QUE ES UN VIRUS INFORMTICO ?

Un virus informtico es un programa, elaborado por una o varias personas, en un lenguaje de programacin cualquiera
problema al ordenador que lo aloja.

Es bien conocido que los virus suelen ser creados por estudiantes de informtica, ansiosos en probar que son los mejore
son fruto a veces de las mismas empresas que fabrican los antivirus que manipulan al mercado consumidor.

Antivirus? - Muy sencillo: programas dedicados a detectar y eliminar virus; por suerte, no existe un virus sin su antivirus
posterior siempre, es decir, los programas de virus llevarn por desgracia la delantera en todos los casos.

Si tu eres cuidadoso con los programas que utilizas, la informacin que introduces a tu ordenador y con los lugares que vis
problemas con virus informticos, lo que s es indispensable es que tengas instalado un buen antivirus y ademas siempre act
>>> (al final de la pgina te ofrecemos unos cuantos programas para protegerte) <<<

Una caracterstica comun a todos los virus es que no se pueden activar por s slos, por lo que dependern siempre de u
As, se establece un vnculo de parasitismo entre un virus y el programa al que se asocia, de tal forma que cuando ste e
memoria por el sistema operativo, a escondidas de este, y entonces es cuando puede desarrollar su accin contaminadora. E
un video-juego hasta una simple macro, pasando por toda una gama de ficheros que contengan cdigo ejecutable por parte d

Cuando se arranca el programa asociado al virus, ste se carga en memoria junto con su anfitrin, y una vez cargado debe

1) buscar otros programas ejecutables, discos duros o disquetes a los que infectar. Para ello debe disponer de una po
duros y los disquetes, los programas de correo, los ficheros que contengan macros, etc., buscando aquellos idneos par
detectado el programa o disco a infectar, el virus debe disponer de otra parte en su cdigo capaz de realizar una copia de
estas tareas bsicas, un virus puede tambin: 3) atacar de forma directa el equipo anfitrin: este ataque puede des
totalidad del mismo, modificar o destruir ficheros importantes para el ordenador (ficheros del sistema, de configuracin, atac
del sistema (mostrar una imagen o mensaje en pantalla, cambiar la disposicin de los iconos del escritorio, etc.) y cualquier o
propio cdigo cada vez que se copie: para de esta forma eludir la accin de los antivirus, creando mutaciones de s mism
virus biolgicos, como el de la gripe, que muta cada ao, burlando con ello a las vacunas y medicamentos que se crean para

as evitar la accin de los antivirus. Estos programas buscan cadenas determinados dentro de los ficheros del ordenador
propio cdigo se har invisible a este proceso de detecin.

El lenguaje de programacin clsico para construir virus es el Ensamblador, ya que es un lenguaje de bajo nivel, idneo
control sobre las interrupciones o de saltar de un programa a otro. Pero tambin es posible programar virus en Visual Basic,
en Java. - Otras caractersticas comunes a casi todos los virus son que estn formados por poca cantidad de cdigo, pues
evitar ser detectados y eliminados, y que se instalan y ejecutan sin el conocimiento del usuario del equipo contaminado.

Vamos a ver ahora una clasificacin de virus basada en varias de sus caractersticas ms importantes, como pueden se
partes del ordenador infectado a las que ataca. Hay que destacar que es frecuente considerar como virus a otras entidades
anfitrin, como troyanos, gusanos, etc. Ms adelante estudiaremos este tipo de programas, centrndonos ahora en los qu
distinguir fundamentalmente los siguientes tipos de virus:

1) virus del sector de arranque : que se instalan en el sector de arranque de los discos duros del ordenador infestado, con
se ejecuta y se carga en memoria. Originalmente este tipo de virus se instalaba en el sector de arranque de DOS, pero ya e
en el registro de arranque principal, como es el caso de virus MBR. Tambin entran dentro de este tipo los virus que infecta
aunque actualmente estos virus son cada vez ms difciles de encontrar. 2) virus de sistema : creados para afectar en prim
l extenderse a otras reas vitales del sistema, como el sector de arranque o el Master Boot Record. 3) virus parsi
actualidad, e infectan a programas ejecutables, tipo .exe, .bat o.com. Cuando el programa infectado es ejecutado por el usu
el virus, quedando residente en memoria, y desde ese momento puede rastrear la actividad en el equipo buscando otros pr
virus de macro : aparecieron en 1995, y basan su poder de infeccin en la asociacin a programas o ficheros que contiene
ms simple sus uso por parte del usuario. Estas porciones de cdigo especial reciben el nombre de macros, y se pueden enc
Microsoft Office, como Word, Acces o Excell. Un virus de este tipo es smplemente una macro diseada para uno de estos
que la contiene es abierto por el usuario, cargndose en memoria y quedando disponible para infectar otros documento
infectarse y propagarse por s mismos, sin necesidad de intervencin de ningn programa anfitrin. Aunque estn escritos
documentos que las utilicen, si no que pueden estar programados para dar rdenes directas al sistema operativo, pudiend
formateo, etc. 5) virus multiparticiones : que son un hbrido entre los virus de sector de arranque y los de programa. 6
cambiando su propio cdigo a medida que se reproduce, de tal forma que las cadenas que lo forman no son las misma de u
en cada modificacin, por lo que son los ms dificiles de detectar y eliminar. 7) virus anexados : que suelen ir acompa

aparecieron en 1999. Al principio haba que abrir este fichero anexado al mensaje de e-mail (como ocurre con el popular v
virus que infectan slo por el hecho de leer e-mails en formato HTML, como BubbleBoy. Estos no son todos los tipos
sobre los virus que podemos encontrar, pero si los ms representativos. Hay autores que aaden clasificaciones de acu
propagacin, etc. CMO SE PROPAGA UN VIRUS? No existe una forma nica ni general de propagacin de un
uno en particular, su propio sistema de propagacin.

En sus primeros tiempos, la va principal de expansin de los virus eran los disquetes flexibles.Por entonces no existan ni e
era la nica forma posible de contagio. Aquellos virus estaban incrustados en el sector de arranque del disquete, de tal form
inicio, o inadvertidamente arrancaba el ordenador con este introducido en la disquetera, el virus se haca con el co
Porteriormente, cuando se copiaban datos a otro disquete en el ordenador infectado, el virus se autocopiaba en este, quedan

Con la introduccin y expansin de los CD Rom, estos sustituyeron a los disquetes flexibles en la labor de medios portad
anloga en ambos casos, salvo que en el CD Rom el virus espera la instalacin o ejecucin del programa en que se encuentr

Otra forma de propagacin clsica de los virus es el correo electrnico, generalmente en forma de archivos anexos al me
cuando este es enviado por correo y el destinatario lo abre, el virus se empieza a extender por su equipo. Una modalidad m
virus es capaz de acceder a las libretas de direcciones del programa de correo, ya que entonces, la mayor parte de las ve
virus empieza a enviar e-mails a las direcciones presentes en la libreta, envindo a la vez el programa infectado, con lo que e

La infeccin por medio de ficheros ejecutables no puede realizarse slo por medio del correo, si no que es posible cog
generalmente ficheros del tipo EXE, COM o BAT. As, podemos descargar un video juego de Internet, o tal vez sea la demo d
en el CD Rom, el caso es que al instalar este programa o al ejecutarlo, el virus que contiene infecta nuestro ordenador,
programas del mismo, programas que luego nosotros facilitamos a otras personas, de tal forma que el proceso contaminan
virus por medio de un fichero con macros, como ya hemos visto. Este fichero nos puede llegar por correo, podemos descarg
o disquete flexible. El caso es que cuando abrimos este fichero, generalmente un documento de texto en formato Word, una
Excell, se ejecutan las macros del mismo, y con ellas la que contiene el virus, infectando nuestro ordenador. LOS "PSEU
es todo cdigo capaz de autoreproducirse, realice o no otras misiones destructivas, y hemos visto tambin los diferentes tipo
podemos encontrar definiciones como Troyanos, Gusanos, etc. asociadas a las de virus. En realidad estos tipos de program
aunque muchos de ellos poseen caractersticas compartidas con los virus. Vamos a ver qu son estos tipos de programas

que tiene la capacidad de ocultarse dentro de otro de apariencia inofensiva, de tal forma que cuando este programa anfitrin
realiza la labor daina para la que fu diseado. A diferencia de los virus, los troyanos no se duplican a s mismos. Para act
al que va asociado, al que ha infectado, y una vez que se ha activado normalmente queda residente en memoria usando el p
quedando as a la espera de que ocurra un determinado evento para realizar su tarea destructiva. A diferencia de los virus
y extenderse, los troyanos son creados muchas veces para obtener informacin privilegiada del ordenador en el que habitan,
envindolo por Internet, bien abriendo puertas traseras que permiten luego el acceso a nuestro sistema de personas indes
programas ms usados por los amigos de lo ajeno: BackOrifice y NetBus, verdaderos troyanos que abren una puerta tras
TOTAL de nuestro ordenador a personas desconocidas. GUSANO: Un programa que es capaz de duplicarse a s mismo
pero no es capaz de infectar a otros programas. Los gusanos de tipo anfitrin utilizan la red para copiarse a s mismos, mien
mismos por las redes, basndose luego en conexiones de red para ejecutar sus distintas partes. En caso de que el ordenado
copiarse en distintas partes del disco duro. DROPPER: Programas diseados especficamente para evitar su deteccin p
de transportar e instalar virus. Normalmente se cargan en memoria y esperan que ocurra un evento determinado, momento
virus que contienen. BOMBA: Programas cuya misin es activarse en un momento prefijado, normalmente utilizando para
responder al nmero de veces que se ejecuta un programa dado, por ejemplo. Un ejemplo simple de este tipo de program
comandos de tipo texto que al ser cargadas por el driver ANSI pueden modificar desde la respuesta del teclado hasta lo p
travs de Intranets o de Internet. Un ejemplo de actuacin de este tipo de bombas es la ejecucin de una serie de rdenes in
dada de caracteres en el teclado. MAIL BOMBER: Programas que pueden ser configurados para enviar grandes cantidad
con ello su buzn e incluso bloquendolo. Muchas veces realizan este envo masivo a travs de sevidores de correo annimo
HOAXES (bromas): Mensajes de alarma que se envan por correo, advirtiendo al
personal de la existencia de determinados virus muy peligrosos, generalmente
desconocidos e inexistentes. Su contenido es totalmente falso, y su nica misin es
provocar el pnico entre los internautas, consiguiendo con ello que se produzca un
envo masivo del mismo, producindose una reaccin en cadena que puede ocasionar
la saturacin de los servidores de correo y la congestin de las lneas de Internet.
JOKES: Una especie de broma (no son virus) de mal gusto, que tienen por objeto
hacer creer al usuario que ha sido contaminado por un virus, simulando el
comportamiento que tendra un virus real, pero sin daar en la ms mnimo el sistema

que lo acoge.
As por ejemplo, un joke puede mostrar en pantalla un mensaje de que el disco duro
se est formateando, a la vez que aparece una barra de progreso que va avanzando.
Da la sensacin de que esa operacin se est efectuando, pero en realidad no es as,
y no tiene consecuencias posteriores. Lo nico negativo es que se instalan en el
sistema sin nuestro permiso y el susto que nos pueden dar.
Ninguno de estos tipos de software ("pseudo-virus"), es en realidad un virus, aunque
estos pueden usar en su cdigo caractersticas de todos los anteriores. As, un virus
puede extenderse mediante un dropper, puede duplicarse como un gusano, se pueden
asociar a un programa ejecutable, como si fuese un troyano, y pueden esperar un
evento determinado para lanzarse, como si fuesen bombas.
-