1

 Es un pequeño programa informático creado por alguien cuya finalidad es difundirse y provocar daños en archivos y sistemas a la mayor cantidad de usuarios posibles. 2

 Además de esta función primaria de “invasión” o “reproducción”, los virus están diseñados para realizar una acción concreta en los sistemas informáticos. Dicha acción puede ir desde la simple aparición de un mensaje en la pantalla, hasta la destrucción de toda la información contenida en el sistema. 3

 Además de la característica principal de estos programas, que es su facultad de duplicación, existen otros muchos caracteres de los virus: - Modifican el código ejecutable. Aquí aparece el adjetivo “contagio”. Para que un virus contagie a otros programas ejecutables, debe ser capaz de alterar la organización del código del programa que va a infectar. 4

- Permanecen en la memoria del ordenador. Cuando un usuario ejecuta en su ordenador un programa con virus, éste pasa a la memoria RAM. Esto lo hace para adueñarse del ordenador y poder tomar el mando. - Se ejecutan involuntariamente. Un virus sin ejecutar es imposible que dañe nuestro ordenador. En ese momento está en reposo necesitado de alguien que por equivocación ejecute el programa “portador”. 5

- Funcionan igual que cualquier programa. Un virus, al ser un programa se comporta como tal, por ello dicho programa necesita de alguien que lo ponga en funcionamiento, sino es software inútil. - Es nocivo para el ordenador. Depende del virus, podemos encontrarnos programas que destruyen parcial o totalmente la información, o bien programas que tan solo concluyen en un mensaje continuo en pantalla… 6

- Se ocultan al usuario. Claramente, el programador del virus desea que el usuario no advierta su presencia durante el máximo tiempo posible, hasta que aparezca la señal de alarma en nuestro ordenador. Conforme pasa el tiempo, los virus van desarrollando más y mejores técnicas de ocultamiento, pero también se van desarrollando los programas antivirus y de localización. 7

 Actualmente hay más de tipos diferentes de virus informáticos, aunque el número sigue creciendo cada día. A pesar de esta enorme cantidad de programas malignos, se les puede clasificar en unas cuantas categorías en función de su forma de entrar en el ordenador y los efectos que tienen sobre él. Veamos algunos de ellos. 8

 Gusano o Worm : solo tratan de reproducirse a sí mismos, sin casi nunca producir daños en los huéspedes a los que infectan. Esto, aparte del inconveniente de tener un ordenador saturado, ya sea por el espacio en disco que puede ocupar el gusano o bien por su tendencia a la replicación, puede conseguir colapsar en ancho de banda en sistemas con líneas más o menos lentas. A pesar de su reducido grado de destrucción, conviene eliminarlo. 9

 Troyano : son programas que permanecen en el sistema llevando a cabo alguna acción a espaldas del usuario. Esta acción no suele ser destructiva, sino que suele capturar datos del usuario para enviarlos a otro sitio, o dejar agujeros de seguridad en los ordenadores en los que se ejecutan. Como su propio nombre indica entran en el huésped de manera anónima y dejan la puerta abierta para la sustracción de datos. 10

 Bomba lógica (moroso): programa que entra en acción en el momento en que se produce un hecho determinado. La condición puede ser una fecha, combinación de teclas… Si no se produce la condición, el programa permanece latente sin ninguna actividad. 11

 El ciclo de los virus informáticos es muy similar al de los biológicos, de ahí su nombre… 1) Infección: al ejecutar un archivo infectado comienza la fase de infección, duplicándose e implantándose en otros archivos ejecutables. Empieza la “invasión” del sistema informático. La víctima, que es a la vez el portador del virus aún no es consciente de la existencia del virus, ya que éste permanece oculto y sin causar daños apreciables. 12

2) Expansión: el virus pasará a otros ordenadores, a través de redes informáticas, disquetes y CD´s que contengan archivos infectados, software en Internet, archivos adjuntos a mensajes electrónicos… 3) Explosión: si el virus no ha sido detectado y destruido por algún programa antivirus, en un momento determinado tomará el control del ordenador infectado, ejecutando la acción para la que fue programado. En este momento se hará evidente su existencia, debido a los trágicos efectos que pueden llegar a ocasionar. 13

 Síntomas más usuales antes de la explosión del virus: - los programas tardan más tiempo en cargarse y se produce una ralentización global del sistema - reducción del espacio libre de memoria y aumento en el tamaño de los archivos ejecutables - aparición de contínuos e inusuales mensajes de error - programas que misteriosamente dejan de funcionar - caídas frecuentes del sistema 14

 El buen programador de virus intentará minimizar estos cinco “efectos colaterales” de forma que el virus, en la fase de infección, consuma pocos recursos del sistema, interfiriendo mínimamente en su funcionamiento normal. 15

 Los efectos que causan los virus son variados, aunque generalmente son destructivos. Entre éstos se encuentran el formateo completo del disco duro, eliminación de tabla de partición, eliminación de archivos, ralentización del sistema hasta límites exagerados, enlaces de archivos destruidos, archivos de datos y de programas corruptos, mensajes o efectos extraños en la pantalla, emisión de música o sonidos… 16

17

 ¿Qué hacer ante una infección? La prevención y la instalación de un buen antivirus son las mejores armas con las que cuenta el usuario ante el ataque de los virus. 18

 Lo que un antivirus debe aportarnos es: - La capacidad para detectar un gran número de virus - Impedir y prevenir la entrada de agentes víricos en el ordenador desde las más diversas fuentes y ser capaz de eliminarlos - Poder analizar el mayor número de soportes posibles - La empresa a la que le compremos el antivirus debe garantizarnos un servicio técnico, y actualizaciones periódicas, ya que la tecnología avanza rápidamente, transformando el mejor de los antivirus en una reliquia en poco tiempo. 19

20