LOS VIRUS

Un VIRUS es un programa que se instala sin permiso del usuario, es capaz de auto replicarse, es decir, de copiarse así mismo y en general produce daños.

Cuando un virus se instala se tiene que ejecutar, es decir, se tiene que desarrollar puesto que son programas. Esto se lleva a cabo mediante una orden del usuario, el cual no lo sabe.

Tipos de extensiones

• -exe (lo que hay dentro es un programa) Los programas que nos descargamos pueden tener virus.
• -macros son pequeños programas hechos para los programas de la suiteoffice: word, power point, excell, access.

Clasificación de los virus según los siguientes criterios:

Por sistema operativo:

• Los que afectan a los S.O. de la serie Windows (mayoría), 
• Los que afectan al S.O. Linux (muy pocos), 
• Los que afectan al S.O MacOS (pocos)   

Por su ubicación: 

• Virus residentes: se graban a la memoria RAM de forma permanente, infectan a todos los archivos que utilizados en el ordenador; se activan cuando se dan ciertas condiciones indicadas en su código (fecha, hora...). 
• Virus de acción directa: se copian en el disco duro y se ponen en marcha cuando los ejecuta el usuario, infectan a los archivos que tienen próximos y a los de la ruta del archivo autoexec.bat. Los archivos infectados se suelen poder desinfectar y recuperar. Gran parte de los virus son de este tipo.

• Virus de F.A.T.: infectan la FAT (File Assignment Table, tabla de asignación de archivos, parte del disco duro que permite localizar archivos) e impiden el acceso a los archivos referenciados en la parte dañada. Pueden impedir el acceso a directorios completos. Suponen grandes pérdidas de información.

• Virus de BOOT o sector de arranque: infectan el sector de arranque del disco duro del ordenador (o de los disquetes o del pendrive bootable). Sólo infecta el disco duro si se arranca el ordenador con un disquete o un pen bootable introducido, ejecutándose así el virus. El boot o sector de arranque es el sector del disco duro que contiene la información necesaria para arrancar el ordenador.

Por la forma de actuar y las consecuencias:

• Virus de sobreescritura: destruyen la información con de los archivos infectados, sustituyéndola por ellos mismos. No aumentan el tamaño del archivo. Con la desinfección se elimina el archivo.

• Virus de macro: se ejecutan al abrirse el archivo asociado. Existe un virus diferente para cada programa que admite macros. No todos los programas que admiten macros tiene virus asociados. Muy difundidos los virus de la Suite Office.

• Virus de enlace: cada archivo está ubicado en una carpeta o subcarpeta. El ordenador conoce y utiliza el enlace a ese lugar para utilizar el archivo.

Por la forma de ocultarse:

• Virus encriptados (o cifrados): se autocifran para evitar ser detectados por los antivirus. Cuando van a actuar se desencriptan y después se vuelven a encriptar (cambiar su aspecto mediante un código).

• Virus polimórficos: son virus encriptados pero con la peculiaridad de que cada vez que se propaga y se encripta utiliza un código distinto para encriptarse por lo que son muy difíciles de reconocer. 

Por el vehículo

• Virus de fichero: infectan archivos ejecutables, es decir, con extensiones .exe ó .com. La mayoría de los virus son de este tipo. Hay que tener cuidado con descargar y ejecutar archivos con estas extensiones. Cuidado con el mail, páginas p2p, torrents. descarga de programas...

NO VIRUS: se consideran virus porque no se autocopian o no infectan a otros archivos, pero son tratados por los antivirus por su acción dañina.

Worms (gusanos): hacen copias de sí mismos a gran velocidad, saturando así la memoria del equipo o los canales de las redes.  Ocupan disco y ralentizan el sistema. No se consideran virus porque no dañan a otros archivos.

Troyanos: instalan un programa de control remoto en el ordenador. Se camufla, abre un puerto de comunicaciones y permite a su creador acceder a nuestro ordenador tomando el control del equipo. 

Bombas lógicas: no son programas, son segmentos de código insertados en un programa normal. Pasan desapercibidos y destruyen datos. Utilizan condiciones como fechas y horas.

TERMINOLOGÍA:

Malware: cualquier tipo de software cuya intención sea dificultar nuestro trabajo, dañar nuestros archivos o robar datos.

Spyware: software espía. Roba datos. Por ejemplo los troyanos son spywares. 

Adware: añade publicidad. No daña pero es molesto.

Phising: solicitud de datos confidenciales por e-mail aparentando ser quien no se es.

Spam: correo electrónico publicitario no deseado. 

Hoax: son correos advirtiendo sobre falsos virus.

Rootkit: programa que enmascara que se ha abierto un puerto y alguien está accediendo a nuestra información, es decir, enmascaran a un troyano.

Keylog: registran y traducen a texto todo lo que se teclea ofreciéndoselo al intruso. 

PROTECCIÓN (consejos para mantener la seguridad de tu ordenador)

• Instalar un antivirus y actualizarlo con frecuencia
• Analizar el equipo completo a menudo. 
• Mantener actualizado el sistema operativo.
• No arrancar el equipo con un disquete o pendrive insertado porque puede llevar un virus de boot dañando el arranque del equipo.
• No descargar archivos con extensión .exe de internet, a no ser que estemos totalmente seguros del sito.
• No ejecutar los archivos que nos llegan por correo electrónico, a no ser que sea lo que hemos pedido y esperamos.
• No abrir mails de desconocidos
• No dar datos confidenciales por mail ni web

Para poder acceder al esquema sobre los virus pincha aquí.