AMENAZAS INFORMATICAS

Segun Castellanos Casa, Ricardo (2000) son pequeños programas que realizan funciones específicas al ejecutarse en una computadora.

Se clasifican en dos: la primera es de acuerdo con el área del disco donde se localizan:

Infectores del área de carga inicial. Infectan disquetes o el disco duro. Para ello se alojan en el área de carga o sector o sector cero, enviando al programa de carga a otro sector del disco. Toman el control de la computadora desde el momento en que se enciende ésta

Infectores de sistema. Se introducen en los programas de sistema COMMAND.COM, MSDOS.SYS e IO.SYS. Se cargan a la memoria cada vez que se inicia el sistema

Infectores de programas ejecutables. Insertan su código en los programas ejecutables con extensiones. COM,.EXE, DLL, etcétera. Son los más peligrosos porque se dispersan con facilidad en archivos ejecutables como hojas de cálculo, juegos procesadores de texto, etc

También es posible clasificarlos de acuerdo con su forma de ataque:

Ø Caballos de Troya. Se introducen al sistema bajo una apariencia diferente a la de su objetivo final

Por ejemplo, Happy99.exe presenta una felicitación de año nuevo. Sin embargo, su función es infectar archivos del correo electrónico de la computadora. Después de la infección, cada vez que se envían correos, se transfiere un virus.

Ø Bombas de tiempo. Se ocultan en la memoria o en ciertas áreas de los discos. Luego, en un día o a una hora determinados, producen una serie de actividades que suelen ser dañinas para la computadora

Ø Gusanos. Programas que se reproducen a sí mismos y no requieren de un programa anfitrión ejecutable. Se arrastran literalmente por las áreas de la memoria de la computadora o a través de las redes. Borran los datos de las áreas de memoria que ocupan. Además, producen fallas y pérdida de datos en los programas que se están ejecutando

Ø Mutantes. Se ocultan y engañan a los antivirus. Cambia su código utilizando esquemas de encriptación o codificaciónØ Macrovirus. Son instrucciones en el lenguaje de macros de programas como Word, Excel o PowerPoint. Se reproducen en el sistema al abrir un archivo infectado

Ø De correo electrónico o de Internet. Por lo general, estos virus llegan a las computadoras como archivos pegados a los mensajes de correo electrónico. También suelen aparecer al transferir archivos pegados a los mensajes de correo electrónico. También suelen aparecer al transferir archivos desde una computadora remota utilizando el protocolo FTP

Segùn Gratton, Pierre (1998) el tèrmino virus proviene de su analogia con los virus biològicos. Las similitudes entre ambos tipos de virus es evidente si comparamos su forma de propagacion y los efectos que producen. A diferencia de los virus biològicos los virus de computadora no se encuentran en estado latente, pero tiene la particularidad de ser contagiosos y reproducirse a la primera oportunidad.

Un virus de computadora es un programa que se copia a si mismo en una computadora e infecta otros programas, interrumpe el funcionamiento del sistema on se infiltra en una red para afectar el rendimiento de las computadoras infectadas.

Un virus de computadora presenta las siguientes caracteristicas:

• Pueden contaminar a un gran numero de computadoras.
• Tiene efectos negativos y destructivos.
• Pueden infectar otros programas.
• Suele pasar inadvertido hasta el momento de su propagacion masiva.
• Puede activarse con un suceso particular (una fecha o una hora determinada, cierto numero de ejecuciones de un programa, etc).