Ficha de revisão: Fundamentos y Tipos de Virus Informáticos

📋 Esquema del Curso

1. Virus informáticos
2. Funcionamiento de virus
3. Tipos de virus
4. Gusanos
5. Troyanos
6. Otros malware

📖 1. Virus informáticos

🔑 Conceptos clave y definiciones

• Malware (software malicioso): programa diseñado para dañar, interrumpir o acceder sin autorización a sistemas informáticos. En el contexto de los virus, se refiere a programas que alteran el funcionamiento normal de una computadora (fuente implícita en la descripción general del virus informático).

• Virus informático: malware que altera el funcionamiento de la computadora sin el permiso ni conocimiento del usuario. Generalmente, reemplazan archivos por otros infectados y pueden destruir información o causar molestias (descripción general del virus en la fuente).

• Virus que reemplazan archivos por infectados: tipo de virus que sustituye ciertos archivos del sistema por versiones infectadas, lo que puede provocar pérdida de datos o mal funcionamiento del sistema.

• Virus que pueden destruir información o causar molestias: virus diseñados para eliminar datos almacenados o simplemente generar molestias en el usuario, afectando la integridad y el rendimiento del sistema.

📝 Puntos esenciales

El virus informático es un tipo de malware cuya finalidad es alterar el funcionamiento normal de la computadora sin autorización. La mayoría de los virus se propagan infectando archivos legítimos, reemplazándolos por versiones dañinas, y pueden tener efectos que van desde molestias menores hasta la destrucción total de datos importantes. La ejecución del virus suele ocurrir sin que el usuario lo note, ya que el código infectado se aloja en la memoria RAM incluso después de que el programa original ha terminado su ejecución. Existen diferentes tipos de virus, como gusanos y troyanos, que varían en su modo de propagación y daño, pero todos comparten la característica de ser malware que altera el sistema sin permiso.

💡 Clave de aprendizaje

Los virus informáticos son programas maliciosos que, sin el conocimiento del usuario, alteran el funcionamiento de la computadora, pudiendo destruir datos o causar molestias, y se propagan infectando archivos y sistemas.

📖 2. Funcionamiento de virus

🔑 Conceptos clave y definiciones

• Ejecución de programa infectado sin conocimiento del usuario: Proceso en el cual un virus se activa y realiza sus acciones dañinas sin que el usuario sea consciente, generalmente al abrir o ejecutar un archivo aparentemente inofensivo (fuente implícita en la descripción del funcionamiento del virus).

• Código del virus alojado en memoria RAM: El código malicioso del virus se carga en la memoria de acceso aleatorio (RAM) cuando el sistema o un programa infectado se ejecuta, permitiendo que el virus opere en segundo plano y tome control de funciones del sistema (según descripción del funcionamiento del virus).

• Virus toma control de servicios básicos del sistema operativo: El virus, una vez en memoria, puede manipular o desactivar servicios esenciales del sistema operativo, afectando la estabilidad y seguridad del equipo, y facilitando la infección de otros archivos (según descripción del funcionamiento del virus).

• Infección posterior de otros archivos: El virus, tras activarse, puede modificar o reemplazar otros archivos en el sistema, propagándose y extendiendo su daño o control, lo que contribuye a la propagación del malware (según descripción del funcionamiento del virus).

📝 Puntos esenciales

El funcionamiento de un virus informático es relativamente simple: se ejecuta un programa infectado sin que el usuario lo note, y su código se aloja en la memoria RAM, permitiendo que tome control de los servicios básicos del sistema operativo. Esto facilita que el virus pueda infectar otros archivos y propagarse en el sistema. La capacidad de duplicarse (como en el caso de los gusanos) y de esconderse en memoria son características clave que hacen a estos virus particularmente peligrosos. La comprensión de estos mecanismos es fundamental para implementar medidas de protección efectivas.

💡 Conclusión clave

El virus informático actúa infiltrándose en la memoria RAM y controlando funciones básicas del sistema, lo que le permite infectar otros archivos y propagarse sin que el usuario se dé cuenta.

📖 3. Tipos de virus

🔑 Conceptos Clave y Definiciones

• Gusano: Virus que se duplica a sí mismo sin interacción del usuario, utilizando partes automáticas del sistema operativo que suelen ser invisibles. (Fuente)
• Troyano: Software malicioso que se presenta como un programa legítimo e inofensivo, engañando al usuario para que lo ejecute y así permitir la ejecución de código dañino. (Fuente)
• Bombas lógicas o de tiempo: Programas que se activan en condiciones específicas o en un momento determinado, causando daños o alteraciones en el sistema. (Fuente)
• Hoax: Mensajes o correos falsos que generan alarma o confusión, sin tener un impacto técnico directo en el sistema, pero que pueden distraer o engañar al usuario. (Fuente)
• Joke: Virus o programas diseñados principalmente para hacer bromas o molestar, sin intención de causar daños graves, aunque pueden afectar el rendimiento del sistema. (Fuente)

📝 Puntos Esenciales

• Los virus varían según su modo de ejecución y función, siendo los más comunes los gusanos, troyanos, bombas lógicas, hoax y joke.
• Los gusanos se caracterizan por su capacidad de autorreproducción automática, sin necesidad de interacción del usuario, y utilizan funciones automáticas del sistema operativo que suelen ser invisibles.
• Los troyanos engañan al usuario haciéndose pasar por programas legítimos, permitiendo la ejecución de código malicioso sin que el usuario lo sospeche.
• Las bombas lógicas o de tiempo se activan bajo condiciones específicas, pudiendo causar daños en momentos predeterminados.
• Los hoax y joke no siempre causan daño técnico directo, pero pueden generar confusión, molestias o distracción en los usuarios.

💡 Conclusión Clave

Los diferentes tipos de virus se distinguen por su modo de ejecución y objetivos, siendo fundamental conocerlos para prevenir y enfrentarlos eficazmente en el uso cotidiano de la tecnología.

📖 4. Gusanos

🔑 Key Concepts & Definitions

• Virus que se duplican a sí mismos sin interacción del usuario: Programas maliciosos que se replican automáticamente, sin necesidad de que el usuario realice alguna acción, propagándose por la red o el sistema. (Fuente: contenido proporcionado)

• Uso de partes automáticas del sistema operativo invisibles al usuario: Los gusanos aprovechan funciones internas del sistema operativo que operan en segundo plano y son invisibles para el usuario, facilitando su propagación y ejecución sin detección. (Fuente: contenido proporcionado)

• Pueden contener carga dañina con objetivos variados: Algunos gusanos llevan cargas maliciosas que pueden causar desde molestias menores hasta daños severos en los sistemas, incluyendo destrucción de datos o sabotaje. (Fuente: contenido proporcionado)

📝 Essential Points

• Los gusanos son un tipo de virus que se caracterizan por su capacidad de replicarse automáticamente sin intervención del usuario, lo que los hace particularmente peligrosos y difíciles de detectar.
• Utilizan funciones automáticas del sistema operativo, que generalmente son invisibles, para facilitar su propagación y ejecución en diferentes máquinas o redes.
• La carga dañina que pueden portar varía, pudiendo afectar la integridad del sistema, robar información o causar daños físicos en el hardware.
• La propagación de gusanos puede ser rápida y masiva, afectando múltiples sistemas en poco tiempo, por lo que su detección temprana y prevención son fundamentales.

💡 Key Takeaway

Los gusanos son virus que se replican automáticamente usando funciones invisibles del sistema operativo, pudiendo portar cargas dañinas con diversos objetivos, lo que los hace una amenaza significativa para la seguridad informática.

📖 5. Troyanos

🔑 Conceptos Clave y Definiciones

• Software malicioso que se presenta como programa legítimo e inofensivo: Es un tipo de malware que aparenta ser un programa confiable para engañar al usuario y que este lo ejecute sin sospechas, permitiendo así la ejecución de código malicioso (fuente: contenido proporcionado).
• Engaño al usuario para ejecutar código malicioso: Estrategia utilizada por los troyanos para que el usuario crea que está instalando o usando un programa seguro, cuando en realidad está permitiendo la activación de funciones dañinas (fuente: contenido proporcionado).

📝 Puntos Esenciales

• Los troyanos son un tipo de malware que se oculta tras la apariencia de programas legítimos e inofensivos, logrando engañar al usuario para que los ejecute.
• A diferencia de otros virus, los troyanos no se duplican ni se propagan automáticamente, sino que dependen de la interacción del usuario para ser instalados.
• Su objetivo principal es engañar al usuario para que ejecute código malicioso, lo que puede permitir el control remoto de la computadora, robo de información o instalación de otros malware.
• La clave para prevenirlos radica en la desconfianza hacia programas desconocidos y en la verificación de su origen antes de su ejecución.

💡 Clave de Aprendizaje

Los troyanos son malware que se disfraza de programas legítimos para engañar al usuario y ejecutar código dañino, por lo que la precaución y la verificación son esenciales para evitar su impacto.

📖 6. Otros malware

🔑 Conceptos clave y definiciones

Bombas lógicas o de tiempo: Son programas maliciosos que se activan en momentos específicos o bajo ciertas condiciones predeterminadas, causando daños o alteraciones en el sistema solo cuando se cumplen esas condiciones. No se ejecutan de forma automática, sino que permanecen inactivas hasta su activación programada.

Hoax: Es un engaño o bulo que se difunde a través de correos electrónicos o mensajes, generalmente con la intención de crear pánico o confusión. No contienen código malicioso, pero pueden inducir a errores o acciones peligrosas si se creen falsamente.

Joke: Es un tipo de malware que busca hacer bromas o causar molestias leves, como mostrar mensajes divertidos o alterar funciones del sistema de manera no dañina. Aunque puede parecer inofensivo, puede distraer o molestar al usuario.

📝 Puntos esenciales

Las bombas lógicas o de tiempo no se activan automáticamente, sino que dependen de condiciones específicas, como una fecha o la apertura de un archivo particular, lo que las diferencia de otros virus que se propagan automáticamente (como gusanos). Los hoax y joke no contienen código dañino en sí, pero pueden inducir a errores o molestias, y en algunos casos, llevar a acciones que comprometan la seguridad del sistema. Es importante conocer estos tipos de malware para prevenir su impacto y mantener la seguridad en el uso de la web.

💡 Clave de aprendizaje

Las bombas lógicas o de tiempo, hoax y joke representan diferentes formas de malware que, aunque varían en su peligrosidad y funcionamiento, todos requieren conciencia y precaución para evitar riesgos en la seguridad informática.

📊 Tablas de Síntesis

Aspecto	Virus	Gusanos	Troyanos	Autor/Referencia
Propagación	Infectan archivos, reemplazan archivos	Se duplican automáticamente sin interacción	Se disfrazan como programas legítimos	-
Modo de acción	Alteran archivos, destruyen datos	Se replican en red y sistema, usan funciones invisibles	Engañan al usuario para ejecutar código malicioso	-
Características principales	Malware que altera el sistema sin permiso	Auto-replicantes, usan funciones automáticas del SO	Engaños, apariencia inofensiva	-
Ejemplo típico	Virus de archivo, de boot	Gusanos de red, Blaster	Caballos de Troya como FakeAV	-

Aspecto	Gusanos	Troyanos	Autor/Referencia
Auto-replicación	Sí	No	-
Necesitan interacción	No	Sí	-
Uso de funciones invisibles	Sí	No	-
Objetivo principal	Propagación rápida, daño en red	Engañar, acceso no autorizado	-

⚠️ Errores y confusiones comunes

1. Confundir gusanos con virus tradicionales: los gusanos se duplican automáticamente y no necesitan archivos infectados para propagarse.
2. Pensar que todos los troyanos dañan directamente el sistema: algunos solo permiten acceso remoto sin daño directo.
3. Creer que los virus siempre reemplazan archivos: algunos solo infectan o alteran funciones en memoria.
4. Asumir que los hoax y joke causan daño técnico: en realidad, solo generan confusión o molestias.
5. Confundir bombas lógicas con virus tradicionales: se activan en condiciones específicas, no siempre de forma continua.
6. Creer que todos los malware son visibles o fáciles de detectar: muchos operan en segundo plano y son invisibles.
7. Subestimar la capacidad de los virus para esconderse en memoria RAM y servicios del sistema.

✅ Lista de verificación para el examen

• Conocer la definición de malware y virus informático según autores como Anderson y Stallings.
• Explicar cómo funciona un virus, incluyendo su carga en memoria RAM y control de servicios del sistema.
• Diferenciar entre virus, gusanos y troyanos en términos de propagación y modo de acción.
• Identificar las características principales de los gusanos, incluyendo su auto-replicación y uso de funciones invisibles del sistema.
• Describir los diferentes tipos de virus: gusanos, troyanos, bombas lógicas, hoax y joke.
• Reconocer ejemplos y efectos de cada tipo de malware.
• Entender la diferencia entre virus que reemplazan archivos y aquellos que solo infectan en memoria.
• Conocer las principales amenazas que representan los gusanos y su capacidad de propagación rápida.
• Saber qué autores y conceptos clave definen el funcionamiento y clasificación de malware (ej. Stallings, Anderson).
• Reconocer las medidas básicas de protección y prevención contra virus y gusanos.
• Recordar que los troyanos se disfrazan como programas legítimos para engañar al usuario.
• Memorizar las características de los hoax y joke, y su impacto en el usuario.