S0112 - Preguntas mas frecuentes sobre virus informáticos


¿QUÉ ES UN VIRUS INFORMATICO?
Un virus informático es un programa que puede infectar a otros
programas, modificándolos de tal manera que incluyan una copia
suya, quizás desarrollada. Hay que tener en cuenta que un programa
no tiene porqué causar daño en el acto (borrar o corromper ficheros)
para ser considerado como un virus.
Mucha gente usa el término un tanto a la ligera, para referirse a todo
programa que intenta esconder su función, probablemente maliciosa,
e intenta propagarlo a la mayor cantidad de ordenadores posibles.
Hay que ser consciente de que lo que constituye un programa como
virus puede incluir más de lo que en principio es obvio. No se debe
confiar demasiado en lo que un virus puede o no puede hacer.
Este software constituye una amenaza muy seria; se propaga más
rápido de lo que se tarda en solucionarlo, e incluso el menos dañino
de los virus podría ser fatal. Por ejemplo, un virus que detenga el
ordenador y muestre un mensaje, en el contexto de un sistema de
soporte vital de un hospital, podría ser fatal. Incluso aquellos que
crean virus no pueden pararlos, aun cuando quisieran. Por lo tanto es
necesario que los usuarios se mantengan informados aceca de los
virus, huyendo de la ignorancia y ambivalencia que les han permitido
crecer hasta llegar a ser un grave problema.
¿QUE ES UN CABALLO DE TROYA?
Un Caballo de Troya, en referencia a la legendaria historia épica, es
un programa que hace algo que su creador desea, pero que el
usuario no aprobaría si tuviese conocimiento de ello. Según algunos,
un virus es un caso particular de Caballo de Troya, que es capaz de
propagase a otros programas, convirtiéndolos a su vez en Troyanos.
Finalmente, a pesar de las definiciones, mucha gente usa el término
"Troyano" para referirse solamente a un programa malicioso que no
se duplica, diferenciando un conjunto de Troyanos y otro de virus.
Frecuentemente replican las pulsaciones del teclado y el eco de
pantalla, pudiendo transmitir a terceros contraseñas, nombres de
usuario y cualquier tipo de información personal y confidencial.
¿CUÁLES SON LOS PRINCIPALES TIPOS DE VIRUS PARA PC?
En general, hay dos clases de virus. La primera clase incluye los que
infectan ficheros, adjuntos a ficheros de programa ordinarios. Estos
infectan arbitrariamente archivos *.COM y/o *.EXE, aunque algunos
pueden infectar cualquier programa para el que la ejecución sea
requerida, como por ejemplo para los ficheros *.SYS, *.OVL, *.PRG y
*.MNU.
Los infectores pueden ser de acción directa o residentes. Un virus de
acción directa selecciona uno o varios programas para infectar cada
vez que que el programa que lo contiene es ejecutado. Uno residente
se esconde en alguna parte de la memoria la primera vez que un
programa infectado se ejecuta, y después infecta a otros programas
cuando son ejecutados o cuando se reúnen ciertas condiciones. La
mayoría de los virus son siempre residentes.
La segunda categoría es la de los que infectan ficheros de sistema o
sector de arranque. Estos virus, que infectan el código ejecutable que
se encuentra en ciertas áreas de sistema en un disco, no son ficheros comunes. 
Finalmente, unos cuantos virus son capaces de infectar a ambos.
Habitualmente son denominados virus multipartitos, aunque este
nombre ha sido objeto de críticas. Otro nombre aceptado es el de
virus de fichero y arranque .
Los virus de fichero de sistema o de grupo (cluster) son aquellos que
modifican las entradas a la tabla de ficheros (FAT) para que el virus
se cargue y ejecute antes de que lo haga el programa solicitado en
ese momento. Hay que tener en cuenta que dicho programa en sí no
es alterado físicamente, siéndolo únicamente su entrada en la FAT.
¿CÓMO SE TRANSMITEN LOS VIRUS?
La forma más común en que se transmiten los virus es por dispositivos 
externos infectados y por la descarga o ejecución de archivos 
adjuntos a e-mails. También es muy común que usted
pueda encontrarse con un virus simplemente visitando ciertos tipos
de páginas web que utilizan un componente llamado ActiveX o Java
Applet. Además, usted puede ser infectado por un virus simplemente
leyendo un e-mail dentro de ciertos tipos de programas de e-mail
como Outlook o Outlook Express. O por software (macros) incluidos
en documentos de texto u presentaciones (.doc, .docx, .ppt, .pptx, etc)
¿QUE HACEN LOS VIRUS?
Cuando un virus lleva a cabo la acción para la que había sido creado,
se dice que se ejecuta la carga (payload). Cuando se inicia la carga,
la mayoría de los virus son inofensivos, y no hacen más que
mensajes de diferentes tipos. Otros pueden ser bastante maliciosos
por naturaleza e intentan producir un daño irreparable al ordenador
personal destrozando ficheros, desplazando/sobrescribiendo el sector
de arranque principal (master boot record - MBR), borrando los
contenidos del disco duro o incluso escribiendo sobre la BIOS,
dejándolo inutilizable. Discutiblemente, la mayoría de los virus no
tenderán a borrar todos los ficheros del disco duro. La razón de esto
es que una vez que el disco duro se borra, se eliminará el virus,
terminando así el problema.
¿POR QUÉ SE CREAN LOS VIRUS?
No está del todo claro el por qué la gente crea virus: solamente sus
creadores lo saben con certeza. Algunos virus se crean por el desafío
tecnológico de crear una amenaza que sea única, no detectable, o
simplemente devastadora para su víctima. Sin embargo, es discutible
que la mayoría de las personas crean virus por vanidad. El creador
espera que el virus se propague de tal manera que le haga famoso.
La notoriedad aumenta cuando el virus es considerado tal amenaza
que los fabricantes de antivirus tienen que diseñar una solución.
¿CÓMO SE SI TENGO UN VIRUS?
Muchos virus se anuncian ellos mismos produciendo un sonido o
mostrando un mensaje en su pantalla o impresión, pero también es
común que un virus no muestre señales de su presencia en absoluto.
Los virus se comportan de diferentes formas y no existe un signo
indicador absoluto que le avise de su presencia.
Algunos síntomas de tener virus puede ser la disminución general del
funcionamiento del ordenador, una disminución de la memoria,
cambios de ficheros, o un disco duro que gira sin razón aparente. Sin
embargo, el software legítimo también puede hacer que su ordenador
muestre dichas características. Le sugerimos que instale software
anti-virus que pueda escanear y detectar la presencia de la mayoría
de los virus.
¿COMO PUEDO EVITAR SER INFECTADO POR UN VIRUS?
La mejor herramienta para combatir virus es saber como actúan,
infectan y se propagan. Tienes que tener cuidado y desinfectar
con tu antivirus cualquier pendrive, CD, DVD o dispositivo de
almacenamiento como un disco duro externo, antes de pasar algún
archivo de estos dispositivos a tu equipo.
La mayoría de los virus los agarramos por internet,
así que te sugerimos leerte bien estos concejos :
http://brtsabtrucos.blogspot.com/2009/09/s0044-10-consejos-de-seguridad-para.html


Parte del texto tomado de REDESNA Informática S.L.

No hay comentarios: