VIRUS TECNOLÓGICOS
La palabra virus viene del latín y significa «veneno» o «baba». Comparablemente desagradable, ya que estos términos son las consecuencias que ocurren cuando un virus informático infecta tu propio PC: en el peor de los casos, el virus del PC causa un fallo completo del sistema.
Los orígenes del virus informático se remontan al americano Fred Cohen. Fred programó el primer virus de PC en 1983, que podía penetrar sin casi ser notado en otras aplicaciones, programas y propagarse más. Sin embargo, hoy en día, Fred Cohen no es un hacker, sino un investigador y profesor de seguridad informática en la Universidad de New Haven en West Haven. Sin embargo, su desarrollo sentó las bases de muchos peligrosos virus informáticos conocidos hoy en día.
¿Cómo funciona realmente un virus informático?
Técnicamente, un virus informático es un programa informático auto propagado. Lo especial de los virus, en comparación con otras formas de malware, es que pueden propagarse en el PC sin el consentimiento del usuario*. El virus informático se infiltra en otros programas informáticos, se propaga e infecta otros sistemas. El virus informático puede, por lo tanto, causar cambios en el sistema operativo o daños en otros programas. En el transcurso de esto, el usuario final suele sufrir pérdidas de datos en su propio PC o incluso daños en el hardware. Estrictamente hablando, hay que distinguir entre el virus y gusano informático: a diferencia de los llamados gusanos informáticos, un virus informático suele propagarse sólo localmente, mucho más lentamente y, por lo tanto, causa menos daños en general.
Tipos de virus informáticos
En general, se pueden distinguir dos tipos diferentes de virus informáticos según la vía de infección. Se trata, por un lado, de virus de PC que infectan archivos y, por otro, de virus que se copian a sí mismos durante el arranque. La ventaja de los virus de arranque es que se activan directamente al inicio del sistema.
Los virus de programa se dividen en virus de no-suscripción y virus de-suscripción. Los primeros se colocan al principio o al final de un archivo ejecutable. Sin embargo, el tamaño del archivo se modifica por el archivo adjunto del virus informático. Los virus de sobrescritura no cambian el tamaño del archivo porque este tipo de virus informático sobrescribe el principio del archivo.
También hay virus de llamada, por ejemplo, que insertan un tipo de enlace en el archivo a ser infectado. Esto lleva al virus real, que está oculto en el PC.
¿Cómo me protejo contra los virus informáticos?
Esta es una pregunta que emplea a muchas personas y empresas. Una cosa es cierta: la protección completa contra los virus informáticos sólo sería teóricamente posible si el PC estuviera completamente protegido contra datos extraños. Pero eso significaría evitar el intercambio de archivos a través de una memoria USB, CD o Internet. Por lo tanto, este enfoque no es muy práctico.
Un método eficaz en la lucha contra un virus de PC es la prevención y la precaución al tratar con fuentes de Internet. Esto significa, por ejemplo, que no deben abrirse los archivos adjuntos de los correos electrónicos o los archivos de fuentes desconocidas. Además, debe utilizar un filtro de spam, como el del servicio Spam & Malware Protection, para sus buzones de correo electrónico.
Si los virus informáticos llegan a tu PC, un programa antivirus puede detectar, bloquear y combatir el malware. Las versátiles herramientas antivirus disponibles en el mercado pueden dividirse en tres tipos: Escáneres en tiempo real, manuales y on-line.
Los escáneres en tiempo real se ejecutan directamente en el ordenador en segundo plano. Como su nombre lo indica, trabajan en tiempo real y escanean constantemente la memoria, todos los programas que se ejecutan en el PC y el tráfico de datos. Tan pronto como el programa antivirus reconoce la firma de un software malicioso, bloquea el acceso del usuario a los datos respectivos*. Entonces tienen la opción de mover los datos a un directorio de cuarentena, borrarlos o repararlos. Un directorio de cuarentena es un área separada en el ordenador que está separada del resto del sistema. Esta área se utiliza para comprobar lo que el software está haciendo al sistema operativo, y si daña el sistema, el programa elimina el malware. El Sandbox de Advanced Threat Protection de Hornetsecurity funciona con el mismo principio.
Los escáneres manuales funcionan de manera similar, pero no están continuamente activos, sino que inician el proceso de escaneo de un virus de PC después de una solicitud manual del usuario*. Aquí también es posible el control del tiempo. A continuación, el programa antivirus escanea todos los datos del PC en busca de malware e informa al usuario* sobre el resultado.
La característica especial de los escáneres online es que cargan firmas de virus y su código de programa en Internet y comprueban los datos en el PC dependiendo de la información encontrada. Para utilizar un escáner online, debe haber una conexión a Internet. Los escáneres online se utilizan a menudo junto con el software antivirus instalado.
Especialmente importante: dado que constantemente se crean nuevas formas de virus informáticos con nuevas firmas de virus, las herramientas antivirus deben mantenerse siempre actualizadas. También tiene sentido actualizar continuamente el sistema operativo instalado en tu PC. La razón de ello es que las lagunas de seguridad suelen producirse en sistemas operativos anticuados y constituyen un blanco para los virus informáticos. Estas brechas de seguridad se corrigen a menudo en los siguientes parches. Por eso, las actualizaciones regulares son tan importantes.
Una forma especial de detección de virus es la vacunación. Aquí, los datos se registran en ciertas secciones y se almacenan en un archivo especial. Durante las comprobaciones posteriores, el último archivo guardado se compara con el estado actual. Si se encuentra una discrepancia entre los dos archivos, el programa avisa a los usuarios sobre una posible infección de virus informático.
En principio, es aconsejable hacer copias de seguridad de todos los archivos para no perder datos irremediablemente en caso de un virus informático.
