o no conseguir inicializarlo.
El PC se "re-bootea" frecuentemente
Bloqueo del teclado.
El PC no reconoce el disco duro.
Ralentización en la velocidad de ejecución de los programas.
Archivos que se ejecutan mal.
El PC no reconoce las disqueteras.Se borran archivos inexplicablemente.
Aparecen nuevas macros en documentos de Word.
La opción "ver macros" se desactiva.
Pide passwords no configurados por el usuario.
O, por supuesto, con un software anti-virus ADECUADO y ACTUALIZADO que detecte su presencia.

MÉTODOS DE DETECCIÓN DE LOS ANTI-VIRUS

ESCÁNER: Detecta virus conocidos y se utiliza para chequear disquetes y CD's. Esun método reactivo que se basa en un archivo de firmas conocidas.
ESCÁNER HEURÍSTICO: Detecta virus desconocidos utilizando métodos de inteligencia artificial.
CHEQUEOS DE INTEGRIDAD: Detecta si algún archivo ha sido alterado o modificado
DRIVER VIRTUAL (VXD): la nueva concepción del escáner en background.

QUÉ HACER ANTE LA PRESENCIA DE UN VIRUS

Si se trata de una red, comprobar...