Un virus informático es un programa de computador, tal y como podría ser un procesador de textos, una hoja de calculo o un juego. Un virus informático ocupa una cantidad minima de espacio en disco, se ejecuta sin conocimiento del usuario y se dedica a autoreplicarse.
Funcionamiento:
El funcionamiento de un virus consiste en ejecutar un programa infectado (normalmente por desconocimiento del usurio) el codigo del virus queda almacenado (residente) en la memoria RAM del computador, aun cuando el programa que lo contenia haya terminado de ejecutarse. El virus toma entonces el control de los servicios basicos del sistema operativo, infectando los posteriores ficheros ejecutables que sean ejecutados, añadiendo su propio codigo al del programa infectado y grabandolo en el disco, con lo cual el proceso de replicado se completa.
Clasificacion:
Existen dos tipos de virus: los que infectan archivos y los que infectan el sector de arranque. Los que infectan virus se clasifican en:
• Virus de accion directa: en el momento en que se ejecutan, infectan a otros programas.
• Virus residentes: se instalan en la memoria del ordenador. Infectan a los demas programas a medida que se accede a ellos.
Los que infectan el sector de arranque son residentes en memoria y se clasifican en:
• Virus uniformes: producen una replicación identica a sí mismos.
• Virus encriptadas: que cifran parte de su codigo para que sea mas complicado su analisis. A su vez pueden emplear:
• Encriptacion fija, empleando la misma clave
• Encriptacion variable, haciendo que cada copia de si mismo este encriptada con una clave distinta.
• Virus oligomorficos, que poseen un conjunto reducido de funciones de encriptación y elijen una de ellas aleatoriamente.
• Virus polimorfitos, que su replicación producen una rutina de encriptación completamente variable, tanto en la formula como en la forma del algoritmo.
0
comentarios:
Publicar un comentario
Suscribirse a:
Enviar comentarios (Atom)

