Clasificación de Virus Informáticos y Funcionamiento de los Sistemas Antivirus

Clasificación de los Virus Informáticos

Virus de programas

Se consideran como tales aquellos virus que infectan ficheros. Estos virus se instalan y reproducen a través de ficheros de programas, pero nunca de datos.

Virus de sector de arranque o boot

Se consideran como tales aquellos virus que infectan el sector de arranque, entendiendo por sector de arranque el primer sector físico de un disco (duro o flexible).

Virus multipartición

Son considerados como virus mixtos; es decir, un virus de fichero o programa y un virus del sector de arranque simultáneamente, capaces de infectar a ambas partes.

Virus polimórficos

Es un virus encriptado que cambia el método de encriptación cada vez que infecta un fichero, de manera que, entre dos ficheros infectados por el mismo virus polimórfico, no existen coincidencias.

Virus de macro

Las secuencias de instrucciones o pequeños programas se denominan macros. Estos virus utilizan dichas funciones para propagarse.

Áreas más susceptibles de ser infectadas

A continuación, se enumeran las zonas con mayor riesgo de infección:

• 1. El sector de arranque de los disquetes.
• 2. La tabla de particiones.
• 3. El sector de arranque de un disco duro.
• 4. Los ficheros ejecutables (generalmente los .exe y .com).
• 5. Los ficheros con macros propios de los programas ofimáticos.

Fuentes habituales de propagación de los virus

Las principales vías de contagio son:

• 1. Discos removibles: Disquetes, CD-ROM y todo dispositivo que se pueda insertar y extraer del sistema.
• 2. Puertos de comunicaciones: Correo electrónico, Internet, chats, etc.

El Antivirus: Definición y Características

Un antivirus no es más que un programa o aplicación de software utilizada para la prevención, detección y erradicación de los virus informáticos.

Criterios de calidad

• A) Posibilidad de detección.
• B) Velocidad en la detección de los virus.
• C) Tamaño reducido.

Limitaciones y fallos comunes

Los antivirus vigilantes detectan muchos menos virus que los analizadores no residentes o exploradores, lo que facilita una rápida propagación e infección de los virus. Algunos antivirus vigilantes o residentes son incapaces de detectar los virus cuando se realizan copias de ficheros, lo que favorece el tráfico incontrolado de ficheros infectados.

Especialmente en entornos de Windows 9.x, el impacto en el rendimiento de la máquina es demasiado grande. Este problema está íntimamente ligado a la estructura interna del antivirus residente y a la forma que este tiene de interceptar los sistemas de ficheros o archivos.