Virus

6.1 Virus

6.1.1 Introducción

Virus – este es el tipo de malware del cual la gente está más concienzada. La razón de que

se conozca como “virus” es solamente histórica. Al mismo tiempo que se dio a conocer la

aparición del primer virus informático los medios publicaban artículos acerca de la

distribución del virus del SIDA. Los paralelismos que se daban entre ambos, la propagación

debido a la interacción con un medio infectado, la dependencia de un medio transmisor y

la eventual “muerte” de todo anfitrión infectado fomentaron esta definición. Este paralelismo

hizo creer, y aún lo hace, que la gente podría llegar a infectarse con un virus informático.

6.1.2 Descripción

Los virus son programas auto replicantes que al igual que un virus biológico se adjuntan a

otro programa, o en el caso de virus “macro” se adjuntan a otro archivo. El virus se ejecuta

solamente cuando se ejecuta el programa o se abre el archivo infectado. Esto es lo que

diferencia a los virus de los gusanos: si no se accede al programa o archivo entonces el virus

no se ejecutará y por lo tanto no se replicará.

Existen distintos tipos de virus aunque la forma más común de encontrarlos hoy en día es en

el formato “virus macro”, mientras otros como los virus de sector de arranque (boot sector)

sólo se encuentran en “cautividad”.

6.1.2.1 Virus de Sector de Arranque (Boot Sector Viruses)

El virus de sector de arranque fue el primer virus en ser creado. Se esconde en el código

ejecutable del sector de arranque de los discos de arranque, lo que significaba que para

infectar un ordenador había que iniciarlo desde un diskette de arranque infectado. Hace

mucho tiempo atrás (15 años aproximadamente) iniciar el ordenador desde un diskette de

arranque era algo bastante usual, lo que significó que los virus se distribuían rápidamente,

antes de que la gente se diera cuenta de lo que estaba ocurriendo. Este tipo de virus (y

también los demás) deben dejar una marca digital para evitar que se infecte repetidamente

el mismo objetivo. Es esta firma la que permite que ciertos programas (como por ejemplo los

antivirus) detecten la infección.

6.1.2.2 Virus de Archivos Ejecutables

El virus de Archivos Ejecutables se adjunta a archivos del tipo .exe o .com. Algunos virus

buscaban programas que formaran parte específicamente del sistema operativo y por ello

se ejecutaban cada vez que se encendía el ordenador, aumentando así sus posibilidades de

una exitosa propagación del virus. Existían unas cuantas maneras de adjuntar un virus a un

archivo ejecutable, aunque algunas funcionaban mejor que otras. El método más simple y

menos sutil era la de sobrescribir

...