virus y antivirus informáticos
Virus informáticos
Un virus informático es un malware que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en una computadora, aunque también existen otros más inofensivos, que solo se caracterizan por ser molestos.
Los virus informáticos tienen,
básicamente, la función de propagarse a través de un software, no se replican a
sí mismos porque no tienen esa facultad[cita requerida] como el gusano
informático, son muy nocivos y algunos contienen además una carga dañina (payload)
con distintos objetivos, desde una simple broma hasta realizar daños
importantes en los sistemas, o bloquear las redes informáticas generando
tráfico inútil.
El funcionamiento de un virus
informático es conceptualmente simple. Se ejecuta un programa que está
infectado, en la mayoría de las ocasiones, por desconocimiento del usuario. El
código del virus queda residente (alojado) en la memoria RAM de la computadora,
incluso cuando el programa que lo contenía haya terminado de ejecutarse. El
virus toma entonces el control de los servicios básicos del sistema operativo,
infectando, de manera posterior, archivos ejecutables que sean llamados para su
ejecución. Finalmente se añade el código del virus al programa infectado y se
graba en el disco, con lo cual el proceso de replicado se completa.
Los virus informáticos afectan en
mayor o menor medida a casi todos los sistemas más conocidos y usados en la
actualidad.
Cabe aclarar que un virus
informático mayoritariamente atacará sólo el sistema operativo para el que fue
desarrollado, aunque ha habido algunos casos de virus multiplataforma.
Antivirus informáticos
En informática los antivirus son
programas cuyo objetivo es detectar o eliminar virus informáticos. Nacieron
durante la década de 1980. Con el transcurso del tiempo, la aparición de
sistemas operativos más avanzados e internet, ha hecho que los antivirus hayan
evolucionado hacia programas más avanzados que no sólo buscan detectar virus
informáticos, sino bloquearlos, desinfectar archivos y prevenir una infección
de los mismos. Actualmente son capaces de reconocer otros tipos de malware, como
spyware, gusanos, troyanos, rootkits, etc.
Métodos de contagio
Existen dos grandes grupos de
propagación: los virus cuya instalación el usuario, en un momento dado, ejecuta
o acepta de forma inadvertida; y los gusanos, con los que el programa malicioso
actúa replicándose a través de las redes.
En cualquiera de los dos casos,
el sistema operativo infectado comienza a sufrir una serie de comportamientos
anómalos o no previstos. Dichos comportamientos son los que dan la traza del
problema y tienen que permitir la recuperación del mismo.
Dentro de las contaminaciones más
frecuentes por interacción del usuario están las siguientes:
Mensajes que ejecutan
automáticamente programas, como el programa de correo que abre directamente un
archivo adjunto.
Ingeniería social, mensajes como
«Ejecute este programa y gane un premio».
Entrada de información en discos
de otros usuarios infectados.
Instalación de software que pueda
contener uno o varios programas maliciosos.
A través de unidades extraíbles
de almacenamiento, como memorias USB.
Seguridad y métodos de
protección
Los métodos para contener o
reducir los riesgos asociados a los virus pueden ser los denominados activos o
pasivos.
Tipos de vacuna
Sólo detección: son vacunas que
sólo actualizan archivos infectados, sin embargo, no pueden eliminarlos o
desinfectarlos.
Detección y desinfección: son
vacunas que detectan archivos infectados y que pueden desinfectarlos.
Detección y aborto de la acción:
son vacunas que detectan archivos infectados y detienen las acciones que causa
el virus.
Comparación por firmas: son
vacunas que comparan las firmas de archivos sospechosos para saber si están
infectados.
Comparación de firmas de archivo:
son vacunas que comparan las firmas de los atributos guardados en tu equipo.
Por métodos heurísticos: son
vacunas que usan métodos heurísticos para comparar archivos.
Invocado por el usuario: son
vacunas que se activan instantáneamente con el usuario.
Invocado por la actividad del
sistema: son vacunas que se activan instantáneamente por la actividad del
sistema operativo.
No hay comentarios.:
Publicar un comentario