BLOGFOLIO de Ariela Kovalsky: Actividad Grupal Nº 5: Virus y Antivirus

Virus

Definición de Virus

Imagen 1

Los virus informáticos son programas; es decir, secuencias de instrucciones que realizarán funciones específicas al ejecutarse en una computadora. Son muy pequeños pues en unas cuantas líneas contienen una gran cantidad de instrucciones. Están escritos generalmente en lenguaje de máquina o en ensamblador, y algunas veces en un lenguaje de alto nivel como C++, Turbo Pascal, Delphi o Visual Basic, por lo que se deduce que están hechos por programadores expertos.

Un Virus informático es todo aquel código de programa que al ser ejecutado altera la estructura del software de sistema y destruye programas y datos sin autorización ni consentimiento del usuario.

Clasificación

Según el área del disco donde se alojan:

Infectores del área de carga inicial: Infectan disquetes o disco duro, alojándose en el área de carga o sector cero. Al programa de carga lo envían a otro sector del disco. Toman el control de la computadora desde el momento del encendido.
Infectores de sistema: Se introducen en los programas de sistema COMMAND.COM, MSDOS.SYS e IO.SYS y se cargan a la memoria cada vez que se inicia el sistema.
Infectores de programas ejecutables: Insertan su código en los programas ejecutables con extensiones .COM, .EXE, .OVL, .DLL, etc. Son los más peligrosos porque se diseminan fácilmente en los archivos ejecutables como hojas de cálculo, juegos, procesadores de texto y otros. De esta manera, cada vez que se ejecuta uno de estos programas infectados, se infectan todos los programas que se utilicen en esa sesión.

Según su forma de ataque:

Caballos de Troya: Se introducen al sistema bajo una apariencia diferente a la de su objetivo final. Por ejemplo Happy99.exe presenta una felicitación de año nuevo, mientras infecta archivos del correo electrónico de su computadora. Después de la infección, cada vez que envíe correos, enviará a sus amigos el virus. El virus Maddona presentaba una imagen en pantalla de la famosa cantante bailando alegremente, mientras el disco duro era formateado.
Bombas de tiempo: Se ocultan en la memoria o en ciertas áreas de los discos y en un día u hora determinada, desencadenan una serie de actividades, generalmente dañinas para la computadora.
Autorreparables: Son los virus que realizan las funciones más parecidas a los virus biológicos, ya que se auto reproducen e infectan los programas ejecutables que encuentran en el disco.
Esquemas de protección: Aunque no son propiamente destructivos, son dañinos porque se activan cuando se ha copiado o se intenta copiar un programa que este protegido contra copia. Al cabo de algún tiempo cuando el usuario ha creado bastantes archivos importantes, modifica su estructura y no permite que la computadora siga funcionando correctamente. Esto obliga al usuario comprar el programa original si quiere seguir utilizando la información que creo con una copia pirata.
Gusanos: Programas que se reproducen a sí mismos y no requieren de un programa anfitrión ejecutable. Se arrastran literalmente por las áreas de la memoria de la computadora o a través de las redes. Borran los datos de las áreas de memoria que ocupan y producen fallas en los programas que se están ejecutando y pérdida de datos.
Mutantes: Se ocultan y engañan a los antivirus. Cambian su código utilizando esquemas de encriptación o codificación.
Macrovirus: Son macroinstrucciones de programas como Word, Excel o PowerPoint, que se reproducen en el sistema al abrir un archivo infectado.
De correo electrónico o de Internet: Estos virus generalmente llegan a las computadoras como archivos pegados a los mensajes de correo electrónico, o al transferir archivos desde una computadora remota, utilizando el protocolo FTP.

Imagen 2

Antivirus

Programas Antivirus

A partir de la proliferación de los virus informáticos, se ha desarrollado una industria dedicada a la creación de programas llamados vacunas o antivirus, que tienen por finalidad detectarlos, erradicarlos y prevenir las infecciones virales.

Las empresas dedicadas a combatir a los virus de computadoras, actualizan la base de datos por lo menos cada semana y en casos de urgencia sacan actualizaciones el mismo día en que se detecta una nueva variante de un virus peligroso.

Imagen 3

Clasificación de Antivirus

Antivirus Preventores: como su nombre lo indica, este tipo de antivirus se caracteriza por anticiparse a la infección, previniéndola. De esta manera, permanecen en la memoria de la computadora, monitoreando ciertas acciones y funciones del sistema.
Antivirus Identificadores: esta clase de antivirus tiene la función de identificar determinados programas infecciosos que afectan al sistema. Los virus identificadores también rastrean secuencias de bytes de códigos específicos vinculados con dichos virus.
Antivirus Descontaminadores: comparte una serie de características con los identificadores. Sin embargo, su principal diferencia radica en el hecho de que el propósito de esta clase de antivirus es descontaminar un sistema que fue infectado, a través de la eliminación de programas malignos. El objetivo es retornar dicho sistema al estado en que se encontraba antes de ser atacado. Es por ello que debe contar con una exactitud en la detección de los programas malignos.