7/25/2019 Virus Informaticos - Parte 01

http://slidepdf.com/reader/full/virus-informaticos-parte-01 1/15

ACIMED v.11 n.5 Ciudad de La Habana sep.-oct. 2003

 Elementos teórico-prácticos útiles para conocer los virus informáticos

Lic. Ramón Orlando Bello Hernández1 y Ms C. Ileana R. Alfonso Sánchez2

Resumen

l !er"i#inoso a!ance de las com$nicaciones% la cone&ión en"re las com'$"adoras%las 'osi(ilidades de "ransmisión de da"os en"re ellas% as) como del $so de lallamada a$"o'is"a m$ndial de información% In"erne"% ha ca$sado no 'ocos'ro(lemas% "an"o a $s$arios aislados como a 'e*$e+as y #randes redes. llasreci(en cons"an"es a"a*$es de los llamados crac,er. s"os 'rod$cen #randes'-rdidas en ma"eria de información% rec$rsos% "iem'o y dinero se !iolan lossis"emas de se#$ridad de los 'ro!eedores de ser!icios y la red se llena de códi#os

mali#nos !ir$s o mal/are 0malicio$s sof"/are. Sin em(ar#o% m$chosci(erna$"as carecen de los conocimien"os m)nimos necesarios 'ara com'renderlos !ir$s y% 'eor an% 'ara red$cir s$s efec"os ne#a"i!os. Se "ra"a $n con3$n"o deas'ec"os im'or"an"es so(re los !ir$s informá"icos4 his"oria% conce'"os% "i'os%en"re o"ros. Se dem$es"ra la rele!ancia del $so de las lis"as de dis"ri($ción% as)como las e&'eriencias o("enidas en la ed$cación de los $s$arios de Infomed conla lis"a 5ir$s6l% 'ara ele!ar la ed$cación de los $s$arios en los "emas relacionadoscon la se#$ridad de la información *$e circ$la 'or la red.

l escenario m$ndial ac"$al en el cam'o de las redes se carac"eriza 'or $n

crecimien"o acelerado del nmero de or#anizaciones y em'resas *$e se enlazancon In"erne". s"e crecimien"o es ac"$almen"e s$'erior al 17 8 cada mes.1 n lamedida en *$e se s$man n$e!as redes crece el !ol$men de informacióndis'oni(le. l nmero de com'$"adoras *$e '$eden conec"arse al mismo "iem'oes del orden de los millones. s fácil en"onces s$'oner *$e e&is"an% en"re millonesde $s$arios de la red% indi!id$os con 'er!ersas in"enciones% dis'$es"os a 'ene"rarla se#$ridad de las em'resas $ or#anizaciones o a lanzar a"a*$es con"ra miles deci(erna$"as median"e 'ro#ramas con códi#os mali#nos.

Los !ir$s informá"icos son $no de los 'rinci'ales ries#os 'ara los sis"emasinformá"icos ac"$ales% s$ ri"mo de crecimien"o es de diez n$e!os !ir$s 'or d)a yno e&is"e nin#n 'ro#rama de"ec"or de !ir$s *$e sea 'erfec"o% ca'az de 'ro"e#er"o"almen"e a $n sis"ema. 9o e&is"e $n al#ori"mo $ni!ersal *$e 'ermi"aarre#lárnoslas de $na !ez 'or "odas y 'ara siem're con es"os (ichi"os.1l 'ro'ósi"o del 'resen"e "ra(a3o es "ra"ar cier"os as'ec"os im'or"an"esrelacionados con el s$r#imien"o y desarrollo de los !ir$s informá"icos as) como!alorar la f$nción *$e realizan las lis"as de dis"ri($ción y los si"ios /e( *$ealer"an% aconse3an y ed$can a los $s$arios en ma"eria de 'ro"ección con"ra los!ir$s informá"icos.

7/25/2019 Virus Informaticos - Parte 01

http://slidepdf.com/reader/full/virus-informaticos-parte-01 2/15

Los virus informáticos

Los !ir$s informá"icos nacieron al mismo "iem'o *$e las com'$"adoras. n fecha"an le3ana como 1:;:% el famoso cien")fico ma"emá"ico <ohn Lo$is 5on 9e$mann01:7=61:>?% escri(ió $n ar")c$lo% donde 'resen"a(a la 'osi(ilidad de desarrollar'e*$e+os 'ro#ramas *$e '$diesen "omar el con"rol de o"ros con $na es"r$c"$rasimilar.2 n 1:;;%Von Neumann ay$dó a John Mauchly  y J. Presper Eckert % en la

fa(ricación de la 9IAC% $na de las com'$"adoras de 'rimera #eneración. n1:>7% cons"r$yeron la famosa @9I5AC.=

n s$ li(ro 5ir$s Informá"icos4 "eor)a y e&'erimen"os% el doc"or red Cohen%*$ien es reconocido como el 'rimero en definir los !ir$s informá"icos% se+aló4 Sedenomina !ir$s informá"ico a "odo 'ro#rama ca'az de infec"ar a o"ros 'ro#ramas%a 'ar"ir de s$ modificación 'ara in"rod$cirse en ellos. A s$ !ez% 'lan"eó laim'osi(ilidad de desarrollar $n 'ro#rama *$e f$era ca'az de de"ec"ar y eliminar"odos los !ir$s informá"icos.;

n 1:;% en s$ "esis 'ara o'"ar 'or el ")"$lo de Doc"or en In#enier)a l-c"rica%'resen"ada en la @ni!ersidad del S$r de California% Cohen demos"ró cómo se'od)a crear $n !ir$s% mo"i!o 'or el *$e es considerado como el 'rimer a$"or de$n !ir$s a$"odeclarado.> n el mismo a+o% edi"ó el li(ro "i"$lado @n 'e*$e+oc$rso so(re !ir$s de com'$"adoras. Eos"eriormen"e% escri(ió y '$(licó FheGos'el accordin# "o red 0l e!an#elio de ac$erdo a red.>

Los !ir$s son ca'aces de hacer da+o y re'rod$cirse% es"o 'recisamen"e los hacon!er"ido en $na !erdadera 'esadilla 'ara las redes y s$s $s$arios. Eero% no eshas"a m$cho des'$-s de escri"o el li(ro de Cohen% *$e ad*$ieren esa 'ro'iedady% a consec$encia de ello% se les comienza a llamar !ir$s. S$s 'osi(ilidades dea$"orre'rod$cción y m$"ación% *$e los aseme3an con los !ir$s (ioló#icos% "odo loc$al 'arece ser el ori#en de s$ nom(re. Se le ad3$dica a Len Adleman% el ha(erlosllamado !ir$s 'or 'rimera !ez.1

An"es de la e&'losión de la microcom'$"ación se ha(la(a m$y 'oco so(re ellos.La com'$"ación es"a(a sólo al alcance de in!es"i#adores y cien")ficos *$e"ra(a3a(an% "an"o en $ni!ersidades como en ins"i"$ciones 'ri!adas y es"a"ales%*$e mane3a(an f$er"es s$mas de dinero y 'od)an 'a#ar los al"os cos"os de s$s

'ro#ramas. A s$ !ez% las en"idades #$(ernamen"ales% cien")ficas o mili"ares% *$ee&'erimen"aron a"a*$es de !ir$s% se *$edaron m$y calladas% 'ara no demos"rarla de(ilidad de s$s sis"emas de se#$ridad% *$e cos"a(an millones de dólares a s$scon"ri($yen"es. Las em'resas 'ri!adas% como los (ancos y las #randescor'oraciones% "am'oco 'od)an decir nada% 'ara no 'erder la confianza de s$sclien"es o accionis"as. Eor "an"o% '$ede decirse *$e en"re 1:;: y 1:? elconocimien"o so(re los !ir$s informá"icos es"$!o (as"an"e limi"ado.

l 'rimer an"eceden"e reconocido de los !ir$s ac"$ales es $n 3$e#o creado 'or'ro#ramadores de la em'resa AFF% Robert Thomas Morris, Douglas McIlory y

7/25/2019 Virus Informaticos - Parte 01

http://slidepdf.com/reader/full/virus-informaticos-parte-01 3/15

Victor Vysottsky % como 'ar"e de s$s in!es"i#aciones y s$ en"re"enimien"o. l 3$e#o% llamado ore !ars% "en)a la ca'acidad de re'rod$cirse cada !ez *$e see3ec$"a(a. s"e 'ro#rama dis'on)a de ins"r$cciones des"inadas a des"r$ir lamemoria del ri!al o im'edir s$ correc"o f$ncionamien"o. Al mismo "iem'o%desarrollaron $n 'ro#rama llamado Reeper % *$e des"r$)a las co'ias hechas 'orore !ars $n an"i!ir$s o !ac$na% como hoy se le conoce. Conscien"es de lo'eli#roso del 3$e#o% decidieron man"enerlo en secre"o% y no ha(lar más del "ema.

9o se sa(e si es"a decisión f$e 'or inicia"i!a 'ro'ia o 'or órdenes s$'eriores.?

n el a+o 1:=% el Dr. "eneth Thomson% $no de los creadores del famososis"ema o'era"i!o @9IJ y los 'ro#ramadores de AFF% *$e "ra(a3aron en lacreación de ore !ars% rom'ieron el silencio acordado% informaron la e&is"enciadel 'ro#rama y ofrecieron de"alles so(re s$ es"r$c"$ra. A comienzos de 1:;% lare!is"a Scien"ific American% '$(lica la información com'le"a so(re esos'ro#ramas% con #$)as 'ara la creación de !ir$s. s el '$n"o de 'ar"ida de la !ida'(lica de es"os 'ro#ramas% y na"$ralmen"e de s$ dif$sión sin con"rol% en lascom'$"adoras 'ersonales.

Eor esa misma fecha% 1:;% el Dr. #re$ ohen hace $na demos"ración en la@ni!ersidad de California% donde 'resen"ó $n !ir$s informá"ico residen"e en $naEC. Al Dr. ohen se le conoce hoy% como el 'adre de los !ir$s. Earalelamen"e%a'arecieron !ir$s en m$chas ECs% se "ra"a(a de $n !ir$s% con $n nom(re similara ore !ars%escri"o en Small6C 'or "e%in &'orke% *$e l$e#o lo cedió al dominio'(lico. KLa cosa comenza(a a 'onerse calien"e?

Con 'os"erioridad% los !ir$s se m$l"i'licaron con #ran ra'idez. Cada d)a creció elnmero de !ir$s e&is"en"es y hoy son "an"os *$e es im'osi(le re#is"rarlos "odos.A$n*$e cien"os de ellos son 'rác"icamen"e desconocidos% o"ros #ozan de #ran'o'$laridad% de(ido a s$ e&"ensión y da+os ca$sados. Al#$nos de los !ir$s másconocidos son4 %:%17

Viernes 13

s el !ir$s más conocido den"ro y f$era del m$ndo de la informá"ica% de(ido a s$#ran dif$sión y al 'ro"a#onismo *$e ad*$iere en los medios informa"i!os cada !ez*$e se acerca $n !iernes con la fecha "rece. S$ #ran e&'ansión se de(e a *$e

res'e"a las f$nciones ha(i"$ales de los 'ro#ramas *$e lo al(er#an. La 'rimera!ersión f$e desc$(ier"a en diciem(re de 1:? en las com'$"adoras de la@ni!ersidad He(rea de <er$sal-n.

l desc$(rimien"o se de(ió a lo *$e se s$'one $n fallo en el dise+o del 'ro#rama.l !ir$s no de"ec"a(a los 'ro#ramas .J con"aminados y% 'or "an"o% !ol!)a ainfec"arlos. Cada !ez% s$ "ama+o crec)a $nos 2 (% has"a *$e es"os alcanza(an $n"ama+o im'osi(le de mane3ar 'or el sis"ema o'era"i!o DOS. l res"o de los'ro#ramas e3ec$"a(les sólo se infec"a(an $na !ez. Si $n 'ro#rama con"aminado

7/25/2019 Virus Informaticos - Parte 01

http://slidepdf.com/reader/full/virus-informaticos-parte-01 4/15

7/25/2019 Virus Informaticos - Parte 01

http://slidepdf.com/reader/full/virus-informaticos-parte-01 5/15

Brain

&rain es $no de los !ir$s más e&"endidos en"re los $s$arios del sis"ema o'era"i!oDOS. S$s creadores% los hermanos &asit  y (l%i (m'a$ % de Ea,is"án% ela(oraron$na 'rimera !ersión del !ir$s *$e se ins"ala(a en el sec"or de arran*$e de losdis*$e"es. Al#$nos de s$s sec"ores a'arec)an marcados como si es"$!iesen enmal es"ado. A'aren"emen"e no 'rod$c)a da+os. Cam(ia(a la e"i*$e"a de !ol$men

de los dis*$e"es de >%2> '$l#adas% *$e con"en)an el sis"ema o'era"i!o% 'or la de0c Brain. 9o infec"a(a el disco d$ro y sólo a"aca(a los dis*$e"es con el sis"emao'era"i!o mencionado y $na !ersión inferior a la 2.7. Des"r$)a 'e*$e+ascan"idades de da"os% sólo si los discos es"a(an casi o "o"almen"e llenos. Eero%como oc$rre con la mayor)a de los !ir$s% comenzó a !ol!erse moles"o.Eos"eriormen"e% s$r#ieron !ersiones me3oradas *$e in$"iliza(an los da"osalmacenados e infec"a(an el disco d$ro% as) como las n$e!as !ersiones delsis"ema o'era"i!o.

A$n*$e se es"a(lece s$ creación en 1:% se hizo '(lico el 1 de mayo de 1:

en s"ados @nidos% c$ando $n 'eriodis"a del <o$rnal6B$lle"in deEro!idence% Rho$e Islan$ % no 'od)a rec$'erar $n fichero almacenado en eldis*$e"e en el *$e ha()a #$ardado el "ra(a3o de !arios meses. Lle!ó en"onces eldis*$e"e de"eriorado a la casa *$e lo fa(rica(a% donde $n analis"a de"ec"ó *$e el(lo*$e de inicialización del disco con"en)a $n 'ro#rama !)rico.

l !ir$s% ac"$almen"e ac"i!o% se carac"eriza 'or la a'arición de $n mensa3e en el'rimer sec"or del dis*$e"e con"aminado. l mensa3e% *$e !ar)a se#n la !ersióndel !ir$s% es similar al si#$ien"e4 elcome "o "he D$n#eon ... 0c 1: Brain Am3ads 0'!" L"d ... 5IR@SPSHO RCORD 5:.7 ... Dedica"ed "o "he dynamicmemories of millions of !ir$s /ho are no lon#er /i"h $s "oday 6 Fhan,sGOOD9SS ... BAR O FH er ... 5IR@S....

S$ "rad$cción 'odr)a ser4 Bien!enido a la mazmorra ... QMarca del co'yri#h" delos hermanos Am3ad% Q'osi(le fecha de creación del !ir$s 1: Q!ersión del'ro#rama ... Dedicado a las memorias dinámicas de los millones de !ir$s *$e yano es"án con noso"ros Qse s$'one *$e 'or ha(erse de"ec"ados y desac"i!ados 6 GRACIAS A DIOS ... C@IDADO CO9 L ... 5IR@S ....

n al#$nas !ersiones% el mensa3e menciona $n nmero de "el-fono de $nacom'a+)a de com'$"adoras 'a,is"an). l in#eniero de la Ero!idence Journal

orporation se '$so en con"ac"o con dicho "el-fono% *$e corres'ond)a a laem'resa de los hermanos Am3ad% *$ienes "ras e&c$sarse de los da+osocasionados% afirmaron *$e el !ir$s se escri(ió ori#inalmen"e 'ara *$e lesay$dara a se#$ir el ras"ro de las co'ias 'ira"eadas del sof"/are c$yo co'yri#h"dis'on)an desde 1:. Fam(i-n ase#$raron *$e no com'rend)an cómo el !ir$s seha()a e&"endido de esa forma% se ha()a ale3ado de las co'ias de s$s 'ro#ramas%ni cómo ha()a lle#ado has"a $ro'a y s"ados @nidos% 'or*$e sólo de()a afec"ar aa*$ellos $s$arios *$e $"ilizasen al#$no de s$s 'ro#ramas de forma 'ira"a.

7/25/2019 Virus Informaticos - Parte 01

http://slidepdf.com/reader/full/virus-informaticos-parte-01 6/15

El gusano de la NAA

l #$sano de la 9ASA y el Een"á#ono es el caso más es'ec"ac$lar decon"aminación informá"ica 'rod$cido 'or $n #$sano. S$ en"orno f$e la redAREA9F 0 ($%ance$ Research Pro'ects ($ministration Net)ork % con miles de"erminales en !arios con"inen"es y en l$#ares "an es"ra"-#icos como el Een"á#onoo la 9ASA.

l 2 de no!iem(re de 1:% Robert Tappan Morris% hi3o de $no de los 'rec$rsoresde los !ir$s y reci-n #rad$ado en omputer *cience en la @ni!ersidad de Cornell%dif$ndió $n !ir$s a "ra!-s de Ar'a9e"% 'rec$rsora de In"erne". La 'ro'a#ación serealizó desde $na de las "eminales del Ins"i"$"o Fecnoló#ico de Massach$sse"s.

Robert Tappan Morris al ser desc$(ier"o% f$e en3$iciado y condenado en la cor"ede Syrac$se% es"ado de 9$e!a Nor,% a ; a+os de 'risión y el 'a#o de 17 777dólares de m$l"a% 'ena *$e f$e conm$"ada a li(er"ad (a3o 'ala(ra y condenado ac$m'lir ;77 horas de "ra(a3o com$ni"ario.

Los hechos '$dieron oc$rrir de la si#$ien"e manera4 "ras meses de es"$dio y're'aración% en la 'rimera semana de no!iem(re de 1:% Robert T.Morris decidió hacer la 'r$e(a final. Con la in"ención de oc$l"ar $n 'ro#rama en lared a la *$e 'er"enec)a s$ $ni!ersidad% '$so manos a la o(ra la noche de $nmi-rcoles. C$ando "erminó de cenar y !ol!ió a sen"arse fren"e a s$ "erminal conla in"ención de a!eri#$ar lo *$e oc$rr)a con s$ 'ro#rama% desc$(rió *$e la 'r$e(ase ha()a des(ordado4 el 'ro#rama ac"i!a(a el correo elec"rónico% se co'ia(a en lamemoria de las com'$"adoras y se a$"oen!ia(a a "odas las "erminales *$ea'arec)an en s$ lis"a de correo. s"a o'eración% al re'e"irse en cada com'$"adora%hac)a *$e se !ol!iera a en!iar y co'iar% incl$so en a*$ellas com'$"adoras 'or los*$e ha()a 'asado. n 'ocas horas% el 'ro#rama !ia3ó% ida y !$el"a% 'or lasmismas com'$"adoras miles de !eces y se co'ia(a $na !ez más en cadacom'$"adora. s"o s$'$so $na sa"$ración de las l)neas de com$nicación y de lasmemorias de las com'$"adoras conec"adas a la red% *$e *$edaron (lo*$eadas.

Más de 777 com'$"adoras *$edaron infec"adas. n"re ellas% las del Een"á#ono%la 9ASA% el Mando A-reo s"ra"-#ico 0SAC% la A#encia 9acional de Se#$ridad09SA% el Minis"erio de Defensa% los La(ora"orios La/rence Li!ermore de Ber,eley

0California% donde se desarrolla(an !arios com'onen"es de la Inicia"i!a deDefensa es"ra"-#ica% "am(i-n llamada #$erra de las #ala&ias% y en las$ni!ersidades de Erincen"on% Nale% Col$m(ia% Har!ard% Illinois% E$rd$e% isconsiny el Ins"i"$"o de Fecnolo#)a de Massach$sse"s. Incl$so se infec"aroncom'$"adoras de la Re'(lica ederal de Alemania y de A$s"ralia.

La le#islación *$e e&is"e 'ara sancionar es"os deli"os es inmad$ra. Eero no 'orello Ro(er" F. Morris% *$edó e&en"o de c$l'a y se le "omó como ca(eza de "$rco'ara im'edir *$e se realizaran 'os"eriores 'rác"icas similares. $e ac$sado de

7/25/2019 Virus Informaticos - Parte 01

http://slidepdf.com/reader/full/virus-informaticos-parte-01 7/15

!iolar el códi#o de In"e#ridad Acad-mica de la @ni!ersidad de Cornell% y es 3$z#ado 'or ello en la ac"$alidad.

!lasificación

La clasificación de los !ir$s es m$y !ariada. E$eden a#r$'arse 'or la en"idad *$e'arasi"an 6sec"or de arran*$e o archi!os e3ec$"a(les6% 'or s$ #rado de dis'ersión

a escala m$ndial% 'or s$ com'or"amien"o% 'or s$ a#resi!idad% 'or s$s "-cnicas dea"a*$e o 'or la forma en *$e se oc$l"an. n 1:;% el Dr. #re$ ohen clasificó a losnacien"es !ir$s de com'$"adoras en "res ca"e#or)as4=%11

1. Ca(allos de Froya 0Froyan horsesLos ca(allos de Froya son im'os"ores% es decir% archi!os *$e 'arecen(eni#nos 'ero *$e% de hecho% son 'er3$diciales. @na diferencia m$yim'or"an"e con res'ec"o a los !ir$s reales es *$e no se re'lican. Losca(allos de Froya con"ienen códi#os da+inos *$e% c$ando se ac"i!an%'ro!ocan '-rdidas o incl$so ro(o de da"os. Eara *$e $n ca(allo de Froya se

e&"ienda es necesario de3arlo en"rar en el sis"ema% 'or e3em'lo% al a(rir $narchi!o ad3$n"o de correo.

2. G$sanos 0/ormsLos #$sanos son 'ro#ramas *$e se re'lican de sis"ema a sis"ema% sin$"ilizar $n archi!o 'ara hacerlo. n es"o se diferencian de los !ir$s% *$enecesi"an e&"enderse median"e $n archi!o infec"ado. A$n*$e los #$sanos#eneralmen"e se enc$en"ran den"ro de o"ros archi!os% a men$dodoc$men"os de ord o &cel% e&is"e $na diferencia en la forma en *$e los#$sanos y los !ir$s $"ilizan el archi!o *$e los al(er#a. 9ormalmen"e el#$sano #enerará $n doc$men"o *$e con"endrá la macro del #$sano den"ro.Fodo el doc$men"o !ia3ará de $n e*$i'o a o"ro% de forma *$e el doc$men"ocom'le"o de(e considerarse como #$sano.

=. 5ir$s

@n !ir$s informá"ico es $n 'e*$e+o 'ro#rama creado 'ara al"erar la forma en *$ef$nciona $n e*$i'o sin el 'ermiso o el conocimien"o del $s$ario. @n !ir$s de(e'resen"ar dos carac"er)s"icas4

• De(e ser ca'az de a$"oe3ec$"arse. A men$do coloca s$ 'ro'io códi#o en lar$"a de e3ec$ción de o"ro 'ro#rama.

• De(e ser ca'az de re'licarse. Eor e3em'lo% '$ede reem'lazar o"ros archi!os

e3ec$"a(les con $na co'ia del archi!o infec"ado.

Los virus pueden infectar tanto e"uipos de escritorio como servidores dered#

7/25/2019 Virus Informaticos - Parte 01

http://slidepdf.com/reader/full/virus-informaticos-parte-01 8/15

A 'ar"ir de 1:% los !ir$s em'ezaron a infec"ar y da+ar archi!os con diferen"ese&"ensiones4 DLL% DB% BI9% 5BS% 5B% HFM% HFML% e"c-"era. Hoy% los !ir$s noinfec"an áreas del sis"ema o "i'os de archi!os en forma es'ec)fica y limi"ada.S$cede de ac$erdo con cómo lo deseen s$s creadores% de3ando a $n lado lasclasificaciones "radicionales. Los !ir$s re*$ieren e3ec$"arse 'ara lo#rar s$so(3e"i!os y 'or esa razón ($scan adherirse a los archi!os .COM% .J% .SNS% .DLLy .5BS% en"re o"ros o a las áreas !i"ales del sis"ema4 sec"or de arran*$e%

memoria% "a(la de 'ar"iciones o al MBR. @na !ez ac"i!ados a"acarán a o"rosarchi!os e3ec$"a(les o áreas% haciendo co'ias de s) mismos% so(rescri(i-ndolos oal"erando archi!os de c$al*$ier o"ra e&"ensión% no e3ec$"a(les. Los ficheros cone&"ensiones diferen"es a .COM% .J% .SNS% .DLL% .5BS y o"ras% sólo ser!irán derece'"ores 'asi!os% no ac"i!os% y '$eden *$edar al"erados o in$"ilizados% 'ero

 3amás con"a#iarán a o"ros archi!os.=

&is"en cinco "i'os de !ir$s conocidos411

• 5ir$s *$e infec"an archi!os4 a"acan a los archi!os de 'ro#rama.

9ormalmen"e infec"an el códi#o e3ec$"a(le% con"enido en archi!os .COM y.J% 'or e3em'lo. Fam(i-n '$eden infec"ar o"ros archi!os c$ando see3ec$"a $n 'ro#rama infec"ado desde $n dis*$e"e% $na $nidad de disco d$roo $na red. M$chos de es"os !ir$s es"án residen"es en memoria. @na !ez *$ela memoria se infec"a% c$al*$ier archi!o e3ec$"a(le *$e no es"- infec"ado'asará a es"arlo.

• 5ir$s del sec"or de arran*$e4 infec"an el área de sis"ema de $n disco% es

decir% el re#is"ro de arran*$e de los dis*$e"es y los discos d$ros. Fodos los

dis*$e"es y discos d$ros 0incl$idos los *$e sólo con"ienen da"os "ienen $n'e*$e+o 'ro#rama en el re#is"ro de arran*$e *$e se e3ec$"a c$ando seinicia el e*$i'o. Los !ir$s del sec"or de arran*$e se co'ian en es"a 'ar"e deldisco y se ac"i!an c$ando el $s$ario in"en"a iniciar el sis"ema desde el discoinfec"ado. s"os !ir$s es"án residen"es en memoria 'or na"$raleza. Lamayor)a se crearon 'ara DOS% 'ero "odos los e*$i'os% inde'endien"emen"edel sis"ema o'era"i!o% son o(3e"i!os 'o"enciales 'ara es"e "i'o de !ir$s. Eara*$e se 'rod$zca la infección (as"a con in"en"ar iniciar el e*$i'o con $ndis*$e"e infec"ado. Eos"eriormen"e% mien"ras el !ir$s 'ermanezca enmemoria% "odos los dis*$e"es *$e no es"-n 'ro"e#idos con"ra escri"$ra

*$edarán infec"ados al acceder a ellos.

• 5ir$s del sec"or de arran*$e maes"ro4 residen en memoria e infec"an los

discos de la misma forma *$e los !ir$s del sec"or de arran*$e. La diferenciaen"re am(os "i'os de !ir$s es el l$#ar en *$e se enc$en"ra el códi#o !)rico.Los !ir$s del sec"or de arran*$e maes"ro normalmen"e #$ardan $na co'iale#)"ima de dicho sec"or de arran*$e en o"ra $(icación.

7/25/2019 Virus Informaticos - Parte 01

http://slidepdf.com/reader/full/virus-informaticos-parte-01 9/15

• 5ir$s ml"i'les4 infec"an "an"o los re#is"ros de arran*$e como los archi!os

de 'ro#rama. Son es'ecialmen"e dif)ciles de eliminar. Si se lim'ia el área dearran*$e% 'ero no los archi!os% el área de arran*$e !ol!erá a infec"arse.Oc$rre lo mismo a la in!ersa. Si el !ir$s no se elimina del área de arran*$e%los archi!os *$e se lim'iaron !ol!erán a infec"arse.

• 5ir$s de macro4 a"acan los archi!os de da"os.

Con la a'arición de los !ir$s Macro% a mediados de 1::>% y en 1:: con los !ir$sde Ja%a, Visual &asic *cripts% Con"roles Ac"i!eJ y HFML% se hizo necesario%además% $na clasificación 'or s$s "-cnicas de 'ro#ramación.12

@na de las l"imas "-cnicas em'leadas es la llamada In#enier)a social. n ella nose em'lea nin#n sof"/are o elemen"o de hard/are% sólo #randes dosis dein#enio% s$"ileza y 'ers$asión 'ara lo#rar *$e o"ra 'ersona re!ele informaciónim'or"an"e con la *$e% además% el a"acan"e '$ede da+ar s$ com'$"adora.

n la 'rác"ica% los creadores de !ir$s $"ilizan es"a "-cnica 'ara *$e s$s in#eniosse 'ro'a#$en rá'idamen"e. Eara ello% a"raen la a"ención del $s$ario ine&'er"o yconsi#$en *$e realice al#$na acción% como la de a(rir $n fichero% *$e es el *$ee3ec$"a la infección% median"e la al$sión a $n fichero o 'á#ina con e&'l)ci"asreferencias eró"icas% 'ersona3es famosos% relaciones amorosas% al"erna"i!as 'araencon"rar 'are3as% 3$e#os% en"re o"ros.

Al#$nos !ir$s *$e $"ilizan la "-cnica de in#enier)a social son4

• =2Hy(ris4 reclama la c$riosidad de los $s$arios median"e $n mensa3e

s$#eren"e so(re $na 'osi(le !ersión eró"ica del c$en"o de Blancanie!es y lossie"e enani"os.

• =29a,ed4 a"rae la a"ención del $s$ario al in"en"ar mos"rarle $n archi!o

c$yo nom(re 09a,edife.e&e s$#iere la ima#en de $na m$3er desn$da.

• Annao$rni,o!a alias 5BSSSF.A o I6ormLee.O64 "ra"a de en#a+ar al

$s$ario haci-ndole creer *$e le ha reci(ido $n fichero con la fo"o#raf)a de la"enis"a Anna o$rni,o!a.

• Fro3an.B$"ano4 a'ro!echa la ima#en del conocido loc$"or de radio <os-

Mar)a Garc)a% 'ara esconder $n 'ro#rama *$e elimina "odos los archi!ose&is"en"es en el direc"orio ra)z del disco d$ro.

• 5BSMono'oly4 se a$"oen!)a 'or correo elec"rónico en $n mensa3e *$e "iene

como as$n"o Bill Ga"es 3o,e 0Broma so(re Bill Ga"es% y como c$er'oBill Ga"es is #$il"y of mono'oly. Here is "he 'roof4 0Bill Ga"es es c$l'a(lede mono'olio.

7/25/2019 Virus Informaticos - Parte 01

http://slidepdf.com/reader/full/virus-informaticos-parte-01 10/15

• I6ormEi,ach$4 se en!)a 'or correo elec"rónico en $n mensa3e c$yo as$n"o

es Ei,ach$ Eo,emon% en clara referencia al 'o'$lar 'ersona3e infan"il de!ideo3$e#os y series de animación.

• =2Ma"cher4 $"iliza como reclamo 6en el c$er'o del mensa3e en el *$e se

en!)a6 $n "e&"o *$e ofrece $na al"erna"i!a 'ara encon"rar 'are3a.

• 5BSLo!eLe""er 6alias Ilo!eyo$64 se en!)a 'or correo elec"rónico en $nmensa3e c$yo as$n"o es ILO5NO@ y el fichero *$e incl$ye se denominaLO56LFFR6OR6NO@.FJF.5BS. Dicho fichero $"iliza do(le e&"ensión 'araen#a+ar a los $s$arios de indo/s% 'or*$e es"e sis"ema no em'lea lase&"ensiones de los archi!os.

Los !ir$s '$eden ca$sar diferen"es da+os y moles"ias% como son4

En soft$are

• Modificar 'ro#ramas y da"os 0!ir$s Blac, Bo&4 a#re#a $n nmero de (y"es a

los 'ro#ramas infec"ados.

• liminar 'ro#ramas y da"os 0Melissa4 Macro!ir$s de ord. Se en!)a a s)

mismo 'or correo. Da+a "odos los archi!os

• DOC !ir$s <R@SALM4 (orra% los !iernes 1=% "odos los 'ro#ramas *$e el

$s$ario "ra"e de $"ilizar des'$-s de ha(erse infec"ado la memoria residen"e.

• A#o"ar el es'acio li(re del disco r)#ido.

• Demorar el "ra(a3o del sis"ema.

• S$s"raer información confidencial 0Mi#h"y4 #$sano 'ara Lin$&4%

Fro3Bac,door.9e"de&.A4 "ro3ano% =2Da(oom4 #$sano de In"erne"%ca(allo de Froya "i'o RAF.

• Erod$cir mensa3es o efec"os e&"ra+os en 'an"alla 0inord.Conce'"4

Macro!ir$s *$e infec"a la 'lan"illa 9ormal.do". Hace a'arecer mensa3es en la'an"alla y el ORD f$nciona incorrec"amen"e.

• mi"ir msica o r$idos 0!ir$s ORM4 el d)a 1 de cada mes c$al*$ier "ecla

*$e se 'resione hace sonar el (ee'.

En %ard$are

7/25/2019 Virus Informaticos - Parte 01

http://slidepdf.com/reader/full/virus-informaticos-parte-01 11/15

• Borrar el BIOS 0Cherno(yl 0:>.CIH4 In"en"a reescri(ir el BIOS de la EC lo

*$e o(li#a a cam(iar la mo"her(oard.

• orma"ear el disco r)#ido 0orma"C4 Froyano *$e infec"a el ord% al a(rir $n

archi!o infec"ado forma"ea el disco r)#ido.

• Borrar la AF 0"a(la de 'ar"ición de archi!os% Cherno(yl 0:>.CIH4 Borra

el 'rimer M( del disco d$ro% donde se enc$en"ra la AF. O(li#a a forma"earel disco d$ro. Además in"en"a reescri(ir el BIOS de la EC lo *$e o(li#a acam(iar la mo"her(oard. Se ac"i!a el 2 de a(ril. Michelan#elo4 5ir$s delsec"or de arran*$e. Se ac"i!a el de marzo.

• So(reescri(e la AF% de3a el disco in$"iliza(le.

• Al"erar el MBR 0Mas"er Boo" Record% Fro3ill(oo".B. Fro3ano *$e (orra el

MBR llenándolo de ceros.

C$ando al#$no de es"os da+os oc$rre en $na com'$"adora aislada% las '-rdidas'$eden ser insi#nifican"es% 'ero c$ando se "ra"a de $na #ran em'resa%$ni!ersidad% (anco% ins"i"$ción mili"ar% cen"ro de sal$d% aero'$er"o% 'ro!eedor deser!icios de In"erne" $ o"ro% los da+os '$eden ser incalc$la(les e irre'ara(les.

Ahora (ien% es o'or"$no se+alar *$e los !ir$s son con"rola(les y *$e% si sec$m'len $na serie de normas% *$e no !ar)an m$cho% es"a(lecidas 'or lasen"idades *$e se dedican a la 'ro"ección de las redes y s$s $s$arios% '$edelo#rarse $na 'ro"ección ace'"a(le. Bas"e con recordar *$e nin#n !ir$s es ca'azde hacer da+o al#$no% si an"es no se e3ec$"a.

ituación actual

La can"idad de !ir$s *$e circ$lan ac"$almen"e en la red no '$ede 'recisarse cone&ac"i"$d. Al#$nos a$"ores calc$lan el "o"al de !ir$s e&is"en"es en más de=77777.1= La mayor)a de los !ir$s *$e forman 'ar"e de la his"oria de lacom'$"ación se crearon 'ara DOS $n sis"ema o(sole"o en n$es"ros d)as.

A 'esar de la creación cons"an"e de n$e!os !ir$s% son 'ocos los *$e lle#an a serrealmen"e efec"i!os y lo#ran con"aminar $n nmero considera(le de $s$arios dela red. Los e&'er"os en !ir$s informá"icos% res'aldan los informes so(re lae&is"encia de no más de =77 !ir$s es'arcidos y en li(er"ad.1> Al re'e"irse enforma c)clica s$ 'roceso de e&"inción% la can"idad de !ir$s mencionados n$nca esmayor y se man"iene a'ro&imadamen"e i#$al.

A 'esar de los es"ra#os ca$sados 'or el recien"e "orren"e de a"a*$es de !ir$s%como el mor"al Lo!e B$#% o el famoso CIH son m$chos los $s$arios%indi!id$ales e ins"i"$cionales% *$e no ac"$alizan re#$larmen"e s$s 'ro#ramasan"i!ir$s.

7/25/2019 Virus Informaticos - Parte 01

http://slidepdf.com/reader/full/virus-informaticos-parte-01 12/15

Se 'lan"ea *$e casi $na c$ar"a 'ar"e de los $s$arios nor"eamericanos noac"$alizan s$s 'ro#ramas% al menos% $na !ez al mes. @n e&amen% realizado acerca de medio millón de $s$arios de ECs en los s"ados @nidos% re!eló *$e lamayor)a de es"os 0$n > 8 f$eron infec"ados con% al menos $n !ir$s% en losl"imos doce meses. De es"os% $n >? 8 'erdió $n ($en nmero de da"os. @n 18 afirmó *$e ha()a 'erdido moderadas o #randes can"idades de da"os y $n1; 8 sos"$!o *$e ha()a s$frido más de cinco a"a*$es de !ir$s al a+o. Se#n

S"e!e S$ndermeier% c$ando el '(lico *$e no ad*$iere la l"ima 'ro"eccióncon"ra !ir$s% a(re $n enorme a#$3ero de se#$ridad. Los $s$arios necesi"anac"$alizar s$s 'ro#ramas diariamen"e 'ara sal!a#$ardarse de los !ir$s *$e losa"acan diariamen"e.1= Cada d)a se crean =7 n$e!os !ir$s como 'romedio% desdeinofensi!os has"a m$y 'eli#rosos.1;

Los sof"/are an"i!ir$s% l)deres en el com(a"e de !ir$s% '$eden descon"aminardis"in"as cifras de códi#os mali#nos. Eor e3em'lo% 9or"on An"i!ir$s% = 7?%McAfee% ; % A5E% ; 1>% SA5% >1= y 6Ero"% ?= =>7.161:

@no de es"os 'rod$c"os% el SA5% comercializado 'or la firma Se#$rmá"ica% y *$edescon"amina los !ir$s iden"ificados en la isla% es el res$l"ado de las necesidadesnacionales% s$r#idas como res$l"ado del am'lio 'ro#rama de informa"izacióndes'le#ado 'or C$(a d$ran"e los l"imos a+os.

Sin em(ar#o% como los 'lanes de informa"ización del 'a)s% son cada !ez mása(arcadores% el -nfasis f$ndamen"al de(e si"$arse no sólo en la creación y laad*$isición de los rec$rsos "-cnicos y h$manos% sino en el desarrollo de $nac$l"$ra informá"ica *$e 'ermi"a a los $s$arios 're'ararse 'ara enfren"ar los'eli#ros de la red% en es'ecial% 'ara minimizar los efec"os da+inos de los !ir$sinformá"icos *$e 'ro!ocan '-rdidas considera(les de "iem'o% esf$erzo y rec$rsosde #ran !alor.

Las listas de discusión o distri&ución de información

l conocimien"o ad*$irido 'or los $s$arios de la red 'ara enfren"ar los !ir$s es elres$l"ado% en #ran medida% de la creación de (ole"ines y lis"as *$e los aler"anso(re la a'arición de n$e!os !ir$s y la forma de eliminarlos% además de lasmedidas a'rendidas 'ara el $so correc"o del correo y la na!e#ación en el /e(.

Las lis"as son m$chas y "ienen $n l$#ar m$y im'or"an"e en la ed$cación de los$s$arios. n"re las lis"as dedicadas a la dif$sión o'or"$na de información so(relos !ir$s informá"icos% se enc$en"ran4

• 5SAn"i!ir$s4 l (ole")n diario de 5SA9FI5IR@S

6 h""'4///.!san"i!ir$s.com 0@r$#$ay.

• 5ir$s A""ac,4 @n e&celen"e si"io 'ara o("ener información en la l$cha con"ra

los !ir$s. h""'4///.!ir$sa""ac,.com.ar 0Ar#en"ina.

7/25/2019 Virus Informaticos - Parte 01

http://slidepdf.com/reader/full/virus-informaticos-parte-01 13/15

• Aler"a5ir$s4 @n ser!icio #ra"$i"o de

Aler"a5ir$s.com. h""'4///.aler"a!ir$s.com 0Chile.

• Eer Sys"ems4 Bole")n so(re aler"a de

!ir$s. h""'4///.'eran"i!ir$s.com 0Eer.

• Aler"a 6 An"i!ir$s4 Cen"ro de Aler"a Fem'rana so(re 5ir$s y Se#$ridad

Informá"ica h""'4///.aler"a6an"i!ir$s.es 0s'a+a.

• 5ir$sEro"4 Bole")n so(re se#$ridad

informá"ica. h""'4///.!ir$s'ro".com 0s'a+a.

• Info!ir$s4 Bole")n *$e informa so(re lo l"imo en !ir$s

informá"icos.h""'4///.es'anadir.comdr/e(s'inde&.sh"ml 0s'a+a.

• 5ir$s6l4 Bole")n so(re !ir$s

informá"icos. h""'4///.sld.c$mailmanlis"info!ir$s6l 0C$(a.

Dichas lis"as aler"an a s$s $s$arios median"e (ole"ines diarios% semanales omens$ales y s$ o(3e"i!o 'rinci'al es man"ener informados a lec"ores so(re losn$e!os !ir$s% as) como so(re la forma de eliminarlos% además de ofrecerconse3os% '$(licar es"ad)s"icas% realizar enc$es"as com'ara"i!as so(re 'ro#ramasan"i!ir$s% e"c-"era.

!onsideraciones finales

Como se ha "ra"ado de e!idenciar a lo lar#o de es"e "ra(a3o% los !ir$s informá"icosno son $n sim'le ries#o de se#$ridad. Son m$chos los 'ro#ramadores en elm$ndo *$e se dedican a la creación de códi#os mali#nos 'or dis"in"os mo"i!os%*$e ca$san '-rdidas an$ales millonarias en #as"os de se#$ridad a las em'resas.l !erdadero 'eli#ro de los !ir$s es s$ forma indiscriminada de a"a*$e con"rac$al*$ier sis"ema informá"ico% al#o realmen"e lamen"a(le.

s m$y dif)cil 're!er la 'ro'a#ación de los !ir$s y c$áles má*$inas infec"arán. Deah)% la im'or"ancia de com'render cómo f$ncionan re#$larmen"e y "omar lasmedidas 'er"inen"es 'ara e!i"arlos.

La ed$cación de los $s$arios de la red es la me3or forma de con"rolar $nainfección. s im'or"an"e sa(er *$- hacer en el momen"o 3$s"o 'ara frenar $na!ance *$e 'odr)a e&"enderse y hacer cola'sar $na red. La cons$l"a de lasl"imas no"icias so(re el "ema es $na forma im'or"an"e de man"enerseac"$alizado so(re s$ e!ol$ción y ries#os inmedia"os.

Referencias &i&liográficas

7/25/2019 Virus Informaticos - Parte 01

http://slidepdf.com/reader/full/virus-informaticos-parte-01 14/15

1. Moreno E-rez A. La his"oria in"ermina(le6 La #-nesis y el de!enir de los!ir$s. Qsi"io en In"erne". Dis'oni(leen4 h""'4///.zona!ir$s.comDe"allePAr"ic$lo.as'TAr"ic$loU27.Cons$l"ado4 1 de fe(rero de 277=.

2. 5on 9e$mann <L. F$"orial so(re !ir$s informá"icos. 6 ni!el (ásico 6 Qsi"io enIn"erne". Dis'oni(le en4 h""'. Cons$l"ado4 1 de fe(rero de 277=.

=. Machado <. Bre!e his"oria de los !ir$s informá"icos. Qsi"io en In"erne".Dis'oni(le en4 h""' . Cons$l"ado4 ; de Marzo de 277=.

;. Cohen . 5ir$s Informá"icos4 "eor)a y e&'erimen"os Qsi"io en In"erne".Dis'oni(le en4 h""'. Cons$l"ado4 1 de fe(rero de 277=.

>. Machado <. red Cohen el 'rimer a$"or de !ir$s. Qsi"io en In"erne".Dis'oni(le en4 h""' . Cons$l"ado4 ; de marzo de 277=.

. Red Felemá"ica de Sal$d en C$(a 0Infomed. 5ersión ada'"ada a EC del 3$e#o CORAR% 'rec$rsor de los !ir$s Qsi"io en In"erne". Dis'oni(leen4 f"'4f"'.sld.c$'$(an"i!ir$smiscelaneascore/ar.zi'  . Cons$l"ado4 ;de Marzo de 277=.

?. 5anden Bosch L% aisman 9% Ro3as . 5ir$s informá"icos. Qsi"io enIn"erne". Dis'oni(leen4h""'4///.mono#rafias.com"ra(a3os>!ir$sinf!ir$sinf.sh"mlVhis"oria  .Cons$l"ado4 de marzo de 277=.

. <ones ncyclo'edia 6 Media Informa"ion Fechnolo#y. Qsi"io en In"erne".Dis'oni(le en4 h""'. Cons$l"ado4 12 de marzo de 277=.

:. <$d#men" in @.S. !s. Ro(er" Fa''an Morris. Qsi"io en In"erne". Dis'oni(leen4 h""' . Cons$l"ado4 17 de marzo de 277=.

17. Bihar.ne". Qsi"io en In"erne". Dis'oni(leen4 h""'4///.(iar.ne"His"oriaInfanecdo"as.h"ml . Cons$l"ado4 1 defe(rero de 277=.

11. Syman"ec. Diferencias en"re !ir$s% #$sanos y ca(allos de Froya.Dis'oni(le en4h""'4ser!ice1.syman"ec.comS@EEORFI9FRna!in"l.nsflaPdocid'f27717:217:>2;:7> Cons$l"ado4 17 de a(ril del 277=

12. Machado <. Cómo se clasifican los !ir$sT. Qsi"io en In"erne". Dis'oni(leen4

7/25/2019 Virus Informaticos - Parte 01

http://slidepdf.com/reader/full/virus-informaticos-parte-01 15/15

h""'4///.'eran"i!ir$s.comsos!ir$s're#$n"aclasific.h"m . Cons$l"ado41? de fe(rero de 277=.

1=. Machado <. WC$án"os !ir$s e&is"enT.Qsi"io en In"erne". Dis'oni(le en4h""'4///.'eran"i!ir$s.comsos!ir$s're#$n"ac$an"os.h"m . Cons$l"ado4: de Marzo de 277=

1;. Xona 5ir$s. M$chos $s$arios i#noran el ries#o de los !ir$s. Qsi"io enIn"erne". Dis'oni(le en4 h""' . Cons$l"ado4 de Marzo de 277=.

1>. Synma"ec Se#$ri"y Res'once. 5ir$s defini"ion added. Qsi"io enIn"erne". Dis'oni(leen4h""'4sec$ri"yres'onse.syman"ec.coma!cen"erdefs.added.h"ml .Cons$l"ado4 1; de fe(rero de 277=.

1. 9e"/or,s Associa"es Fechnolo#y. Fo' Sellin# Ser!ices. Qsi"io enIn"erne". Dis'oni(le en4 h""' . Cons$l"ado4 2> de fe(rero de 277=.

1?. as'ers,y La(. An"i65ir$s @'da"es. Qsi"io en In"erne". Dis'oni(le en4h""'4///.,as'ers,y.com$'da"es.h"ml . Cons$l"ado4 2> de fe(rero de277=.

1. Se#$rmá"ica. Cons$l"or)a y Se#$ridad Informá"ica. Qsi"io en In"erne".Dis'oni(le en4h""'4///.se#$rma"ica.co.c$ . Cons$l"ado4 1 de fe(rero de 277=.

1:. RIS Sof"/are In"ernacional. 6Ero" An"i!ir$s la"es" !ersion and la"es"

!ir$s si#na"$re files. Qsi"io en In"erne". Dis'oni(le en4 h""'4///.f6'ro".comc$rren"!ersions.h"ml. Cons$l"ado4 1; de fe(rero de 277=.

27. 5ir$s6l mailin# lis" adminis"ra"ion General O'"ions Sec"ion. Qsi"io enIn"erne".Dis'oni(le en4 h""'4///.sld.c$mailmanadmin!ir$s6l . Cons$l"ado4 1=de marzode 277=.

21. Cas"ro R$z . La idea esencial es acercar los ser!icios (ásicos a los

ci$dadanos. Disc$rso 'ron$nciado el d)a ? de a(ril en el Fea"ro As"ral.Dis'oni(leen4h""'4///.#ranma.c$(a/e(.c$277=7;7nacionalar"ic$lo71.h"ml Cons$l"ado4 de a(ril del 277=.