Flux rss

Virus - Virus (Gusanos)


Gusanos

Un gusano es un programa que se reproduce por sí mismo, que puede viajar a través de redes utilizando los mecanismos de éstas y que no requiere respaldo de software o hardware (como un disco duro, un programa host, un archivo, etc.) para difundirse. Por lo tanto, un gusano es un virus de red.

Funcionamiento de un gusano en la década de 1980

La historia más famosa relacionada con un gusano data de 1988. Un estudiante (Robert T. Morris, alumno de la Cornell University) creó un programa capaz de expandirse a través de una red. Lo puso en funcionamiento, y, al cabo de ocho horas logró infectar miles de equipos. Esto provocó que se cayeran los sistemas de diversos equipos en cuestión de horas, ya que el "gusano" (que al fin y al cabo es lo que era) tenía la capacidad de reproducirse demasiado rápido como para que un red lo pudiese eliminar. Además, todos estos gusanos saturaron el ancho de banda, lo cual obligó a la NSA a cerrar las conexiones durante todo un día.

Así es como se esparció el gusano Morris a través de la red:

  • El gusano obtuvo acceso a un equipo UNIX
  • Creó una lista de equipos conectados a éste
  • Forzó la obtención de todas las contraseña de una lista de palabras
  • Se hizo pasar por un usuario de cada uno de los otros equipos
  • Creó un pequeño programa en el equipo para poder reproducirse
  • Se ocultó en el equipo infectado
  • y así sucesivamente.

Gusanos actuales

Los gusanos actuales se diseminan principalmente con usuarios de correo electrónico (en especial de Outlook) mediante el uso de adjuntos que contienen instrucciones para recolectar todas las direcciones de correo electrónico de la libreta de direcciones y enviar copias de ellos mismos a todos los destinatarios.

Generalmente, estos gusanos son scripts (típicamente en VBScript) o archivos ejecutables enviados como un adjunto, que se activan cuando el destinatario hace clic en el adjunto.

¿Cómo se dispersan los gusanos?

Es sencillo protegerse de la infección de un gusano. El mejor método es no abrir ciegamente archivos que le llegan como adjuntos.

En el caso de que se abra un archivo adjunto, cualquier archivo ejecutable, o archivo que el SO pueda interpretar, potencialmente puede infectar el equipo. Los archivos con las siguientes extensiones, en particular, tiene más posibilidades de estar infectados:

exe, com, bat, pif, vbs, scr, doc, xls, msi, eml

En Windows, se recomienda deshabilitar la opción "ocultar extensiones", ya que esta opción puede engañar al usuario al hacerle creer que un archivo tiene una extensión diferente. Por lo tanto, un archivo con extensión .jpg.vbs se verá como un archivo .jpg.

El SO no interpreta los archivos con las siguientes extensiones. Por lo tanto, el riesgo de infección de ellos es mínimo:

txt, jpg, gif, bmp, avi, mpg, asf, dat, mp3, wav, mid, ram, rm

Es común escuchar que los archivos GIF o JPG contienen virus.
En realidad, cualquier tipo de archivo puede tener un código que porte un virus, pero primero el sistema debe haber sido modificado por otro virus para interpretar el código que se encuentra en los archivos.

Antes de abrir cualquier archivo cuya extensión indique que puede estar infectado (o en el caso de extensiones que usted no reconoce), asegúrese de instalar un programa antivirus y analizar sistemáticamente cada adjunto antes de abrirlo.

A continuación le ofrecemos una lista más completa (aunque breve) de extensiones de archivos que pueden contener un virus:

Extensiones
386, ACE, ACM, ACV, ARC, ARJ, ASD, ASP, AVB, AX, BAT, BIN, BOO, BTM, CAB, CLA, CLASS, CDR, CHM, CMD, CNV, COM, CPL, CPT, CSC, CSS, DLL, DOC, DOT DRV, DVB, DWG, EML, EXE, FON, GMS, GVB, HLP, HTA, HTM, HTML, HTA, HTT, INF, INI, JS, JSE, LNK, MDB, MHT, MHTM, MHTML, MPD, MPP, MPT, MSG, MSI, MSO, NWS, OBD, OBJ, OBT, OBZ, OCX, OFT, OV?, PCI, PIF, PL, PPT, PWZ, POT, PRC, QPW, RAR, SCR, SBF, SH, SHB, SHS, SHTML, SHW, SMM, SYS, TAR.GZ, TD0, TGZ, TT6, TLB, TSK, TSP, VBE, VBS, VBX, VOM, VS?, VWP, VXE, VXD, WBK, WBT, WIZ, WK?, WPC, WPD, WML, WSH, WSC, XML, XLS, XLT, ZIP

Este documento intitulado « Virus - Virus (Gusanos) » de Kioskea (es.kioskea.net) esta puesto a diposición bajo la licencia Creative Commons. Puede copiar, modificar bajo las condiciones puestas por la licencia, siempre que esta nota sea visible.
 
Como eliminar gusanos de interneetHola, quisiera que alguien me recomendara como desinfectar o eliminar los archivos infectados con gusanos d internet del System 32. ¿hay que eliminar los archivos infectados? por favor especificar es.kioskea.net/forum/affich-16596-como-eliminar-gusanos-de-interneet
Procesos: igfxtray: igfxtray.exe El proceso igfxtray.exe (igfxtray) puede indicar la presencia de un troyano Troj/PAdmin-A. A continuación, mostraremos una lista de consejos que serán de ayuda para desinfectar su máquina y aprender el funcionamiento de los virus, gusanos, troyanos... es.kioskea.net/processus/igfxtray-exe.php3
[Spywares] Métodos para desinfectar el ordenadorA continuación una lista de métodos que le será útil para desinfectar su ordenador y para que se libere definitivamente de los troyanos, virus, gusanos, spywares, publicidad intempestiva…En primer lugar se le presentará el nombre de la infección,... es.kioskea.net/faq/sujet-259-spywares-metodos-para-desinfectar-el-ordenador
¿Cómo eliminar el virus Beagle/Bagle?El malware Bagle es en realidad un gusano informático que se propaga principalmente en los programas P2P y a través de cracks falsos (programas piratas!), al igual que por email. El internauta creyendo que está descargando un crack para un programa,... es.kioskea.net/faq/sujet-447-como-eliminar-el-virus-beagle-bagle
Detectar infecciones y desinfectarlas con The CleanerThe Cleaner es un software especializado en la lucha contra los programas maliciosos. Permite detectarlos y eliminarlos. Es de gran utilidad contra: Los troyanos Gusanos BackDoor Ad-Aware AdTool.Win32.MyWeb search Hoax Email... es.kioskea.net/faq/sujet-273-detectar-infecciones-y-desinfectarlas-con-the-cleaner
Eliminar virus msn bush.exe (Resuelto)bush Se ha detectado un nuevo virus que se propaga por MSN. Si uno de tus contactos MNS se ha contaminado, este te enviara un mensaje con un link para descargar un archivo "bush.exe", si lo ejecutas te contaminas. Este gusano afecta directamente al... es.kioskea.net/forum/affich-3790-eliminar-virus-msn-bush-exe
Problems con wintemsHola, Necesito ayuda urgente .Llevaba ya varios dias con ralentizacion del pc hasta que me he dado cuenta que tenia el gusano.Lo primero que he hecho es bajarme el nod32 e instalarlo pero al arrancar me sale algo como... es.kioskea.net/forum/affich-16914-problems-con-wintems
AyudaHola, a todos la verdad no tengo mucho conocimiento hacerca de los virus,gusanos o infecciones q entran a las computadoras y quisiera q me dieran una ayuda. Pues resivi un archivo y supuetamente es un troyano no estoy seguro, he escaneado mi pc con... es.kioskea.net/forum/affich-3147-ayuda
Descargar Malwarebytes Anti-MalwareEste software nos ayuda en la detección y eliminación de toda clase de virus, como: troyanos, gusanos, spyware… Realiza dos tipos de exámenes (scaneo): rápido, en busca de tipos de malware más comunes y el completo que examinará todos los discos... es.kioskea.net/telecharger/telecharger-205-malwarebytes-anti-malware
Descargar Dr Web CureIt !Es un programa gratuito que analiza y elimina virus y espías.Tambien detecta y elimina todo tipo de Troyanos, Virus, Gusanos, Virus polimorfos, Rootkits, Espías, Macro Virus, Script virus, Adware o publicidad no deseada, Dialers de pago, Password... es.kioskea.net/telecharger/telecharger-255-dr-web-cureit
Descargar A-squaredEs un software completo para limpiar tu PC del Malware. Además de Spyware, detecta Troyanos, Puertas traseras, Gusanos, Marcadores, Keyloggers, etc. es.kioskea.net/telecharger/telecharger-98-a-squared
Procesos: wisptis: wisptis.exe wisptis.exe (wisptis significa Windows Input Subsystem) es un proceso genérico de Windows NT/2000/XP que se utiliza para el manejo de entradas de una tablilla gráfica. El proceso wisptis no es, bajo ningún punto de vista, un virus, un gusano, un... es.kioskea.net/processus/wisptis-exe.php3
Procesos: iexplore: iexplore.exe iexplore.exe (iexplore: Internet Explorer) es un proceso de Windows que corresponde al navegador Internet Explorer. El proceso iexplore no es, bajo ningún punto de vista, un virus, un gusano, un troyano, un spyware o un adware. Es un proceso que se... es.kioskea.net/processus/iexplore-exe.php3
Procesos: spoolsv: spoolsv.exe spoolsv.exe (spoolsv: Printer Spooler Service) es un proceso genérico de Windows NT/2000/XP que coloca las tareas de impresión en una cola. No es, bajo ningún punto de vista, un virus, un gusano, un troyano, un spyware o un adware. Es un proceso que... es.kioskea.net/processus/spoolsv-exe.php3
Todas las respuestas a « Gusano »