Un virus es un fragmento de código incrustado en un programa legítimo. Los virus se autorreplican y están diseñados para infectar otros programas. Pueden causar estragos en un sistema al modificar o destruir archivos, lo que provoca fallas en el sistema y fallas en el funcionamiento del programa. Al llegar a la máquina de destino, un cuentagotas de virus (generalmente un caballo de Troya) inserta el virus en el sistema.
Para obtener más detalles, consulte este .
Varios tipos de virus:
- Virus de archivo:
este tipo de virus infecta el sistema al agregarse al final de un archivo. Cambia el inicio de un programa para que el control salte a su código. Después de la ejecución de su código, el control vuelve al programa principal. Ni siquiera se nota su ejecución. También se le llama virus parásito porque no deja ningún archivo intacto, pero también deja el host funcional.
- Virus del sector de arranque:
Infecta el sector de arranque del sistema, ejecutándose cada vez que se inicia el sistema y antes de que se cargue el sistema operativo. Infecta otros medios de arranque como disquetes. Estos también se conocen como virus de memoria, ya que no infectan los sistemas de archivos.
- Virus de macro:
a diferencia de la mayoría de los virus que están escritos en un lenguaje de bajo nivel (como C o lenguaje ensamblador), estos están escritos en un lenguaje de alto nivel como Visual Basic. Estos virus se activan cuando se ejecuta un programa capaz de ejecutar una macro. Por ejemplo, los virus de macro pueden estar contenidos en archivos de hojas de cálculo.
- Virus de código fuente:
busca el código fuente y lo modifica para incluir virus y ayudar a propagarlo.
- Virus polimórfico:
una firma de virus es un patrón que puede identificar un virus (una serie de bytes que componen el código del virus). Entonces, para evitar la detección por parte del antivirus, un virus polimórfico cambia cada vez que se instala. La funcionalidad del virus sigue siendo la misma, pero se cambia su firma.
- Virus encriptado:
Para evitar la detección por antivirus, este tipo de virus existe en forma encriptada. Lleva consigo un algoritmo de descifrado. Entonces, el virus primero descifra y luego se ejecuta.
- Stealth Virus:
es un virus muy complicado, ya que cambia el código que se puede utilizar para detectarlo. Por lo tanto, la detección de virus se vuelve muy difícil. Por ejemplo, puede cambiar la llamada del sistema de lectura de modo que cada vez que el usuario solicite leer un código modificado por un virus, se muestre la forma original del código en lugar del código infectado.
- Virus de tunelización:
este virus intenta eludir la detección del escáner antivirus instalándose en la string del controlador de interrupciones. Los programas de interceptación, que permanecen en el fondo de un sistema operativo y atrapan virus, se desactivan durante el curso de un virus de tunelización. Virus similares se instalan en los controladores de dispositivos.
- Virus multipartito:
este tipo de virus puede infectar varias partes de un sistema, incluido el sector de arranque, la memoria y los archivos. Esto hace que sea difícil de detectar y contener.
- Virus blindado:
un virus blindado está codificado para dificultar que el antivirus lo desentrañe y comprenda. Utiliza una variedad de técnicas para hacerlo, como engañar al antivirus para que crea que se encuentra en otro lugar que no sea su ubicación real o usar compresión para complicar su código.
- Secuestrador de navegador:
como su nombre indica, este virus está codificado para apuntar al navegador del usuario y puede alterar la configuración del navegador. También se denomina virus de redirección del navegador porque redirige su navegador a otros sitios maliciosos que pueden dañar su sistema informático. - Virus Residente:
Tienda de instalación de virus residente para su RAM y entrometerse junto con las operaciones de su dispositivo. Son tan astutos que incluso podrían conectarse para obtener los archivos del programa de software antivirus.