VIRUS

INFORMTICO

Origen y antecedentes.
Concepto.
Clases.
Prevencin.
Deteccin.
Infeccin y propagacin.
Correccin.

ORIGEN Y ANTESEDENTES
El verdadero origen de los virus informticos es muy confuso, pero

muy probablemente, una serie de artculos publicados en 1984 por

A. K. Dewdney en la revista Scientific American. En estos artculos
Dewney desarrolla un juego de ordenador llamado Core Wars o
guerra de ncleos. En l dos programas hostiles se enzarzan en
una lucha por el control de la memoria, atacando abiertamente al
contrario. Los dos programas se ponen en marcha mediante otro
programa que se encarga de ejecutar alternativamente las
instrucciones de que consta los dos programas, llamado GEmini,
produca una copia de s mismo en otra casilla de la memoria y
transfera el control a la nueva copia, que as poda repetir la
operacin.
Algunas personas con ideas destructivas extrajeron del inocente y
crativo juego de Dewdney las pautas necesarias para crear todo
tipo de programas con capacidad para daar los sistemas
informticos. En el mismo ao de 1984, Fred Cohen define por
primera vez el trmino virus de ordenador como un software
maligno capaz de reproducirse a s mismo.

CONCEPTO
Un virus informtico es

un malware que tiene por

objeto alterar el normal
funcionamiento de la
computadora, sin el
permiso o el conocimiento
del usuario. Los virus,
habitualmente,
reemplazan archivos
ejecutables por otros
infectados con el cdigo
de este. Los virus pueden
destruir, de manera
intencionada, los datos
almacenados en un
ordenador, aunque
tambin existen otros ms
inofensivos, que solo se
caracterizan por ser
molestos.

Los virus informticos

tienen, bsicamente, la
funcin de propagarse
a travs de un software,
no se replican a s
mismos porque no
tienen esa facultad
como el gusano
informtico, son muy
nocivos y algunos
contienen adems una
carga daina (payload)
con distintos objetivos,
desde una simple
broma hasta realizar
daos importantes en
los sistemas, o bloquear
las redes informticas
generando trfico intil.

Se ejecuta un programa
que est infectado, en la
mayora de las ocasiones,
por desconocimiento del
usuario. El cdigo del virus
queda residente (alojado)
en la memoria RAM de la
computadora, aun cuando
el programa que lo
contena haya terminado
de ejecutarse. El virus
toma entonces el control
de los servicios bsicos del
sistema operativo,
infectando, de manera
posterior, archivos
ejecutables que sean
llamados para su
ejecucin. Finalmente se
aade el cdigo del virus al
programa infectado y se
graba en el disco, con lo
cual el proceso de

CLASES
Caballo de
Troya:
Es un
programa
daino que
se oculta en
otro
programa
legtimo, y
que produce
sus efectos
perniciosos
al ejecutarse
este ultimo.
En este
caso, no es
capaz de
infectar
otros
archivos o
soportes.

Gusano o
Worm:
Es un
programa
cuya nica
finalidad es la
de ir
consumiendo
la memoria del
sistema, se
copia as
mismo
sucesivamente
, hasta que
desborda la
RAM, siendo
sta su nica
accin
maligna.

Virus de
macros:
Afectan a
archivos y
plantillas
que los
contienen,
hacindose
pasar por
una macro y
actuaran
hasta que el
archivo se
abra o
utilice.

Virus de
sobreescr
itura:
Sobrescrib
en en el
interior de
los
archivos
atacados,
haciendo
que se
pierda el
contenido
de los
mismos.

Virus de
Programa:
Comnmente
infectan
archivos con
extensiones
.EXE, .COM,
.OVL, .DRV,
.BIN, .DLL, y
.SYS., los dos
primeros son
atacados ms
frecuentement
e por que se
utilizan mas.