Virus
informticos
L os virus son programas
LOS VIRUS
INFORMATICOS
Un virus es un agente
peligroso que hay que
manejar con sumo cuidado,
es en trminos generales un
programa de
computadoras, que se
encuentra en la web.
un programa, elaborado por
una o ms personas, en un
lenguaje de programacin,
cuyo propsito es causar
algn tipo de dao o
problema a la computadora
en que se aloja.
L
Los virus se insertan sobre
los ficheros ejecutables que
se ponen a su alcance,
incrementando ligeramente
el tamao de los mismos.
Estos ficheros ejecutables
incluyen a cualquier fichero
cuya extensin sea "EXE",
"COM", "OVL", "SYS" o
"BIN". Otros virus utilizan
partes libres de los discos
duros donde se instalan.
informticos que tienen
como objetivo alterar el
funcionamiento del
computador, sin que el
usuario se de cuenta.
Estos, por lo general,
infectan otros archivos del sistema con la intencin de
modificarlos para destruir de manera intencionada
archivos o datos almacenados en tu computador.
Decimos que es un programa parsito porque el
programa ataca a los archivos o al sector de
"arranque" y se replica a s mismo para continuar su
propagacin. Algunos se limitan solamente a
replicarse, mientras que otros pueden producir serios
daos que pueden afectar a los sistemas. No
obstante, absolutamente todos cumplen el mismo
objetivo: PROPAGARSE.
Vas de infeccin
Los virus informticos se difunden cuando las
instrucciones que los hacen funcionar pasan de una
computadora a otra.
Correo electrnico: En un mensaje de correo
electrnico se pueden incluir todo tipo de
documentos o ficheros como bien sabemos. Estos
ficheros podran estar infectados. Al abrir el mensaje
y ejecutar o abrir el archivo incluido en l, el
ordenador del destinatario del mensaje ser
infectado. Ejemplo de un mensaje de correo
electrnico (abierto con el programa de correo
Microsoft Outlook 97), correspondiente al virus
VBS/Tqll.A.
Pginas Web: La mayora de las pginas que visitamos en Internet son ficheros de texto o
imgenes escritos en lenguaje HTML. No obstante, tambin pueden contener programas
denominados Controles ActiveX y Applets de Java. stos, al ser programas, pueden estar
infectados y podran infectar al usuario que se encuentre visitando esa pgina.

Transferencia de ficheros (FTP): El trmino FTP significa File Transfer Protocol.Mediante l se

pueden colocar documentos en ordenadores que se encuentran en cualquier parte del mundo
(upload) o copiar ficheros de estos ordenadores al nuestro (download). En la descarga, un archivo
se copia directamente desde un determinado lugar, hasta nuestro ordenador. Estos ficheros
pueden contener virus que infectarn nuestro ordenador.

Descargas (download): Aunque la descarga de archivos a travs de Internet guarda cierta similitud
con la transferencia de ficheros (FTP), no es lo mismo. Mientras que mediante FTP podemos tanto
descargar como subir (upload) archivos, mediante la descarga simplemente podremos obtener
archivos (que se copiarn desde un determinado Website a nuestro ordenador). Generalmente
estas descargas son seguras y estn libres de virus, pero podra ser que el fichero a descargar
estuviese infectado.

Grupos de noticias (News o Newsgroups): mediante las denominadas "News" es posible debatir
sobre un determinado tema con cualquier otra persona del mundo y recibir correo electrnico con
nuevas noticias sobre ese tema. En estos grupos se trabaja de forma similar a lo que ocurre con los
tablones de anuncios. Cada usuario va dejando sus comentarios, dudas, o notas sobre
determinados temas y otros usuarios pueden responderle, opinar, resolver dudas, ... etc.

Tipos de virus
De acuerdo con los daos que causan en las
computadoras, existen los siguientes tipos de virus:

Worm o gusano informtico: es un malware que

reside en la memoria de la computadora y se
caracteriza por duplicarse en ella, sin la asistencia de
un usuario. Consumen banda ancha o memoria del
sistema en gran medida

Caballo de Troya: este virus se esconde en un

programa legtimo que, al ejecutarlo, comienza a
daar la computadora. Afecta a la seguridad de la PC,
dejndola indefensa y tambin capta datos que enva a otros sitios, como por ejemplo
contraseas.

Bombas lgicas o de tiempo: se activan tras un hecho puntual, como por ejemplo con la
combinacin de ciertas teclas o bien en una fecha especfica. Si este hecho no se da, el virus
permanecer oculto.

Hoax: Son mensajes cuyo contenido no es cierto y que incentivan a los usuarios a que los reenven
a sus contactos. El objetivo de estos falsos virus es que se sobrecargue el flujo de informacin
mediante el e-mail y las redes.
De enlace: estos virus cambian las direcciones con las que se accede a los archivos de la
computadora por aquella en la que residen. Lo que ocasionan es la imposibilidad de ubicar los
archivos almacenados.

De sobreescritura: esta clase de virus genera la prdida del contenido de los archivos a los que
ataca. Esto lo logra sobreescribiendo su interior.

Residente: este virus permanece en la memoria y desde all esperan a que el usuario ejecute algn
archivo o programa para poder infectarlo.

L os virus se esconden en:

Las pginas Web estn escritas en un determinado lenguaje y pueden contener elementos
(Applets Java y controles ActiveX) que permiten a los virus esconderse en ellos. Al visitar la
pgina, se produce la infeccin.
Los mensajes de correo electrnico son los escondites preferidos de los virus, pues se trata
del medio de propagacin ms rpido. Estos mensajes pueden contener ficheros
infectados o incluso producir la infeccin con su simple lectura y apertura.
La memoria principal del ordenador (memoria RAM). Los virus y las amenazas se colocan y
quedan residentes en ella, esperando a que ocurra algo que les permite entrar en accin.
El sector de arranque es un rea especial de un disco, que almacena informacin sobre sus
caractersticas y su contenido. Los virus, concretamente los de boot, se alojan en ella para
infectar el ordenador.
Los ficheros con macros son un escondite interesante para los virus. Las macros son
pequeos programas que ayudan a realizar ciertas tareas y estn incorporados dentro de
documentos Word (ficheros con extensin DOC), hojas de clculo Excel (extensin XLS) o
presentaciones PowerPoint (extensin PPT o PPS). Al ser programas, las macros pueden
ser infectadas por los virus.

Efectos
Sin Daos. En este caso los virus no realizan ninguna accin tras la infeccin.
Generalmente, suelen ser virus que solamente se dedican a propagarse e infectar otros
elementos y/o equipos (se envan a s mismos por correo electrnico, IRC, o a travs de la
red).
Dao Mnimo. Solamente realizan acciones que son molestas al usuario, sin afectar a la
integridad de la informacin, ni de otras reas del equipo (presentacin mensajes por
pantalla, animaciones en pantalla, etc).

Dao Moderado/Escaso. En este caso pueden presentarse modificaciones de archivos o

prdidas moderadas de informacin, pero nunca sern totalmente destructivas Las
posibles acciones realizadas por el virus, seran reparables.
 Dao Grave. Prdida de grandes cantidades de informacin y/o archivos. Aun as, parte de
los datos podran ser recuperables, aunque el proceso sera algo complicado y tedioso.
Dao Grave/Irreparable. En este caso se podra perder toda la informacin contenida en
las unidades de disco infectadas (incluidas las unidades de red). Se podra adems perder
la estructura de cada una de las unidades de disco (por lo menos de la principal), mediante
el formateo de stas. Estos daos son muy difcilmente reparables y algunos de ellos
irreparables. Adems, se atacarn tambin e otros sistemas de memoria como la RAM, la
CMOS y la BIOS, as como los sistemas de arranque y todos los archivos propios del
sistema.

Daos Imprevisibles. Son aquellos que generalmente causan los troyanos. stos son
programas que pueden estar manipulados de forma remota (desde otro computador) por
una persona que est produciendo un ataque (atacante o hacker). Este tipo de programas
cada vez son ms complejos y cuentan con ms utilidades y funciones de ataque. Con el
programa cliente -en el computador del atacante-, el programa servidor -en el
computador de la vctima- y una conexin a travs de un puerto de comunicaciones en el
computador de la vctima, es posible realizar cualquier accin en ste ltimo.

Tipos de antivirus
De acuerdo con la funcin que realizan dentro del sistema de cmputo, los antivirus se dividen en:

Preventores: Estos son los programas que, como su nombre lo indica, previenen la
infeccin de la computadora, ya que se encuentran instalados de forma permanente y
monitorean las funciones del sistema.
Identificadores: Este tipo de programas se dedican a identificar programas maliciosos
especficos que pueden llegar a infectar el sistema. Los identificadores exploran el sistema
buscando secuencias o cadenas (como una manera de identificacin del programa
malicioso), esto para poder detectarlos y eliminarlos.
Descontaminadores: Como su nombre lo indica, estos programas buscan eliminar los
programas maliciosos de un equipo de cmputo que ya ha sido infectado, y regresar al
sistema operativo a su estado original.