Clases De Virus
FMONTES16 de Septiembre de 2012
860 Palabras (4 Páginas)449 Visitas
CLASES DE VIRUS
o VIRUS POLIMORFICOS
o Muy difíciles de detectar y eliminar, debido a que cada copia del virus es diferente de otras copias.
o Sus instrucciones cambian cada vez que se autoencriptan.
o El virus produce varias copias diferentes de sí mismo.
o Cambian su forma (código) cada vez que infectan un sistema, de esta manera parece siempre un virus distinto y es más difícil que puedan ser detectados por un programa antivirus.
o Pero existe un fallo en está técnica, y es que un virus no puede codificarse por completo. Por lo menos tiene que quedar la rutina desencriptadora, es esta rutina la que buscan los antivirus para la detección del virus.
o VIRUS ESTATICOS
o Tipo de virus más antiguos y poco frecuentes.
o Su medio de propagación es a través de programas ejecutables.
o Su forma de actuar es sencilla.
o Cuando abrimos un archivo infectado, el virus toma el control y contamina otro archivo que no este todavía infectado.
o Normalmente infectan archivos del mismo directorio, o puede ser que tengan objetivos fijos como el COMMAND.COM del Sistema Operativo.
o No permanecen en memoria más que el tiempo necesario para infectar uno o varios archivos.
o Pueden ser virus destructivos en el caso de que sobreescriban la información del programa principal con su código de manera irreversible.
o A veces bloquean el control del sistema operativo, sobreescribiéndolo.
o VIRUS RESIDENTES
o Virus que permanecen indefinidamente en memoria incluso después de haber finalizado el programa portador del virus.
o Una vez ejecutado el programa portador del virus, éste pasa a la memoria del computador y se queda allí hasta que apaguemos el ordenador. Mientras tanto va infectando todos aquellos programas ejecutables que utilicemos.
o VIRUS DESTRUCTIVOS
o Microprogramas muy peligrosos para la integridad de nuestro sistema y nuestros datos.
o Su finalidad es destruir, corromper, eliminar, borrar, aniquilar datos del disco duro.
o Estos virus atacan directamente a la FAT (File Allocation Table) y en cuestión de segundos inutilizan los datos del disco duro.
o VIRUS BIPARTIDOS
o Es un virus poco frecuente.
o Son virus incompletos, ejemplo, a veces a un virus le falta la parte de su código (el algoritmo destructivo), de este modo el virus es totalmente inofensivo. Pero puede haber otra versión del mismo virus que incorpore ese algoritmo. Si ambos virus coinciden en nuestro computador, y se unen en uno sólo, se convierten en un virus destructivo.
o VIRUS COMPAÑEROS
o Son los virus más sencillos de hacer.
o Cuando en un mismo directorio existen dos programas ejecutables con el mismo nombre pero uno con extensión .COM y el otro con extensión .EXE, el MS-DOS carga primero el archivo con extensión .COM.
o Si se crea un archivo .COM oculto, con el mismo nombre que el otro archivo ejecutable de extensión .EXE. Primero se cargará en la memoria el archivo .COM que contiene el virus. Después el virus llamaría al programa original.
o El archivo infectado no podría ser visto con un simple comando DIR en C :\, porque contiene el atributo de oculto.
o VIRUS DE BOOT (SECTOR DE ARRANQUE)
o Como su nombre lo indica, infecta el sector de arranque del disco duro.
o Dicha infección se produce cuando se intenta cargar el sistema operativo desde un disco infectado.
o Infecta los diskettes o discos duros, alojándose en el boot sector.
o Cuando se enciende el computador, lo primero que hace la BIOS es inicializar todo (tarjetas de vídeo, unidades de disco, chequear memoria, entre otros).
...