Ciencias y tecnologias 18

Funcionamiento de un virus informatico

Un virus sólo se activa cuando el programa en el que está alojado es ejecutado, o cuando el registro del arranque dónde se encuentra es leído por el equipo. Desde que se activan, comienza la ejecución de sus rutinas internas, y puede realizar cualquier tipo de acción en el sistema, dentro del entorno del usuario, sin que éste lo note.Particularmente, aquellos virus conocidos como de arranque o booteo, pueden además infectar archivos ejecutables, o iniciar sus propias rutinas, cuando un equipo se inicia desde un disco flexible o cualquier otro dispositivo, sin que el usuario ejecute nada en él.El resto de los virus, salvo aquellos que se aprovechan de vulnerabilidades en aplicaciones y/o sistemas, sólo pueden iniciar su ejecución cuando el usuario abre un archivo infectado

Algunos Métodos de propagación...

Existen dos grandes clases de contagio. En la primera, el usuario, en un momento dado, ejecuta o acepta de forma inadvertida la instalación del virus. En la segunda, el programa malicioso actúa replicándose a través de las redes. En este caso se habla de gusanos.
En cualquiera de los dos casos, el sistema operativo infectado comienza a sufrir una serie de comportamientos anómalos o imprevistos. Dichos comportamientos pueden dar una pista del problema y permitir la recuperación del mismo.
Dentro de las contaminaciones más frecuentes por interacción del usuario están las siguientes:
Mensajes que ejecutan automáticamente programas (como el programa de correo que abre directamente un archivo adjunto).
Ingeniería social, mensajes como ejecute este programa y gane un premio.
Entrada de información en discos de otros usuarios infectados.
Instalación de software pirata o de baja calidad.
En el sistema Windows puede darse el caso de que el ordenador pueda infectarse sin ningún tipo de intervención del usuario (versiones Windows 2000, XP y Server 2003) por virus como Blaster, Sasser y sus variantes por el simple hecho de estar la máquina conectada a una red o a Internet. Este tipo de virus aprovechan una vulnerabilidad de desbordamiento de búfer y puertos de red para infiltrarse y contagiar el equipo, causar inestabilidad en el sistema, mostrar mensajes de error, reenviarse a otras máquinas mediante la red local o Internet y hasta reiniciar el sistema, entre otros daños. En las últimas versiones de Windows 2000, XP y Server 2003 se ha corregido este problema en su mayoría.