Tipos de virus (por sus acciones o modos de activación) parte2

Virus Reproducibles: se los conoce también como conejos- rabbits. Se reproducen en forma constante una vez que son ejecutados hasta agotar totalmente el espacio del disco o memoria del sistema. Su única función es la de crear clones y lanzarlos a ejecutar para que hagan lo mismo.

Virus Gusanos/Worms: también son conocidos como lombrices. Son programas que viajan constantemente de un sistema de información interconectado, sin dañar el hardware o el software de los sistemas que visita. Al viajar, recopila cierta información de programación, como por ejemplo archivos de passwords para enviar a un equipo determinado. No están diseñados para realizar daños graves, pero pueden copiarse a si mismo de un equipo otro por correos electrónicos o algún otro mecanismo.-

Backdoors: también son conocidos como herramientas de administración remotas ocultas. Son programas que permiten controlar remotamente la computadora infectada. Cuando el virus es ejecutado se instala dentro del sistema operativo, la cual monitorea sin permiso del usuario. Al tomar control de la computadora infectada puede enviar, borrar, recibir archivos o modificarlos.

Virus Bug-Ware: son programas que no fueron diseñados para ser virus, sino para realizar funciones concretas en el sistema, pero que por errores no corregidos provocan daños al hardware o software del sistema. No son en absoluto virus informáticos, sino fragmentos de códigos mal interpretados debido a fallas lógicas.

Virus de Mirc: no son considerados virus, sino que son una nueva generación de programas que infectan las computadoras, aprovechando las ventajas proporcionadas por Internet y los usuarios conectados. Consiste en un script para el cliente del programa de chateo.

Virus Falsos: también se los denomina de Mail. No pueden considerarse como virus. Se trata de cadenas de e-mail que generalmente anuncian la amenaza de algún virus informático peligroso, y que por temor, o por prevenir a otros se envía u reenvía incesantemente.

Hijackers: son programas o scripts que secuestran navegadores de Internet, principalmente Internet Explorer. Cuando sucede esto el virus altera la página e impide al usuario cambiarla. Muestra publicidad en Pops Ups, instala barras de herramientas en el navegador e impide el acceso a determinadas Webs.

Para mas informacion:

http://www.eduteka.org/gestorp/recUp/9740d7023a0fbf09b61326e871c1b727.pdf  

Tipos de virus (por sus acciones o modos de activación) parte1

Bombas: son aquellos virus que ejecutan su acción dañina como si fuera una bomba, es decir, se activan segundos después de verse el sistema infectado o después de un tiempo (bombas de tiempo) o al comprobarse cierto tiempo de condición lógica del equipo (bombas lógicas).

Retro Virus: son los que atacan directamente al antivirus que está en la computadora. Su función es buscar las tablas de las definiciones de virus del antivirus y las destruye.

Virus Lentos: infectan solamente los archivos que el usuario hace ejecutar por el sistema operativo, por ejemplo sólo podrá infectar el sector de arranque de un disquete cuando se use el comando FORMAT o SYS para escribir algo en dicho sector. Pretende infectar los archivos realizando una copia que infecta, dejando el original intacto.

Virus Voraces: alteran el contenido de los archivos indiscriminadamente. Este tipo de virus lo que hace es cambiar el archivo ejecutable por su propio archivo. Se dedican a destruir completamente los datos que estén a su alcance.

Virus Sigilosos o Stealth: este virus cuenta con un módulo de defensa sofisticado. Trabaja a la par del sistema operativo viendo como este hace las cosas y tapando y ocultando todo lo que va editando a su paso. Se ubica en el sector de arranque y engaña al sistema operativo haciéndole creer que los archivos infectados que se verifica el tamaño de Bytes no han sufrido aumento en el tamaño.

Virus Polimorfos o Mutantes: no pueden ser detectados fácilmente. El virus que contiene, cada vez que contagia algo cambia de forma; muchos de los programas antivíricos no los detecta, por ende hay que crear programas específicos (vacunas) para erradicar el virus.

Virus Camaleones: son una variedad de virus similares a los caballos de trolla, en donde los usuarios confían mientras que están produciendo algún daño. Cuando están correctamente programados, los camaleones pueden cumplir todas las funciones de los programas legítimos a los que sustituye.

Para mas informacion:

http://www.eduteka.org/gestorp/recUp/9740d7023a0fbf09b61326e871c1b727.pdf 

Tipos de virus (Por su destino de Infección)

Infectores de Archivos Ejecutables: estos virus residen en la memoria de la computadora e infecta los archivos ejecutables de extensiones, de modo que prosigue contagiando a otros ejecutables. Pueden permanecer en la memoria durante mucho tiempo después de haber sido activado. Se cree que estos virus son virus de sobre escritura, ya que corrompen al fichero donde se ubica.

Infectores Directos: el programa infectado tiene que estar ejecutándose para que el virus pueda funcionar, es decir, seguir infectando y ejecutar sus acciones destructivas.

Infectores Residentes en Memoria: el programa infectado no necesita estar ejecutándose, el virus se aloja en la memoria y permanece residente infectando cada nuevo programa ejecutado y ejecutando su rutina destructiva.-

Infectores del Sector de Arranque: el sector de arranque es que contiene la información específica relativa al formato del disco y los datos almacenados en él. Éste sector de arranque contiene un programa  llamado Boot Program, que es el encargado de ejecutar el disco y buscar y accionar en el disco los archivos del sistema operativo. Este programa, en caso de no encontrar los archivos es porque está afectado por los virus del sector de arranque. De este modo, todo disco de arranque, y en su defecto toda la computadora, está infectada; sin embargo, en algunos casos, es necesario reemplazar el sector infectado por un sector de arranque original debido a la infección. El virus se activa cuando la computadora se enciende y se carga el sistema operativo.

Macro virus: son los virus más populares de la actualidad. No se transmiten en archivos ejecutables, sino a través de los documentos de las aplicaciones que poseen algún tipo de lenguaje macros. Son específicos de cada aplicación y no pueden infectar otros archivos ejecutables, como por ejemplo Microsoft Word, Microsoft Excel, Microsoft Power Point y Microsoft Access. Cuando algunos de estos archivos es abierto o cerrado, el virus toma el control y se copia en la plantilla base de nuevos documentos para que se infecte el resto de los archivos que se abren o creen en el futuro.

De Actives Agents y Java Applets: son pequeños programas que se graban el disco rígido del usuario cuando está conectado a Internet y se ejecutan cuando la página Web sobre la que navega lo requiere, siendo una forma de ejecutar rutinas sin tener que consumir el ancho de la banda. Estos virus acceden al disco rígido a través de una conexión WWW de manera que el usuario no las detecta. Pueden ser programas para borrar, corromper archivos, controlar la memoria y enviar información a un determinado sirio Web.

De HTML: es un mecanismo de infección más eficiente que el anterior. Al incluir un código en archivos HTML y con sólo conectarse a Internet, cualquier archivo que contenga dicho formato puede contagiarse y ejecutar el virus. Este tipo de virus se desarrollan en Visual Basic Script, atacando a los usuarios de Windows 98, 2000, y las últimas versiones de Explorer. Puede borrar o corromper archivos.

Troyano/Works: son programas que imitan programas útiles o ejecutan algún tipo de acción aparente inofensiva, pero que de forma oculta al usuario ejecuta el código dañino. Están diseñados de forma que el contenido sea difundido por el propio usuario y no para su reproducción. También pueden ser programados para que una vez alcance su objetivo destruya todo.

Para mas información : 

http://www.eduteka.org/gestorp/recUp/9740d7023a0fbf09b61326e871c1b727.pdf