Virus

INTRODUCCIÓN:


Virus informática, programa de ordenador que se reproduce a sí mismo e interfiere con el hardware de una computadora o con su sistema operativo (el software básico que controla la computadora).
Los virus están diseñados para reproducirse y evitar su detección. Como cualquier otro programa informático, un virus debe ser ejecutado para que funcione: es decir, el ordenador debecargar el virus desde la memoria del ordenador y seguir sus instrucciones. Estas instrucciones se conocen como carga activa del virus. La carga activa puede trastornar o modificar archivos de datos, presentar un determinado mensaje o provocar fallos en el sistema operativo.

Existen otros programas informáticos nocivos similares a los virus, pero que no cumplen ambos requisitos de reproducirse yeludir su detección. Estos programas se dividen en tres categorías: caballos de Troya, bombas lógicas y gusanos.
-1-

¿COMO SE CLASIFICAN LOS VIRUS?


Aunque en la actualidad casi todos los virus tienen comportamientos complejos e incorporan características de varias clases, se podrían diferenciar los siguientes tipos de virus:


TROYANOS: su nombre viene del mitología griega delCaballo de Troya, ya que el virus viene enmascarado como un archivo aparentemente inofensivo.


VIRUS DE ARRANQUE O BOOTEO: no afectan archivos sino que atacan el sector de arranque de los diskettes y el disco duro. Como el trágicamente famoso virus Michelangelo.


BOMBAS LOGICAS: permanecen inactivas hasta que se cumple un condición especial, que puede ser una combinación de teclas o una fechaespecífica.


VIRUS DE SISTEMA: afectan en primer lugar el archivo intérprete de comandos COMMAND.COM y posteriormente a otras áreas vitales del sistema como son el Sector de Boot o el Master Boot Record (MBR), otros archivos ejecutables de extensión .


VIRUS DE ARCHIVOS EJECUTABLES: infectan los archivos de programas con extensión COM. y EXE. También llamados virus parásitos, porque seadosan a los archivos ejecutables y son los más habituales. Estos virus al ejecutarse se instalan en memoria y esperan a que el usuario ejecute otro programa utilizando un evento como un activador para infectar dicho programa.


-2-

VIRUS DE ARCHIVOS DE DATOS: éstos virus infectan los archivos de datos de diferentes extensiones. De acción menos notable ya que dañan los archivos que creamos conlas aplicaciones, usando como medio el programa creador del mismo.


VIRUS DE MACROS O MACROVIRUS: Creados con el lenguaje de programación que incluyen algunas utilidades como procesadores de texto o planillas de cálculo para ayudar a los usuarios a automatizar ciertas tareas, creando pequeños programas llamados macros. Un virus de macro es simplemente una macro para uno de estos programas conun código dañino. Cuando un documento o plantilla que contiene la macro infectada se abre en la aplicación de destino, el virus se ejecuta y causa el daño correspondiente. Además, está programado para copiarse a otros documentos, de modo que el uso continuo del programa da como resultado la distribución continua del virus.


GUSANOS (WORMS): se duplican a si mismos pero no infectan a otrosarchivos. Realizan copias hasta saturar la memoria del sistema. Son de los más difundidos en la actualidad.


Además existen los virus polimórficos que se alteran solos cuando se duplican, de modo que el software antivirus que busca comportamientos específicos no encontrará todas las apariciones de los virus.




-3-

Virus que existen hoy en día.

1. Análisis de Virus SIRCAMDESCRIPCION DEL VIRUS

Alias: SCAM.A, TROJ_SCAM.A , W32.Sircam.Worm@mm, W32/SirCam@mm, Backdoor.SirCam

Descubierto: 17 de julio, 2001

Nivel de riesgo: Alto

Tipo de virus: Gusano (por su accionar) Troyano (por su modo de contagio)

Destructivo: Si

Activación: Al ejecutarse

Acción: Borra archivos y carpetas del disco. Se auto envía en un archivo adjunto vía correo electrónico y mediante...