Virus

CONCEPTO DE VIRUS

Al hablar de virus en la red informtica, existen muchas preguntas sin respuestas,

dentro de las que se encuentran las siguientes opiniones:

Son programas de computadoras

Su principal caracterstica es la de poder auto replicarse.

Intentan ocultar su presencia, hasta el momento de la explosin.

Producen efectos dainos en el husped.

Hablando ms profundamente del tema, y refirindonos al punto uno,

un virus

informtico es un programa de computadora, tal y como podra ser un procesador

de textos, una hoja de clculo o un juego. Obviamente ah termina todo su
parecido con estos tpicos programas que casi todo el mundo tiene instalados en
sus computadoras. Un virus informtico ocupa una cantidad mnima de espacio en
disco (el tamao es vital para poder pasar desapercibido), se ejecuta sin
conocimiento del usuario y se dedica a auto replicarse, es decir, hace copias de s
mismo e infecta archivos, tablas de particin o sectores de arranque de los discos
duros y disquetes para poder expandirse lo ms rpidamente posible. Ya se ha
dicho antes que los virus informticos guardan cierto parecido con los biolgicos y
es que mientras los segundos infectan clulas para poder replicarse los primeros

usan archivos para la misma funcin. En ciertos aspectos es una especie de "burla
tecnolgica" hacia la naturaleza. Mientras el virus se replica intenta pasar lo ms
desapercibido que puede, intenta evitar que el "husped" se d cuenta de su
presencia... Hasta que llega el momento de la "explosin". Es el momento
culminante que marca el final de la infeccin y cuando llega suele venir
acompaado del formateo del disco duro, borrado de archivos o mensajes de
protesta. No obstante el dao se ha estado ejerciendo durante todo el proceso de
infeccin, ya que el virus ha estado ocupando memoria en el computador, ha
ralentizado los procesos y ha "engordado" los archivos que ha infectado.
La propagacin de estos a travs de las maquinas, se puede realizar de diversas
formas, por medio de disquetes o a travs de las redes de comunicacin que unen
una serie de computadoras.
Se realizan regularmente en lenguaje ensamblador (asm); sin embargo no todos
los programas hechos en asm pueden considerarse virus, debido a que existen
unos programas del sistema operativo escritos en este lenguaje.

CLASIFICACION DE VIRUS

Dependiendo del lugar donde se alojan, la tcnica de replicacin o la plataforma

en la cual trabajan, podemos clasificarlos en distintos tipos de virus:

Virus de sector de arranque (boot)

Virus de archivos

Virus de accin directa

Virus de sobre escritura

Virus de compaa
Virus de macro
Virus bat
Virus del mirc
Virus mutantes
Bombas de tiempo
Infectores de programas ejecutables
A continuacin describiremos en que consisten cada uno de estos virus.

Virus de sector de arranque (boot). Utilizan el sector de arranque, el cual contiene

la informacin sobre el tipo de disco, es decir, nmero de pistas, sectores, caras,
tamao de la fat, sector de comienzo, etc. A todo esto hay que sumarle un
pequeo programa de arranque que verifica si el disco puede arrancar el sistema
operativo.
Virus de archivos. Infectan archivos y tradicionalmente los tipos ejecutables .com y
.exe han sido los ms afectados.
Virus de accin directa. Son aquellos que no quedan residentes en memoria y que
se replican en el momento de ejecutarse un archivo infectado.
Virus de sobre escritura. Corrompen el archivo donde se ubican al sobrescribirlo.
Virus de compaa. Aprovechan una caracterstica del dos, gracias a la cual si
llamamos un archivo para ejecutarlo sin indicar la extensin, el sistema operativo
buscar en primer lugar el tipo com. Este tipo de virus no modifica el programa
original, sino que cuando encuentra un archivo tipo exe crea otro de igual nombre

conteniendo el virus con extensin com. De manera que cuando tecleamos el

nombre ejecutaremos en primer lugar el virus, y posteriormente ste pasar el
control a la aplicacin original.

Virus de macro. Es una familia de virus de reciente aparicin y gran expansin.

Estos programas estn usando el lenguaje de macros wordbasic, gracias al cual
pueden infectar y replicarse a travs de archivos MS-Word (doc).

Virus bat. Este tipo de virus emplea ordenes dos en archivos de proceso por lotes,
y consiguen replicarse y efectuar efectos dainos como cualquier otro tipo virus.

Virus del mirc. Vienen a formar parte de la nueva generacin Internet y demuestra
que la red abre nuevas forma de infeccin. Consiste en un script para el cliente de
irc mirc. Cuando alguien accede a un canal de irc, donde se encuentre alguna
persona infectada, recibe por dcc un archivo llamado "script.ini", infectando as el
computador.

Virus mutantes. Son los que al infectar realizan modificaciones a su cdigo, para
evitar ser detectados o eliminados (Satn, miguel ngel, por mencionar algunos).

Bombas de tiempo. Son los programas ocultos en la memoria del sistema o en los
discos, o en los archivos de programas ejecutables con tipo .com o .exe. En
espera de una fecha o una hora determinadas para "explotar".

Infectores de programas ejecutables. Estos son los virus ms peligrosos, porque

se diseminan fcilmente hacia cualquier programa (como hojas de clculo, juegos,
procesadores de palabras).

Tipos de Vrus Informticos

Todos los virus tiene en comun una caracteristica, y es que crean efectos
perniciosos. A continuacin te presentamos la clasificacion de los virus
informaticos, basada en el dao que causan y efectos que provocan.

Caballo de Troya:
Es un programa daino que se oculta en otro programa legtimo, y que produce
sus efectos perniciosos al ejecutarse este ultimo. En este caso, no es capaz de
infectar otros archivos o soportes, y slo se ejecuta una vez, aunque es suficiente,
en la mayora de las ocasiones, para causar su efecto destructivo.

Gusano o Worm:
Es un programa cuya nica finalidad es la de ir consumiendo la memoria del
sistema, se copia asi mismo sucesivamente, hasta que desborda la RAM, siendo
sta su nica accin maligna.

Virus de macros:
Un macro es una secuencia de oredenes de teclado y mouse asignadas a una
sola tecla, smbolo o comando. Son muy utiles cuando este grupo de instrucciones
se necesitan repetidamente. Los virus de macros afectan a archivos y plantillas
que los contienen, haciendose pasar por una macro y actuaran hasta que el
archivo se abra o utilice.

Virus de sobreescritura:

Sobreescriben en el interior de los archivos atacados, haciendo que se pierda el

contenido de los mismos.

Virus de Programa:
Comnmente infectan archivos con extensiones .EXE, .COM, .OVL, .DRV, .BIN,
.DLL, y .SYS., los dos primeros son atacados ms frecuentemente por que se
utilizan mas.

Virus de Boot:
Son virus que infectan sectores de inicio y booteo (Boot Record) de los diskettes y
el sector de arranque maestro (Master Boot Record) de los discos duros; tambin
pueden infectar las tablas de particiones de los discos.

Virus Residentes:
Se colocan automticamente en la memoria de la computadora y desde ella
esperan la ejecucin de algn programa o la utilizacin de algn archivo.

Virus de enlace o directorio:

Modifican las direcciones que permiten, a nivel interno, acceder a cada uno de los
archivos existentes, y como consecuencia no es posible localizarlos y trabajar con
ellos.

Virus mutantes o polimrficos:

Son virus que mutan, es decir cambian ciertas partes de su cdigo fuente
haciendo uso de procesos de encriptacin y de la misma tecnologa que utilizan

los antivirus. Debido a estas mutaciones, cada generacin de virus es diferente a

la versin anterior, dificultando as su deteccin y eliminacin.

Virus falso o Hoax:

Los denominados virus falsos en realidad no son virus, sino cadenas de mensajes
distribudas a travs del correo electrnico y las redes. Estos mensajes
normalmente informan acerca de peligros de infeccin de virus, los cuales
mayormente son falsos y cuyo nico objetivo es sobrecargar el flujo de
informacin a travs de las redes y el correo electrnico de todo el mundo.

Virus Mltiples:
Son

virus

que

infectan

archivos

ejecutables

sectores

de

booteo

simultneamente, combinando en ellos la accin de los virus de programa y de los

virus de sector de arranque.

Antivirus

Qu son los antivirus?

Los programas antivirus son una herramienta especfica para combatir el problema
virus, pero es muy importante saber como funcionan y conocer bien sus
limitaciones para obtener eficiencia en el combate contra los virus.
Cuando se piensa en comprar un antivirus, no debe perderse de vista que, como
todo programa, para funcionar correctamente, debe estar bien configurado.
Adems, un antivirus es una solucin para minimizar los riesgos y nunca ser una
solucin definitiva, lo principal es mantenerlo actualizado.

La nica forma de mantener su sistema seguro es mantener su antivirus

actualizado y estar constantemente leyendo sobre los virus y las nuevas
tecnologas. La funcin de un programa antivirus es detectar, de alguna manera, la
presencia o el accionar de un virus informtico en una computadora. ste es el
aspecto ms importante de un antivirus, pero, las empresas deben buscar
identificar tambin las caractersticas administrativas que el antivirus ofrece. La
instalacin y administracin de un antivirus en una red es una funcin muy
compleja si el producto no lo hace automticamente. Es importante tener en claro
la diferencia entre "detectar" e "identificar" un virus en una computadora. La
deteccin es la determinacin de la presencia de un virus, la identificacin es la
determinacin de qu virus es. Aunque parezca contradictorio, lo mejor que debe
tener un antivirus es su capacidad de deteccin, pues las capacidades de
identificacin estn expuestas a muchos errores y slo funcionan con virus
conocidos.

Como elegir un Antivirus.

Lo primero que se debe hacer es recurrir a un buen antivirus actualizado, de nada

sirve tener un antivirus viejo, y mucho menos si somos internautas inquietos que
bajamos informacin, documentos y archivos de la red. No sirve tener cualquier
antivirus ni tampoco el grado de popularidad del mismo. Sin nombrar a ninguno,
debo decirles que existen renombrados antivirus que, por decirlo de algn modo
se han "tragado" virus que otros programas detectores, sin tanto marketing,
individualizan y erradican sin dificultad. Obviamente es necesario que cheque
todos los virus descriptos ms arriba, y que el mdulo de escaneo sea fcilmente
configurable para que el chequeo incluya a todos los virus, no slo los que infectan
el boot sector y ejecutables. La actualizacin debe ser fcil de obtener, pero
tambin debe influir en la adquisicin de un antivirus el tipo de tecnologa aplicada
en su desarrollo.

Actualmente los mejores antivirus usan dos tcnicas de chequeo:

1) La conocida tcnica de escaneo, consistente en tener una gran base de datos

con fragmentos vricos para comparar los archivos con esa inmensa biblioteca.

2) La tecnologa heurstica es fundamental en estos momentos, y en mi opinin,

los antivirus han de ofrecer como alternativa al escaneo comn (an necesario) la
bsqueda heurstica. Excede a los propsitos de este instructivo profundizar los
alcances de la tcnica de bsqueda heurstica, pero baste decir que esta tcnica
permite detectar virus que an no estn en la base de datos del scanning, y es
muy til cuando padecemos la infeccin de un virus que an no ha sido estudiado
ni incorporado a los programas antivirus.