Virus Informaticos

Breve resumen de Virus informáticos

Tabla de contenido

ALCANCES DE ESTA GUÍA 2

GENERALIDADES SOBRE LOS VIRUS DE COMPUTADORAS 3

LOS NUEVOS VIRUS E INTERNET 4

UNA NUEVA CLASIFICACION DE VIRUS 6

VIRUS EN ARCHIVOS "FANTASMAS" 6

VIRUS DE BOOT SECTOR O SECTOR DE ARRANQUE 6

VIRUS DE ARCHIVOS EJECUTABLES 7

"VIRUS" BUG-WARE 7

LOS VIRUS DE MACRO 8

VIRUS DE E-MAIL 8

VIRUS DE MIRC 9

VIRUS DE LA WEB 9

VIRUS DE ARQUITECTURA CLIENTE / SERVIDOR 10

TÉCNICAS DE PROGRAMACIÓN DE VIRUS 11

STEALTH 11

ENCRIPTACIÓN O AUTOENCRIPTACIÓN 11

ANTI-DEBUGGERS 11

POLIMORFISMO 12

TUNNELING 12

RESIDENTES EN MEMORIA O TSR 12

CICLO DE INFECCION DE UN VIRUS DE MACRO 12

¿COMO ELEGIR UN ANTIVIRUS? 13

¿COMO SABER SI TENEMOS UN VIRUS? 16

REDUCCIÓN DEL ESPACIO LIBRE EN LA MEMORIA RAM. 16

LAS OPERACIONES RUTINARIAS SE REALIZAN CON MÁS LENTITUD. 16

APARICIÓN DE PROGRAMAS RESIDENTES EN MEMORIA DESCONOCIDOS. 16

TIEMPOS DE CARGA MAYORES. 17

APARICIÓN DE MENSAJES DE ERROR NO COMUNES. 17

FALLOS EN LA EJECUCIÓN DE LOS PROGRAMAS. 17

¿QUÉ MEDIDAS DE PROTECCIÓN RESULTAN EFECTIVAS? 17

¿CÓMO PUEDO ELABORAR UN PROTOCOLO DE SEGURIDAD ANTIVIRUS? 17

ANTIVIRUS RECOMENDADOS 20

ALCANCES DE ESTA GUÍA

A

l comenzar a escribir esta guía, hacia el año 1997, tenía como objetivo primordial desmitificar a los virus de computadoras del aura de misterio que tenían en la mente de mis clientes, usuarios comunes de PC's. Si bien ese objetivo sigue siendo el principal, debo decir que no es el único, lamentablemente. No sólo colegas técnicos-programadores como yo, sino también técnicos, vendedores, analistas, programadores y entendidos de buen corazón, a veces no tienen muy en claro los alcances de este tipo de programas, ni saben a ciencia cierta cómo solucionar los problemas de los afectados. Partiendo de la base de que cuando existe un desconocimiento en un área de la informática, las soluciones suelen exceder a las necesidades, se concluye que finalmente los usuarios serán los perjudicados. No es un secreto que a menudo las fallas incipientes de hardware, los conflictos de software, la instalación incorrecta de drivers y a veces la inexperiencia del técnico llevan a los servicios de reparación a culpar a los virus, a veces inexistentes, de los problemas más insólitos y ayudan a la facturación de servicios alimentados más por el ansia de ganar una comisión que por el objetivo de fidelizar al cliente para que vuelva una y otra vez a consultar o comprar. La falta de conocimientos de los virus informáticos creo yo, hace perder más información y tiempo de trabajo que los errores propios de los usuarios principiantes. Cuando un técnico llega a la conclusión de que para solucionar un problema de virus es necesario el temido formateo con la pérdida total de la información de un disco, es que realmente debe haber agotado todas y cada una de las instancias posibles para recuperar la información. Pero si ese paso se da por desconocimiento o negligencia, el único perjudicado siempre es el usuario final. Hay una tendencia generalizada en los clientes a creer que aquellos técnicos que dicen "no sé, debo averiguar", no son de fiar. Y eso lleva a que muchos servicios técnicos, presionados por mantener una imagen falsa, se apresuren y tomen decisiones precipitadas y por ende, fatales.

En realidad hay que desconfiar de aquellos que todo lo saben, ya que nunca serán capaces de admitir la necesidad de formación continua que presiona al área informática. El área de hardware y software está en constante desarrollo, de tal modo que los ciclos de 6 o 12 meses necesarios para que se volvieran obsoletas las tecnologías hace unos pocos años, ya son ciclos de 4-5 meses o aún menos. La carrera del conocimiento avanza de manera apresurada y hoy ya es muy difícil no recurrir a los manuales, las búsquedas vía Internet y aún las interconsultas para resolver problemas difíciles y complejos. El avance del software, los sistemas operativos, los incontables parches, agujeros de seguridad, bugs, no son sino sólo una parte del todo, formado también por placas, microprocesadores, locks, controladores, redes, telecomunicaciones, software mal desarrollado y un largo etc.

Esta guía sin ser un tratado exhaustivo del tema de virus informáticos, tiene por objeto mantener actualizados los conocimientos sobre este tipo de programas, facilitando las bases necesarias para un estudio más profundo, indispensable ya para todo aquel que dependa en mayor o menor medida de su sistema PC.

GENERALIDADES SOBRE LOS VIRUS DE COMPUTADORAS

L

a primera aclaración que cabe es que los virus de computadoras, son simplemente programas, y como tales, hechos por programadores. Son programas que debido sus características particulares, son especiales. Para hacer un virus de computadora, no se requiere capacitación especial, ni una genialidad significativa, sino conocimientos de lenguajes de programación, de algunos temas no difundidos para público en general y algunos conocimientos puntuales sobre el ambiente de programación y arquitectura de las PC's.

La segunda aclaración que debe hacerse es que en esta guía no se trata al tema de los virus como académicamente se debería desde el punto de vista de la programación, sino que se observan desde el punto de vista funcional. En la vida diaria, más allá de las especificaciones técnicas, cuando un programa invade inadvertidamente el sistema, se replica sin conocimiento del usuario y produce daños, pérdida de información o fallas del sistema, mi concepto es que es un virus. Dentro de la nueva clasificación de virus que hago llegar con esta guía, verán que hay programas que no se replican, o que no invaden al sistema, y sin embargo yo afirmo que son virus. Para el usuario se comportan como tales y funcionalmente lo son en realidad. Esta guía está pensada para el usuario final y de ahí este particular punto de vista. Si alguien necesita un manual técnico de virus, debo decir que ya existen innumerables expertos e incontables libros que hablan, describen, teorizan, clasifican y desglosan infinitesimalmente virus desde el punto de vista académico de la programación. Si usted necesita eso, no lea esta guía.

Los virus actúan enmascarados por "debajo" del sistema operativo, como regla general, y para actuar sobre los periféricos del sistema, tales como disco rígido, disqueteras, ZIP's CD-R's, hacen uso de sus propias rutinas aunque no exclusivamente. Un programa "normal" por

...