VIRUS INFORMATICOS

¿Qué es un virus informático?

Un virus informático es un archivo ejecutable capaz de realizar acciones sin el

consentimiento del usuario.

Existen varios tipos de virus de acuerdo a la forma en que se ejecutan:

· Programas: archivos ejecutables con las extensiones: .com, .exe, .drv, .ovl, .sys, .bin,

.bat, etc; También archivos con la posibilidad de ejecutar macros, como los .doc, .xls,

.ppt, etc.

· Arranque: rutinas que se ejecutan durante el arranque.

· Multipartita: capaces de hacer las dos cosas anteriores.

¿Cómo funciona un virus?

Los virus sólo se activan cuando el programa infectado es ejecutado o cuando el registro

de arranque es leído. En el momento que se activan, ejecutan su rutina, y pueden realizar

cualquier acción no deseada sin que el usuario lo note.

Los virus residentes en los registros de arranque, pueden infectar archivos o ejecutarse,

cuando leemos una unidad de disco o cualquier otro dispositivo. Los otros virus sólo

pueden realizar acciones cuando el archivo infectado es ejecutado. Los archivos que sólo

contienen datos, no pueden ser infectados, dado que no pueden ejecutar ninguna rutina,

pero sí pueden ser dañados.

¿Cuales son las características principales de los virus?

Un virus puede tener más de una de las siguientes características:

Residir en Memoria: Un programa puede cargarse en la memoria del ordenador, y desde

allí infectar todos los archivos ejecutables que se usen, y monitorear cualquier acción que

el usuario realice.

No Residir en Memoria: No se cargan en memoria, por lo tanto sólo pueden correr rutinas

infecciosas cuando el programa infectado es ejecutado.

Ocultamiento (Stealth): Un virus puede esconderse de los antivirus, en forma completa,

redirigiendo la lectura del disco hacia otro sector, o modificando la información para que

el antivirus no detecté que el archivo fue modificado.

Encriptación: este es otro método de ocultación, por el cual el virus permanece encriptado

hasta que se ejecuta..

Polimorfismo: un virus polimórfico tiene la capacidad de mutar, cambiando parte de su

programación para lucir distinto de un momento a otro.

Ejecutables por evento (Trigger o Payload): capaces de ejecutarse cuando un evento sucede

en la PC. Por ejemplo, ejecutarse en una fecha en especial, o cuando el usuario apaga la

computadora, etc.

Multipartito: aquellos virus que son capaces de infectar tanto archivos como sectores de

arranque.

...