1. ¿ QUE ES UN VIRUS INFORMÁTICO ?
Un virus informático es un programa, elaborado por una o varias personas, en un lenguaje de programación cualquiera, problema al ordenador que lo aloja.
Es bien conocido que los virus suelen ser creados por estudiantes de informática, ansiosos en probar que son los mejores son fruto a veces de las mismas empresas que fabrican los antivirus que manipulan al mercado consumidor.
¿Antivirus? - Muy sencillo: programas dedicados a detectar y eliminar virus; por suerte, no existe un virus sin su antivirus posterior siempre, es decir, los programas de virus llevarán por desgracia la delantera en todos los casos.
Si tu eres cuidadoso con los programas que utilizas, la información que introduces a tu ordenador y con los lugares que visit problemas con virus informáticos, lo que sí es indispensable es que tengas instalado un buen antivirus y ademas siempre actualizado.
>>> (al final de la página te ofrecemos unos cuantos programas para protegerte) <<<
Una característica comun a todos los virus es que no se pueden activar por sí sólos, por lo que dependerán siempre de un Así, se establece un vínculo de parasitismo entre un virus y el programa al que se asocia, de tal forma que cuando éste es memoria por el sistema operativo, a escondidas de este, y entonces es cuando puede desarrollar su acción contaminadora. Este un video-juego hasta una simple macro, pasando por toda una gama de ficheros que contengan código ejecutable por parte del Cuando se arranca el programa asociado al virus, éste se carga en memoria junto con su anfitrión, y una vez cargado debe 1) buscar otros programas ejecutables, discos duros o disquetes a los que infectar. Para ello debe disponer de una porción duros y los disquetes, los programas de correo, los ficheros que contengan macros, etc. , buscando aquellos idóneos para detectado el programa o disco a infectar, el virus debe disponer de otra parte en su código capaz de realizar una copia de estas tareas básicas, un virus puede también: 3) atacar de forma directa el equipo anfitrión: este ataque puede destruir totalidad del mismo, modificar o destruir ficheros importantes para el ordenador (ficheros del sis tema, de configuración, atacar del sistema (mostrar una imagen o mensaje en pantalla, cambiar la disposición de los iconos del escritorio, etc.) y cualquier otra propio código cada vez que se copie: para de esta forma eludir la acción de los antivirus, creando mutaciones de sí mismo virus biológicos, como el de la gripe, que muta cada año, burlando con ello a las vac unas y medicamentos que se crean para

2. así evitar la acción de los antivirus. Estos programas buscan cadenas determinados dentro de los ficheros del ordenador propio código se hará invisible a este proceso de deteción.
El lenguaje de programación clásico para construir virus es el Ensamblador, ya que es un lenguaje de bajo nivel, idóneo control sobre las interrupciones o de saltar de un programa a otro. Pero también es posible programar virus en Visual Basic, en Java. - Otras características comunes a casi todos los virus son que están formados por poca cantidad de código, pues evitar ser detectados y eliminados, y que se instalan y ejecutan sin el conocimiento del usuario del equipo contaminado. Vamos a ver ahora una clasificación de virus basada en varias de sus características más importantes, como pueden ser partes del ordenador infectado a las que ataca. Hay que destacar que es frecuente considerar como virus a otras entidades anfitrión, como troyanos, gusanos, etc. Más adelante estudiaremos este tipo de programas, centrándonos ahora en los que distinguir fundamentalmente los siguientes tipos de virus:
1) virus del sector de arranque : que se instalan en el sector de arranque de los discos duros del ordenador infestado, con se ejecuta y se carga en memoria. Originalmente este tipo de virus se instalaba en el sector de arranque de DOS, pero ya existen en el registro de arranque principal, como es el caso de virus MBR. También entran dentro de este tipo los virus que infectan aunque actualmente estos virus son cada vez más difíciles de encontrar. 2) virus de sistema : creados para afectar en primer él extenderse a otras áreas vitales del sistema, como el sector de arranque o el Master Boot Record. 3) virus parásitos actualidad, e infectan a programas ejecutables, tipo .exe, .bat o.com. Cuando el programa infectado es ejecutado por el usuar el virus, quedando residente en memoria, y desde ese momento puede rastrear la actividad en el equipo buscando otros programas virus de macro : aparecieron en 1995, y basan su poder de infección en la asociación a programas o ficheros que contienen más simple sus uso por parte del usuario. Estas porciones de código especial reciben el nombre de macros, y se pueden encontr Microsoft Office, como Word, Acces o Excell. Un virus de este tipo es símplemente una macro diseñada para uno de estos que la contiene es abierto por el usuario, cargándose en memoria y quedando disponible para infectar otros documentos infectarse y propagarse por sí mismos, sin necesidad de intervención de ningún programa anfitrión. Aunque están escritos documentos que las utilicen, si no que pueden estar programados para dar órdenes directas al sistema operativo, pudiendo formateo, etc. 5) virus multiparticiones : que son un híbrido entre los virus de sector de arranque y los de programa. 6) cambiando su propio código a medida que se reproduce, de tal forma que las cadenas que lo forman no son las misma de una en cada modificación, por lo que son los más dificiles de detectar y eliminar. 7) virus anexados : que suelen ir acompañando

3. aparecieron en 1999. Al principio había que abrir este fichero anexado al mensaje de e-mail (como ocurre con el popular virus virus que infectan sólo por el hecho de leer e-mails en formato HTML, como BubbleBoy. Estos no son todos los tipos sobre los virus que podemos encontrar, pero si los más representativos. Hay autores que añaden clasificaciones de acuerdo propagación, etc. ¿CÓMO SE PROPAGA UN VIRUS? No existe una forma única ni general de propagación de un uno en particular, su propio sistema de propagación.
En sus primeros tiempos, la vía principal de expansión de los virus eran los disquetes flexibles.Por entonces no existían ni el era la única forma posible de contagio. Aquellos virus estaban incrustados en el sector de arranque del disquete, de tal forma inicio, o inadvertidamente arrancaba el ordenador con este introducido en la disquetera, el vir us se hacía con el control Porteriormente, cuando se copiaban datos a otro disquete en el ordenador infectado, el virus se autocopiaba en este, quedando Con la introducción y expansión de los CD Rom, estos sustituyeron a los disquetes flexibles en la labor de medios portadores análoga en ambos casos, salvo que en el CD Rom el virus espera la instalación o ejecución del programa en que se encuentra Otra forma de propagación clásica de los virus es el correo electrónico, generalmente en forma de archivos anexos al mensaje cuando este es enviado por correo y el destinatario lo abre, el virus se empieza a extender por su equipo. Una modalidad más virus es capaz de acceder a las libretas de direcciones del programa de correo, ya que entonces, la mayor parte de las veces virus empieza a enviar e-mails a las direcciones presentes en la libreta, enviándo a la vez el programa infectado, con lo que el La infección por medio de ficheros ejecutables no puede realizarse sólo por medio del correo, si no que es posible coger generalmente ficheros del tipo EXE, COM o BAT. Así, podemos descargar un video juego de Internet, o tal vez sea la demo de en el CD Rom, el caso es que al instalar este programa o al ejecutarlo, el virus que contiene infecta nuestro ordenador, programas del mismo, programas que luego nosotros facilitamos a otras personas, de tal forma que el proceso contaminante virus por medio de un fichero con macros, como ya hemos visto. Este fichero nos puede llegar por correo, podemos descargarlo o disquete flexible. El caso es que cuando abrimos este fichero, generalmente un documento de texto en formato Word, una Excell, se ejecutan las macros del mismo, y con ellas la que contiene el virus, infectando nuestro ordenador. LOS "PSEUDO-es todo código capaz de autoreproducirse, realice o no otras misiones destructivas, y hemos visto también los diferentes tipo podemos encontrar definiciones como Troyanos, Gusanos, etc. asociadas a las de virus. En realidad estos tipos de programas aunque muchos de ellos poseen características compartidas con los virus. Vamos a ver qué son estos tipos de programas

4. que tiene la capacidad de ocultarse dentro de otro de apariencia inofensiva, de tal forma que cuando este programa anfitrión realiza la labor dañina para la que fué diseñado. A diferencia de los virus, los troyanos no se duplican a sí mismos. Para activarse, al que va asociado, al que ha infectado, y una vez que se ha activado normalmente queda residente en memoria usando el procedimiento quedando así a la espera de que ocurra un determinado evento para realizar su tarea destructiva. A diferencia de los virus, y extenderse, los troyanos son creados muchas veces para obtener información privilegiada del ordenador en el que habitan, enviándolo por Internet, bien abriendo puertas traseras que permiten luego el acceso a nuestro sistema de personas indeseadas. programas más usados por los amigos de lo ajeno: BackOrifice y NetBus, verdaderos troyanos que abren una puerta trasera TOTAL de nuestro ordenador a personas desconocidas. GUSANO: Un programa que es capaz de duplicarse a sí mismo pero no es capaz de infectar a otros programas. Los gusanos de tipo anfitrión utilizan la red para copiarse a sí mismos, mientras mismos por las redes, basándose luego en conexiones de red para ejecutar sus distintas partes. En caso de que el ordenador copiarse en distintas partes del disco duro. DROPPER: Programas diseñados específicamente para evitar su detección por de transportar e instalar virus. Normalmente se cargan en memoria y esperan que ocurra un evento determinado, momento virus que contienen. BOMBA: Programas cuya misión es activarse en un momento prefijado, normalmente utilizando para responder al número de veces que se ejecuta un programa dado, por ejemplo. Un ejemplo simple de este tipo de programas comandos de tipo texto que al ser cargadas por el driver ANSI pueden modificar desde la respuesta del teclado hasta lo presentado través de Intranets o de Internet. Un ejemplo de actuación de este tipo de bombas es la ejecución de una serie de órdenes ind dada de caracteres en el teclado. MAIL BOMBER: Programas que pueden ser configurados para enviar grandes cantidades con ello su buzón e incluso bloqueándolo. Muchas veces realizan este envío masivo a través de sevidores de correo anónimos, HOAXES (bromas): Mensajes de alarma que se envían por correo, advirtiendo al
personal de la existencia de determinados virus muy peligrosos, generalmente
desconocidos e inexistentes. Su contenido es totalmente falso, y su única misión es
provocar el pánico entre los internautas, consiguiendo con ello que se produzca un
envío masivo del mismo, produciéndose una reacción en cadena que puede ocasionar
la saturación de los servidores de correo y la congestión de las líneas de Internet.
JOKES: Una especie de broma (no son virus) de mal gusto, que tienen por objeto
hacer creer al usuario que ha sido contaminado por un virus, simulando el
comportamiento que tendría un virus real, pero sin dañar en la más mínimo el sistema

5. que lo acoge.
Así por ejemplo, un joke puede mostrar en pantalla un mensaje de que el disco duro
se está formateando, a la vez que aparece una barra de progreso que va avanzando.
Da la sensación de que esa operación se está efectuando, pero en realidad no es así,
y no tiene consecuencias posteriores. Lo único negativo es que se instalan en el
sistema sin nuestro permiso y el susto que nos pueden dar.
Ninguno de estos tipos de software ("pseudo-virus"), es en realidad un virus, aunque
estos pueden usar en su código características de todos los anteriores. Así, un virus
puede extenderse mediante un dropper, puede duplicarse como un gusano, se pueden
asociar a un programa ejecutable, como si fuese un troyano, y pueden esperar un
evento determinado para lanzarse, como si fuesen bombas.
-