Tipos de antivirus informáticos

¿Qué son los virus informáticos?

Los Virus Informáticos son sencillamente programas maliciosos

(malwares) que “infectan” a otros archivos del sistema con la intención

de codificarlo o dañarlo. Dicha infección consiste en incrustar su código

malicioso en el interior del archivo “víctima” (normalmente un ejecutable) de

forma que a partir de ese momento dicho ejecutable pasa a ser portador del virus y por tanto, una nueva fuente de infección.

Los virus informáticos tienen, básicamente, la función de propagarse a través

de un software, no se replican a sí mismos porque no tienen esa facultad como los del tipo Gusano informático (Worm), son muy nocivos y algunos

contienen además una carga dañina (payload) con distintos objetivos, desde

una simple broma hasta realizar daños importantes en los sistemas, o bloquea
r las redes informáticas generando tráfico inútil.

Cuál es el funcionamiento básico de un virus?

Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario.

El código del virus queda residente (alojado) en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse.

El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables (.exe., .com, .scr, etc) que sean llamados para su ejecución.

Finalmente se añade el código del virus al programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa.

Las principales vías de infección son:

Redes Sociales.

Sitios webs fraudulentos.

Redes P2P (descargas con regalo)

Dispositivos USB/CDs/DVDs infectados.

Sitios webs legítimos pero infectados.

Adjuntos en Correos no solicitados (Spam)

¿Cuál es el origen del término virus informático?

El término “virus informático”, cuya comparación con un virus biológico es bastante similar, ya que ambos insertan su esencia (el código fuente maligno en el caso del informático) en sistemas que funcionan normalmente y lo alteran de diversas maneras dependiendo su patología.

Existen virus cifrados, polimorfismos, residentes, de sobre escritura, troyanos, gusanos... pero todos ellos tienen un antepasado común. El primer virus

informático del que se tiene constancia es “Creer”, un malvare que atacó a una máquina IBM Serie 360 en 1972. El virus en cuestión mostraba en la pantalla

el mensaje “I'm a creer... catch me if you can!” (¡Soy una enredadera... agárrame si puedes!) y para eliminarlo se creó el primer antivirus del mundo bautizado como “Reaper” (cortadora).

Tipos de virus de computadoras

Virus de Boot
Uno de los primeros tipos de virus conocido, el virus de boot infecta la partición de industrialización del

sistema operativo. El virus se activa cuando la computadora es encendida y el sistema operativo se carga.
Time BoBomba de Tiempo
Time Bombo Bomba de Tiempo

Los virus del tipo "bomba de tiempo" son programados para que se activen en determinados

momentos, definido por su creador. Una vez infectado un determinado sistema, el virus solamen

te se activará y causará algún tipo de daño el día o el instante previamente definido. Algunos virus se hicieron famosos, como el"Viernes 13" y el "Michelangelo".

Lombrices, worm o gusanos
Con el interés de hacer un virus pueda esparcirse de la forma más amplia posible, sus creadores a veces,

dejaron de lado el hecho de dañar el sistema de los usuarios infectados y pasaron a programar sus virus

de forma que sólo se repliquen, sin el objetivo de causar graves daños al sistema. De esta forma, sus
autores tratan de hacer sus creaciones más conocidas en internet. Este tipo de virus pasó a ser
a, no sólo se replica, sino que también se propaga por Internet enviándose

a los e-mail que están registrados en el cliente de e-mail, infectando las computadoras que abran aquel e-mail, reiniciando el ciclo.

Troyanos o caballos de Troya
Ciertos virus traen en su interior un código aparte, que le permite a una persona acceder a la computadora infectada o recolectar datos y enviarlos por Internet a un desconocido, sin que el usuario se de cuenta de esto. Estos códigos son denominados Troyanos o caballos de Troya.

Inicialmente, los caballos de Troya permitían que la computadora infectada pudiera recibir comandos externos, sin el conocimiento del usuario. De esta forma el invasor podría leer, copiar, borrar y alterar datos del sistema. Actualmente los caballos de Troya buscan robar datos confidenciales del usuario, como contraseñas bancarias.

Los virus eran en el pasado, los mayores responsables por la instalación de los caballos de Troya, como parte de su acción, pues ellos no tienen la capacidad de replicarse. Actualmente, los caballos de Troya ya no llegan exclusivamente transportados por

virus, ahora son instalados cuando el usuario baja un archivo de Internet y lo ejecuta. Práctica eficaz debido a la enorme cantidad de e-mails fraudulentos que llegan a los buzones de los usuarios. Tales e-mails contienen una dirección en la web

para que la víctima baje, sin saber, el caballo de Troya, en vez del archivo que el mensaje dice que es. Esta práctica se denomina phishing, expresión derivada del

verbo to fish, "pescar" en inglés. Actualmente, la mayoría de los caballos de Troya

simulan webs bancarias, "pescando" la contraseña tecleada por los usuarios de las