virus_informaticos

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anterior Revisión previa
Próxima revisión		 Revisión previa
virus_informaticos [2022/01/02 20:19] – peronvirus_informaticos [2023/06/14 20:33] (actual) – peron
Línea 1: Línea 1:
 ====== Virus informático ====== ====== Virus informático ======
 +Los virus informáticos son programas de computadora capaces de infectar otros programas, modificándolos para incluir una copia posiblemente evolucionada de sí mismos.
  
-Consiste en código de programación concebido de manera tal de afectar subrepticiamente otros programas, y eventualmente disparar determinadas acciones entendidas como contrarias a los intereses operativos de terceros usuarios.+Usualmente su código de programación está concebido de manera tal de afectar otros programas, y eventualmente disparar determinadas acciones entendidas como contrarias a los intereses operativos de terceros usuarios.
  
-Toman este nombre en base a los virus biológicos, ya que alteran el funcionamiento de un huésped para su propagación.+Se los llama así en base a los virus biológicos, ya que alteran el funcionamiento de un huésped para su propagación.
  
-Desde el punto de vista técnico, se trata de un trozo de código de programación ingeniado para proveerle capacidades autorreplicantes y de vectorización.+Desde el punto de vista técnico, se trata de un trozo de código de programación ingeniado para proveerle - usualmente de forma subrepticia - capacidades autorreplicantes y de vectorización.
  
 ===== Historia ===== ===== Historia =====
Línea 38: Línea 39:
 === Virus === === Virus ===
  
-El modelo clásico descripto como **virus informático**, hace a un código de programación que debía cargarse operando en memoria. Sin embargo, el mecanismo más extendido toma la forma de un programa compilado para su ejecución en una arquitectura de cómputo determinada, denominado //cepa objeto//. Esta cepa objeto se ejecuta en un sistema para disparar la carga del código en memoria. En los casos bastante extendidos en que la cepa objeto ofusque su origen para inyectarse de manera subrepticia por medio de ingeniería social, se la denominaba "Caballo de Troya".+A diferencia del gusano, el virus no es autocontenido, lo que permite un funcionamiento menos complejo. 
  
-A diferencia del gusano, el virus no es autocontenido, lo que permite un funcionamiento complejo. Tras alojarse en memoria, el microprograma es capaz de generar copias iguales o semejantes de sí mismo en memoria y otro código huésped, idealmente constituido por otros ficheros ejecutables.+El modelo clásico descripto como **virus informático** describe un código de programación que debe cargarse en memoria para operar. Sin embargo, el mecanismo más extendido toma la forma de un programa compilado para su ejecución en una arquitectura de cómputo determinada, denominado //cepa objeto//. Esto implica que no puede ejecutarse independientemente, pues requiere que su "huésped" sea ejecutado para activarse. 
 + 
 +La cepa objeto se ejecuta en un sistema compatible, lo que dispara la carga del código en memoria. En los casos bastante extendidos en los cuales la cepa objeto ofusca su origen para infectar subrepticiamente por medio de ingeniería social, se lo denomina "Caballo de Troya". 
 + 
 +Una vez alojado en memoria, el microprograma es capaz de generar copias iguales o semejantes de sí mismo en memoria o en otro código hospedado (idealmente otros ficheros ejecutables).
  
 Estos programas modificados - si bien idealmente deberían conservar la posibilidad de realizar sus propias tareas predefinidas - son capaces también de redistribuir la carga viral subrepticiamente ("viralización por contagio"). Así corruptos, estos programas podrían buscar otros para continuar replicando generacionalmente la infección, o bien llevar a cabo diferentes rutinas predeterminadas de acción ("acción infecciosa"). Estos programas modificados - si bien idealmente deberían conservar la posibilidad de realizar sus propias tareas predefinidas - son capaces también de redistribuir la carga viral subrepticiamente ("viralización por contagio"). Así corruptos, estos programas podrían buscar otros para continuar replicando generacionalmente la infección, o bien llevar a cabo diferentes rutinas predeterminadas de acción ("acción infecciosa").
Línea 48: Línea 53:
  
 ==== Vector Infeccioso ==== ==== Vector Infeccioso ====
-Una vez copiadas las rutinas virales en la memoria, estas definen un mecanismo de replica y ejecución para el programa (equivalen así a un pseudiomecanismo biológico concebido para propiciar su descendencia).+Una vez copiadas las rutinas virales en la memoria, estas definen un mecanismo de replica y ejecución para el programa (equivalen así a un pseudomecanismo biológico concebido para propiciar su descendencia).
  
   * **Infector de sector de arranque**: Mecanimso que consignan alojar una copia completa o parcial del código en el sector de arranque o en la Tabla Principal de Arranque sita en los medios de almacenamiento de masa de una computadora (disco rígido o diskettes). Esto les permite alojarse en memoria antes que el sistema operativo en sí. De esta manera es posible tornar un medio de almacenamiento en vector de transmisión __entre máquinas__ compatibles.   * **Infector de sector de arranque**: Mecanimso que consignan alojar una copia completa o parcial del código en el sector de arranque o en la Tabla Principal de Arranque sita en los medios de almacenamiento de masa de una computadora (disco rígido o diskettes). Esto les permite alojarse en memoria antes que el sistema operativo en sí. De esta manera es posible tornar un medio de almacenamiento en vector de transmisión __entre máquinas__ compatibles.
   * **Infector de intérprete de comandos**: Se encarga de tomar el control del intérprete de comandos. De esta forma torna al sistema operativo en sí como transmisor __entre programas__ compatibles.   * **Infector de intérprete de comandos**: Se encarga de tomar el control del intérprete de comandos. De esta forma torna al sistema operativo en sí como transmisor __entre programas__ compatibles.
-  * **Infector Polimórfico**: Introduce alteraciones pseudoaleatorias con cada generación de contegio, tendientes a ofuscar su presencia en memoria e intentar asegurar su supervivencia frente a software de análisis antiviral.+  * **Infector Furtivo**: Utiliza distintas técnicas (segmentación de memoria, compresión, alteración de atributos) para ofuscar su existencia e incrementar su resistencia a ciertas formas de análisis antiviral. 
 +  * **Infector Polimórfico**: Introduce alteraciones pseudoaleatorias con cada generación de contegio, tendientes a ofuscar su presencia e intentar asegurar su supervivencia frente a software de análisis antiviral.
  
 > Los virus más complejos de MS-DOS estaban representados por cepas capaces de seguir el tren infeccioso sector de arranque - intérprete de comandos COMMAND.COM - Polimorfismo. > Los virus más complejos de MS-DOS estaban representados por cepas capaces de seguir el tren infeccioso sector de arranque - intérprete de comandos COMMAND.COM - Polimorfismo.
Línea 62: Línea 68:
  
 Consisten en las rutinas de programación que delimitan la acción del virus sobre el sistema de cómputo. Consisten en las rutinas de programación que delimitan la acción del virus sobre el sistema de cómputo.
- 
-Estas pueden ser **destructivas**, o **inerte**. 
- 
-=== Efecto Inerte === 
-Apela a mecanismos destinados a advertir la presencia y creación. 
- 
-Estos gusanos a virus normalmente guardan un sentido molesto y experimental. 
  
 Si bien todo programa consume recursos, y un software no deseado contituye una noxa, según la carga viral programado podríamos distinguir varias capacidades, entre ellas: Si bien todo programa consume recursos, y un software no deseado contituye una noxa, según la carga viral programado podríamos distinguir varias capacidades, entre ellas:
Línea 76: Línea 75:
   * Vibrión: Gusano autorreplicante exponencial.    * Vibrión: Gusano autorreplicante exponencial. 
  
-=== Efecto Destructivo ===+Estas pueden variar de acuerdo al efecto, en **inertes**, **destructivas** o **doble efecto**. 
 + 
 +=== Ojiva de Efecto Inerte === 
 + 
 +Apela a mecanismos destinados a advertir la presencia y creación, con un sentido bromista, jocoso, molesto. En el mejor de los casos puede apelar a acción autolimpiante. 
 + 
 +[[https://fediverse.tv/w/qEVdTbrUwJM7PVqQVnBVCz|Cepa objeto del Virus Gisela 2.0 para MS-DOS, de tipo Bomba de Tiempo Lógica, con Cabeza de Guerra Inerte]]. 
 + 
 +=== Ojiva Efecto Destructivo ===
 Apela a mecanismos maliciosos destinados a la inutilización o borrado de datos de usuario. Apela a mecanismos maliciosos destinados a la inutilización o borrado de datos de usuario.
  
Línea 83: Línea 90:
   * Formateador: Elimina una partición de disco con alevosía.   * Formateador: Elimina una partición de disco con alevosía.
   * Criptovirus: modus operandi criminal tendiente a encriptar información ajena para solicitar rescate ("[[delito_informatico|ransomware]]").   * Criptovirus: modus operandi criminal tendiente a encriptar información ajena para solicitar rescate ("[[delito_informatico|ransomware]]").
 +
 +=== Ojiva de Doble Efecto ===
 +
 +Puede contar con acción de advertencia o aterrorizante, y posteriormente accionar una rutina destructiva.
  • virus_informaticos.1641154778.txt.gz
  • Última modificación: 2022/01/02 20:19
  • por peron