TIPOS DE VIRUS

INFORMÁTICOS
Existen diferentes tipos de virus informáticos que pueden clasificarse
según su origen, las técnicas que utilizan, los tipos de archivo que
infectan, dónde se esconden, el tipo de daño que provocan, o el tipo de
sistema operativo o plataforma que atacan.

FIN
 Virus residentes en Virus de secuencia de Virus de enlace o
memoria comandos web directorio

Virus de acción directa Virus FAT Virus cifrado Virus keylogger

Virus de sobreescritura Virus polimórfico Virus multipartitos Virus zombie

Virus de sector de
Macro virus Virus del fichero Virus hijackers
arranque

FIN
 ■ Estos virus se alojan en la memoria del
virus ordenador y se activan cuando el
sistema operativo se ejecuta, infectando
informáticos a todos los archivos que se abren.
Permanecen allí incluso después de que
residentes se ejecute el código malicioso. Tienen
control sobre la memoria del sistema y
en memoria asignan bloques de memoria a través de
los cuales ejecuta su propio código. Su
objetivo es corromper archivos y
programas cuando son abiertos,
cerrados, copiados, renombrados, etc.

Volver a la 2da diapositiva FIN

 ■ El objetivo principal de estos tipos de virus
Virus de informáticos es replicarse y actuar cuando
son ejecutados. Cuándo se cumple una
acción condición específica, el virus se pondrán
en acción para infectar a los ficheros en el
directorio o carpeta que se especifica en el
directa archivo autoexec.bat Este archivo de
procesamiento por lotes está siempre en el
directorio raíz del disco duro y carga
ciertas operaciones cuando el ordenador
arranca. El virus infecta uno tras otro todos
los archivos que encuentra y que
previamente ha seleccionado como sus
víctimas. También es capaz de infectar
dispositivos externos. Cada vez que se
ejecuta el código, estos tipos de virus
informáticos cambian su ubicación para
infectar nuevos archivos, pero
generalmente se encuentra en el directorio
raíz del disco duro.

Volver a la 2da diapositiva FIN

 ■ Estos tipos de virus informáticos se
Virus de caracterizan por el hecho de que borran
la información contenida en los ficheros
sobreescritura que infectan, haciéndolos parcial o
totalmente inútiles. Una vez infectados,
el virus reemplaza el contenido del
fichero sin cambiar su tamaño. La única
manera de limpiar un archivo infectado
por un virus de sobreescritura es borrar
el archivo completamente, perdiendo así
el contenido original. Sin embargo, es
muy fácil de detectar este tipo de virus
ya que el programa original se vuelve
inútil.

Volver a la 2da diapositiva FIN

 ■ Este tipo de virus afecta al sector de
Virus de arranque del disco duro. Se trata de una
parte crucial del disco en la que se
sector de encuentra la información que hace
posible arrancar el ordenador desde
arranque disco.

Volver a la 2da diapositiva FIN

 ■ Los macro virus infectan archivos que se
Macro Virus crean utilizando ciertas aplicaciones o
programas que contienen macros como
.doc, .xls, .pps, etc. Estos mini
programas hacen que sea posible
automatizar una serie de operaciones
para que se realicen como si fuera una
sola acción, ahorrando así al usuario
tener que llevarlas a cabo una por una.
Estos tipos de virus informáticos infectan
automáticamente el archivo que contiene
macros y también infectan las plantillas y
los documentos que contienen el
archivo. Suele ser un virus que llega por
correo electrónico

Volver a la 2da diapositiva FIN

 ■ Estos tipos de virus informáticos se
Virus encriptan o codifican de una manera
diferente, utilizando diferentes algoritmos
polimórfico y claves de cifrado cada vez que infectan
un sistema. Esto hace imposible que el
software antivirus los encuentre
utilizando búsquedas de cadena o firma
porque son diferentes cada vez.

Volver a la 2da diapositiva FIN

 ■ La tabla de asignación de archivos FAT
Virus FAT es la parte del disco utilizada para
almacenar toda la información sobre la
ubicación de los archivos, el espacio
disponible, el espacio que no se debe
utilizar, etc. Estos tipos de virus
informáticos pueden ser especialmente
peligrosos ya que impiden el acceso a
ciertas secciones del disco donde se
almacenan archivos importantes. Los
daños causados pueden ocasionar la
pérdida de información de archivos
individuales e incluso de directorios
completos

Volver a la 2da diapositiva FIN

 ■ Muchas páginas web incluyen código
Virus de complejo para crear contenido
interesante e interactivo. Este código es
secuencias a menudo explotado por estos tipos de
virus informáticos para producir ciertas
de comandos acciones indeseables.

web

Volver a la 2da diapositiva FIN

 ■ Los ficheros se ubican en determinadas
Virus de direcciones (compuestas básicamente
por unidad de disco y directorio), que el
enlace o sistema operativo conoce para poder
localizarlos y trabajar con ellos.
directorio ■ Los virus de enlace o directorio alteran
las direcciones que indican donde se
almacenan los ficheros. De este modo,
al intentar ejecutar un programa (fichero
con extensión EXE o COM) infectado por
un virus de enlace, lo que se hace en
realidad es ejecutar el virus, ya que éste
habrá modificado la dirección donde se
encontraba originalmente el programa,
colocándose en su lugar.
■ Una vez producida la infección, resulta
imposible localizar y trabajar con los
ficheros originales.

Volver a la 2da diapositiva FIN

Virus cifrados ■ Más que un tipo de virus, se trata de una
técnica utilizada por algunos de ellos,
que a su vez pueden pertenecer a otras
clasificaciones. Estos virus se cifran a sí
mismos para no ser detectados por los
programas antivirus. Para realizar sus
actividades, el virus se descifra a sí
mismo y, cuando ha finalizado, se vuelve
a cifrar.

Volver a la 2da diapositiva FIN

 ■ Virus muy avanzados, que pueden
Virus realizar múltiples infecciones,
combinando diferentes técnicas para
multipartitos ello. Su objetivo es cualquier elemento
que pueda ser infectado: archivos,
programas, macros, discos, etc.

Volver a la 2da diapositiva FIN

 ■ Infectan programas o ficheros
Virus del ejecutables (ficheros con extensiones
EXE y COM). Al ejecutarse el programa
fichero infectado, el virus se activa, produciendo
diferentes efectos.

Volver a la 2da diapositiva FIN

 ■ Son programas que secuestran
Virus navegadores de internet principalmente
el Explorer. Los hijackers alteran las
hijackers páginas iniciales del navegador e impide
que el usuario pueda cambiarla, muestra
publicidad en pops ups. Instala nuevas
herramientas en la barra del navegador y
a veces impiden al usuario acceder a
ciertas páginas web. Un ejemplo puede
ser no poder acceder a una página de
antivirus.

Volver a la 2da diapositiva FIN

 ■ Son programas que secuestran
Virus Zombie computadoras de forma que es
controlada por terceros. Se utiliza para
diseminar virus, keyloggers y
procedimientos invasivos en general.
Esto puede ocurrir cuando la
computadora tiene el firewall y su
sistema operativo desactualizado.

Volver a la 2da diapositiva FIN

 ■ Este virus se encarga de registrar cada
Virus tecla que sea pulsada, en algunos casos
también registran los clics. Son virus que
Keylogger quedan escondidos en el sistema
operativo de manera que la víctima no
tiene como saber que está siendo
monitorizada. Los keyloggers se utilizan
usualmente para robar contraseñas de
cuentas bancarias, obtener contraseñas
personales como las del E-mail,
Facebook, etc.

Volver a la 2da diapositiva FIN