Virus en Internet

Los virus informáticos son pequeños programas que, en general, tienen la capacidad de auto-replicarse, es decir, de sacar copias de sí mismos; esto lo hacen sin dar indicios de su actividad, hasta que llega el momento en que ejecutan alguna acción. Estas acciones son diversas y algunas puden provocar efectos molestos tales como, la pérdida de datos o archivos en los medios de almacenamiento de información (diskette, disco duro, cinta), daños al sistema y, algunas veces, incluyen instrucciones que pueden ocasionar daños al equipo. Estos programas tienen algunas características muy especiales:

Son muy pequeños.

Casi nunca incluyen el nombre del autor, ni el registro o copyright, ni la fecha de creación.

La gran mayoría tienen la capacidad de reproducirse a sí mismos.

Toman el control del equipo o modifican otros programas.

Clasificación de Virus

Virus de macros (Macro Virus): Este tipo de virus es el más difundido en este momento, comprendiendo alrededor del 80 por ciento de los existentes hoy en día. Estos, a diferencia de los de otras clases, no infectan archivos ejecutables, sino archivos de datos, generalmente de procesadores de texto y planillas de cálculos. Por ende, son específicos de cada aplicación, y no pueden afectar archivos de otro programa o archivos ejecutables. Al abrir un documento infectado, el virus intentará colocarse en la plantilla normal del programa (llamada normal.dot en Word), para infectar cada nuevo documento creado, o cualquier documento que se abra y utilice esa plantilla.

Virus del área de boot (Boot Sector): Estos virus infectan el sector de booteo (el área de carga inicial) de los diskettes y los discos duros, donde se encuentran los comandos de arranque del sistema operativo. Al encender la computadora, el virus se carga en la memoria RAM de la computadora.

Bombas lógicas o de tiempo (Logic Bombs): Son los programas ocultos en la memoria del sistema, en los discos o en los archivos de programas ejecutables del tipo .COM o .EXE. Estos virus esperan a que se den ciertas condiciones para activarse, no se replican y se encuentran ocultos dentro de archivos en principio inofensivos. Por ejemplo, para activarse, una bomba lógica puede esperar hasta que llegue una fecha determinada

Troyanos (Trojans o caballo de troya): Son programas que encierran un código dañino, pero no se replican, es decir, no se reproducen. La estrategia de distribución de los troyanos es el de ser promocionados como aplicaciones inofensivas que promenten brindar alguna utilidad atractiva. Al ser ejecutados, sin embargo, no cumplen con lo prometido, sino que llevan a cabo alguna acción dañina al sistema o al equipo. Los troyanos suelen ser promocionados desde alguna página de Red poco confiable, por eso hay que tomar la precaución de bajar archivos ejecutables sólo de sitios conocidos y revisarlos con un antivirus antes de correrlos.

Gusanos. Son programas que se reproducen a sí mismos y no requieren de un anfitrión, pues se diseminan a través de una red, autoenviándose de una computadora a otra. De esta manera se "arrastran" por todo el sistema sin necesidad de un programa que los transporte.

Los gusanos se cargan en la memoria y se posicionan en una determinada dirección, luego se copian en otro lugar y se borran del que ocupaban, y así sucesivamente. Esto hace que queden borrados los programas o la información que encuentran a su paso por la memoria, lo que causa problemas de operación o pérdida de datos.

Virus de infección archivos (File Infector): Estos también residen en la memoria de la computadora e infectan archivos ejecutables (de extensiones .COM, .EXE, .DRV, .DLL, .BIN, .OVL, .SYS). Los virus de infección de archivos se replican en la memoria cada vez que un archivo infectado es ejecutado, infectando al mismo tiempo a otros archivos ejecutables. Estos son los virus más peligrosos, porque se diseminan fácilmente hacia cualquier programa como hojas de cálculo, juegos, procesadores de palabras). Aunque la mayoría de estos virus ejecutables "marca" con un byte especial los programas infectados, para no volver a realizar el proceso en el mismo disco, algunos de ellos se duplican tantas veces en el mismo programa y en el mismo disco, que llegan a saturar su capacidad de almacenamiento.

Internet no es el único medio por donde puede entrar un virus a la computadora, pero sin lugar a dudas es uno de los medios más empleados para difundir virus. Es importante preservar las medidas de seguridad ordinarias: hacer periódicamente copias de seguridad de la información contenida en la computadora y protegerla con un antivirus que se puede bajar de la misma Red, y que éste sea actualizado periódicamente.

Dado que la mayoría de los virus en Internet se envían por medio de correo electrónico, es necesario tener presente los siguientes consejos:

1. Nunca abra un anexo que reciba de una dirección desconocida.

2. Antes de abrir cualquier anexo revíselo por medio de su programa antivirus.

3. Desconfíe de ofertas especiales, imágenes graciosas o mensajes urgentes.

4. No baje material electrónico a su computadora que proceda de sitios que no pertenecen a una institución formal.

Actualice mensualmente su Antivirus. Si no lo tiene, puede conseguir una copia gratuita en los siguientes sitios:

Symantec Corp.

Network Associates Inc.

Command Software Systems, Inc.

Norman Data Defense Systems

Panda Software International

También puede visitar estos sitios:

http://www.abcdatos.com/programas/antivirus.html

http://www.ultrafreebies.com/anti.html

 

Anterior Siguiente