En la Real Academia nos encontramos con la siguiente definición del termino virus informático: “Programa introducido subrepticiamente en la memoria de un ordenador que, al activarse, destruye total o parcialmente la información almacenada”.

De una forma más coloquial y quizás más correcta podríamos decir que un virus informático es programa que se copia automáticamente (sin conocimiento ni permiso del usuario), ya sea por medios de almacenamiento o por Internet, y que tiene por objeto alterar el normal funcionamiento del ordenador, que puede ir desde una simple broma; acceso a tus datos confidenciales; uso de tu ordenador como una maquina zombie; borrado de los datos; etc.

En un principio estos programas eran diseñados casi exclusivamente por los hackers y crackers que tenían su auge en los Estados Unidos y que hacían temblar a las grandes compañías. Tal vez esas personas lo hacían con la necesidad de demostrar su creatividad y su dominio de las computadoras, por diversión o como una forma de manifestar su repudio a la sociedad que los oprimía. Hoy en día, resultan un buen medio para el sabotaje corporativo, espionaje industrial y daños a material de una empresa en particular.

Un virus puede ser o no, muy peligroso, pero independientemente de dicho grado, si el sistema a comprometer es crítico, un virus de bajo grado de peligrosidad podrá causar graves daños. Si por el contrario dicho virus es muy peligroso y afecta a una computadora familiar sus daños serán mínimos. Por ello desde el punto de vista de una empresa o gran corporación, un virus sea cual sea, debe ser considerado siempre como peligroso.

Historia de los virus informáticos

El primer indicio de definición de virus informático aparece en el año 1949 por John Von Neuman en el artículo “Teoría y organización de un autómata complicado” donde expone su teoría de programas con capacidad de multiplicarse.

Diez años después en los laboratorios AT & T Bell inventan el juego de guerra nuclear (Core Wars) o guerra de núcleos, consistía en una batalla entre los códigos de dos programadores, en la que cada jugador desarrollaba un programa cuya misión era la de acaparar la máxima memoria posible mediante la reproducción de sí mismo.

En esta lucha cada uno de los programas intentaba destruir al oponente y tras un periodo de tiempo ganaba quien tuviera la mayor cantidad de memoria ocupada a su oponente con su programa.

El termino “Virus “ tal como lo entendemos hoy aparece en 1983 donde Fred Cohen lo definió en su tesis doctoral como “ Un programa que puede infectar otros programas modificándolos para incluir una versión de sí mismo”.

En los años 86-87 es cuando se produce la explosión del fenómeno virus en PCs y fue en el entorno universitario donde se detectaron los primeros casos de infección masiva, los protagonistas fueron:

• BRAIN un virus paquistaní en la Universidad de Delaware
• LEHIGH en la Universidad de su mismo nombre
• VIERNES 13 en la Universidad hebrea de Jerusalén.

Los virus son sin duda alguna los programas dañinos por excelencia, pero existen otras rutinas que pueden destrozar los sistemas de los PCs así tenemos:

• Los gusanos: son programas que tienen la capacidad de reproducción al igual que los virus, tienen por objetivo realizar múltiples copias de sí mismo que suele terminar por desbordar y colapsar el sistema. El gusano más famoso fue el de Robert Moris que consiguió bloquear la red ARPANET.
• Los caballos de Troya o troyanos: son programas que se presentan en forma de aplicación normal, pero que en su interior poseen un código destructivo, no tienen capacidad de replicación. Uno de los más conocidos fue el AIDS.
• Bomba lógica: es un programa que se ejecuta al producirse un hecho determinado (una fecha, una combinación de teclas, etc.) si no se produce la condición el programa permanece oculto sin ejercer ninguna acción, esta técnica cabe su utilización por programadores fraudulentamente, para así asegurarse una asistencia técnica que solo ellos podrán saber de donde viene y además de forma periódica.
• Los applests Java y active X: vienen de la mano de los lenguajes orientados a Internet, que han permitido la potenciación y flexibilidad de la red, pero también abren un nuevo mundo a explotar por los creadores de virus.

¿Qué es un virus informático?

Un virus informático es un programa que puede infectar a otros programas, modificándolos de tal manera que incluyan una copia suya, quizás desarrollada. Hay que tener en cuenta que un programa no tiene porqué causar daño en el acto (borrar o corromper ficheros) para ser considerado como un virus.

Mucha gente usa el término un tanto a la ligera, para referirse a todo programa que intenta esconder su función, probablemente maliciosa, e intenta propagarlo a la mayor cantidad de ordenadores posibles. Hay que ser consciente de que lo que constituye un programa como virus puede incluir más de lo que en principio es obvio. No se debe confiar demasiado en lo que un virus puede o no puede hacer.

Este software constituye una amenaza muy seria; se propaga más rápido de lo que se tarda en solucionarlo, e incluso el menos dañino de los virus podría ser fatal. Por ejemplo, un virus que detenga el ordenador y muestre un mensaje, en el contexto de un sistema de soporte vital de un hospital, podría ser fatal. Incluso aquellos que crean virus no pueden pararlos, aun cuando quisieran. Por lo tanto es necesario que los usuarios se mantengan informados aceca de los virus, huyendo de la ignorancia y ambivalencia que les han permitido crecer hasta llegar a ser un grave problema.

¿Cómo funciona un virus informático?

Los virus son simplemente programas creados por personas con un alto grado de conocimientos sobre programación. El lenguaje más utilizado en su desarrollo es el ensamblador por su potencia aunque se utilizan todos: El objetivo del virus consiste en replicarse a sí mismo de forma transparente al usuario, dificultando así al máximo su detección. Para poder replicarse necesita ser ejecutado en el ordenador, por lo que recurre de manera habitual a unirse a ficheros ejecutables modificándolos o a situarse en los sectores de arranque y tabla de partición de los discos. Una vez que se ejecutan suelen quedar residentes en la memoria a la espera de infectar a otros ficheros y discos. Los virus residentes interceptan los vectores de interrupción, modificando la tabla que contiene, para que apunten su código. Los vectores son los encargados de prestar los servicios al sistema; de esta manera, cuando una aplicación llame a uno de esos servicios el control es cedido al virus. Con el control del sistema, el virus se dispone a la reclinación, ya que una llamada al servicio de ejecución o copia de un fichero puede ser interceptada gracias a las modificaciones de los vectores de interrupción y proceder a su infección, lo más usual para ello consiste en añadir el código vírico al final del fichero y modificar la cabecera de ésta para que apunte el virus. Al final del código del virus habrá un nuevo salto al comienzo del programa original para que se ejecute con normalidad y el usuario no sospeche. Por último el virus suele contener un efecto que se hará visible en determinadas circunstancias (una fecha, un número determinado de infecciones, etc. ) que harán despertar el efecto, que puede variar desde un inocente mensaje que aparece en pantalla hasta la perdida total de la información de nuestro disco duro.

Los virus mas avanzados utilizan técnicas para hacer más efectivo su trabajo así mediante la técnica de:

Stealh el virus esconde los signos visibles de la infección que podrían delatar su presencia.

Tunneling , intentan burlar los módulos residentes de los antivirus mediante punteros directos a los vectores de interrupción (los módulos residentes de los antivirus funciona de forma parecida a los virus pero con propósito totalmente diferente).

Autoencriptación, permite que el virus sé encripte de manera diferente cada vez que infecta un fichero. De esta forma dificulta la detección de los antivirus. Normalmente son detectados por la presencia de la rutina de desencriptación ya que esta no varia. La contramedida de los virus para impedir ser detectados de esta forma es variar el método de encriptación de generación en generación es decir, que entre distintos ejemplares del mismo virus no existen coincidencias ni siquiera en la parte del virus que se encarga de la desencriptación; son los llamados polimórficos.

Características de los antivirus informáticos

Dañino: Todo virus causa daño, ya sea de forma implícita, borrando archivos o modificando información, o bien disminuyendo el rendimiento del sistema. A pesar de esto, existen virus cuyo fin es simplemente algún tipo de broma.

Autoreproductor: La característica que más diferencia a los virus es ésta, ya que ningún otro programa tiene la capacidad de autoreplicarse en el sistema.

Subrepticio: Característica que le permite ocultarse al usuario mediante diferentes técnicas, como puede ser mostrarse como una imagen, incrustarse en librerías o en programa.

¿Que es un caballo de troya?

Un Caballo de Troya, en referencia a la legendaria historia épica, es un programa que hace algo que su creador desea, pero que el usuario no aprobaría si tuviese conocimiento de ello. Según algunos, un virus es un caso particular de Caballo de Troya, que es capaz de propagase a otros programas ,convirtiéndolos a su vez en Troyanos.

Finalmente, a pesar de las definiciones, mucha gente usa el término “Troyano” para referirse solamente a un programa malicioso que no se duplica, diferenciando un conjunto de Troyanos y otro de virus.

Frecuentemente replican las pulsaciones del teclado y el eco de pantalla, pudiendo transmitir a terceros contraseñas, nombres de usuario y cualquier tipo de información personal y confidencial.

¿Cuáles son los tipos de virus informáticos mas comunes?

En general, hay dos clases de virus. La primera clase incluye los que infectan ficheros, adjuntos a ficheros de programa ordinarios. Estos infectan arbitrariamente archivos *.COM y/o *.EXE, aunque algunos pueden infectar cualquier programa para el que la ejecución sea requerida, como por ejemplo para los ficheros *.SYS, *.OVL, *.PRG y *.MNU.

Los infectores pueden ser de acción directa o residentes. Un virus de acción directa selecciona uno o varios programas para infectar cada vez que que el programa que lo contiene es ejecutado. Uno residente se esconde en alguna parte de la memoria la primera vez que un programa infectado se ejecuta, y después infecta a otros programas cuando son ejecutados o cuando se reúnen ciertas condiciones. La mayoría de los virus son siempre residentes.

La segunda categoría es la de los que infectan ficheros de sistema o sector de arrqnque. Estos virus, que infectan el código ejecutable que se encuentra en ciertas áreas de sistema en un disco, no son ficheros comunes. En los sistemas DOS, hay virus de sector de arranque ordinarios, que solamente infectan al sector de arranque del DOS, y virus de MBR que infectan al sector de arranque principal (Master Boot Record) de discos duros y el sector de arranque de DOS de disquetes.

Finalmente, unos cuantos virus son capaces de infectar a ambos. Habitualmente son denominados virus multipartitos, aunque este nombre ha sido objeto de críticas. Otro nombre aceptado es el de virus de fichero y arranque .

Los virus de fichero de sistema o de grupo (cluster) son aquellos que modifican las entradas a la tabla de ficheros (FAT) para que el virus se cargue y ejecute antes de que lo haga el programa solicitado en ese momento. Hay que tener en cuenta que dicho programa en sí no es alterado físicamente, siéndolo únicamente su entrada en la FAT.

Conoce más de los “Tipos de los Virus más Conocidos”

Virus informáticos mas peligrosos actuales

Conoce los virus mas destructivos de todos los tiempos

Tipos de virus informáticos

Dependiendo del lugar en donde se alojan:

Virus de boot:

utilizan el sector de arranque, el cual contiene información sobre el tipo de disco, numero de pistas, sectores, caras, tamaño de la FAT, sector de comienzo, etc. A todo ello hay que sumarle un pequeño programa de arranque que verifica si el disco puede cargar el sistema operativo. Los virus de BOOT utilizan este sector de arranque para ubicarse, guardando el sector original en otra parte del disco: En muchas ocasiones el virus marca los sectores donde guarda BOOT original como defectuosos; de esta forma impiden que sean borrados. En el caso de los discos duros pueden utilizar también la tabla de particiones como ubicación suelen quedar residentes en memoria al hacer cualquier operación en un disco infectado, ala espera de replicarse en otros , como ejemplo tenemos el BRAIN.

Virus de fichero:

Infectan archivos y tradicionalmente los tipos ejecutables COM y EXE han sido los más afectados, aunque en estos momentos son los ficheros de documentos (DOC, XLS, SAM….) los que están en boga gracias a los virus de macro. Normalmente insertan el código del virus al principio o al final del archivo, manteniendo intacto el programa infectado. Cuando se ejecuta, el virus puede hacerse residente en memoria y luego devuelve el control al programa original para que continúe de modo normal: El viernes trece es un ejemplo de virus de este tipo.

Dentro de los virus de ficheros:

Virus de acción directa:

Son aquellos que no quedan residentes en memoria y que se replican en el momento de ejecutarse un fichero infectado.

Virus de sobreescritura:

Corrompen el fichero donde se ubican al sobreescribirlo.

Virus de compañía:

Aprovecha una característica del DOS, gracias a la cual si llamamos a un archivo para ejecutarlo sin indicar la extensión del sistema operativo buscara en primer lugar el tipo COM. Este tipo de virus no modifica el programa original, sino que cuando encuentra un fichero EXE crea otro de igual nombre conteniendo el virus con extensión COM. De manera que cuando tecleamos el nombre ejecutaremos en primer lugar el virus y posteriormente éste pasara el control a la aplicación original.

Virus de macro:

Están programados usando el lenguaje de macros Word Basic, gracias al cual pueden infectar y replicarse a través de los ficheros MS-Word (DOC). En la actualidad se han extendido a otras aplicaciones como Excel y a otros lenguajes de macros como es el caso de los ficheros SAM del procesador de textos de Lotus. Se ha de destacar que son multiplataforma en cuanto a sistemas operativos ya que dependen únicamente de la aplicación. Un ejemplo de este virus es el Concep que lo incorporo accidentalmente en un CD la compañía Microsoft.

Virus bat:

Empleando ordenes DOS en archivos de proceso por lotes consiguen replicarse y efectuar efectos dañinos como cualquier otro virus.

Virus de mirc:

Vienen a formar parte de la nueva generación Internet y demuestran que la red abre nuevas formas de infección. Consiste en un scrip para el cliente de IRC mirc. Cuando alguien accede a un canal de IRC donde se encuentra alguna persona infectada, recibe por DCC un archivo llamado “scrip ini”. Por defecto, el subdirectorio donde se descargan los ficheros es el mismo donde esta instalado el programa, C:\MIRC. Esto causa que el “script”. Ini” original sea sobrescrito por el nuevo fichero maligno.

Nuevo script:

Permite a los autores y a cualquier persona que conozca su funcionamiento, desde desconectar el usuario infectado del IRC hasta acceder a la información sensible de su ordenador. Así, por ejemplo pueden abrir un FTP en la maquina de la víctima, acceder al archivo de claves de Windows 95 o bajarse el “etc/pasword” en el caso de que sea Linux.

Virus benignos:

Una buena utilización de las técnicas que emplean los virus puede reportarnos beneficios y ser sumamente útiles. Por ejemplo para parchear sistemas a través de extensas redes LAN. El programa se infecta de ordenador a ordenador modificando parte de un programa que causa fallos en el sistema, y una vez solucionado el error se autodestrulle.

¿Cómo se transmiten los virus?

La forma más común en que se transmiten los virus es por disquete, descarga o ejecución de ficheros adjuntos a e-mails. También usted puede encontrarse con un virus simplemente visitando ciertos tipos de páginas web que utilizan un componente llamado ActiveX o Java Applet. Además, usted puede ser infectado por un virus simplemente leyendo un e-mail dentro de ciertos tipos de programas de e-mail como Outlook o Outlook Express.

¿Por qué se crean los virus?

No está del todo claro el por qué la gente crea virus: solamente sus creadores lo saben con certeza. Algunos virus se crean por el desafío tecnológico de crear una amenaza que sea única, no detectable, o simplemente devastadora para su víctima. Sin embargo, es discutible que la mayoría de las personas crean virus por vanidad. El creador espera que el virus se propague de tal manera que le haga famoso. La notoriedad aumenta cuando el virus es considerado tal amenaza que los fabricantes de antivirus tienen que diseñar una solución.

¿Cómo se si tengo un virus?

Muchos virus se anuncian ellos mismos produciendo un sonido o mostrando un mensaje en su pantalla o impresión, pero también es común que un virus no muestre señales de su presencia en absoluto. Los virus se comportan de diferentes formas y no existe un signo indicador absoluto que le avise de su presencia.

Algunos síntomas de tener virus puede ser la disminución general del funcionamiento del ordenador, una disminución de la memoria, cambios de ficheros, o un disco duro que gira sin razón aparente. Sin embargo, el software legítimo también puede hacer que su ordenador muestre dichas características. Le sugerimos que instale software anti-virus que pueda escanear y detectar la presencia de la mayoría de los virus.

¿Como puedo evitar ser infectado por un virus?

La mejor herramienta para combatir virus es saber como actúan, infectan y se propagan. No obstante, Te recomendamos que consultes nuestra manual de recomendaciones, donde damos una serie de consejos prácticos que te resultarán útiles para evitar ser atacado por un virus.