LOS VIRUS

 LOS PEQUEÑOS MALIGNOS DE LA RED

¿QUÉ ES UN VIRUS ?  

Los Virus Informáticos son sencillamente programas maliciosos (malwares) que “infectan” a otros archivos del sistema con la intención de modificarlo o dañarlo. Dicha infección consiste en incrustar su código malicioso en el interior del archivo “víctima” (normalmente un ejecutable) de forma que a partir de ese momento dicho ejecutable pasa a ser portador del virus y por tanto, una nueva fuente de infección.

Su nombre lo adoptan de la similitud que tienen con los virus biológicos que afectan a los humanos, donde los antibióticos en este caso serían los programas Antivirus, por lo que adoptar un Antivirus en tu PC o Smartphone sería  una buena medida para evitarlos.  DESCUBRE LOS ANTIVIRUS DEL MERCADO

Los virus informáticos tienen, básicamente, la función de propagarse a través de un software, no se replican a sí mismos porque no tienen esa facultad como los del tipo  Gusano informático (Worm), son muy nocivos y algunos contienen además una carga dañina (payload) con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil.

   ¿CÓMO  FUNCIONA UN VIRUS?

Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario.

El código del virus queda residente (alojado) en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse.

El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables (.exe., .com, .scr, etc) que sean llamados para su ejecución.

Finalmente se añade el código del virus al programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa.

¿POR DONDE SE PUEDEN RECIBIR VIRUS? 

Los virus pueden ser transmitidos a través de :

 Redes Sociales.

 Sitios webs fraudulentos.

 Redes P2P (descargas con regalo)

 Dispositivos USB/CDs/DVDs infectados.

 Sitios webs legítimos pero infectados.

 Adjuntos en Correos no solicitados (Spam)

¿CÓMO ELIMINAR UN VIRUS INFORMÁTICO?

Si sospecha haber sido víctima de un virus o malwares en su equipo, le recomendamos seguir nuestra “Guía de detección y eliminación de Malwares 2011” paso a paso y si no consigue solucionarlo, puede solicitarnos ayuda de forma gratuita, directamente en nuestro Foro de InfoSpyware.

                      TIPOS DE MALWARE

Con el tiempo, las diferencias entre los distintos tipos de malware (virus, troyanos, spyware, gusanos, etc.) se han ido borrando, ya que los programas son cada vez más sofisticados y combinan muchas de las capacidades de ataque, evasión y control que antes se veían en forma aislada. Las principales variantes de malware pueden definirse así:

• Malware (malicious software ~ programa malicioso): es un programa de computadora que tiene como objetivo infiltrar, dañar o afectar de algún modo un sistema informático, sin el conocimiento de su dueño, con finalidades muy diversas. Comprende a virus, troyanos, gusanos, discadores, spyware, adware, etc. La designación de un programa como tal depende más de las intenciones del programador al crearlo, que de sus características.

• Virus: malware que se copia a sí mismo en otros archivos de computadora. Los virus pueden destruir (de manera intencionada o no) los datos almacenados en una computadora, aunque también existen otros más benignos que sólo se caracterizan por ser molestos (por ejemplo, desplegando avisos como “¡agárrenme si pueden!”).
  El funcionamiento de un virus informático es conceptualmente simple. Al ejecutar un programa que está infectado, el código del virus queda alojado en la memoria RAM de la computadora. El virus toma entonces el control de servicios básicos del sistema operativo, para luego infectar (añadiendo su propio código) los archivos que sean usados. En la mayoría de los casos, éstos parecen continuar funcionando como de costumbre, pero paralelamente ejecutan las instrucciones del virus.
  No se replica a sí mismo (como el gusano), sino que siempre necesita de un archivo anfitrión donde alojarse.
• Troyano (o Caballo de Troya): malware alojado dentro de un programa, una imagen, música, un mensaje de correo electrónico, una página Web u otro elemento de apariencia inocente, que realiza acciones no relacionadas a la función que decía tener.
  Instala software y/o realiza cambios en la configuración del sistema para, entre otras cosas:
  • permitir el acceso a usuarios externos no autorizados (backdoor),
  • interceptar o controlar las actividades realizadas en una computadora (spyware),
  • convertir la PC en un servidor de envío masivo de correo no deseado (spam) o
  • convertir la PC en un peón para atacar otros sistemas (DoS attack).
  Se propaga principalmente a través de páginas Web infectadas (Internet Explorer es muy vulnerable a estos ataques), juegos, protectores de pantalla y falsos programas de seguridad u optimización descargados de Internet, y a través de programas pirateados.
• Spyware (spy software ~ programa espía): malware para interceptar, controlar y/o comunicar las actividades realizadas en una computadora. Típicamente, se especializa en registrar y enviar a terceros nombres de usuario y contraseñas, datos de cuentas bancarias, direcciones de correo electrónico (que encuentre guardadas o que alguien escriba) y páginas Web visitadas.
  Salvo cuando es instalado intencionalmente, su principal vía de propagación es a través de troyanos que los instalan en las computadoras que infiltran.
• Gusano informático: programa que se replica solo, y usa las redes para enviar copias de sí mismo sin la intervención de un usuario. A diferencia de los virus, no necesita alterar otros archivos.
  Puede afectar los recursos disponibles en los equipos por su replicación descontrolada y, como los troyanos, por instalar archivos secundarios que realicen otras tareas: espiar, facilitar el acceso a terceros, borrar archivos, etc.

            ¿CÓMO AFECTAN LOS VIRUS A NUESTROS SISTEMAS?

Los virus son archivos escondidos en los archivos que son descargamos a nuestro computador. Cuando el virus entra a la computadora, su código se aloja en la memoria RAM. Este, entonces, se “activa”, es decir que se apodera de las funciones básicas del sistema operativo, perjudicando el ordenador. Luego pasa a lo que viene siendo el “ataque”, que trata sobre la multiplicación del virus en los demás archivos.

Estos son algunos daños menores que ocasionan los virus: Ralentizar el funcionamiento del ordenador, pérdida(borrado) de archivos en las carpetas, modificaciones en la configuración. Pero entre los daños mayores están: Daño del software(lo que la hace inutilizable), tomo de control de la computadora para realizar espionajes, pérdida de información valiosa, extracción de contraseñas y datos personales. Es importante tener en cuenta que los virus son diseñados con la intención de no ser descubiertos por el usuario y generalmente, sin programas antivirus, no es descubierto hasta que la tercera fase del ciclo de funcionamiento del virus se produce el daño con la consiguiente pérdida de información.