Clasificación de Virus

Se pueden agrupar por:



a) Según su comportamiento:

*Polimorfos: Tienen la capacidad de encriptar el cuerpo del virus para que no pueda ser detectado por un antivirus. Deja disponibles unas rutinas que se encargaran de decencriptar el virus para poder propagarse y hacer daño libremente.

*Sigilosos: Intentará permanecer oculto tapando todas las modificaciones que haga. Tiene la capacidad de engañar al sistema operativo, un ejemplo de este es "Brain".

*Retro-virus: Ataca directamente al programa antivirus incluido en la computadora. Generalmente busca el archivo de definición de virus y lo elimina.

*Multipartitos: Atacan a los sectores de arranque y a los archivos ejecutables, infectan las computadoras de varias formas, como por ejemplo, cuando se ejecuta una aplicación infectada este afecta al sector de arranque.

*Voraces: Alteran el contenido de los archivos de forma indiscriminada. Generalmente sustituyen el programa ejecutable por su propio código.

Se dedican a destruir completamente los datos que puedan encontrar.

*Macrovirus: Una de las amenazas de la red.Pequeños programas escritos en lenguaje propio.



b)Clasificación el lugar donde se alojan



*Virus de compañía: No modifican el programa original, cuando encuentran un archivo ejecutable crea otro de igual nombre y en el mismo lugar conteniendo el virus, y cuando tecleamos el nombre, ejecutamos primero el virus y este pasará el control a la aplicación original.

*Virus de archivo:Insertan el código del virus al principio o al final del archivo, manteniendo intacto el programa infectado. Estos se activan ejecutando primero su código dañino y después devuelve el control al programa infectado pudiendo permanecer residente en la memoria.

*Virus macro: Infectan las unidades macro que acompañan ciertas aplicaciones como el Microsoft Word y Excel. Pueden infectar miles de archivos.

*Virus multi-partes: Puede infectar tanto el sector de arranque como los archivos ejecutables, son combinación de todos los virus existentes, su poder de destrucción es superior y es de alto riesgo.

*Virus del sector de arranque: Infecta al sector de arranque de un diskette y se esparce en el disco duro de usuario. Una vez infectado el virus intenta infectar cada diskette que se inserte en el sistema o cualquier sistema de almacenamiento.