TIPOS DE VIRUS

· Virus residentes

Este tipo de virus se oculta en la memoria principal del sistema (RAM) de tal manera que
pueden controlar todas las operaciones realizadas en el Sistema Operativo, pudiendo así
infectar todos los archivos que deseen. Normalmente sus creadores le indican una serie de
condiciones (fecha, hora,…) bajo las cuales llevará a cabo la acción para la cual fue
programado.
Ejemplos de este tipo de virus son: Randex, CMJ, Meve.

· Virus de acción directa

Estos virus no se ocultan en la memoria. Su funcionamiento consiste en que una vez
cumplida una determinada condición, actuarán buscando los ficheros a infectar dentro de
su mismo directorio o en aquellos directorios que se encuentren especificados en la línea
PATH del fichero AUTOEXEC.BAT. Este tipo de virus se puede desinfectar totalmente y
recuperar los archivos infectados.

· Virus de sobreescritura

Se escriben dentro del contenido del fichero infectado, haciendo que pueda quedar
inservible. Se ocultan por encima del fichero de tal forma que la única manera de
desinfectarlo es borrar dicho archivo, perdiendo así su contenido.
Algún ejemplo: Trj.Reboot, Trivial.88.D.

· Virus de boot o arranque

Son aquellos virus que no infectan a ficheros directamente, sino que actúan sobre los
discos que los contienen, más concretamente al sector de arranque de dichos discos, de tal
manera que si un ordenador se arranca con un disquete infectado, el sector de arranque
del disco duro se infectará. A partir de este momento, se infectarán todas las unidades de
disco del sistema.
Algún ejemplo de virus de boot: Polyboot.B.

· Retrovirus

Un Retrovirus es un tipo de virus cuyo objetivo principal es atacar a los antivirus, ya sea de
una forma genérica o un ataque a un antivirus específico. En sí mismo no produce ningún
daño al sistema sino que simplemente permiten la entrada de otros virus destructivos que
lo acompañan en el código.

· Virus multipartites

Tipo de virus muy complejo que ataca mediante el uso de diferentes técnicas, infectando
tanto programas, macros, discos, etc. Sus efectos suelen ser bastante dañinos.
Por ejemplo el virus Ywinz.

· Virus de macro

Se caracterizan por infectar los ficheros que sean creados con aplicaciones que usen
macros (Word, Excel, PowerPoint, Corel Draw, …).
Las macros son pequeños programas asociados a los ficheros cuya función es automatizar
conjuntos de operaciones complejas. Esto permite que en un documento de texto al existir
un pequeño programa en su interior, dicho programa y en consecuencia dicho documento
pueda ser infectado.
Al abrirse, guardarse, realizar algún tipo de operación, puede que alguna de las macros se
ejecute, en cuyo caso si contiene virus, se ejecutará. La mayoría de las aplicaciones que
utilizan macros están protegidas, pero aun así existen virus que esquivan dichas
protecciones.
Estos son algunos ejemplos: Relax, Melissa.A, Bablas.

· Virus de enlace o directorio

La característica principal de este tipo de virus reside en modificar la dirección que indica
donde se almacena un fichero. Así, cuando queramos ejecutar un fichero, si a dicho fichero
se le ha modificado la dirección se ejecutará el virus produciéndose la infección.
Los ficheros se ubican en determinadas direcciones (compuestas básicamente por unidad
de disco y directorio), que el sistema operativo conoce para poder localizarlos y trabajar
con ellos.
Una vez producida la infección, resulta imposible localizar y trabajar con los ficheros
originales.

· Virus de FAT

Tipo de virus muy dañino ya que atacan a la FAT (Tabla de Asignación de Ficheros), que es
la encargada de enlazar la información del disco. Al atacar dicha tabla, impiden el acceso a
ciertos ficheros o directorios críticos del sistema, provocando pérdidas de la información
contenida en dichos ficheros o directorios.

· Virus de fichero

Infectan programas o ficheros ejecutables, por lo que al ejecutarse dicho fichero el virus se
activará y llevará a cabo las acciones para las cuales ha sido creado.
La mayoría de los virus existentes son de este tipo.

· Virus de compañía

Clase de virus de fichero que como su nombre indica acompañan a otros ficheros
existentes antes de llegar al sistema. Pueden ser residentes o de acción directa. Su modo
de actuar consiste en o bien esperar ocultos en la memoria hasta que se produzca la
ejecución de algún programa o bien actuar directamente haciendo copias de sí mismo.
Como ejemplos citamos el virus Stator, Terrax.1069.

· De Active Agents y Java Applets

Programas que se ejecutan y se graban en el disco duro cuando el usuario esta en una
pagina web que los usa. Hoy en día cada vez que se necesita ejecutar o guardar cualquiera
de estos programas se le pide la autorización al usuario, el cual será responsable de los
posibles daños que causen.

· De HTML

Son más eficaces que los anteriores ya que simplemente con acceder al contenido de la
página web el usuario puede ser infectado, ya que el código dañino se encuentra en el
código HTML de dicha web. Este tipo de virus son desarrollados en Visual Basic Script.

· Virus lentos

Como su nombre indica, estos virus infectan de forma lenta. Únicamente infectarán
aquellos archivos que el usuario hará ejecutar por el Sistema Operativo. Son virus muy
difíciles de eliminar ya que cuando se le muestra un aviso al usuario, éste no presta
atención ya que en ese determinado momento estaba realizando alguna acción de la cual
ya esperaba algún aviso. A pesar de esto con este tipo de virus sí son eficaces los demonios
de protección que vigilarán cualquier creación, borrado,…

· Virus voraces

Son altamente destructivos ya que se dedican a destruir completamente todos los datos a
los que pueden acceder.

· Sigilosos o Stealth

Son virus que poseen módulos de defensa muy sofisticados. Se encuentran en el sector de
arranque y su modo de funcionamiento consiste en engañar al S.O. a la hora de verificar el
tamaño, fecha, nombre,…, de los ficheros.

· Reproductores o conejos

Virus cuya característica principal es reproducirse constantemente hasta terminar ya sea
con la capacidad total del disco duro o con la capacidad de la memoria principal. Esto lo
consiguen simplemente creando clones de sí mismos que harán lo mismo que ellos,
reproducirse.