VIRUS INFORMÁTICOS.

DEFINICION DE UN VIRUS.

Los virus de computadora son pequeños programas diseñados para alterar la forma en que funcionan las computadoras, sin la autorización o sin el conocimiento del usuario. Para ser considerados virus, basta con que estos programas cumplan dos criterios. En primer lugar, deben ejecutarse a sí mismos, con frecuencia insertando alguna versión de su propio código en el flujo de ejecución de un programa. En segundo lugar, deben replicarse. Por ejemplo, pueden copiarse a otros archivos ejecutables o a los discos que utilice el usuario. Los virus pueden invadir tanto computadoras de escritorio como servidores de red.

TIPOS DE VIRUS.

Los virus para PC pueden clasificarse en tres categorías principales: virus de programa (o parásitos), virus de sector de arranque y virus de macro.

Los virus de programa infectan archivos de programa. Estos archivos suelen tener las extensiones .COM, .EXE, .OVL, .DLL, .DRV, .SYS, .BIN e incluso .BAT. Entre los virus de programa conocidos se encuentran los virus Jerusalem y Cascade, por ejemplo.

Los virus de sector de arranque infectan el área de sistema de un disco, es decir, el registro de arranque de los disquetes y los discos duros. Todos los disquetes y discos duros (incluidos los disquetes que sólo contienen datos) albergan en su registro de arranque un pequeño programa que se ejecuta cuando arranca la computadora. Los virus de sector de arranque se adjuntan a esta parte del disco y se activan cuando el usuario intenta arrancar desde el disco infectado. Algunos ejemplos de virus de sector de arranque son Form, Disk Killer, Michelangelo y Stoned (otro tipo de virus, los virus multipartitos, infectan tanto los registros de arranque como los archivos de programa).

Los virus de macro infectan archivos de los programas Word, Excel, PowerPoint y Access de Microsoft Office. Sin embargo, la tendencia más reciente es a infectar también otros programas. Todos estos virus usan un lenguaje de programación propio de estos programas, desarrollado para permitir a los usuarios automatizar determinadas tareas. A causa de la facilidad con que es posible crear estos virus, existen literalmente miles de ellos en libertad.

Virus de Programa
Virus de Arranque
Virus de Macro

COMO SE PROPAGAN LOS VIRUS?

La forma más habitual en que se contagian los virus de arranque es cuando se arranca una computadora con un disquete infectado insertado en la unidad A:. Con frecuencia esto se produce accidentalmente, al dejar un disco de datos en la unidad A: cuando se pone en marcha la computadora. El disquete infectado escribe inmediatamente su código en el registro maestro de arranque (MBR). El MBR se ejecuta cada vez que se arranca la computadora, de modo que a partir de ese momento el virus se ejecuta cada vez que se inicia la computadora.

Los virus de infección de archivos suelen propagarse cuando el usuario ejecuta por accidente un programa infectado. El virus se carga en la memoria, junto con el programa. A continuación, infecta todos los programas que se ejecuten desde el programa original, o que sean abiertos por cualquier usuario de la computadora. Esto sigue produciéndose hasta que se apaga la computadora.

DAÑOS CAUSADOS POR LOS VIRUS.

La mayoría de los virus tienen una "carga útil", o "disparan" la acción o los daños para los que se diseñaron. Algunos virus están programados para dañar la computadora, mediante la corrupción de programas, la eliminación de archivos o el formateo del disco duro. En otros casos, la finalidad no es causar daños, sino simplemente replicarse a sí mismos y hacer patente su presencia, a través de la visualización de textos o vídeos, o mediante mensajes sonoros. Sin embargo, incluso estos virus "benignos" pueden crear problemas para el usuario de la computadora. Normalmente consumen memoria de la computadora, que puede necesitarse en otros programas legítimos. Como resultado de ello, suelen causar un comportamiento errático y pueden dar lugar a bloqueos del sistema. Además, muchos virus están llenos de errores, que pueden generar bloqueos del sistema y pérdidas de datos.

COMO SEGUIR PRACTICAS COMPUTACIONALES SEGURAS.

Con toda la publicidad que recibe este asunto, resulta fácil creer que los virus pueden esconderse en cualquier archivo, cualquier mensaje de correo electrónico o cualquier sitio Web. Sin embargo, puede seguir algunas recomendaciones básicas que reducirán al mínimo el riesgo de infección. Utilice prácticas seguras de computación y anime a todos sus conocidos a hacer lo mismo.

Asegúrese de que sus definiciones de virus estén actualizadas. Utilice el método que prefiera para descargar las últimas definiciones de virus, al menos una vez por semana. Los programas antivirus comunes (Inoculate, Norton Antivirus, Mcafee) cuentan con herramientas para bajar de manera fácil y segura las definiciones de virus.

Mantenga activada la Auto-Protección de su programa AntiVirus en todo momento, con las opciones adecuadas para su computadora.

Asegúrese de configurar su antivirus para explorar los disquetes a medida que se utilizan y cuando se cierra el sistema. Para obtener más información, consulte el manual de su Antivirus. Configure la Auto-Protección de su AntiVirus para que se inicie al arrancar la computadora y cuando se realizan las siguientes operaciones de archivos o de programas:

Ejecutar
Abrir
Copiar
Mover
Crear
Descargar
Estas precauciones le mantendrán protegido frente a casi todos los virus peligrosos.

VIRUS DE SECTOR DE ARRANQUE.

Qué son los virus de sector de arranque.

Los virus de sector de arranque son virus que infectan el "sector de arranque" de un disco duro o un disquete. ¿Qué es un sector de arranque? Cuando se pone en marcha una computadora, una de las primeras cosas que debe hacer es examinar una parte especial del disco duro (o del disquete si hay uno insertado en la unidad de disquetes), para encontrar información o código que indique de qué forma debe ser el arranque. Esta parte especial del disco es el sector de arranque. A medida que la máquina arranca y lee este código especial, también "carga" una parte del código en la RAM (en la memoria).

Si un virus de sector de arranque ha infectado el sector de arranque de la unidad, el resultado es que este fragmento de código ha sido sobrescrito por el virus o que sigue existiendo pero unido el virus. Cuando se pone en marcha la computadora, no carga el código normal "limpio", sino el código vírico. Una vez que el virus se ha cargado en la memoria, siempre que se intenta utilizar un disquete mediante la unidad de disquetes, el virus de la memoria comprueba si ya está presente en el disquete. Si es así, no ocurre nada. Pero si el disquete aún no está infectado, el virus escribe una copia de sí mismo en los sectores de arranque del disquete. Si alguien deja insertado ese disquete en una unidad de disquetes cuando arranca su computadora, el virus se carga en la memoria y el proceso comienza de nuevo.

¿Qué ocurre si arranca con un disquete infectado pero la máquina no está infectada?

Si arranca una computadora con un disquete infectado pero la propia computadora está limpia, una vez que el virus se carga en la memoria, éste comprueba los sectores de arranque del disco duro local para ver si contienen una copia. Si no es así, el virus se copia a sí mismo al sector de arranque del disco duro y la computadora queda infectada.

¿Qué riesgos presentan los virus de sector de arranque?

A pesar de que los virus de sector de arranque no están recibiendo tanta atención como los virus de macro, siguen estando activos y en libertad. Al igual que manejaría cualquier arma de fuego como si estuviera cargada, maneje todos los disquetes como si estuvieran infectados. Dado que los virus de sector de arranque se propagan a través de los disquetes y los CDs de arranque, debe analizar todos los disquetes y todos los CDs en busca de virus. Ni los productos de software empaquetados, los discos de demostración de sus proveedores ni el software de evaluación están exentos de estos riesgos. Se han detectado virus en las versiones de venta al público de paquetes de software.

Además, desconfíe de los discos provenientes de las computadoras privadas de sus amigos o de las aulas de computación de las escuelas o universidades. Siempre es posible que sus protecciones antivirus hayan estado desactivadas y que el disquete se haya infectado. Si no se analiza convenientemente el disquete, también podría infectar su oficina. Actualice sus definiciones de virus al menos una vez por semana y configure su programa AntiVirus para que analice todos los disquetes cuando se usan y al cerrar el sistema.

Cómo evitar los virus de sector de arranque.