Definición:
Es un programa o
software que se auto ejecuta y se propaga insertando copias de sí mismo en
otro programa o documento. Un virus informático se adjunta a un programa o archivo de forma que pueda propagarse,
infectando los ordenadores a medida que viaja de un ordenador a otro.
Características:
1. Polimórficos
Algunos virus informáticos pueden tener
muchas formas. Determinadas variedades se caracterizan por su capacidad
para transformar su código, y precisamente al ser polimorfos (también
llamados mutantes) son mucho más difíciles de detectar y eliminar.
2. Residentes y no
residentes
Los virus informáticos pueden ser
residentes o no residentes en la memoria del ordenador, o sea quedar o no de
forma permanente en la memoria del equipo. Los virus no residentes se
caracterizan porque el código del virus se ejecuta solamente cuando un archivo
determinado es abierto.
3. Virus Stealth
Los virus stealth o sigilosos se
adjuntan por sí solos a ciertos archivos del ordenador, para atacar y
esparcirse rápidamente por todo el equipo. Tienen una gran habilidad para
camuflarse y no ser descubiertos.
4. Trabajo integrado
Determinados virus pueden atraer a
otros, haciendo más letal su actividad. Incluso se ayudarán para esconderse y
se asistirán al momento de contaminar una unidad específica del dispositivo.
5. Actividad
silenciosa
Ciertos virus informáticos pueden llegar
a ocultar los cambios que realizan dentro del ordenador, es decir que el
sistema no mostrará signos de infiltración de virus. Esta característica puede
hacer aún más dificultosa su detección.
Tipos de virus:
Worm o gusano informático: es un malware
que reside en la memoria de la computadora y se caracteriza por duplicarse
en ella, sin la asistencia de un usuario. Consumen banda ancha o memoria del
sistema en gran medida.
Caballo de Troya: este virus
se esconde en un programa legítimo que, al ejecutarlo, comienza a dañar la
computadora. Afecta a la seguridad de la PC, dejándola indefensa y también
capta datos que envía a otros sitios, como por ejemplo contraseñas.
Bombas lógicas o de tiempo: se activan tras un hecho puntual, como por ejemplo con la combinación de ciertas teclas o bien en una fecha específica. Si este hecho no se da, el virus permanecerá oculto.
Hoax: carecen de la
posibilidad de reproducirse por sí mismos y no son verdaderos virus. Son
mensajes cuyo contenido no es cierto y que incentivan a los usuarios a que los
reenvíen a sus contactos. El objetivo de estos falsos virus es que se
sobrecargue el flujo de información mediante el e-mail y las redes. Aquellos
e-mails que hablan sobre la existencia de nuevos virus o la desaparición de alguna
persona suelen pertenecer a este tipo de
mensajes.
De enlace: estos virus
cambian las direcciones con las que se accede a los archivos de la computadora
por aquella en la que residen. Lo que ocasionan es la imposibilidad de ubicar
los archivos almacenados.
De sobre escritura: esta clase de
virus genera la pérdida del contenido de los archivos a los que ataca. Esto lo
logra sobrescribiendo su interior.
Residente: estos virus
permanecen en la memoria y desde allí esperan a que el usuario ejecute algún
archivo o programa para poder infectarlo.
Proceso por medio del cual un virus
infecta una PC:
Mensajes dejados
en redes sociales como Twitter o Facebook.
Archivos
adjuntos en los mensajes de correo
electrónico.
Sitios web
sospechosos.
Insertar USBs, DVDs o CDs con
virus.
Descarga de
aplicaciones o programas de internet.
Anuncios
publicitarios falsos.
El usuario
instala un programa infectado en su computador. La mayoría de las veces se
desconoce que el archivo tiene un virus.
El archivo
malicioso se aloja en la memoria RAM de la computadora, así el programa no haya
terminado de instalarse.
El virus infecta
los archivos que se estén usando en es ese instante.
Cuando se vuelve
a prender el computador, el virus se carga nuevamente en la memoria RAM y toma
control de algunos servicios del sistema operativo, lo que hace más fácil su
replicación para contaminar cualquier archivo que se encuentre a su paso.