investigacion sobre como funcionan los virus informaticos y descripcion de alguno de algunos de estos virus informaticos

1. ¿Cómo funciona un virus informático?
El funcionamiento de los virus coincide en sus líneas esenciales con el de los demás
programas ejecutables, toma el control del ordenador y desde allí procede a la ejecución de
aquello para lo que ha sido programado.
Generalmente están diseñados para copiarse la mayor cantidad de veces posible, bien sobre
el mismo programa ya infectado o sobre otros todavía no contaminados, siempre de forma
que al usuario le sea imposible o muy difícil darse cuenta de la amenaza que está creciendo
en su sistema. El efecto que produce un virus puede comprender acciones tales como un
simple mensaje en la pantalla, disminución de la velocidad de proceso del ordenador o
pérdida total de la información contenida en su equipo.
En la actuación de un virus se pueden distinguir tres fases:
1. El contagio: El contagio inicial o los contagios posteriores se realizan cuando el
programa contaminado está en la memoria para su ejecución. Las vías por las que puede
producirse la infección de su sistema son disquetes, redes de ordenadores y cualquier otro
medio de transmisión de información. Los disquetes son por el momento, el medio de
contagio más extendido en nuestro país. Estos disquetes contaminantes suelen contener
programas de fácil y libre circulación y carecen de toda garantía. Es el caso de los
programas de dominio público, las copias ilegales de los programas comerciales, juegos,
etc.
2. El virus activo: Cuando se dice que un virus se activa significa que el virus toma el
control del sistema, y a la vez que deja funcionar normalmente a los programas que se
ejecutan, realiza actividades no deseadas que pueden causar daños a los datos o a los
programas.
Lo primero que suele hacer el virus es cargarse en la memoria del ordenador y modificar
determinadas variables del sistema que le permiten "hacerse un hueco" e impedir que otro
programa lo utilice. A esta acción se le llama "quedarse residente". Así el virus queda a la
espera de que se den ciertas condiciones, que varían de unos virus a otros, para replicarse o
atacar.
La replicación, que es el mecanismo más característico y para muchos expertos definitorio
de la condición de virus, consiste básicamente en la producción por el propio virus de una
copia de si mismo, que se situará en un archivo. El contagio de otros programas suele ser la
actividad que más veces realiza el virus, ya que cuanto más deprisa y más discretamente se
copie, más posibilidades tendrá de dañar a un mayor número de ordenadores antes de
llamar la atención.

2. 3. El ataque: Mientras que se van copiando en otros programas, los virus comprueban si
determinada condición se ha cumplido para atacar, por ejemplo que sea cinco de enero en el
caso del conocido virus Barrotes. Es importante tener en cuenta que los virus son diseñados
con la intención de no ser descubiertos por el usuario y generalmente, sin programas
antivirus, no es descubierto hasta que la tercera fase del ciclo de funcionamiento del virus
se produce el daño con la consiguiente pérdida de información.
Bombas lógicas
Las "bombas lógicas" son piezas de código de programa que se activan en un momento
predeterminado, como por ejemplo, al llegar una fecha en particular, al ejecutar un
comando o con cualquier otro evento del sistema.
Por lo tanto, este tipo de virus se puede activar en un momento específico en varios equipos
al mismo tiempo (por lo que se lo denomina una bomba de tiempo), por ejemplo, en el día
de San Valentín o en el aniversario de un evento importante: como la bomba lógica de
Chernobyl, que se activó el 26 de abril de 1999, cuando se cumplía el 13er aniversario del
desastre nuclear.
Normalmente, las bombas lógicas se utilizan para lanzar ataques de denegación de servicio
al sobrepasar la capacidad de red de un sitio Web, un servicio en línea o una compañía.
Gusano informático
El concepto o noción de gusano informático es muy novedoso ya que surge en relación a
las tecnologías desarrolladas en la última parte del siglo XX que implican conexión entre
diferentes aparatos y conexión a la red virtual conocida como internet.
El gusano informático es normalmente descripto como un malware o software de tipo
malicioso que se caracteriza principalmente por expandirse fácil y rápidamente en los
archivos y programas de una computadora generando a su paso diferentes niveles de daño.
Con la aparición y masivización de internet, estos gusanos informáticos encuentran más
vías de desplazamiento, teniendo mayores posibilidades de entrar a otras computadoras y
generar daños mil veces mayores.
Otra característica importante del gusano es que puede duplicarse a sí mismo sin que el
usuario se dé cuenta de su existencia, lo cual sí sucede con los virus informáticos. Esto
significa que uno puede darse cuenta de la posible presencia de gusanos informáticos en su
sistema de conexión cuando la situación es ya muy avanzada y la velocidad de conexión es
tan lenta que impide que se realice cualquier tipo de actividad. En la mayoría de los casos,
estos gusanos o IW como se los conoce en inglés molestan a nivel de interconectividad,
perjudicando las conexiones a internet y el normal desarrollo de las actividades que una
computadora realiza en torno a esa red.
Es vital para la existencia y expansión de los gusanos informáticos la conectividad en red
de varias computadoras, lo cual facilita su salida y multiplicación a través de la red.

3. Mientras que una computadora que no tiene conexión a internet puede no librarse de los
virus, probablemente sí lo haga de los gusanos informáticos ya que los mismos no tendrán
soporte ni para entrar en el sistema ni tampoco para recrearse ya que no existe ningún tipo
de conexión o interconectividad a la red.
Qué es un troyano informático?
Un troyano informático, caballo de Troya o Trojan Horse está tan lleno de artimañas
como lo estaba el mitológico caballo de Troya del que se ha tomado el nombre.
A primera vista el troyano parece ser un programa útil, pero en realidad hará daño una vez
instalado o ejecutado en tu ordenador. Los que reciben un troyano normalmente son
engañados a abrirlos porque creen que han recibido un programa legítimo o archivos de
procedencia segura.
Cuando se activa un troyano en tu ordenador, los resultados pueden variar. Algunos
troyanos se diseñan para ser más molestos que malévolos (como cambiar tu escritorio
agregando iconos de escritorio activos tontos), mientras que otros pueden causar daño serio,
suprimiendo archivos y destruyendo información de tu sistema.
También se conoce a los troyanos por crear puertas traseras o backdoors en tu ordenador
permitiendo el acceso de usuarios malévolo a tu sistema, accediendo a tu información
confidencial o personal.
A diferencia de los virus y gusanos, los troyanos ni se auto replican ni se reproducen
infectando otros archivos.
¿Qué son los Malwares?
Malware es la abreviatura de “Malicious software”, término que engloba a todo tipo de
programa o código informático malicioso cuya función es dañar un sistema o causar un mal
funcionamiento. Dentro de este grupo podemos encontrar términos como: Virus, Troyanos
(Trojans), Gusanos (Worm), keyloggers, Botnets, Ransomwares, Spyware, Adware,
Hijackers, Keyloggers, FakeAVs, Rootkits, Bootkits, Rogues, etc….
En la actualidad y dado que los antiguos llamados Virus informáticos ahora comparten
funciones con sus otras familias, se denomina directamente a cualquier código malicioso
(parásito/infección), directamente como un “Malware”.

4. Keylogger
Como su nombre lo indica un Keylogger es un programa que registra y graba la pulsación
de teclas (y algunos también clicks del mouse). La información recolectada será utilizada
luego por la persona que lo haya instalado. Actualmente existen dispositivos de hardware o
bien aplicaciones (software) que realizan estas tareas.
Los Keyloggers físicos son pequeños dispositivos que se instalan entre nuestra
computadora y el teclado. Son difíciles de identificar para un usuario inexperto pero si se
presta atención es posible reconocerlos a simple vista. Tienen distintas capacidades de
almacenamiento, son comprados en cualquier casa especializada y generalmente son
instalados por empresas que desean controlar a ciertos empleados.
Cabe aclarar que esta forma de actuar puede traer problemas legales a quien lo instala ya
que registrar a un usuario mediante este accionar puede interpretarse como una violación a
su privacidad. Es aquí donde cobra relevancia una política de seguridad clara, puesta por
escrito y firmada por el usuario.
Con respecto a las keyloggers por software, actualmente son los más comunes, muy
utilizados por el malware orientado a robar datos confidenciales o privados del usuario.
Como es de imaginar, la información obtenida es todo lo que el usuario ingrese en su
teclado como por ejemplo documentos, nombres de usuarios, contraseñas, números de
tarjetas, Pines, etc.
Esto explica el porqué de su gran éxito y utilización actual ya que como sabemos el
malware, cada vez más orientado al delito, puede utilizar esta herramienta para
proporcionar información sensible del usuario a un atacante.
Qué es Phishing:
Phishing se refiere a la captación de datos personales realizada de manera ilícita o
fraudulenta a través de internet. Es una palabra del inglés que se origina de su homófona
“fishing”, que significa ‘pesca’, en alusión al objetivo del phishing: pescar datos, ver “quién
muerde el anzuelo”. El phishing es ejecutado por un phisher o 'pescador'.
El phishing es una técnica de ingeniería social que emplea el envío masivo de correos
electrónicos spam en nombre de una entidad bancaria, con la finalidad de obtener datos
personales y financieros (principalmente aquellos asociados a claves de acceso), o de
redirigir a los usuarios a una página web falsa de la entidad donde estos tengan que
depositar sus datos.
Como rasgos característicos, los correos de phishing suelen solicitar al usuario, con carácter
de urgencia, la confirmación o el envío de determinados datos bajo la excusa de
problemas técnicos, cambios en la política de seguridad, detección de posibles fraudes,

5. promociones o concursos. Incluso, puede incorporar la fórmula coactiva de que si el
usuario no realiza la acción solicitada inmediatamente, su tarjeta o cuenta podrá ser
bloqueada.
La finalidad del phishing es utilizar la información recabada para realizar compras por
internet, transferencias bancarias o retiros de efectivo a nombre de la víctima del fraude.