Virus y antivirus

¿Qué es un virus?

Un virus informático es un programa capaz de autorreplicarse sin el consentimiento del usuario. La mayoría de virus llevan asociada una carga contagiosa, llamada bomba lógica, que puede ejecutar acciones tales como mostrar mensajes en días concretos, reiniciar el ordenador, desconfigurar ciertos programas, destruir archivos e incluso inutilizar el equipo.

Tipos de Virus:

Aparte de la clasificación en virus residentes y no residentes, destaca la que se basa en la manera en que el virus sitúa sus instrucciones dentro del huésped. Por ejemplo, los virus shell ("caparazón") recubren al huésped de tal modo que éste pasa a ser una subrutina del virus. Cuando éste acaba sus tareas, invoca esta subrutina. Otra clase de virus, según esta clasificación, son los virus add-on, que insertan sus instrucciones al principio del archivo infectado y, por lo común, no modifican las instrucciones del huésped. En este caso, el tamaño del huésped aumenta. Finalmente, existen los virus llamados intrusivos, que van esparciendo el código viral en diferentes puntos del huésped, y llegan incluso a corromperlo. En este caso, el tamaño del huésped no aumenta, ya que el código viral es insertado reemplazando el código del huésped.

Funcionamiento:

Básicamente, se pueden distinguir dos modos de funcionamiento de los virus. Unos actúan infectando los sectores de arranque, de modo que cuando se inicia el sistema desde algún sector de arranque infectado, el virus se carga en memoria y se va ejecutando en segundo plano. Habitualmente, en este tipo de virus los mecanismos de autorreplicación se basan en infectar todos los sectores de arranque que estén a su alcance.

Otros virus se caracterizan, en cambio, por infectar los archivos ejecutables. El virus se añade al archivo, de tal manera que, cuando éste se abre, las instrucciones del virus se ejecutan primero y desencadenan las correspondientes acciones víricas de autorreplicación y/o bomba lógica. Cuando este proceso acaba, continúan ejecutándose las instrucciones del programa original, con el fin de no desvelar la presencia del virus. Actualmente, la mayoría de virus siguen este esquema de funcionamiento. Aunque los huéspedes habituales de los virus son los sectores de arranque o los archivos ejecutables, también los hay que atacan otros tipos de archivos, tales como hojas de texto, hojas de cálculo y e-mails.

¿Qué es un antivirus?

Programa encargado de detectar la presencia de virus informáticos en un ordenador y, si es posible, eliminarlos.

Prevención de virus

 Actualmente la mayoría de los virus se transmiten por Internet, bien a través del correo electrónico, bien al compartir programas en redes P2P. La práctica totalidad de los virus están creados para infectar sistemas Microsoft, ya que son los más extendidos mundialmente. Los antivirus son herramientas capaces de detectar y destruir algunos virus. Los más utilizados para la prevención y detección de infecciones son de tres tipos: monitores de actividad, escáneres y monitores de integridad. Los primeros monitorizan continuamente el sistema, y cuando detectan alguna acción sospechosa, por ejemplo, el intento de escritura sobre un sector de arranque, interceptan la acción. Los escáneres son los antivirus más populares, y consisten en programas que analizan todos los archivos potencialmente infectados de un sistema en búsqueda de patrones de virus conocidos. Se han descrito hasta más de 50.000 virus diferentes y se estima que cada mes se difunden 800 especies nuevas, razón por la cual es necesario mantener actualizado el escáner. Por su parte, los monitores de integridad se usan para verificar que el archivo que va a ejecutarse no esté infectado. Para ello, cotejan diferentes parámetros del archivo con información histórica almacenada por el monitor. Normalmente, los antivirus están provistos de "cortafuegos", herramientas capaces de controlar la entrada y salida de información de los sistemas informáticos a través de la red, y muy útiles para evitar ataques de gusanos y cualquier intrusión no autorizada