Un virus informático es un software que tiene por objetivo alterar el
funcionamiento normal de cualquier tipo de dispositivo informático, sin el
permiso o el conocimiento del usuario principalmente para lograr fines
maliciosos sobre el dispositivo.
Si bien algunos virus tienen cargas útiles inofensivas, la mayoría de ellos
causan daños al sistema y a sus datos. Existen nueve clases principales
de virus, algunos de las cuales podrían estar repletos de otro malware
para incrementar las oportunidades de infección y de daño. Los
principales tipos de virus informáticos son:
Virus de sector de arranque El disco duro de su ordenador tiene un
sector cuyo único propósito es orientar al sistema operativo, para que
este pueda iniciar la interfaz. Un virus de sector de arranque daña o
controla el sector de arranque del disco, inutilizando al equipo. Los
atacantes suelen diseminar este tipo de virus mediante un dispositivo
USB malintencionado. El virus se activa cuando los usuarios conectan
el dispositivo USB y arrancan su equipo.
Virus de script La mayoría de los navegadores tienen defensas contra los scripts
malintencionados, pero los navegadores más antiguos u obsoletos tienen
vulnerabilidades que pueden permitir a un delincuente cibernético ejecutar código en
el dispositivo local.
Secuestrador del navegador Hay virus que pueden cambiar la configuración de su
navegador y funcionan secuestrando los enlaces favoritos de su navegador, la URL de la
página de inicio y sus preferencias de búsqueda, para redirigirle a una página
malintencionada.
Virus residentes Estos virus residentes se incrustan en la memoria del ordenador y
permanecen ocultos hasta ser activados. Este malware puede permanecer en
hibernación hasta una fecha u hora específicas, o hasta que un usuario ejecuta una
cierta acción.
Virus de acción directa Cuando un usuario ejecuta un archivo aparentemente inocuo
pero que en realidad contiene código malintencionado, los virus despliegan su carga
útil de inmediato. Estos tipos de virus pueden permanecer suspendidos hasta que
se toma una acción específica o transcurra un cierto período de tiempo.
Virus polimórfico Los creadores del malware pueden usar código polimórfico para
cambiar la huella del programa y así evitar su detección. Los virus polimórficos les
dificultan a los antivirus el detectarlos y eliminarlos.
Virus que infecta archivos Para persistir en un sistema, el autor de la amenaza
emplea virus inyectores con código malintencionado para infectar archivos clave que
ejecutan el sistema operativo o programas importantes. Cuando el sistema arranca o
se ejecuta el programa, el virus se activa.
Virus multipartitos Estos programas malintencionados se diseminan por las redes de otros sistemas,
bien copiándose a sí mismos o inyectando código en recursos informáticos esenciales.
Virus de macros Los archivos de Microsoft Office pueden ejecutar macros, y estas macros se
pueden usar para descargar malware adicional o ejecutar código malintencionado. Los virus macro
despliegan su carga útil cuando se abre el archivo y se ejecutan los macros.
Causas de infección de virus Los virus informáticos son programas normales; la diferencia
estriba en que, en vez de ofrecer recursos útiles, estos programas pueden dañar su
dispositivo. Para que un atacante pueda infectar un virus en su equipo, usted debe iniciar
la ejecución. En algunos casos, un hacker puede ejecutar código malintencionado
mediante su navegador o de manera remota desde otro equipo en la red. Los
navegadores modernos tienen defensas contra ejecución de código en equipos locales,
pero los softwares externos instalados en el navegador podrían tener vulnerabilidades
que permiten a los virus ejecutarse localmente. Las técnicas de infección usadas por los
virus informáticos son variadas. Un método común es mediante un correo electrónico de
phishing. Otra técnica consiste en alojar malware en un servidor que promete ofrecer un
programa legítimo. Se puede instalar mediante macros o inyectando código
malintencionado en archivos de software legítimos.
¿Cómo funcionan los virus? La manera en que actúa un virus informático depende de cómo esté
codificado. Podría ser desde algo tan sencillo como una broma que no causa daño alguno, hasta
un programa muy sofisticado con el objetivo de realizar actividades criminales y fraude. Muchos
virus solamente afectan a dispositivos locales, pero otros se diseminan por entornos de red para
encontrar a otros anfitriones vulnerables. Un virus que infecta a un dispositivo anfitrión sigue
insertando la carga útil hasta que se le elimina. La mayoría de los proveedores de antivirus tienen
pequeños programas que eliminan el virus. Los virus polimórficos dificultan la eliminación porque
cambian su huella constantemente. La carga útil podría estar robando datos, destruyendo datos o
interrumpiendo servicios en la red o en el dispositivo local.
Los creadores de malware generan código que resulta muy difícil de detectar hasta que se
ejecuta la carga útil. Sin embargo, al igual que con cualquier programa de software, pueden
ocurrir errores mientras se ejecuta el virus. Algunas señales de que podría tener un virus
informático en el PC son: Ventanas emergentes, incluyendo anuncios (adware) o enlaces a
páginas web malintencionadas. La página de inicio de su navegador web es diferente, pero
usted no la ha cambiado. Envío automático de correos electrónicos a su lista de contactos o
recepción de mensajes de personas en su lista de contactos que le alertan de que su cuenta
está enviando mensajes extraños. El ordenador se cuelga con frecuencia, se le agota la
memoria con unos pocos programas activos o aparece la pantalla azul de la muerte de
Windows. Un bajo rendimiento del ordenador, incluso cuando se ejecutan relativamente
pocos programas o se acaba de arrancar el sistema. Se inician programas desconocidos
cuando el ordenador arranca
Grupo Andres Velasquez, Brayan
Calderon, Ange Ortiz