Tabla de contenido
Publicidad
MANUAL DE PRÁCTICAS. EO-865G
Muchos virus actuales están programados para realizar alguna función, aparte
de la propia replicación. Esta función, denominada "carga útil", puede ser tan inocente
como mostrar un mensaje en el monitor del ordenador o tan dañina como destruir la
información de los discos duros del sistema. Esta carga útil se libera cuando tiene
lugar el evento de "disparo", por ejemplo, una combinación determinada de
pulsaciones de teclas, una fecha determinada (viernes 13), un número predeterminado
de operaciones, ...
13.3.3 Nuevos desarrollos
La llegada del PC ha hecho que los virus tengan muchos destinos posibles. El
rápido crecimiento de Internet, la posibilidad de enviar archivos adjuntos a los
mensajes de correo electrónico y el grado cada vez mayor de dependencia de los
ordenadores hace que las condiciones sean inmejorables para la propagación de los
virus.
Tan solo en los últimos años, han aparecido nuevas familias de virus complejos
y peligrosos, como por ejemplo los virus polimórficos y los virus macro.
Los virus polimórficos, como el BUGBEAR, son especialmente escurridizos
porque cambian (mutan) cada vez que infectan un archivo. Mientras que hasta ahora
el software de antivirus podía detectar los virus por medio de una "firma" (un fragmento
de código exclusivo de cada virus), los programas actuales tienen que ser capaces de
detectar virus polimórficos que cambian su firma cada vez que infectan un archivo.
Los virus macro infectan documentos y plantillas de documentos (un nuevo
territorio para los virus). Anteriormente, los documentos estaban protegidos de los
ataques de los virus, dado que, hasta hace poco, no contenían código ejecutable
alguno. Ahora programas como Microsoft Word y Microsoft Excel cuentan con
funciones de macros incorporadas, los virus pueden infectar los documentos creados
con estas aplicaciones, utilizando el lenguaje de macros.
13.3.4 Características principales de un antivirus
A continuación se resumen las características principales que debe incorporar
un antivirus:
•
Exploración de todas las áreas de subsistemas (disquetes, sectores de
arranque, tablas de asignación de archivos y de partición, carpetas, archivos y
archivos comprimidos) para una seguridad total.
•
Exploración del correo electrónico, descargas e Internet.
•
Limpiar con precisión la mayor parte de las infecciones de archivos, registros
maestros de arranque, tablas de partición y memoria.
•
Captura de virus cuando utilizan, copian, crean, cambian de nombre o
ejecutan archivos y cuando se inicia y se cierra el sistema.
•
Detección iniciada por el usuario, de virus conocidos de arranque, de archivo,
mutantes, multipartitos, camuflados, encriptados y polimórficos en archivos,
unidades y disquetes.
•
Actualización del antivirus a nuevos virus, mediante Internet.
04/2005
Página 135
Publicidad
Tabla de contenido
