Los Virus en las computadoras / ordenadores

En los últimos días se ha escuchado en los medios de comunicación la propagación de unos virus debido a una falla (hueco) en los Sistemas Operativos Windows 2000 y Windows XP.

Estos virus no eran muy dañinos y fácilmente se pudieron controlar con herramientas que los propios productores de los antivirus proveían a través de Internet y otros medios.

Se presenta aquí información sobre ellos

Los Tipos de virus que hay son:
- Virus de programa o parásitos: Infectan archivos de programa, archivos con extensiones .COM, .EXE, .OVL, .DLL, .DRV, .SYS, .BIN, BAT. (Ejemplo: VIRUS cascade, Jerusalem)
- Virus de sector de arranque: Infectan el área de sistema (registro de arranque) del disco. También lo tienen aquellos disquetes que solo tienen datos. (Ejemplo: Form, Disk Killer, Michelangelo, Stoned)
- Virus de macro: Infectan archivos de programas como el Word, Excel, PowerPoint, Access, etc. del Office. Estos virus usan el lenguaje de programación propio de estos programas. Existen miles de ellos pues es muy fácil crearlos.

¿Cómo se produce la infección?
Si se arranca con un virus infectado, el virus se carga en memoria, este comprueba los sectores de arranque del disco duro y si no contiene una copia del mismo, se copia y la computadora queda infectada.

Infección del sector maestro de arranque  Virus se copia en la cara 0 de la pista 0 del sector 1 donde esta la tabla de particiones. Allí están los datos de cual es la partición de arranque. El virus le indica al sistema que lea el sector de arranque para ver si es un sector de arranque valido, si es así lo infecta.

Virus multipartitos: Combinación de los virus enumerados anteriormente

- Virus Pro Se copia a si mismo si que el usuario se de cuenta. Puede modificar el código del programa que lo soporta y se activa cuando este programa se corre. Cuando esto sucede puede quedar en memoria para infectar otro programa.

- Caballo de Troya Se oculta en un programa legal y solo se activa cuando se ejecuta el programa. No infecta otros archivos. Solo se ejecuta una vez, pero muchas veces es mas que suficiente.

- Bomba lógica Permanece oculto en memoria y que solo se activa cuando acontece una acción concreta predeterminada por su creador, (cuando llega una fecha, cuando se ejecuta un programa, una combinación de teclas, etc.)

- Virus del gusano Crean replicas de si mismos sin necesidad de un archivo anfitrión (el portador). Muchos Virus Macros son de estos.

 - Virus para Macintosh Los virus creados para Mac no afectan a las PCs y viceversa. La excepción los virus Macros que afectan los documentos de Word, excel, etc.

- Virus Macros Solo afectan a los usuarios de Word para Windows, etc. y consisten en un conjunto de macros de este editor. Aunque se limita a este programa, infecta cualquier texto y se propaga entre plataformas: Mac. Win3X, Windows NT, W95, W98, W2000, XP, OS/2. Es muy peligroso pues es normal el intercambio de documentos por disquetes u otro medio. Si otro procesador de texto es capaz de abrir el documento de Word, no pasa nada.

- Virus CMOS Borra el contenido del CMOS, cuando arranca desde un disco duro con la partición afectada. Borra la información de las disqueteras y solo afecta a los discos duros del tipo 47.

¿Qué hacen los virus?
Se programan para dañar los datos de las computadoras, eliminando los archivos o borrando todo el disco. Los virus para MAC normalmente no hacen nada, pero algunos de ellos están mal escritos  y siempre causan problemas. Comportamiento errático de la PC.

¿Qué NO hacen los virus?
- No afectan discos protegidos contra escritura
- No afectan archivos comprimidos
- No infectan el hardware de la PC.

¿Cómo se propaga el virus?
- Cuando se arranca con un disquete afectado
- Cuando se ejecuta un programa infectado, el virus se carga en la memoria con el programa

Formas de infección
El virus no ejecuta solo, afecta principalmente sector de arranque de disquetes (zona situada al principio del disco que contiene datos de la estructura del mismo y un pequeño programa que se ejecuta cada vez que se arranca desde un disquete) y los ficheros ejecutables.EXE y .COM

 Reacción ante la infección
1 - Comprar un buen antivirus
2 - Arrancar desde un disquete, 100% libre de virus (ejemplo: disco de arranque Win98)
3 - Tener la definición o datos del antivirus lo mas actualizado posible
4 - Correr el antivirus o los antivirus.
 

Enlaces relacionados
- Tipos de computadora / ordenador
- El BIOS
- Hardware y Software
- Estructura de una computadora - ordenador
 

Recomendar este Tutorial un amigo