jueves, 24 de noviembre de 2011

Virus subrepticio

Trabaja de manera oculta para evitar ser detectado, interceptado y/o eliminado.

Las características de autorreproductor y subrepticio permiten que el virus se propague de máquina garantizando su supervivencia.

Virus autorreproductor

Tienen la facultad de hacer copias de sí mismo, ya que nadie desea tener un programa con la característica de causar daño.

Virus dañino

La finalidad principal de un virus es la de causar daño en cualquiera de sus formas. En el mejor de los casos el virus provoca un daño en la performance del equipo (consume memoria, procesador, disco, tiempo, etc.)
Según la dimensión del daño causado por el virus, lo podemos agrupar en:
Benignos: son aquellos que molestan entorpeciendo la tarea del usuario.
Malignos: causan daños en los arquivos, borran el contenido de los discos.

Macho virus

Un Macrovirus es un virus programado en lenguaje de "macro" de una aplicación, que infecta a los archivos de información generados por dicha aplicación para generar copias de si mismo, tomar el control del sistema y generar algún tipo de daño.

Virus residentes en la memoria

Los virus residentes en la memoria (también llamados TSR por Terminate and Stay Resident (Terminar y permanecer residente en la memoria) se cargan en la RAM del ordenador para infectar los archivos ejecutables abiertos por el usuario. Los virus no residentes, una vez ejecutados, infectan programas que se encuentran en el disco duro.

Virus de sector de arranque

Algunos Virus se incrustan en el sector de arranque de la unidad de disco duro, este sector del disco controla la manera en que la computadora se arranque. Algunos síntomas de un virus del sector de arranque incluyen:
La computadora no puede lanzar Windows. La computadora no puede realizar una configuración basada en disco El MEM.EXE del programa MS-DOS indica 638 KB (o menos) de memoria de base. Recibe errores de disco no del sistema de la unidad de disquetes o del disco duro. Experimenta otros problemas con la memoria o con la congelación de programas.

miércoles, 23 de noviembre de 2011

Virus de archivo ejecutable

Un archivo ejecutable es un programa en código binario que se lee para que el ordenador lo ejecute sin mayor intervención humana.
Las extensiones comunes de archivos para campos ejecutables en Windows incluyen .exe, .com, .dll, .bat. Un archivo ejecutable que está vinculado dinámicamente a otro programa se llama una librería de vínculo dinámico.
Los archivos Ejecutables Portátiles de Windows (PE por sus siglas en inglés) son simplemente archivos ejecutables que funcionan en todos los sistemas operativos de Microsoft de 32-bit, razón por la cual la mayoría del malware para Windows creado hoy en día está escrito en este formato.
En Unix, los archivos ejecutables están marcados con una bandera de permiso especial en los atributos del archivo.