Virus

6.1 Virus

6.1.1 Introducción

Virus – este es el tipo de malware del cual la gente está más concienzada. La razón de que

se conozca como “virus” es solamente histórica. Al mismo tiempo que se dio a conocer la

aparición del primer virus informático los medios publicaban artículos acerca de la

distribución del virus del SIDA. Los paralelismos que se daban entre ambos, la propagación

debido a la interacción con un medio infectado, la dependencia de un medio transmisor y

la eventual “muerte” de todo anfitrión infectado fomentaron esta definición. Este paralelismo

hizo creer, y aún lo hace, que la gente podría llegar a infectarse con un virus informático.

6.1.2 Descripción

Los virus son programas auto replicantes que al igual que un virus biológico se adjuntan a

otro programa, o en el caso de virus “macro” se adjuntan a otro archivo. El virus se ejecuta

solamente cuando se ejecuta el programa o se abre el archivo infectado. Esto es lo que

diferencia a los virus de los gusanos: si no se accede al programa o archivo entonces el virus

no se ejecutará y por lo tanto no se replicará.

Existen distintos tipos de virus aunque la forma más común de encontrarlos hoy en día es en

el formato “virus macro”, mientras otros como los virus de sector de arranque (boot sector)

sólo se encuentran en “cautividad”.

6.1.2.1 Virus de Sector de Arranque (Boot Sector Viruses)

El virus de sector de arranque fue el primer virus en ser creado. Se esconde en el código

ejecutable del sector de arranque de los discos de arranque, lo que significaba que para

infectar un ordenador había que iniciarlo desde un diskette de arranque infectado. Hace

mucho tiempo atrás (15 años aproximadamente) iniciar el ordenador desde un diskette de

arranque era algo bastante usual, lo que significó que los virus se distribuían rápidamente,

antes de que la gente se diera cuenta de lo que estaba ocurriendo. Este tipo de virus (y

también los demás) deben dejar una marca digital para evitar que se infecte repetidamente

...