¿Qué son los virus?:Son programas que se introducen
en nuestros ordenadores de
formas muy diversas. Este tipo de
programas son especiales ya que
pueden producir efectos no
deseados y nocivos. Una vez el
virus se haya introducido en el
ordenador, se colocará en
lugares donde el usuario pueda
ejecutarlos de manera no
intencionada. Hasta que no se
ejecuta el programa infectado o
se cumple una determinada
condición, el virus no actúa. Incluso en algunas ocasiones, los efectos
producidos por éste, se aprecian tiempo después de su ejecución.
¿Qué elementos infectan los virus?
El objetivo primordial de los virus son los ficheros que se encuentran en un
medio de almacenamiento como los discos duros o disquetes. Más
concretamente serán infectados todos aquellos archivos, ficheros o
documentos (los tres términos indican el mismo concepto, en general) que
tengan la característica de ser programas. Un programa no es más que un
fichero cuya extensión es EXE o COM, que se puede ejecutar para que realice
determinadas operaciones.
También existen virus que se encargan de infectar ficheros que no son
programas.
De esta forma, atacando a los lugares en los que se guardan ficheros, el daño
provocado afectará a toda la información contenida en ellos.
TIPOS DE VIRUS
Los diferentes virus que existen se pueden clasificar dependiendo del medio a
través del cual realizan su infección y las técnicas utilizadas para realizarla.
Aunque bastantes de ellos tendrán una característica especial por la que se
asociarán a un tipo concreto dentro de esta clasificación, otros podrán
formar parte de varios grupos diferentes.
Virus de Fichero:
Este tipo de virus se encarga de infectar programas o ficheros
ejecutables (archivos con extensiones EXE o COM).
Al realizar la ejecución de uno de estos programas, de forma directa o
indirecta, el virus se activa produciendo los efectos dañinos que le
caractericen en cada caso.
La mayoría de los virus existentes son de este tipo, pudiéndose clasificar cada uno de ellos en función de su modo de actuación.
Virus Residentes:
Cuando se ponen en marcha, la primera acción que realizan consiste en
comprobar si se cumplen todas las condiciones para atacar (fecha, hora,...
etc.). De no ser así, se colocan en una zona de la memoria principal,
esperando que se ejecute algún programa. Si en alguna de las operaciones
que realiza el sistema operativo se trabajase con un fichero ejecutable
(programa) no infectado el virus lo infectará. Para ello, el virus se añadirá al
programa que infecta, añadiendo su código al propio código del fichero
ejecutable (programa).
Virus de Acción Directa:
En el momento de su ejecución, el virus trata de replicarse a sí mismo. Esto
implica que creará copias de sí mismo. Cumpliéndose unas determinadas
condiciones, propias en cada caso, se activará pasando a realizar infecciones
dentro del directorio o carpeta en el que nos encontremos y dentro de los
directorios que se encuentran especificados en la línea PATH (camino o ruta
de directorios) dentro del fichero AUTOEXEC.BAT (este fichero se encuentra
siempre en la raíz del disco duro, siendo un fichero de proceso por lotes que
realiza ciertas operaciones cuando se enciende el ordenador). Es posible
llevar a cabo la desinfección, de los ficheros afectados por el virus,
dejándolos en un estado correcto.
DONDE SE ESCONDE LOS VIRUS
En la memoria principal: En este caso el virus se colocará
automáticamente en la memoria principal (memoria RAM)
esperando que se ejecute algún programa (fichero con extensión
EXE o COM) para infectarlo. Ese tipo de virus, se denomina
residente.
Documentos con macros: Por regla general, los ficheros que no
sean programas, no son infectados por ningún tipo de virus. Sin embargo, existen
determinados tipos de documentos (ficheros o archivos) con los que el usuario puede trabajar,
o que puede crear, quen permiten incluir en ellos lo que se denomina macro. Una macro es un conjunto de instrucciones o acciones que otro programa puede llevar a cabo. Pues bien, estas macros pueden formar parte del documento (texto, hoja de cálculo o base de datos) y por tratarse de programas pueden ser infectados por los virus (virus de macro).
Sector de arranque (Boot y Master Boot): El sector de arranque es una sección concreta de un disco (disquete o disco duro) en la que se guarda la información sobre las características de disco y sobre el contenido del mismo. Cuando hablamos del sector de arranque de un disquete utilizamos el término BOOT, mientras que si se trata del sector de arranque de un disco duro, emplearemos el término Master BOOT (MBR).Sse esconden en este lugar infectando ese programa y haciendo, en el arranque del ordenador, que se ejecute el virus.
Ficheros adjuntos a los mensajes de correo electrónico: Cada vez más se utiliza el correo electrónico para el envío de ficheros. Estos ficheros acompañan al mensaje ficheros adjuntos, anexos o textos.
autores:
CALDERÓN DÁVILA ANA ELISA
SANJINEZ ALARCÓN MILAGROS
IGNACIO DELGADO SHIRLEY
