Este documento describe los virus informáticos, incluyendo cómo se propagan e infectan otros ordenadores y programas, los diferentes tipos de virus, y los posibles efectos dañinos que pueden causar como borrar datos, formatear discos duros o dañar el sector de arranque de un ordenador. Explica que los virus modernos permanecen encriptados y pueden mutar al replicarse, dificultando su detección y eliminación. También señala que algunos virus esperan eventos específicos como fechas determinadas para activarse y causar daños

1. República Bolivariana de Venezuela
Instituto Universitario Politécnico
Santiago Mariño. Extensión Porlamar
Escuela de Ingeniería de Civil
Autor:
Ricardo Natera
C.I V-26.082.975
Sec. 1ª SAIA

2. No cabe duda de que los ordenadores son hoy en día una parte
fundamental de la sociedad de la información en la que vivimos, que sin ellos la
vida, tal como la concebimos hoy por hoy, sería imposible, y que han supuesto
una revolución total en la forma de comunicarnos, de llevar a cabo nuestras
necesidades básicas diarias, de vivir.
Resulta increíble que con tan sólo pulsar un botón podamos acceder a
fuentes de información inmensas, situadas en cualquier parte del planeta y
suministradas por personas de cualquier tipo. Que nuestro confort y bienestar
dependan de máquinas que la gran mayoría ni conoce ni sabe cómo funcionan.
Pero esta facilidad de acceso a cualquier tipo de información y esta
comodidad lograda con el uso de los ordenadores, precisa que estas máquinas
estén cada vez más interrelacionadas entre sí, comunicadas en todo momento con
otras muchas, y sin lugar a dudas es Internet el mejor medio para conseguirlo.
Pero si esta apertura a la red de nuestras máquinas facilita la
intercomunicación, también es cierto que con ella las situamos al alcance de todo
tipo de ataques y contaminaciones externas, y es en este contexto en el que
adquiere toda su magnitud la palabra clave VIRUS.
Mucho se ha hablado, se habla y se hablará de los virus. Unos le dan una
importancia tal vez excesiva, otros no le dan ninguna. Aquellos culpan a los
hackers de ser los contaminadores de la red, y estos alegan que ellos sólo los
crean, pero no los difunden.
En este ensayo oy a estudiar un poco qué son los virus, qué tipos hay,
cómo podemos detectarlos y defendernos de ellos y quiénes son los culpables de
su difusión, y lo vamos a hacer procurando buscar la objetividad, sin dejarnos
llevar por alarmismos ni por rencores que, en la mayoría de los casos, son debidos
a nuestra ignorancia sobre el tema.

3. Una vez que el virus se introduce en un ordenador comienza su labor
infecciosa. Normalmente espera a que el programa o macro con el que nos ha
infectado se ejecute, y entonces se carga en memoria y queda a la espera. Si
detecta que otro ejecutable es activado, o incluso sólo leído, el virus puede
acceder al código de este e infectarlo también.
Los modernos virus permanecen encriptados hasta que se activan,
momento en el que se auto replican en otro programa o sector del disco duro,
pudiendo sufrir una mutación en este proceso de réplica, de tal forma que el
código de la copia es diferente al del original. De esta forma, con el paso del
tiempo tenemos nuestro disco duro repleto de copias diferentes del mismo virus,
que además están encriptadas, con lo que el proceso de detección del virus y el
de su eliminación es cada vez más complicado.
Cuando un virus se carga en memoria no necesariamente empieza su
misión contaminante, si no que muchos de ellos quedan semidormidos, esperando
que ocurra en el sistema un evento determinado para su activación. Es lo que
ocurre por ejemplo con el famoso virus Viernes 13, que espera a que el reloj
interno del ordenador infectado marque un día 13 que sea viernes, y en este
momento se activa y empieza a realizar su labor vírica.
Otra forma de actuar de los virus es la creación de nuevos ficheros
ejecutables, generalmente con el mismo nombre del que ha infectado. Así, un
virus puede infectar digamos al fichero pepe.exe, creando entonces un nuevo
programa, llamado también pepe pero con la extensión COM, de tal forma que
cuando el usuario ordena ejecutar el programa pepe en realidad lo hace
pepe.com, ya que el sistema operativo ejecuta antes los ficheros con que los exe.
Y si el virus es del sector de arranque, entonces ni siquiera precisa que se
ejecute un programa contaminado, si no que se cargará en memoria
automáticamente cada vez que encendamos el ordenador, quedando a la espera
para activarse en el momento oportuno.

4. Si el virus ha sido programado para que solamente se replique, la acción
sobre nuestro ordenador será la de ir copiándose y copiándose, llegando un
momento en el que es tanto el código extraño que se va ralentizando el equipo,
hasta que la capacidad de proceso se puede ver seriamente dañada. Pero es que,
además, en virus puede haber sido programado para ejecutar otro tipo de
acciones mucho más dañinas, como borrar ficheros de nuestro disco duro
(perderemos datos), formatearlo completamente (perderemos todos los datos y
programas) e incluso dañar el sector de arranque, con lo que no podremos ni
inicializar nuestro equipo.