Virus informaticos
- 2. DEFINICIÓN DE VIRUS INFORMATICOS • UN VIRUS INFORMÁTICO ES UNA AMENAZA PROGRAMADA, ES DECIR, ES UN PEQUEÑO PROGRAMA ESCRITO INTENCIONADAMENTE PARA INSTALARSE EN EL ORDENADOR DE UN USUARIO SIN EL CONOCIMIENTO O EL PERMISO DE ESTE. DECIMOS QUE ES UN PROGRAMA PARÁSITO PORQUE EL PROGRAMA ATACA A LOS ARCHIVOS O AL SECTOR DE "ARRANQUE" Y SE REPLICA A SÍ MISMO PARA CONTINUARSU PROPAGACIÓN. • EN UN VIRUS INFORMÁTICO, PODEMOS DISTINGUIR 3 MÓDULOS: • MÓDULO DE REPRODUCCIÓN - ES EL ENCARGADO DE MANEJAR LAS RUTINAS DE "PARASITACIÓN" DE ENTIDADES EJECUTABLES (O ARCHIVOS DE DATOS, EN EL CASO DE LOS VIRUS MACRO) A FIN DE QUE EL VIRUS PUEDA EJECUTARSE DE FORMA OCULTA INTENTANDO PASAR DESAPERCIBIDO ANTE EL USUARIO. PUDIENDO, DE ESTA FORMA, TOMAR CONTROL DEL SISTEMA E INFECTAR OTRAS ENTIDADES PERMITIENDO LA POSIBILIDAD DE TRASLADO DE UN ORDENADOR A OTRO A TRAVÉS DE ALGUNOS DE ESTOS ARCHIVOS. • MÓDULO DE ATAQUE - ESTE MÓDULO ES OPTATIVO. EN CASO DE ESTAR PRESENTE ES EL ENCARGADO DE MANEJAR LAS RUTINAS DE DAÑO ADICIONAL DEL VIRUS. POR EJEMPLO, ALGUNOS VIRUS, ADEMÁS DE LOS PROCESOS DAÑINOS QUE REALIZAN, POSEEN UN MÓDULO DE ATAQUE QUE POR EJEMPLO SE ACTIVA UN DETERMINADO DÍA. LA ACTIVACIÓN DE ESTE MÓDULO, IMPLICA LA EJECUCIÓN DE UNA RUTINA QUE IMPLICA DAÑOS DISPARES EN NUESTRO ORDENADOR. • MÓDULODE DEFENSA - ESTE MÓDULO, COMO SU NOMBRE INDICA TIENE LA MISIÓN DE PROTEGER AL VIRUS. SU PRESENCIA EN LA ESTRUCTURA DEL VIRUS ES OPTATIVA, AL IGUAL QUE EL MÓDULO DE ATAQUE. SUS RUTINAS APUNTAN A EVITAR TODO AQUELLO QUE PROVOQUE LA ELIMINACIÓN DEL VIRUS Y RETARDAR, EN TODO LO POSIBLE, SU DETECCIÓN.
- 3. HISTORIA DE LOS VIRUS INFORMATICOS • EL 10 DE NOVIEMBRE DE 1983, UN PUÑADO DE ASISTENTES A UN SEMINARIO EN LA UNIVERSIDAD LEHIGH, EN PENSILVANIA (EEUU), ESCUCHABA POR PRIMERA VEZ EL TÉRMINO “VIRUS” APLICADO A LA COMPUTACIÓN. LA ACEPCIÓN RESULTABA EXTRAÑA. EL VIRUS QUE POR ENTONCES ESTABA EN BOCA DE TODOS ERA EL AISLADO UNOS MESES ANTES EN EL INSTITUTO PASTEUR DE PARÍS Y QUE PODÍA SER EL CAUSANTE DE UNA NUEVA ENFERMEDAD LLAMADA SIDA. EN EL MUNDO DIGITAL, HABLAR DE VIRUS ERA CASI UN SINSENTIDO. EL PRIMER PC SE HABÍA LANZADO AL MERCADO APENAS DOS AÑOS ANTES Y SÓLO LOS MÁS ENTERADOS MANEJABAN YA UN ORDENADOR APPLE II O ALGUNO DE SUS COMPETIDORES TEMPRANOS. SIN EMBARGO, CUANDO AQUEL DÍA, EL ESTUDIANTE DE POSTGRADO DE LA UNIVERSIDAD DEL SUR DE CALIFORNIA FRED COHEN INTRODUJO UN DISKETTE EN UN ORDENADOR MAINFRAME VAX11/750, LOS ASISTENTES COMPROBARON CÓMO UN CÓDIGO OCULTO EN UN PROGRAMA DE UNIX SE INSTALABA A SÍ MISMO Y TOMABA EL CONTROL EN UNOS POCOS MINUTOS, REPLICÁNDOSE Y PROPAGÁNDOSE A OTRAS MÁQUINAS CONECTADAS, DE MODO SIMILAR A UN VIRUS BIOLÓGICO.
- 4. TIPOS DE VIRUS • EXISTEN DIFERENTES TIPOS DE VIRUS INFORMÁTICOS QUE PUEDEN CLASIFICARSE SEGÚN SU ORIGEN, LAS TÉCNICAS QUE UTILIZAN, LOS TIPOS DE ARCHIVO QUE INFECTAN, DÓNDE SE ESCONDEN, EL TIPO DE DAÑO QUE PROVOCAN, O EL TIPO DE SISTEMA OPERATIVO O PLATAFORMA QUE ATACAN. • UN VIRUS INFORMÁTICO ES UN SISTEMA DE SOFTWARE DAÑINO, ESCRITO INTENCIONADAMENTE PARA ENTRAR EN UNA COMPUTADORA SIN PERMISO O CONOCIMIENTO DEL USUARIO. TIENE LA CAPACIDAD DE REPLICARSE A SÍ MISMO, CONTINUANDO ASÍ SU PROPAGACIÓN. ALGUNOS VIRUS NO HACEN MUCHO MÁS QUE REPLICARSE, MIENTRAS QUE OTROS PUEDEN CAUSAR GRAVES DAÑOS O AFECTAR NEGATIVAMENTE EL RENDIMIENTO DE UN SISTEMA. UN VIRUS NUNCA DEBE SER CONSIDERADO COMO INOFENSIVO Y DEJARLO EN UN SISTEMA SIN TOMAR MEDIDAS.
- 5. 1.VIRUS DE ACCIÓN DIRECTA • EL OBJETIVO PRINCIPAL DE ESTOS TIPOS DE VIRUS INFORMÁTICOS ES REPLICARSE Y ACTUAR CUANDO SON EJECUTADOS. CUÁNDO SE CUMPLE UNA CONDICIÓN ESPECÍFICA, EL VIRUS SE PONDRÁN EN ACCIÓN PARA INFECTAR A LOS FICHEROS EN EL DIRECTORIO O CARPETA QUE SE ESPECIFICA EN EL ARCHIVO AUTOEXEC.BAT ESTE ARCHIVO DE PROCESAMIENTO POR LOTES ESTÁ SIEMPRE EN EL DIRECTORIO RAÍZ DEL DISCO DURO Y CARGA CIERTAS OPERACIONES CUANDO EL ORDENADOR ARRANCA. EL VIRUS INFECTA UNO TRAS OTRO TODOS LOS ARCHIVOS QUE ENCUENTRA Y QUE PREVIAMENTE HA SELECCIONADO COMO SUS VÍCTIMAS. TAMBIÉN ES CAPAZ DE INFECTAR DISPOSITIVOS EXTERNOS. CADA VEZ QUE SE EJECUTA EL CÓDIGO, ESTOS TIPOS DE VIRUS INFORMÁTICOS CAMBIAN SU UBICACIÓN PARA INFECTAR NUEVOS ARCHIVOS, PERO GENERALMENTE SE ENCUENTRA EN EL DIRECTORIO RAÍZ DEL DISCO DURO.
- 6. 2.BIRUS DE SOBRE ESCRITURA • ESTOS TIPOS DE VIRUS INFORMÁTICOS SE CARACTERIZAN POR EL HECHO DE QUE BORRAN LA INFORMACIÓN CONTENIDA EN LOS FICHEROS QUE INFECTAN, HACIÉNDOLOS PARCIAL O TOTALMENTE INÚTILES. UNA VEZ INFECTADOS, EL VIRUS REEMPLAZA EL CONTENIDO DEL FICHERO SIN CAMBIAR SU TAMAÑO. LA ÚNICA MANERA DE LIMPIAR UN ARCHIVO INFECTADO POR UN VIRUS DE SOBREESCRITURA ES BORRAR EL ARCHIVO COMPLETAMENTE, PERDIENDO ASÍ EL CONTENIDO ORIGINAL. SIN EMBARGO, ES MUY FÁCIL DE DETECTAR ESTE TIPO DE VIRUS YA QUE EL PROGRAMA ORIGINAL SE VUELVE INÚTIL.
- 7. 3.VIRUS DE SECTOR DE ARRANQUE • ESTE TIPO DE VIRUS AFECTA AL SECTOR DE ARRANQUE DEL DISCO DURO. SE TRATA DE UNA PARTE CRUCIAL DEL DISCO EN LA QUE SE ENCUENTRA LA INFORMACIÓN QUE HACE POSIBLE ARRANCAR EL ORDENADOR DESDE DISCO.
- 8. 4.MACRO VIRUS • LOS MACRO VIRUS INFECTAN ARCHIVOS QUE SE CREAN UTILIZANDO CIERTAS APLICACIONES O PROGRAMAS QUE CONTIENEN MACROS COMO .DOC, .XLS, .PPS, ETC. ESTOS MINI PROGRAMAS HACEN QUE SEA POSIBLE AUTOMATIZAR UNA SERIE DE OPERACIONES PARA QUE SE REALICEN COMO SI FUERA UNA SOLA ACCIÓN, AHORRANDO ASÍ AL USUARIO TENER QUE LLEVARLAS A CABO UNA POR UNA. ESTOS TIPOS DE VIRUS INFORMÁTICOS INFECTAN AUTOMÁTICAMENTE EL ARCHIVO QUE CONTIENE MACROS Y TAMBIÉN INFECTAN LAS PLANTILLAS Y LOS DOCUMENTOS QUE CONTIENEN EL ARCHIVO. SUELE SER UN VIRUS QUE LLEGA POR CORREO ELECTRÓNICO.
- 9. 5.VIRUS POLIMÓRFICO • ESTOS TIPOS DE VIRUS INFORMÁTICOS SE ENCRIPTAN O CODIFICAN DE UNA MANERA DIFERENTE, UTILIZANDO DIFERENTES ALGORITMOS Y CLAVES DE CIFRADO CADA VEZ QUE INFECTAN UN SISTEMA. ESTO HACE IMPOSIBLE QUE EL SOFTWARE ANTIVIRUS LOS ENCUENTRE UTILIZANDO BÚSQUEDAS DE CADENA O FIRMA PORQUE SON DIFERENTES CADA VEZ.
- 10. 6.VIRUS FAT • LA TABLA DE ASIGNACIÓN DE ARCHIVOS FAT ES LA PARTE DEL DISCO UTILIZADA PARA ALMACENAR TODA LA INFORMACIÓN SOBRE LA UBICACIÓN DE LOS ARCHIVOS, EL ESPACIO DISPONIBLE, EL ESPACIO QUE NO SE DEBE UTILIZAR, ETC. ESTOS TIPOS DE VIRUS INFORMÁTICOS PUEDEN SER ESPECIALMENTE PELIGROSOS YA QUE IMPIDEN EL ACCESO A CIERTAS SECCIONES DEL DISCO DONDE SE ALMACENAN ARCHIVOS IMPORTANTES. LOS DAÑOS CAUSADOS PUEDEN OCASIONAR LA PÉRDIDA DE INFORMACIÓN DE ARCHIVOS INDIVIDUALES E INCLUSO DE DIRECTORIOS COMPLETOS •
- 11. 7.VIRUS DE SECUENCIAS COMANDOS WEB • MUCHAS PÁGINAS WEB INCLUYEN CÓDIGO COMPLEJO PARA CREAR CONTENIDO INTERESANTE E INTERACTIVO. ESTE CÓDIGO ES A MENUDO EXPLOTADO POR ESTOS TIPOS DE VIRUS INFORMÁTICOS PARA PRODUCIR CIERTAS ACCIONES INDESEABLES.