Virus Informatico

1. Un virus informático es un malware que tiene por objeto alterar el normal

funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Los
virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el
código de este. Los virus pueden destruir, de manera intencionada, los datos
almacenados en un ordenador, aunque también existen otros más inofensivos, que solo
se caracterizan por ser molestos.

Los virus informáticos tienen, básicamente, la función de propagarse a través de un

software, no se replican a sí mismos porque no tienen esa facultad como el gusano
informático, son muy nocivos y algunos contienen además una carga dañina (payload)
con distintos objetivos, desde una simple broma hasta realizar daños importantes en los
sistemas, o bloquear las redes informáticas generando tráfico inútil.

El funcionamiento de un virus informático es conceptualmente simple. Se ejecuta un

programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del
usuario. El código del virus queda residente (alojado) en la memoria RAM de la
computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse. El
virus toma entonces el control de los servicios básicos del sistema operativo, infectando,
de manera posterior, archivos ejecutables que sean llamados para su ejecución.
Finalmente se añade el código del virus al programa infectado y se graba en el disco,
con lo cual el proceso de replicado se completa.

2.

Virus de sector de Residen en las primeras
arranque (boot sector) pistas del disco duro o de
los disquetes.
Parásitos Se unen a ficheros
ejecutables de tal forma
que el virus se ejecuta
antes de que se comience
a ejecutar el propio
programa.
Multipartitos Estos virus combinan las
capacidades de los
parásitos y del virus de
sector de arranque inicial.
Acompañantes Los virus acompañantes
no modifican los ficheros,
sino que crean un nuevo
programa con el mismo
nombre, engañando al
sistema operativo para
que lo pueda ejecutar
Virus de vínculo Los virus de vínculo
modifican la forma en que
el sistema operativo
Su función destructora A cada una de estos
suele consistir en inutilizar
la FAT (tabla de virus los combato
asignación de direcciones
de los ficheros)
con un antivirus
Estos virus pueden ser de A cada una de estos
acción directa, si
seleccionan el programa virus los combato
que quieran infectar, o
bien pueden ser
con un antivirus
residentes, si se
mantienen activos en la
memoria del ordenador y
consiguen infectar cada
uno de los programas que
se ejecutan.
Infectan ficheros A cada una de estos
ejecutables y sectores de
arranque inicial. virus los combato
con un antivirus
A veces ocultan la copia, A cada una de estos
utilizando los propios
parámetros del sistema virus los combato
operativo, para evitar que
sea descubierta; es decir,
con un antivirus
si existe un programa con
extensión .EXE, crean
un .COM con el código del
virus y lo ocultan. Cuando
el sistema operativo se
encuentra con los dos
programas, ejecuta el
.COM en vez del .EXE.
Un virus de vínculo puede A cada una de estos
infectar todo un directorio.
virus los combato
 encuentra los programas, con un antivirus
y lo engañan para que
ejecute primero el virus y
luego el programa
deseado.
Virus de fichero de Estos tipos de virus Un lenguaje de macros A cada una de estos
datos o de macro infectan programas que permite realizar todas las
contienen lenguajes de acciones posibles con un virus los combato
macros potentes. procesador de textos. El
virus podrá abrir,
con un antivirus
manipular y cerrar
ficheros de datos.
Virus de tipo gusano Si estamos conectados a I love you y Melissa son A cada una de estos
Internet y utilizamos el virus de tipo gusano, que
correo, entonces en el momento en el que virus los combato
estaremos expuestos a se activan reenvían el
este tipo de virus. Los mismo mensaje infectado
con un antivirus
virus de tipo gusano se a las primeras 50
transmiten con los direcciones de la agenda
mensajes de correo y se de correo. La propagación
activan al abrir el fichero es muy rápida y
anexo. difícilmente controlable.
Residentes Casi todos los virus son Estos virus se mantienen A cada una de estos
residentes o TSR activos en memoria y su
(Terminate and Stay misión consiste en infectar virus los combato
Resident) cada uno de los
programas que se vayan
con un antivirus
ejecutando.
De sobre escritura Estos virus utilizan una Son muy fáciles de A cada una de estos
tecnología muy básica, se detectar, ya que el
desactivan con facilidad y usuario identificará un virus los combato
no suelen sobrevivir en “el problema serio la primera
salvaje oeste”. Eliminan el vez que intente utilizar su
con un antivirus
fichero infectado y programa.
sobrescriben encima el
código del virus.
Stealth La característica más Por eso, un virus de tipo A cada una de estos
importante es que son Stealth identificará dónde
capaces de ocultarse, de se mantiene esta virus los combato
permanecer sin ser comparación de tamaños
detectados durante el y modificará los datos
con un antivirus
tiempo suficiente para después de la infección.
reproducirse e infectar
otros ordenadores.
Dependiendo de la
tecnología utilizada, los
virus con estas
características son
capaces incluso de
identificar qué programa
antivirus está instalado en
el equipo y actuar en
consecuencia. Por
ejemplo, algunos
programas antivirus
mantienen una lista de
todos los programas
ejecutables del equipo. Si
entre una ejecución y otra
detectan una diferencia de
tamaño, muestran una
alerta y comienza la
identificación del tipo de
virus en función de los
patrones
Encriptación Esta característica se Al combinar esta A cada una de estos
explica por sí misma. Un funcionalidad con el
virus que incorpora la polimorfismo, el virus virus los combato
tecnología de encriptación resultará difícilmente
no permite que un detectable y se propagará
con un antivirus
escáner del programa con mucha facilidad.
antivirus acceda a sus
patrones. De esta forma,
aunque un programa
antivirus esté activo, el
virus permanecerá en el
 sistema en estado de
latencia.
Polimorfismo Estos virus tienen la En su estado original A cada una de estos
característica de poder suelen estar encriptados y
evolucionar cada vez que cuando se replican añaden virus los combato
se replican. bytes aleatoriamente,
dentro del cuerpo del
con un antivirus
virus, para cambiar de
tamaño y forma.