TIPOS DE VIRUS

10-11-2016

Tipos de virus
Orozco Escalante Karla Janet

Karla Orozco [NOMBRE DE LA EMPRESA]

TIPOS DE VIRUS

KARLA OROZCO

Virus de computadora

Virus de Boot :
Uno de los primeros tipos de virus conocido, el virus de boot infecta la particin de
inicializacin del sistema operativo. El virus se activa cuando la computadora es
encendida y el sistema operativo se carga.

Time Bomb o Bomba de Tiempo :

Los virus del tipo "bomba de tiempo" son programados para que se activen en
determinados momentos, definido por su creador. Una vez infectado un
determinado sistema, el virus solamente se activar y causar algn tipo de dao
el da o el instante previamente definido. Algunos virus se hicieron famosos, como
el "Viernes 13" y el "Michelangelo".

Lombrices, worm o gusanos:

Con el inters de hacer un virus pueda esparcirse de la forma ms amplia posible,
sus creadores a veces, dejaron de lado el hecho de daar el sistema de los
usuarios infectados y pasaron a programar sus virus de forma que slo se
repliquen, sin el objetivo de causar graves daos al sistema. De esta forma, sus
autores tratan de hacer sus creaciones ms conocidas en internet. Este tipo de
virus pas a ser llamado gusano o worm. Son cada vez ms perfectos, hay una
versin que al atacar la computadora, no slo se replica, sino que tambin se
propaga por internet enviandose a los e-mail que estn registrados en el cliente de
e-mail, infectando las computadoras que abran aquel e-mail, reiniciando el ciclo.

Troyanos o caballos de Troya:

Ciertos virus traen en su interior un cdigo aparte, que le permite a una persona
acceder a la computadora infectada o recolectar datos y enviarlos por Internet a un
desconocido, sin que el usuario se d cuenta de esto. Estos cdigos son
denominados Troyanos o caballos de Troya.

Virus de macros/ Cdigo fuente:

Son virus que se contienen en documentos de texto de programas como Word y
tambin en hojas de clculo como las de Excel. Esto se debe a que se hacen
pasar por una macro de dicho documento. Una macro es una secuencia de
rdenes de teclado y ratn asociadas a una sola tecla o combinacin de teclas.
Podemos programar una macro si realizamos una misma accin repetidas veces
para mejorar nuestra productividad. Este tipo de virus, busca documentos que
contengan macros programadas por nosotros, para esconderse entre ellas.

Clasificacin de los virus

1. Virus de Acompaante
Estos virus basan su principio en que MS-DOS, ejecuta el primer archivo COM y
EXE del mismo directorio. El virus crea un archivo COM con el mismo nombre y en
el mismo lugar que el EXE a infectar. Despus de ejecutar el nuevo archivo COM
creado por el virus y cede el control al archivo EXE.
2. Virus de Archivo
Los virus que infectan archivos del tipo *.EXE, *.DRV, *.DLL, *.BIN, *.OVL, *.SYS e
incluso BAT. Este tipo de virus se aade al principio o al final del archivo. Estos se
activan cada vez que el archivo infectado es ejecutado, ejecutando primero su
cdigo vrico y luego devuelve el control al programa infectado pudiendo
permanecer residente en la memoria durante mucho tiempo despus de que
hayan sido activados.Este tipo de virus de dividen el dos:
Virus de Accin Directa que son aquellos que no se quedan residentes en
memoria y se replican en el momento de ejecutar el fichero infectado y los virus de
Sobrescrita que corrompen el fichero donde se ubican al sobrescribirlo.
3. Virus de Macro
Los virus macro son, sin embargo, aplicaciones especficas. Los virus macro
viajan entre archivos en las aplicaciones y pueden, eventualmente, infectar miles
de archivos.

Los virus macro son escritos en Visual Basic y son muy fciles de crear. Pueden
infectar diferentes puntos de un archivo en uso, por ejemplo, cuando ste se abre,
se graba, se cierra o se borra. Lo primero que hacen es modificar la plantilla
maestra (normal.dot) para ejecutar varias macros insertadas por el virus, as cada
documento que abramos o creemos, se incluirn las macros "vricas".
4. Virus de MailBomb
Por lo general todos son iguales, escribes un texto que quieras una direccin de email (victima) introduces el nmero de copias y ya est. El programa crea tantos
mensajes como el nmero de copias indicado antes, seguidamente empezara a
enviar mensajes hasta saturar el correo de la vctima.
5. Virus de Mirc
No se considera virus tal cual, pero son idnticos y tienen muchas caractersticas
comunes.
6. Virus del MircSon la nueva generacin de infeccin, aprovechan las ventajas
proporcionadas por la Red y de los millones de usuarios conectados a cualquier
IRC a travs del Mirc. Consiste en un script para el cliente de IRC Mirc. Cuando se
accede a un canal de IRC, recibe por DCC un archivo llamado "script.ini". Por
defecto, el subdirectorio donde se descargan los archivos es el mismo donde est
instalado el programa, esto causa que el "script.ini" original se sobrescrito por el
"script.ini" maligno.

7. Virus de Multi-Partes

Los virus multi-parte pueden infectar tanto el sector de arranque como los archivos
ejecutables, suelen ser una combinacin de todos los tipos existentes de virus, su
poder de destruccin es muy superior a los dems y de alto riesgo para nuestros
datos, su tamao es ms grande a cambio de tener muchas ms opciones de
propagarse e infeccin de cualquier sistema.
8. Virus de Sector de Arranque
Este tipo de virus infecta el sector de arranque de un disquete y se esparce en el
disco duro del usuario, el cual tambin puede infectar el sector de arranque del
disco duro (MBR). Una vez que el MBR o sector de arranque est infectado, el
virus intenta infectar cada disquete que se inserte en el sistema, ya sea una CD-R,
una unidad ZIP o cualquier sistema de almacenamiento de datos.
9. Virus de VBS
Debido al auge de Internet los creadores de virus han encontrado una forma de
propagacin masiva y espectacular de sus creaciones a travs mensajes de
correo electrnico, que contienen archivos Visual Basic Scripts, anexados, los
cuales tienen la extensin .VBS Un Visual Basic Script es un conjunto de
instrucciones lgicas, ordenadas secuencialmente para realizar una determinada
accin al iniciar un sistema operativo, al hacer un Login en un Servidor de Red, o
al ejecutar una aplicacin, almacenadas bajo un nombre de archivo y extensin
adecuada. Los Scripts pueden ser interpretados y ejecutados por el Sistema
Operativo Windows, Novell, etc. o por una aplicacin mIRC, pIRC, AutoCad, etc.
10. Virus de Web (active x y java)
Los applets de JAVA y los controles Active X, son unos lenguajes nuevos
orientados a Internet, pero las nuevas tecnologas abren un mundo nuevo a

explotar por los creadores de virus. De momento no son muy utilizados pero a
partir del 2000, superaran en nmero a los virus de macro.
11. Virus de Boot
Uno de los primeros tipos de virus conocido, el virus de boot infecta la particin de
inicializacin del sistema operativo. El virus se activa cuando la computadora es
encendida y el sistema operativo se carga.
12. Time Bomb o Bomba de Tiempo
Los virus del tipo "bomba de tiempo" son programados para que se activen en
determinados momentos, definido por su creador. Una vez infectado un
determinado sistema, el virus solamente se activar y causar algn tipo de dao
el da o el instante previamente definido.
13. Lombrices, worm o gusanos
Sin el objetivo de causar graves daos al sistema. De esta forma, sus autores
tratan de hacer sus creaciones ms conocidas en internet. Este tipo de virus pas
a ser llamado gusano o worm. Son cada vez ms perfectos, hay una versin que
al atacar la computadora, no slo se replica, sino que tambin se propaga por
internet envindose a los e-mail que estn registrados en el cliente de e-mail,
infectando las computadoras que abran aquel e-mail, reiniciando el ciclo.
14. Troyanos o caballos de Troya
Ciertos virus traen en su interior un cdigo aparte, que le permite a una persona
acceder a la computadora infectada o recolectar datos y enviarlos por Internet a un
desconocido, sin que el usuario se d cuenta de esto. Estos cdigos son
denominados Troyanos o caballos de Troya. Inicialmente, los caballos de Troya

permitan que la computadora infectada pudiera recibir comandos externos, sin el

conocimiento del usuario. De esta forma el invasor podra leer, copiar, borrar y
alterar datos del sistema. Actualmente los caballos de Troya buscan robar datos
confidenciales del usuario, como contraseas bancarias.
15.Hijackers
Los hijackers son programas o scripts que "secuestran" navegadores de Internet,
principalmente el Internet Explorer. Cuando eso pasa, el hijacker altera la pgina
inicial del navegador e impide al usuario cambiarla, muestra publicidad en pop-ups
o ventanas nuevas, instala barras de herramientas en el navegador y pueden
impedir el acceso a determinadas webs (como webs de software antivirus, por
ejemplo).
16.Keylogger
El KeyLogger es una de las especies de virus existentes, el significado de los
trminos en ingls que ms se adapta al contexto sera: Capturado de
teclas.Luego que son ejecutados, normalmente los keyloggers quedan escondidos
en el sistema operativo, de manera que la vctima no tiene como saber que est
siendo monitorizada. Actualmente los keyloggers son desarrollados para medios
ilcitos, como por ejemplo robo de contraseas bancarias. Son utilizados tambin
por usuarios con un poco ms de conocimiento para poder obtener contraseas
personales, como de cuentas de email, MSN, entre otros.
17.Zombie
El estado zombie en una computadora ocurre cuando es infectada y est siendo
controlada por terceros. Pueden usarlo para diseminar virus , keyloggers, y
procedimientos invasivos en general. Usualmente esta situacinocurre porque la

computadora tiene su Firewall y/o sistema operativo desatualizado. Segn

estudios, una computadora que est en internet en esas condiciones tiene casi un
50% de chances de convertirse en una mquina zombie, pasando a depender de
quien la est controlando, casi siempre con fines criminales.
18.Virus que infectan ficheros.
El 85 por ciento de estos virus contagian ficheros con aplicaciones como los
programas de juegos y de clculo. Al ser activada una aplicacin contaminada, el
cdigo del virus se ejecuta y se instala en la memoria del Pc de modo que pueda
autocopiarse en las siguientes aplicaciones que se ejecuten. Una vez asentado, el
virus devuelve el control a la aplicacin infectada, lo que -hace que sea
indetectable por el usuario.
19.Virus del sector cargador.
Son programas que se instalan en una parte esencial del disquete o del disco duro
donde se leen y almacenan en memoria para ejecutarlos cuando arranca el Pc.
20.NewHeur_PE
Denominacin utilizada por NOD32 cuando un potencial nuevo virus es detectado
por la tecnologa heurstica.
21.Polimrfico
Lo que realmente hace el virus es copiarse en memoria, volver a compilarse tras
cambiar su estructura interna, tal como nombres de variables, funciones, etc, y
volver a compilarse, de manera que una vez creado nuevamente un especimen
del virus, es distinto del original.22.Virus stealth Los virus stealth o virus invisibles
contienen dispositivos especiales de proteccin para evitar ser detectados por los
programas antivirus. Para ello asumen el control a travs de distintas funciones del

sistema. Cuando esto ocurre, estos virus ya no se pueden detectar al acceder

normalmente a los archivos o sectores del sistema. Hacen creer al programa
antivirus que no est infectado un archivo que en realidad s lo est. Los
mecanismos de camuflaje de estos virus slo tienen efecto cuando el virus se ha
convertido en residente de la memoria de trabajo.
23.Virus de Accin directa
Caso contrario de los virus residentes. Los virus de accin directa infectan nuestra
computadora cuando es ejecutado enseguida, realizando todas las funciones
predeterminadas por el programador a la hora de su creacin.
24.Virus de Fichero
stos virus infectan programas o ficheros ejecutables (aplicaciones EXE y COM).
Al ejecutarse el programa infectado, el virus se activa y se esparce en toda la
computadora, realizando la funcin predeterminada por el programador.
25.Keylogger
El KeyLogger es una de las especies de virus existentes, el significado de los
trminos en ingls que ms se adapta al contexto sera: Capturador de
teclas.Luego que son ejecutados, normalmente los keyloggers quedan escondidos
en el sistema operativo, de manera que la vctima no tiene como saber que est
siendo monitorizada. Actualmente los keyloggers son desarrollados para medios
ilcitos, como por ejemplo robo de contraseas bancarias. Son utilizados tambin
por usuarios con un poco ms de conocimiento para poder obtener contraseas
personales, como de cuentas de email, MSN, entre otros.
26.Virus de Mirc

No se considera virus tal cual, pero son idnticos y tienen muchas caractersticas
comunes.
27.Virus de Archivo
Los virus que infectan archivos del tipo *.EXE, *.DRV, *.DLL, *.BIN, *.OVL, *.SYS e
incluso BAT. Este tipo de virus se aade al principio o al final del archivo. Estos se
activan cada vez que el archivo infectado es ejecutado, ejecutando primero su
cdigo vrico y luego devuelve el control al programa infectado pudiendo
permanecer residente en la memoria durante mucho tiempo despus de que
hayan sido activados.
28. Virus de Web (active x y java)
Los applets de JAVA y los controles Active X, son unos lenguajes nuevos
orientados a Internet, pero las nuevas tecnologas abren un mundo nuevo a
explotar por los creadores de virus. De momento no son muy utilizados pero a
partir del 2000, superaran en numero a los virus de macro.
29. Time Bomb o Bomba de Tiempo
Los virus del tipo "bomba de tiempo" son programados para que se activen en
determinados momentos, definido por su creador. Una vez infectado un
determinado sistema, el virus solamente se activar y causar algn tipo de dao
el da o el instante previamente definido.
30.Virus de VBSDebido al auge de Internet los creadores de virus han encontrado
una forma de propagacin masiva y espectacular de sus creaciones a travs
mensajes de correo electrnico, que contienen archivos Visual Basic Scripts,
anexados, los cuales tienen la extensin .