“Infección” y propagación.
Métodos de propagación
Existen dos grandes clases de contagio. En la primera, el
usuario, en un momento dado, ejecuta o acepta de forma inadvertida la
instalación del virus. En la segunda, el programa malicioso actúa replicándose
a través de las redes. En este caso se habla de gusanos.
En cualquiera de los dos casos, el sistema operativo
infectado comienza a sufrir una serie de comportamientos anómalos o
imprevistos. Dichos comportamientos pueden dar una pista del problema y
permitir la recuperación del mismo.
Dentro de las contaminaciones más frecuentes por interacción
del usuario están las siguientes:
Mensajes que ejecutan automáticamente programas (como el
programa de correo que abre directamente un archivo adjunto).
Ingeniería social, mensajes como ejecute este programa y
gane un premio, o, más comúnmente: Haz 2 clics y gana 2 tonos para móvil
gratis..
Entrada de información en discos de otros usuarios
infectados.
Instalación de software modificado o de dudosa procedencia.
En el sistema Windows puede darse el caso de que la
computadora pueda infectarse sin ningún tipo de intervención del usuario
(versiones Windows 2000, XP y Server 2003) por virus como Blaster, Sasser y sus
variantes por el simple hecho de estar la máquina conectada a una red o a
Internet. Este tipo de virus aprovechan una vulnerabilidad de desbordamiento de
buffer y puertos de red para infiltrarse y contagiar el equipo, causar
inestabilidad en el sistema, mostrar mensajes de error, reenviarse a otras
máquinas mediante la red local o Internet y hasta reiniciar el sistema, entre
otros daños. En las últimas versiones de Windows 2000, XP y Server 2003 se ha
corregido este problema en su mayoría.
Detección de virus :
Para detectar la presencia de un virus informatico se pueden
emplear varios tipos de programas antivíricos. Los programas de rastreo pueden
reconocer las características del código informático de un virus informatico y
buscar estas características en los ficheros del ordenador.
Como los nuevos virus informatico tienen que ser analizados
cuando aparecen, los programas de rastreo deben ser actualizados periódicamente
para resultar eficaces. Algunos programas de rastreo buscan características
habituales de los programas vírales; suelen ser menos fiables .
Los únicos programas que detectan todos los virus
informatico son los de comprobación de suma, que emplean cálculos matemáticos
para comparar el estado de los programas ejecutables antes y después de
ejecutarse. Si la suma de comprobación no cambia, el sistema no está infectado.
Los programas de comprobación de suma, sin embargo, sólo
pueden detectar una infección después de que se produzca.
Los programas de vigilancia detectan actividades
potencialmente nocivas, como la sobre escritura de ficheros informáticos o el
formateo del disco duro de la computadora.
Los programas caparazones de integridad establecen capas por
las que debe pasar cualquier orden de ejecución de un programa. Dentro del
caparazón de integridad se efectúa automáticamente una comprobación de suma, y
si se detectan programas infectados no se permite que se ejecuten.
virus worm
ResponderEliminar