VIRUS INFORMATICO

Un virus informtico es un programa que se copia automticamente y que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Aunque popularmente se incluye al "malware" dentro de los virus, en el sentido estricto de esta ciencia los virus son programas que se replican y ejecutan por s mismos. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el cdigo de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en un ordenador, aunque tambin existen otros ms benignos, que solo se caracterizan por ser molestos. Los virus informticos tienen, bsicamente, la funcin de propagarse, replicndose, pero algunos contienen adems una carga daina (payload) con distintos objetivos, desde una simple broma hasta realizar daos importantes en los sistemas, o bloquear las redes informticas generando trfico intil. El funcionamiento de un virus informtico es conceptualmente simple. Se ejecuta un programa que est infectado, en la mayora de las ocasiones, por desconocimiento del usuario. El cdigo del virus queda residente (alojado) en la memoria RAM de la computadora, aun cuando el programa que lo contena haya terminado de ejecutarse. El virus toma entonces el control de los servicios bsicos del sistema operativo, infectando de, manera posterior, archivos ejecutables que sean llamados para su
MME. Marlene Mndez Moreno, MCAS MME. Gonzalo Quetz Aguirre, MCAS 1

ejecucin. Finalmente se aade el cdigo del virus al del programa infectado y se graba en disco, con lo cual el proceso de replicado se completa.

Clasificacin Segn lo infectado

Segn algunos autores existen, fundamentalmente dos tipos de virus: Aquellos que infectan archivos. A su vez, stos se clasifican en: o Virus de accin directa. En el momento en el que se ejecutan, infectan a otros programas. o Virus residentes. Al ser ejecutados, se instalan en la memoria de la computadora. Infectan a los dems programas a medida que se accede a ellos. Por ejemplo, al ser ejecutados.

Los que infectan el sector de arranque, (virus de boot). Recordemos que el sector de arranque es lo primero que lee el ordenador cuando es encendido. Estos virus residen en la memoria.

Existe una tercera categora llamada multipartita, pero corresponde a los virus que infectan archivos y al sector de arranque, por lo que se puede decir que es la suma de las dos categoras anteriores.

Otros Tipos de Virus

Worms o gusanos: Se registran para correr cuando inicia el sistema operativo ocupando la memoria y volviendo lento al ordenador, pero no se adhieren a otros archivos ejecutables. Utilizan medios masivos como el correo electrnico para esparcirse de manera global. Se multiplican ocupando la memoria y volviendo lento al ordenador

Troyanos: Suelen ser los ms peligrosos, ya que no hay muchas maneras de eliminarlos. Funcionan de modo similar al caballo de Troya; ayudan al atacante a entrar al sistema infectado, hacindose pasar como contenido genuino (salvapantallas, juegos, msica). En ocasiones descargan otros virus para agravar la condicin del equipo.

Jokes o virus de broma: No son realmente virus, sino programas con distintas funciones que crean mensajes de broma en la pantalla. Tambin pueden

MME. Marlene Mndez Moreno, MCAS MME. Gonzalo Quetz Aguirre, MCAS 2

acceder al lector de CD/DVD, abrindolo y cerrndolo, o controlar el propio ratn, incluso el teclado, pero todas con un fin de diversin, nunca de destruccin, aunque pueden llegar a ser muy molestos.

Hoaxes o falsos virus: Son mensajes con una informacin falsa. Normalmente son difundidos mediante el correo electrnico, a veces con fin de crear confusin entre la gente que recibe este tipo de mensajes o con un fin aun peor en el que quieren perjudicar a alguien o atacar al ordenador mediante ingeniera social. Mensajes como borre este archivo del equipo

es un virus muy potente pudiendo ser archivos del sistema necesarios

para el arranque u otras partes importante de este

Virus de macros: Un macro es una secuencia de ordenes de teclado y mouse asignadas a una sola tecla, smbolo o comando. Son muy utiles cuando este grupo de instrucciones se necesitan repetidamente. Los virus de macros afectan a archivos y plantillas que los contienen, hacindose pasar por una macro y actuaran hasta que el archivo se abra o utilice.

Daos
Dado que una caracterstica de los virus es el consumo de recursos, los virus ocasionan problemas tales como: prdida de productividad, cortes en los sistemas de informacin o daos a nivel de datos. Otra de las caractersticas es la posibilidad que tienen de ir replicndose. Las redes en la actualidad ayudan a dicha propagacin cuando estas no tienen la seguridad adecuada. Otros daos que los virus producen a los sistemas informticos son la prdida de informacin, horas de parada productiva, tiempo de reinstalacin, etc.

Mtodos de contagio
MME. Marlene Mndez Moreno, MCAS MME. Gonzalo Quetz Aguirre, MCAS 3

Existen dos grandes clases de contagio. En la primera, el usuario, en un momento dado, ejecuta o acepta de forma inadvertida la instalacin del virus. En la segunda, el programa malicioso acta replicndose a travs de las redes. En este caso se habla de gusanos. En cualquiera de los dos casos, el sistema operativo infectado comienza a sufrir una serie de comportamientos anmalos o imprevistos. Dentro de las contaminaciones ms frecuentes por interaccin del usuario estn las siguientes: Mensajes que ejecutan automticamente programas (como el programa de correo que abre directamente un archivo adjunto). Ingeniera social, mensajes como ejecute este programa y gane un premio. Entrada de informacin en discos de otros usuarios infectados. Instalacin de software pirata o de baja calidad.

Mtodos de proteccin
Los mtodos para contener o reducir los riesgos asociados a los virus pueden ser los denominados activos o pasivos. Activos Antivirus: Tratan de descubrir las trazas que ha dejado un software malicioso, para detectarlo y eliminarlo, y en algunos casos contener o parar la contaminacin. Tratan de tener controlado el sistema mientras funciona parando las vas conocidas de infeccin y notificando al usuario de posibles incidencias de seguridad. Filtros de ficheros: consiste en generar filtros de ficheros dainos si el ordenador est conectado a una red. Estos filtros pueden usarse, por ejemplo, en el sistema de correos o usando tcnicas de firewall. En general, este sistema proporciona una seguridad donde no se requiere la intervencin del usuario, puede ser muy eficaz, y permitir emplear nicamente recursos de forma ms selectiva. Pasivos

MME. Marlene Mndez Moreno, MCAS MME. Gonzalo Quetz Aguirre, MCAS 4

Copias de seguridad: Mantener una poltica de copias de seguridad garantiza la recuperacin de los datos y una solucin cuando nada de lo anterior ha funcionado. Desconfiar: Si no conocemos algo o no sabemos lo que hace, ser mejor tenerle respeto y no tocarlo hasta aclarar nuestra duda, (en el uso de esta regla es recomendable no abrir archivos de correos de los que se desconoce el remitente, o se sospecha de que pueda contener cdigo malicioso, o que no pidi usted. Aun as, si es de entera confianza, analice siempre con un antivirus el archivo antes de abrirlo). Hacer reenvos seguros de email: Cuando recibamos un mensaje de correo electrnico sospechoso de contener virus o que hable de algo que desconocemos conviene consultar su posible infeccin o veracidad (por ejemplo a partir de buscadores). Slo si estamos seguros de la ausencia de virus del mensaje o de que lo que dice es cierto e importante de ser conocido por nuestros contactos lo reenviaremos, teniendo cuidado de poner las direcciones de correo electrnico de los destinatarios en la casilla CCO. As evitaremos la propagacin de mensajes con virus, as como la del spam y la de aquellos mensajes con phishing o hoax.

MME. Marlene Mndez Moreno, MCAS MME. Gonzalo Quetz Aguirre, MCAS 5