¿Qué es un virus informático?
Un programa informático malicioso tiene muchas similitudes con los virus biológicos, por eso se le llama virus. Su función es invadir la computadora de manera encubierta y esperar oportunidades para destruir, robar, modificar, eliminar y otras operaciones maliciosas sobre la información de la computadora...
En términos generales, los virus informáticos pueden ser divididos en dos categorías principales: categorías, virus "benignos" y virus malignos. Los virus llamados "benignos" se refieren a virus que no dañan los datos de la computadora, pero hacen que los programas de computadora funcionen de manera anormal. A veces aparecen virus y actúan, como el virus "pingpang", "Taiwán No. 1" y "Viena". Los virus malignos a menudo no tienen manifestaciones intuitivas, pero pueden dañar los datos de la computadora y algunos incluso pueden dañar el hardware de la computadora, provocando que toda la computadora se paralice. Por ejemplo: los virus "Miguel Ángel" y "Viernes Negro", que fueron populares en años anteriores, y los virus "CIH System Destroyer" actuales entran en esta categoría. Los virus "benignos" generalmente son más fáciles de identificar. Cuando un virus ataca, se expresará tanto como sea posible. Aunque afecta el funcionamiento normal del programa, puede continuar funcionando después de reiniciar. Generalmente no hay síntomas anormales después de una infección por un virus maligno. El virus encontrará formas de esconderse más profundamente. Una vez que un virus feroz ataca, cuando la gente lo nota, ya ha causado daños a los datos o al hardware de la computadora, y las pérdidas serán difíciles de recuperar. ?
Los archivos de datos puros no serán infectados por virus, tales como: sonidos, imágenes, animaciones, texto y otros archivos. Los virus generalmente infectan el área de inicio principal, la tabla de particiones del disco duro, los archivos por lotes, los programas ejecutables y los archivos de datos no puros, como documentos de Word y Excel. ?
¿Cómo determinar si el ordenador está infectado por un virus? El método más sencillo y eficaz es, por supuesto, utilizar distintos programas antivirus o tarjetas antivirus para comprobar si el ordenador está infectado con virus. Se deben realizar inspecciones y matanzas periódicas y se deben hacer preparativos constantes. Si no existe un producto antivirus correspondiente, inicialmente puede determinar si la computadora está infectada con un virus mediante los siguientes métodos. ?
1. El programa de repente funciona de forma anormal. Si el archivo no se puede abrir, aparecerá un cuadro de advertencia de "macro" en Word97 y Excel97 (si el usuario no ha compilado una "macro" por sí mismo), o la computadora fallará, etc. ?
2. El tamaño del archivo cambia automáticamente. ?
3. Después de reemplazar el disquete, el contenido de la lista permanece sin cambios. ?
4. Verifique la memoria, la memoria básica es inferior a 640k (algunos modelos tienen menos de 639k). ?
5. Aparece un mensaje de error inusual en Windows. ?
6. No se puede encontrar el disco duro después de iniciar desde la unidad A con un disco del sistema de la misma versión que el disco duro. ?
7． Corre más lento. ?
8. Un programa que anteriormente funcionaba bien se queda sin memoria. ?
9. El sistema no puede iniciarse. ?
Si se produce una de las situaciones anteriores, se puede sospechar que es causada por un virus, pero para una confirmación final, es mejor pedir ayuda a una empresa antivirus profesional.
¿Cuáles son las consecuencias de un ataque de virus?
Dependiendo de los diferentes tipos de virus y las diferentes intenciones de los creadores de virus, los virus informáticos se comportarán de manera diferente después de un ataque y, por supuesto, los resultados serán muy diferentes. Cuando un virus "benigno" ataca, generalmente afectará temporalmente el funcionamiento normal de la computadora, hará algunas bromas o hará una broma para expresarse, el creador del virus hará que aparezca el virus. Después de reiniciar, normalmente puede volver a funcionar. ?
Las consecuencias de un virus maligno son esencialmente diferentes a las de los virus "benignos". Dañará el software y el hardware de la computadora. A diferencia de los virus "benignos", normalmente no hay signos de destrucción y causan daños devastadores en un instante. Los métodos de daño específicos incluyen:?
1. Modificar el archivo de datos, causando desorden en los datos. ?
2. Elimine el archivo ejecutable, lo que provocará que el sistema no funcione normalmente. ?
3. Destruye cmos, lo que provoca que el sistema no se inicie normalmente. ?
4. Ataque la BIOS y destruya el chip de la BIOS, provocando que el sistema de hardware quede completamente paralizado.
?
5. La destrucción del disco duro se manifiesta como: ?
●Formateo del disco duro, lo que resulta en la pérdida total de los datos del disco duro. ?
●Escribir basura, destruyendo parte o la totalidad de los datos.
●Modifique la tabla de particiones del disco duro o la información del área de inicio para que el sistema no pueda iniciarse desde el disco duro normalmente. Si arranca desde la unidad A, aún no se puede encontrar la unidad C. ?
●Destruye la tabla de asignación de archivos, provocando la pérdida o el desorden de los datos del archivo.
¿Cuáles son las medidas de primeros auxilios después de un ataque de virus?
Dependiendo del grado de daño después de un ataque de virus, se pueden usar algunas medidas de primeros auxilios correspondientes para salvar el virus, por lo que para minimizar la pérdida. Diferentes daños por virus describen algunos de los remedios más utilizados. ?
1. ¿Flashbios está dañado? Reescriba el programa BIOS (generalmente requerido por técnicos profesionales) o reemplace la versión principal. ?
2. El CMOS está dañado. Descárguelo y luego use el programa de instalación de la computadora para restablecerlo. ?
3. ¿El sector de inicio o el sector de inicio maestro están dañados? Algunos programas antivirus brindan respaldo y recuperación del sector de inicio maestro del sistema y del contenido de la información del sector de inicio. Utilice esta función para restaurar. Si puede encontrar otra computadora con el mismo tipo de disco duro, la misma partición y el mismo sistema operativo instalado, puede usarla para realizar una copia de seguridad y luego restaurar el sector de arranque o el sector de arranque maestro que fue dañado por el virus. ?
4. ¿Archivo perdido?
Si estás en un sistema DOS puro, puedes usar herramientas de disco como ndd para restaurarlo. Tenga en cuenta que si tiene otros sistemas operativos, no puede utilizar la herramienta ndd disk, de lo contrario causará un daño mayor. ?
Si hay un archivo de respaldo, cualquier daño en el disco causado por el virus se puede restaurar a través del archivo de respaldo. Si no hay un archivo de respaldo, algunas operaciones más complejas, como que parte de la tabla de asignación de archivos esté dañada, etc., requieren técnicos profesionales. Si se encuentra con una situación tan compleja, busque ayuda de una empresa antivirus profesional.
Material de referencia:/disp.php?aid=2481