Virus informático

Los virus informáticos son programas de software o piezas de código no deseados que interfieren con el funcionamiento del equipo. Se propagan a través de archivos contaminados, datos y redes inseguras. Una vez que entra en su sistema, puede replicarse para producir copias de sí mismo para propagarse de un programa a otro y de una computadora infectada a otra computadora. Por lo tanto, podemos decir que es un programa de computadora autorreplicante que interfiere con el funcionamiento de la computadora al infectar archivos, datos, programas, etc.

Hay muchos antivirus, que son programas que pueden ayudarlo a proteger su máquina de virus. Escanea su sistema y limpia los virus detectados durante el escaneo. Algunos de los antivirus populares incluyen Avast, Quickheal, McAfee, Kaspersky, etc.

Tipos de virus informáticos:

Virus de sobrescritura:

Es el virus informático más simple que sobrescribe el código del archivo del sistema informático host con su propio código malicioso. El contenido del archivo infectado se reemplaza parcial o totalmente sin cambiar el tamaño del archivo. Por lo tanto, destruye el código original del programa sobrescribiéndolo con su código defectuoso. Los archivos infectados deben eliminarse o reemplazarse con una copia nueva, ya que este virus no se puede eliminar ni desinfectar.

Anexar Virus:

Como su nombre indica, este virus añade su código malicioso al final del archivo del programa host. Después de eso, altera el encabezado del archivo de manera que el encabezado del archivo se redirige al inicio del código malicioso del virus append. Por lo tanto, este código se ejecuta cada vez que se ejecuta el programa. Sin embargo, no destruye el programa host; más bien, lo modifica de una manera que contiene el código del virus y permite que el código se ejecute por sí mismo.

Virus de macro

El virus de macro altera o infecta las macros de un documento o archivo de datos. Está incrustado como una macro en un documento y agrega sus códigos a las macros del documento. El virus se propaga cuando se abren documentos o archivos de datos infectados en otros equipos.

También se propaga a través de programas de software, que ejecutan macros como Ms Word, Ms Excel. Cada vez que se abre un documento con estos programas, otros documentos relacionados también se infectan.

El primer virus de macro, que se llamó concept, se propagó a través de correos electrónicos con documentos adjuntos de Ms Word. Infectó documentos MSWord 6.0 y Ms Word 95, que se guardaron con la opción Guardar como. Afortunadamente, no causó ningún daño, excepto por mostrar un mensaje en la pantalla.

Virus de arranque

Virus de arranque o virus del sector de arranque altera el programa del sector de arranque almacenado en el disco duro o en cualquier otro dispositivo de almacenamiento, como disquetes. Reemplaza el programa del sector de arranque con su propia versión maliciosa. Infecta el equipo solo cuando se utiliza para arrancar el equipo. Si entra después del proceso de arranque, no infectará la computadora. Por ejemplo, si alguien olvida quitar el disquete infectado cuando el pc está apagado y luego enciende este pc, ejecuta el programa del sector de arranque infectado durante el proceso de arranque.

Por lo general, entra en su sistema a través de archivos multimedia corruptos, dispositivos de almacenamiento infectados y redes informáticas inseguras. La propagación de este virus es muy rara en estos días debido a la disminución en el uso de disquetes y el uso de salvaguardias del sector de arranque en los sistemas operativos actuales.

Virus residente

El virus residente permanece permanentemente en la memoria primaria (RAM) del equipo. Cuando inicia el equipo, se activa y corrompe los archivos y programas que se ejecutan en el equipo.

Virus no residente:

A diferencia del virus residente, el virus no residente no reside en la memoria de un ordenador. Por lo tanto, no se ejecuta desde la memoria del ordenador. Por ejemplo, virus ejecutables.

Virus multipartito

El virus multipartito se propaga e infecta de múltiples maneras. Infecta simultáneamente el sector de arranque y los archivos ejecutables almacenados en el disco duro. Cuando enciendes una computadora, el virus del sector de arranque se activa a medida que se engancha al disco duro, que tiene los datos para iniciar la computadora. Una vez que se activa, los archivos del programa también se infectan.

Virus Infector de archivos

Es uno de los virus informáticos más comunes. Infecta principalmente los archivos ejecutables; los archivos con .com o .extensiones exe. El virus se activa cuando se ejecuta el archivo infectado. El virus activo sobrescribe el archivo parcial o completamente. Por lo tanto, puede destruir el archivo original parcial o completamente.

Gusano informático

Gusano informático es similar a un virus, pero técnicamente es diferente del virus. Puede replicarse y propagarse como un virus, pero a diferencia de los virus, no necesita un programa host para propagarse. Ser capaz de auto-replicarse puede producir múltiples copias de sí mismo. Se propaga a través de redes, como un correo electrónico enviado a un id de correo electrónico infectado puede infectar su sistema con un gusano informático.

Troyano

Troyano es un malware como un virus o un gusano, pero técnicamente es diferente de ambos. No se puede replicar como un virus y un gusano. El caballo de troya se esconde en un programa. Una vez que instale cualquier programa de este tipo, el caballo de troya entra en su computadora. Puede proporcionar acceso no autorizado a su computadora, enviar sus archivos a otras computadoras y eliminar archivos o realizar otros cambios no deseados en su computadora.

Virus de la cavidad:

También se conoce como virus destructor del espacio. Como su nombre indica, este virus tiende a instalarse ocupando las secciones vacías de un archivo. No es fácil detectar este virus, ya que llena los espacios vacíos sin cambiar el tamaño del archivo.

Virus CMOS:

Infecta el CMOS, que significa semiconductor de óxido metálico complementario y es un chip de memoria que contiene la configuración del sistema. Este virus puede borrar o restablecer la configuración del sistema.

Virus acompañante:

Reside en un archivo cuyo nombre es similar a otro archivo de programa, que se ejecuta normalmente. Cuando se ejecuta el archivo de programa, el virus se activa y realiza pasos maliciosos, como eliminar los archivos en el disco duro de su computadora. Globe virus es un primer virus compañero conocido, que se encontró en 1992.

Virus encriptado:

Encripta su carga útil para dificultar su detección. Consta de dos partes: un cuerpo de virus cifrado y un descifrador, que descifra el virus cuando se ejecuta. Después del descifrado, el virus puede ejecutarse solo para replicarse y convertirse en residente. Además, es diferente de cryptolocker, que es un virus informático que encripta los datos del disco duro y los retiene para pedir rescate.

Virus ejecutable:

Es un virus informático no residente, que reside en un archivo ejecutable. Cada vez que se ejecuta el archivo infectado, infecta los otros archivos.

Virus polimórfico:

Crea sus miles de copias por sí mismo; en cada copia, cambia los valores de secuencia y bytes para evadir la detección por software antivirus. Incluso los mejores antivirus pueden no ser capaces de detectar este virus. Los virus polimórficos afectan a tipos y funciones de datos y generalmente se propagan a través de spam, sitios infectados y mientras usan otro malware.

Virus de conejo:

También se conoce como wabbit, una bomba de horquilla. Es capaz de crear nuevos procesos, y cada uno de los nuevos procesos crea nuevos procesos. Este proceso continúa hasta que este virus utiliza todos los recursos disponibles en el sistema y el sistema se queda corto de recursos. Puede hacer que el sistema de destino se ralentice y se bloquee. Por ejemplo, es como un bucle infinito que crea repetidamente procesos que consumen muchos ciclos de CPU y recursos del sistema operativo.

Virus oculto:

Es un virus informático oculto, que ataca específicamente los procesos del sistema operativo. Por lo general, se esconde en particiones, archivos o sectores de arranque y es capaz de pasar desapercibido durante los análisis antivirus o antimalware, es decir, puede evitar la detección intencionalmente.

Síntomas de un virus informático:

Hay muchos signos o síntomas de advertencia que muestran que una computadora está infectada con un virus, algunos de los cuales son los siguientes:

• Rendimiento lento de la computadora: La máquina puede funcionar lentamente, por ejemplo, tomará más tiempo abrir o apagar la computadora o al abrir un archivo, documento, aplicación de computadora, etc. El sistema operativo y la velocidad de Internet pueden ser lentos.
• Ventanas emergentes frecuentes: Un virus puede causar ventanas emergentes frecuentes inusuales en su ventana.
• Problema del disco duro: El disco duro puede exhibir una actividad alta inusual incluso cuando no está en uso. Puede causar cambios no deseados en su disco duro y puede congelar o bloquear este dispositivo.
• Bloqueos frecuentes: Uno puede experimentar bloqueos repentinos frecuentes del sistema mientras juega, ve videos o hace algún otro trabajo usando el sistema infectado. Aparece una pantalla azul cuando se bloquea.
• Programas desconocidos: Los programas no deseados pueden abrirse o iniciarse automáticamente al iniciar el equipo. Puede ver estos programas en la lista de aplicaciones activas de su computadora. A veces, la ventana se cierra inesperadamente sin ningún motivo.
• actividades Inusuales: Es posible que su equipo funcione de manera diferente, como que no pueda iniciar sesión en sus cuentas, eliminar los archivos dañados, y que la Pantalla Azul de la muerte (BSOD) aparezca con frecuencia, y más. Además, el hardware, el software o el sistema operativo pueden comenzar a funcionar mal y provocar que el sistema se bloquee abruptamente.
• Soluciones de seguridad deterioradas: A veces, las medidas de seguridad adoptadas por usted, como el antivirus, pueden no funcionar sin problemas debido a un ataque de virus en su computadora.
• Problema de red: A veces, experimenta una alta actividad de red incluso si no está conectado a Internet y viceversa.
• Publicidad innecesaria: A menudo vemos anuncios mientras navega, pero si los ve incluso cuando no está navegando, puede indicar un virus en su computadora.
• Problemas de visualización: Puede experimentar diferentes colores en la pantalla si su computadora está afectada por un virus.
• Aplicaciones afectadas: Algunos virus se desarrollan para afectar a aplicaciones específicas. En consecuencia, es posible que algunas aplicaciones no funcionen en su computadora si está infectada.
• Bloqueado por sitios Antivirus: Un sitio antivirus puede denegar el acceso a un equipo infectado por un virus.Cuadros de diálogo
• : Muchos cuadros de diálogo siguen apareciendo de repente en la pantalla.
• Problemas con la impresora: Una impresora conectada a un equipo infectado puede imprimir documentos sin recibir ningún comando o de manera inapropiada.
• Página de inicio modificada: Su página de inicio puede cambiar sin ningún esfuerzo de su parte. Por ejemplo, es posible que vea una nueva barra de herramientas en la pantalla y que se le redirija a una dirección web diferente en lugar de a la página que visitó inicialmente.
• Mensajes extraños: Se pueden ver mensajes extraños en la pantalla de una computadora, como mensajes de error, p. ej., «no se puede cambiar el nombre de «carpeta» como una carpeta que ya existe con este nombre»