Clasificación de los virus informaticos

2.- Clasificación de los virus
R= Los virus informáticos se clasifican de acuerdo a la forma en que actúan:

Caballos de Troya 
Se introducen al sistema bajo una apariencia diferente a la de su objetivo final, ejemplo de virus: Happy99.

Bombas de tiempo

Permanecen ocultos en la memoria o en ciertas áreas de los discos, esperando una fecha y hora determinada para actuar dañando la computadora.

Gusanos

Son programas que se reproducen a sí mismos, se trasladan a través de las redes por las áreas de la memoria de la computadora. Borran los datos de las áreas de memoria que ocupan y producen fallas en los programas que se están ejecutando y pérdida de datos.

Mutantes o polimórficos 

Se ocultan engañando a los antivirus para dificultar su localización. Cambian su código utilizando esquemas de encripción o codificación.

Macrovirus
Son macroinstrucciones de programas como el Word, PowerPoint, Excel que se reproducen en el sistema al abrir un archivo infectado. De correo electrónico o de Internet Llegan a las computadoras en los mensajes de correo electrónico que contienen archivos pegados, o al transferir archivos desde una computadora remota, utilizando el protocolo FTP.

Virus mutantes. 
Son los que, al infectar, realizan modificaciones a su código, para evitar su de detección o eliminación (NATAS o SATÁN, Miguel Angel, por mencionar algunos).

Autorreplicables. 

Son los virus que realizan las funciones mas parecidas a los virus biológicos, se auto reproducen e infectan los programas ejecutables que se encuentran en el disco. Se activan en una fecha u hora programada o cada determinado tiempo, a partir de su última ejecución, o simplemente al "sentir" que se les trata de detectar. Un ejemplo de estos es el virus llamado Viernes 13, que se ejecuta en esa fecha y se borra (junto con los programas infectados), para evitar que lo detecten.

Infector del área de carga inicial. Infectan los disquetes o el disco duro, se alojan inmediatamente en el área de carga. Toman el control cuando se enciende la computadora y lo conservan todo el tiempo.

Infectores del sistema. 

Se introducen en los programas del sistema, por ejemplo COMMAND.COM y otros que se alojan como residentes en memoria. Los comandos del sistema operativo, como COPY, DIR o DEL, son programas que se introducen en la memoria al cargar el sistema operativo y es así como el virus adquiere el control para infectar todo disco que se introduzca a la unidad con la finalidad de copiarlo o simplemente para revisar sus carpetas.

Infectores de programas ejecutables.

 Estos son los virus más peligrosos, porque se diseminan fácilmente hacia cualquier programa como hojas de cálculo, juegos, procesadores de palabras. La infección se realiza al ejecutar el programa que contiene al virus, que, en ese momento, se sitúa en la memoria de la computadora y, a partir de entonces, infectará todos los programas cuyo tipo sea EXE o COM, en el instante de ejecutarlos, para invadirlos mediante su autocopia.

Virus cifrados:

Más que un tipo de virus, se trata de una técnica utilizada por algunos de ellos, que a su vez pueden pertenecer a otras clasificaciones. Estos virus se cifran a sí mismos para no ser detectados por los programas antivirus. Para realizar sus actividades, el virus se descifra a sí mismo y, cuando ha finalizado, se vuelve a cifrar.

Virus polimórficos:

Son virus que en cada infección que realizan se cifran de una forma distinta (utilizando diferentes algoritmos y claves de cifrado). De esta forma, generan una elevada cantidad de copias de sí mismos e impiden que los antivirus los localicen a través de la búsqueda de cadenas o firmas, por lo que suelen ser los virus más costosos de detectar.

Virus del fichero

Infectan programas o ficheros ejecutables (ficheros con extensiones EXE y COM). Al ejecutarse el programa infectado, el virus se activa, produciendo diferentes efectos. 

Antivirus Informáticos

Los antivirus resultan muy útiles, pero son más efectivos cuando se mantienen actualizados y son ejecutados en forma correcta.
 Existen dos tipos de antivirus: los residentes y los no residentes. 
I. Los antivirus residentes Adoptan ese nombre, porque al iniciar el sistema o después, son cargados a la memoria RAM y se utilizan para prevenir las infecciones virales y actúan de la siguiente forma 
a) Se carga primeramente a la memoria al momento de arranque de la computadora 
b) Monitorea en todo momento los archivos que se utilizan en los procesos, con el fin de revisar si tienen algún tipo de virus, es decir, detectan a los virus. 
c) En caso de detectar algún virus, despliega una ventana de información sobre el tipo de virus que detectó y sugiere algunas acciones para limpiarlo.
 d) En ocasiones bloquea el sistema para evitar su propagación.

bibliografías: 

https://sites.google.com/site/secuenciadidacticaenlinea/home/campos-disciplinares/Asignaturas/informatica-y-computacion-i/definicion-y-clasificacion-de-virus-informaticos

https://es.wikipedia.org/wiki/Virus_informático