PDF de programación - los virus informáticos

LOS VIRUS & ANTIVIRUS

“víctima”

¿Qué son los virus informáticos?

Los Virus Informáticos son sencillamente programas
maliciosos (malware) que “infectan” a otros archivos del
sistema con la intención de modificarlo o dañarlo. Dicha
infección consiste en incrustar su código malicioso en el
interior del archivo
(normalmente un
ejecutable) de forma que a partir de ese momento dicho
ejecutable pasa a ser portador del virus y por tanto, una
nueva fuente de infección.

Su nombre lo adoptan de la similitud que tienen con los
virus biológicos que afectan a los humanos, donde los
antibióticos
los
programas Antivirus.

Los virus informáticos tienen, básicamente, la función
de propagarse a través de un software, no se replican a
sí mismos porque no tienen esa facultad como los del tipo Gusano informático (Worm), son muy
nocivos y algunos contienen además una carga dañina (payload) con distintos objetivos, desde una
simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas
generando tráfico inútil.

Origen de los Virus

serían

en

este

caso

En 1949, el famoso científico matemático John Louis Von Neumann, de origen húngaro, escribió un
artículo, publicado en una revista científica de New York,
exponiendo su "Teoría y organización de autómatas complejos",
donde demostraba
la posibilidad de desarrollar pequeños
programas que pudiesen tomar el control de otros, de similar
estructura.

En 1959, en los laboratorios de la Bell Computer, subsidiaria de la
AT&T, 3 jóvenes programadores: Robert Thomas Morris, Douglas
McIlory y Victor Vysottsky, a manera de entretenimiento crearon
un juego al que denominaron CoreWar, inspirados en la teoría de
John Von Neumann, escrita y publicada en 1949.

Robert Thomas Morris fue el padre de Robert Tappan Morris, quien

en 1988 introdujo un virus en ArpaNet, la precursora de Internet.

Puesto en la práctica, los contendores del CoreWar ejecutaban programas que iban paulatinamente
disminuyendo la memoria del computador y el ganador era el que finalmente conseguía eliminarlos
totalmente. Este juego fue motivo de concursos en importantes centros de investigación como el de
la Xerox en California y el Massachussets Technology Institute (MIT), entre otros.

Sin embargo durante muchos años el CoreWar fue mantenido en el anonimato, debido a que por
aquellos años la computación era manejada por una pequeña élite de intelectuales.

A pesar de muchos años de clandestinidad, existen reportes acerca del virus Creeper, creado en
1972 por Robert Thomas Morris, que atacaba a las IBM 360, emitiendo periódicamente en la
pantalla el mensaje: "I'm a creeper... catch me if you can!" (soy una enredadera, agárrenme si
pueden). Para eliminar este problema se creó el primer programa antivirus denominado Reaper
(segadora), ya que por aquella época se desconocía el concepto de los software antivirus.

En 1980 la red ArpaNet del ministerio de Defensa de los Estados Unidos de América, precursora de
Internet, emitió extraños mensajes que aparecían y desaparecían en forma aleatoria, asimismo
algunos códigos ejecutables de los programas usados sufrían una mutación. Los altamente
calificados técnicos del Pentágono se demoraron 3 largos días en desarrollar el programa antivirus
correspondiente. Hoy día los desarrolladores de antivirus resuelven un problema de virus en
contados minutos.

En Agosto de 1981 la International Business
Machine
lanza al mercado su primera
computadora personal, simplemente llamada
IBM PC. Un año antes, la IBM habían buscado
infructuosamente a Gary Kildall, de la Digital
Research, para adquirirle los derechos de su
sistema operativo CP/M, pero éste se hizo de
rogar, viajando a Miami donde ignoraba las
continuas llamadas de los ejecutivos del
"gigante azul".

Es cuando oportunamente surge Bill Gates, de
la Microsoft Corporation y adquiere a la
Seattle Computer Products, un sistema
operativo desarrollado por Tim Paterson, que
realmente era un "clone" del CP/M. Gates le
hizo algunos ligeros cambios y con el nombre
de PC-DOS se lo vendió a la IBM. Sin
embargo, Microsoft retuvo el derecho de
explotar dicho sistema, bajo el nombre de MS-
DOS.

It will infiltrate your chips
Yes it's Cloner!

1983 Keneth Thompson, quien en 1969 creó
el sistema operativo UNIX,
resucitó las teorías de Von
Neumann y la de los tres
programadores de la Bell y
en 1983 siendo protagonista
de una ceremonia pública
presentó y demostró
la
forma de desarrollar un virus
informático.

1984 Fred Cohen al año siguiente, el Dr. Fred
Cohen al ser homenajeado en una graduación,
en su discurso de agrade-cimiento incluyó las
pautas para el desarrollo de un virus. Este y
otros hechos posteriores lo convirtieron en el
primer autor oficial de los virus, aunque hubo
varios autores más que actuaron en el
anonimato.

El nombre del sistema
operativo de Paterson era
"Quick and Dirty DOS"
(Rápido y Rústico Sistema
Operativo de Disco) y
tenía varios errores de
programación (bugs).

La enorme prisa con la cual se lanzó la IBM PC
impidió que se le dotase de un buen sistema
operativo y como resultado de esa imprevisión
todas las versiones del llamado PC-DOS y
posteriormente del MS-DOS fueron totalmente
vulnerables a los virus, ya que fundamen-
talmente heredaron muchos de los conceptos
de programación del
sistema
operativo CP/M, como por ejemplo el PSP
(Program Segment Prefix), una rutina de
apenas 256 bytes, que es ejecutada
previamente a
la ejecución de cualquier
programa con extensión EXE o COM.

antiguo

del

creador

El
primer software
malintencionado tenía sólo 15 años, en
1982, cuando decidió autocopiar los disquetes
de sus amigos en su ordenador Apple II sin la
autorización de éstos. El joven, que ya era
conocido por alterar el funcionamiento de
diversos programas
insertando pequeños
poemas en ellos, consiguió hacerlo, esta vez,
sin tocar directamente el ordenador de sus
víctimas.

El resultado de este
primer programa
dañino fue, pues, la
visualización de este
pequeño poema cada
50
se
encendía el PC:

veces que

Elk Cloner: The program with a personality
It will get on all your disks

El Dr. Cohen ese
mismo año escribió su
libro
"Virus
informáticos: teoría y
experimentos", donde
además de definirlos
los califica como un
problema
grave
relacionado
la
Seguridad Nacional. Posteriormente este
investigador escribió "El evangelio según
to Fred),
Fred"
desarrolló
virales
y
experimentó con ellas en un computador VAX
11/750 de la Universidad de California del
Sur.

(The Gospel according

especies

varias

con

La verdadera voz de alarma se dio en 1984
cuando los usuarios del BIX BBS de la revista
BYTE reportaron la presencia y difusión de
algunos programas que actuaban como
"caballos de troya", logrando infectar a otros
programas. Al año siguiente los mensajes y
quejas se incrementaron y fue en 1986 que se
los
virus
que
ocasionaron
serios daños en
las IBM PC y sus
clones.

reportaron
primeros
conocidos

1986

El
comienzo de la gran epidemia ese año se
difundieron los virus (c) Brain, Bouncing Ball y
Marihuana y que fueron las primeras especies
representativas de difusión masiva. Estas 3
especies virales tan sólo infectaban el sector
de arranque de los disquetes. Posteriormente
aparecieron
los
archivos con extensión EXE y COM.

los virus que

infectaban

se dio

También en 1986, un programador llamado
Ralf Burger
cuenta de que
un archivo podía ser creado para copiarse a sí
mismo, adosando una copia de él a otros
archivos. Escribió una demostración de este
efecto a la que llamó VIRDEM, que podía
infectar
con
extensión .COM.

cualquier

archivo

Esto atrajo tanto interés que se le pidió que
escribiera un libro, pero, puesto que él
desconocía
lo que estaba ocurriendo en
Paquistán, no mencionó a los virus de sector
de arranque (boot sector). Para ese entonces,
ya se había empezado a diseminar el virus
Vienna.



Uno de los primeros registros que se tienen de
una infección data del año 1987, cuando en
la Universidad estadounidense de Delaware
notó que tenían un virus porque comenzaron
a ver "Brain" como etiqueta de los disquetes.

de

casa

La causa de ello era Brain Computer
Services, una
computación
paquistaní que, desde 1986, vendía copias
ilegales de software comercial infectadas para,
según los responsables de la firma, dar una
lección a los piratas. Ellos habían notado que
el sector de boteo de un disquete contenía
código ejecutable, y que dicho código se
ejecutaba cada vez que
la máquina se
inicializaba desde un disquete.

Lograron reemplazar ese código por su propio
programa, residente, y que este instalara una
réplica de sí mismo en cada disquete que
fuera utilizado de ahí en más.

y

El 2 de Noviembre de
1988 Robert Tappan
Morris, hijo de uno de
los precursores de los
virus
recién
graduado en Computer
Science
la
Universidad de Cornell,
difundió un virus a
través de ArpaNet,
(precursora
de
logrando
Internet)

en

infectar 6,000 servidores conectados a la red.

A mediados de 1995 se reportaron en diversas
ciudades del mundo la aparición de una nueva
familia de virus que no solamente infectaban
documen