Volumen 11

Armado y Reparación
de PC
Apunte Teórico Nº 41
Capítulo 21 del Asistente

Armado y Reparación de PC



Armado y Reparación de PC

VIRUS INFORMATICOS
¿QUÉ ES UN VIRUS INFORMÁTICO?
Un virus es un pequeño PROGRAMA (generalmente menos de 1Kb), que se instala de forma subrepticia
(inadvertida) dentro de otro programa con el objeto de tomar el control del Sistema Operativo para causar
algún tipo dedaño.
TODO VIRUS TIENE LAS SIGUIENTES CARACTERISTICAS
- Siempre produce algún tipo de DAÑO: Está programado para causar daño en cualquiera de sus
formas. En el mejor de los casos el daño es «TRIVIAL» (puede bajar la performance del sistema al
consumir Memoria, tiempo de trabajo del Micro, espacio en disco, etc). En el peor de los casos el daño es
«SEVERO» y consiste en la pérdida TOTAL o PARCIALde la Información.
- Tiene capacidad de AUTO-REPRODUCCIÓN: Posee la habilidad de realizar copias de sí mismo,
de manera que se asegura la supervivencia de su especie. Al copiarse en archivos de una unidad de
Disquete se asegura su proliferación y transporte, supuestamente, hacia otra máquina.
- Es OCULTO y trabaja en forma OCULTA: El virus se instala dentro de un programa ejecutable
modificándolointernamente, aunque no en su apariencia, de modo que su presencia no sea notoria.
De esta manera será transportado hacia la Memoria del equipo cada vez que el programa anfitrión se
ejecute, quedando residente para llevar a cabo de esa manera su accionar, sin que se note su presencia.
Para lograr sus objetivos, un virus cuenta con las siguientes partes constitutivas:
- Un Módulo de Reproducción: Esla parte del código del virus encargada de realizar copias de sí
mismo en otros archivos ejecutables con el objeto de que se asegure la supervivencia de su especie.
- Un Módulo de Defensa: Es la parte del virus encargada de ocultar, por diversos medios, la presencia
del virus ante la búsqueda de los programas Antivirus.
- Un Módulo de Ataque: Es la parte del virus encargada de ejecutar la accióndestructiva, un vez dada un cierta condición.

FASES EN LA VIDA DE UN VIRUS:
Las fases de actuación de un virus son las siguientes:
- INFECCIÓN: El virus llega al ordenador dentro de un programa existente en un DKT o vía Módem, o
también sólo en el sector booteable de un DKT. El usuario, ignorando su presencia, ejecuta el programa
infectado trasladando también el VIRUS a la memoria RAM (dondegeneralmente queda residente).
A partir de su presencia en la memoria ram principal el virus intentará tomar el control del SISTEMA
OPERATIVO infectando los archivos de sistema en primer lugar, luego el DBR y finalmente el MBR.



Armado y Reparación de PC

- REPRODUCCIÓN:
Una vez infectado el SISTEMA OPERATIVO comienza esta etapa, en la cual el virus tiene el control
de las operaciones de Sistema.Es aquí cuando comienza a infectar a todo programa que se ponga
a su alcance ( al ser ejecutado y cargado en RAM ). Todo programa que se utiliza en ésta etapa será
modificado por el virus para incluir en él una copia del mismo. De éste modo, si uno de esos programas
infectados es copiado en un disquete y llevado a otra máquina, la infección se propagará a está.
- DETONACIÓN:
Una vez que se da unadeterminada circunstancia, como por ejemplo la llegada de cierta fecha o la
realización de cierta cantidad de copias de sí mismo, el virus «detona» su acción destructiva. El tipo de
acción destructora es muy variada, desde borrar archivos ejecutables, a hacer aparecer en la pantalla
diversos objetos, borrar la Tabla de Partición o formatear el HDD.
TIPOS DE VIRUS:
Según el lugar donde se alojan(ZONA DE ATAQUE) se pueden clasificar en:
CONTAMINADORES DEL MBR, DBR Y DEL Sistema Operativo: Éste tipo de virus se aloja en las áreas
más importantes del Sistema para lograr de ésa manera cargarse en la memoria RAM principal antes del
booteo, cada vez que la máquina sea encendida.
Existen virus que atacan una sola de ellas, o más de forma combinada.
Recordemos que las áreas más importantes del...