Noticias de seguridad
Noticias de seguridad19 de noviembre de 2001
Glosario
Alarma
| Descripción: |
Aviso exagerado en exceso sobre un posible peligro. |
|---|---|
Aplicación
| Descripción: | Programa descargado junto con el producto deseado, sin intención por nuestra parte, como programas publicitarios o espía. | |||
|---|---|---|---|---|
| Duplicado: | No se duplica. | |||
| Nomenclatura: |
Sophos Anti-Virus notificará estas aplicaciones con el prefijo "App/". |
|||
![[TOP]](/images/arrowtop.gif){kind=small} |
||||
Aplicación no deseada
| Description: |
Programa no necesariamente malicioso aunque considerado inadmisible en entornos corporativos. Entre estas aplicaciones no deseadas se incluyen programas publicitarios, marcadores telefónicos, herramientas de control remoto y programas de ataque. |
|---|---|
|
|
Aplicación restringida
| Descripción: | Una aplicación restringida es un programa cuyo uso en una red corporativa depende de la autorización por parte del departamento informático. Dichas aplicaciones representan un gasto innecesario de recursos y pueden afectar a la productividad. |
|---|---|
| Duplicado: | Estos programas no se duplican. |
| Nomenclatura: | Sophos Anti-Virus notificará las aplicaciones por su nombre. |
| Ejemplos: | Ver ejemplos de este tipo. |
Archivo acompañante
| Descripción: | Archivos acompañantes son archivos creados por un virus, troyano o gusano, y detectados por Sophos Anti-Virus. También se incluyen versiones dañadas o corruptas. | |||
|---|---|---|---|---|
| Duplicado: |
No se duplica. |
|||
| Nomenclatura: |
No existe una nomenclatura estándar para este tipo de virus. |
|||
|
||||
Archivo de prueba
| Descripción: | Archivo estándar, no vírico, utilizado para probar productos antivirus. Normalmente utilizado por administradores de redes para comprobar que el producto antivirus ha sido distribuido de forma correcta. Sophos ofrece a sus clientes el archivo de prueba EICAR (European Institute for Computer Anti-virus Research). | |||
|---|---|---|---|---|
| Duplicado: | No se duplica. | |||
|
||||
Basic Input Output System (BIOS)
| Descripción: | La BIOS es el primer programa que se ejecuta al encender un ordenador, su presencia y la adecuada configuración son necesarias para el correcto funcionamiento del equipo. Sin este programa, el ordenador no funciona. La BIOS se almacena en un chip especial en la placa base que mantiene los datos necesario incluso cuando el ordenador está apagado. De esta manera, la BIOS estará siempre disponible cuando se encienda el equipo. | |||
|---|---|---|---|---|
| Nota: | En muchos ordenadores, la BIOS se puede actualizar mediante un programa que suministra el fabricante. Existen virus que pueden dañarla, como W95/CIH-10xx, lo que puede impedir el arranque del ordenador. Si el chip de la BIOS no se puede sustituir (en algunos casos está soldada), será necesario cambiar la placa madre del ordenador. | |||
|
||||
Bluetooth
| Descripción: |
Bluetooth es una tecnología de redes personales de corta distancia que permite la comunicación entre portátiles, teléfonos móviles y otros dispositivos móviles. Virus pueden aprovechar esta vía de comunicación para extenderse entre las diferentes unidades conectadas. |
|---|---|
Bulo de virus
| Descripción: | Alerta sobre virus inexistentes. Normalmente se trata de avisos extremadamente exagerados y urgen a pasar el mensaje a todas las personas posibles. | |||
|---|---|---|---|---|
| Ejemplos: | Ver bulos de virus. | |||
|
||||
Carta en cadena
| Descripción: | Se trata de un email en el que se incita al usuario a enviar el mensaje a otra gente. | |||
|---|---|---|---|---|
| Ejemplos: | Ver email de este tipo. | |||
|
||||
CMOS
| Descripción: |
La CMOS guarda información fundamental de la configuración del sistema en un chip especial en la placa madre. Este chip, normalmente alimentado por una pila, puede funcionar de manera independiente al resto del ordenador y mantiene el reloj en hora, entre otras cosas, cuando se apaga el sistema. La CMOS también almacena la configuración de los discos duros instalados, si se requiere o no contraseña en el arranque, y qué dispositivo se utilizará para iniciar el sistema (un disquete, el disco duro, un CD-ROM, etc). Si la configuración de la CMOS no es correcta, es posible que su ordenador no funcione correctamente. Algunos virus y troyanos, como Troj/KillCMOS-E, borran o corrompen la información de la CMOS. Recuperar la configuración de la CMOS suele ser bastante sencillo, aunque el proceso variará de un ordenador a otro. Podrá encontrar la información necesaria en el manual de su ordenador o en la Web del fabricante. |
|||
|---|---|---|---|---|
| Nota: | Uno de los parámetros almacenados en la CMOS es la secuencia de arranque, donde se determina el orden de las unidades para el inicio del equipo (primero intentar desde la disquetera y después desde el disco duro, etc.). Ya que el arranque accidental desde un disquete infectado puede introducir un virus en su equipo, comoForm, Sophos recomienda cambiar la secuencia de arranque de manera que el equipo se inicie siempre desde el disco duro. Esta y otras medidas de protección se explican en el artículo Consejos prácticos antivirus | |||
|
||||
Falsa alarma
| Descripción: | Notificación de la existencia de un virus en un archivo que en realidad no está infectado. | |||
|---|---|---|---|---|
|
||||
Gusano
| Descripción: | Tipo de virus que no necesita un programa anfitrión, tiene la habilidad de autoduplicarse y a menudo utiliza el email e Internet para extenderse. | |||
|---|---|---|---|---|
|
||||
Gusano bluetooth para Symbian
| Afecta: | A dispositivos bluetooth con el sistema operativo Symbian. | |||
|---|---|---|---|---|
| Duplicado: | Infecta dispositivos bluetooth con el sistema operativo Symbian. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos gusanos con el prefijo "Symb/". | |||
|
||||
Gusano de archivo por lotes
| Afecta: | A ordenadores en red con DOS, Windows 95/98/Me o Windows NT/2000. | |||
|---|---|---|---|---|
| Duplicado: | Este tipo de virus se extiende a través de recursos compartidos en la red donde pueden copiarse. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos gusanos con el prefijo "Bat/". | |||
|
||||
Gusano de macro para Word 97
| Afecta: | A Microsoft Word 97 o posterior en cualquier sistema operativo. | |||
|---|---|---|---|---|
| Lenguaje: | Macro en VBA5 o posterior. | |||
| Duplicado: | Utiliza programas de correo como Microsoft Outlook para enviar archivos infectados por email. La mayoría de estos gusanos también se duplican de la misma forma que losvirus de macro para Word 97. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "WM97/". Otras compañías antivirus utilizan diferentes prefijos como "W97M". | |||
|
||||
Gusano de script para mIRC o pIRCH
| Afecta: | A equipos que ejecutan programas IRC. | |||
|---|---|---|---|---|
| Lenguaje: | IRC Script. | |||
| Duplicado: | Estos archivos ejecutables modifican el archivo SCRIPT.INI para que el programa IRC distribuya copias del código maligno. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos gusanos con el prefijo "mIRC/" o "pIRC/". | |||
|
||||
Gusano DOS
| Afecta: | A archivos ejecutables DOS. | |||
|---|---|---|---|---|
| Duplicado: | Sobrescribe archivos ejecutables DOS. | |||
| Nomenclatura: | Sophos Anti-Virus no notifica estos virus con ningún prefijo especial. | |||
|
||||
Gusano en AppleScript
| Descripción: | AppleScript es el lenguaje predeterminado para los archivos de ejecución por lotes en Mac OS. Así, la mayoría de las aplicaciones instaladas en un Macintosh se puede ejecutar con AppleScript. Un gusano en AppleScript es un script (guión) que se aprovecha de la funcionalidad de AppleScript para propagarse a otros equipos (por email, red, etc.). | |||
|---|---|---|---|---|
| Nomenclatura: | Sophos Anti-Virus notificará estos gusanos con el prefijo "AplS/". | |||
|
||||
Gusano en JavaScript
| Afecta: | A archivos en JavaScript, archivos HTML con scripts, Microsoft Outlook e Internet Explorer. | |||
|---|---|---|---|---|
| Lenguaje: | JavaScript | |||
| Duplicado: | Utiliza IRC, Outlook o el sistema de red de Windows para enviarse a otros usuarios o extenderse por la red. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos gusanos con el prefijo "JS/". | |||
|
||||
Gusano en Visual Basic Script
| Afecta: | A archivos en Visual Basic, archivos HTML con scripts, Microsoft Outlook e Internet Explorer. | |||
|---|---|---|---|---|
| Lenguaje: | Visual Basic Script. | |||
| Duplicado: | Utiliza IRC o Outlook para enviar mensajes infectados. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos gusanos con el prefijo "VBS/". | |||
|
||||
Gusano espía
| Afecta: | A ordenadores en red con sistemas operativos Windows 95/98/Me y Windows NT/2000/XP/2003. | |||
|---|---|---|---|---|
| Descripción: |
Gusano espía es un término utilizado para describir programas malintencionados que pueden extenderse por sí mismos y que pueden enviar información del sistema infectado al atacante sin el conocimiento del usuario. |
|||
| Duplicado: |
Los gusanos espía se extienden utilizando las funciones API en redes Windows, por email o aprovechando vulnerabilidades en el sistema operativo o programa. Se duplican del mismo modo que los gusanos Win32 y se comportan como los programas espía. |
|||
| Nomenclatura: | Sophos Anti-Virus notificará estos programas con el prefijo "W32/". | |||
|
||||
Gusano para Linux
| Afecta: | A ordenadores en red con Linux. | |||
|---|---|---|---|---|
| Duplicado: | Los gusanos para Linux se aprovechan de agujeros en la seguridad de redes para obtener acceso no autorizado a equipos con Linux. Una vez dentro, buscarán de forma exhaustiva equipos a los que infectar por lo que a menudo se detecta su presencia por el notable incremento en el tráfico de la red. Se pueden extender muy rápidamente entre ordenadores con conexión permanente a Internet. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos gusanos con el prefijo "Linux/". Otras compañías antivirus utilizan diferentes prefijos como "Unix". | |||
|
||||
Gusano para Macintosh
| Afecta: | A ordenadores Power Macintosh. | |||
|---|---|---|---|---|
| Duplicado: | Aprovecha la función de reproducción automática de QuickTime para infectar cualquier disquete que se utilice. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos gusanos con el prefijo "Mac/". | |||
|
||||
Gusano para Unix
| Afecta: | A ordenadores en red con Unix. | |||
|---|---|---|---|---|
| Duplicado: | Estos gusano se aprovechan de un fallo de seguridad en redes denominado "buffer overflow" (rebasado de memoria intermedia) que permite el acceso no autorizado a equipos con Unix. Una vez dentro, buscarán de forma exhaustiva equipos a los que infectar. Se pueden extender muy rápidamente entre ordenadores con conexión permanente a Internet. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos gusanos con el prefijo "Unix/". | |||
|
||||
Gusano Win32
| Afecta: | A ordenadores en red con Windows 95/98/Me y Windows NT/2000. | |||
|---|---|---|---|---|
| Duplicado: | Se extienden utilizando las funciones API en redes Windows, MAPI o programas de email como Microsoft Outlook. Pueden crear sus propios mensajes con el gusano adjunto o infiltrarse en cualquier correo saliente. Normalmente el gusano incitará al usuario a abrir el archivo adjunto con el uso de un poco de psicología (mira esto que es muy importante..., ya verás que fotos..., etc.). | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos gusanos con el prefijo "W32/". Otras compañías antivirus utilizan diferentes prefijos como "Win32". | |||
|
||||
HIPS
| Descripción: | De las siglas en inglés "sistema de prevención de intrusiones", HIPS protege contra amenazas desconocidas. La tecnología HIPS de Sophos utiliza el motor antivirus para detener amenazas desconocidas según su comportamiento antes de que puedan activarse. |
|---|---|
| Nomenclatura: | Sophos Anti-Virus avisará del 'Comportamiento malicioso' y notificará el elemento detectado con el prefijo"Mal/". |
| Ejemplos: | Ver ejemplos de este tipo. |
Introductor
| Descripción: | Archivo diseñado para introducir un virus, gusano o troyano en el sistema. Puede ser de diferente tipo del archivo que introduce. | |||
|---|---|---|---|---|
| Nomenclatura: | No existe una nomenclatura estándar para este tipo de virus. | |||
|
||||
Malentendido
| Descripción: |
Problema erróneamente atribuido a un virus informático. |
|||
|---|---|---|---|---|
| Ejemplos: | Ver ejemplos de este tipo. | |||
|
||||
Marcador
| Descripción: | Un marcador es un programa que trata de establecer una conexión telefónica a redes a través, normalmente, de un número de tarifa especial con el que acceder a material pornográfico. | |||
|---|---|---|---|---|
| Duplicado: | Estos programas no se duplican. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos programas con el prefijo Dial/. | |||
|
||||
MMS
| Descripción: |
Del inglés Multimedia Messaging Service, es un sistema de comunicación para dispositivos móviles que permite enviar email, imágenes, vídeos y sonidos, además de mensajes de texto tradicionales, a través de redes inalámbricas. Es la siguiente generación del SMS. |
|---|---|
Programa de broma
| Descripción: | Programa informático diseñado para confundirse con un virus. Los programas de broma no se duplican, pueden borrarse sin problema y no dañan el sistema. Su intención es causar alarma y malgastar tiempo y recursos. | |||
|---|---|---|---|---|
| Duplicado: | Estos programas no se duplican. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos programas con el prefijo "Joke/". | |||
|
||||
Programa en MapBasic
| Afecta: | MapInfo. | |||
|---|---|---|---|---|
| Lenguaje: | MapBasic. | |||
| Duplicado: | Infecta la aplicación MapInfo para infectar otros archivos MapInfo Map. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos gusanos con el prefijo "MPB/". | |||
|
||||
Programa espía
| Descripción: |
El término programa espía se utiliza para describir una amplia gama de aplicaciones que envían información del sistema a terceros sin el conocimiento del usuario. Troyanos espía y gusanos espía son troyanos y gusanos Win32 que se comportan además como un programa espía. |
|||
|---|---|---|---|---|
|
||||
Residuo
| Descripción: | Archivo que ya no funciona como un virus por diferentes razones. Sophos Anti-Virus detecta estos archivos para que los pueda eliminar. | |||
|---|---|---|---|---|
| Nomenclatura: | Sophos Anti-Virus notificará estos archivos con el prefijo "Junk/". | |||
|
||||
SMS
| Descripción: |
Del inglés Short Message Service, es un sistema de comunicación para enviar mensajes de texto entre dispositivos móviles. Estos mensajes sólo pueden contener caracteres alfanuméricos. |
|---|
Timo
| Descripción: |
Negocio fraudulento o chanchullo. |
|||
|---|---|---|---|---|
|
||||
Troyano
| Descripción: | Programa informático aparentemente legítimo que ha sido diseñado para afectar y dañar la actividad del ordenador. Los troyanos se utilizan a menudo con virus. Un troyano de puerta trasera es un programa que permite el acceso remoto no autorizado al equipo infectado. | |||
|---|---|---|---|---|
| Duplicado: | No se duplican. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el con el prefijo "Troj/". | |||
|
||||
Troyano de macro para Word 97
| Afecta: | A Microsoft Word 97 o posterior en cualquier sistema operativo. | |||
|---|---|---|---|---|
| Lenguaje: | Macro en VBA5 o posterior. | |||
| Descripción: | Los troyanos de macro para Word 97 son documentos que, al abrirlos, pueden realizar diferentes acciones dañinas como borrar archivos o comprometer la seguridad del sistema. | |||
| Duplicado: | No se duplican. | |||
| Nomenclatura: |
Sophos Anti-Virus notificará estos virus con el prefijo "WM97/". Otras compañías antivirus utilizan diferentes prefijos como "W97M". |
|||
|
||||
Troyano espía
| Descripción: |
Un troyano espía es un programa aparentemente legítimo que ha sido diseñado para afectar y dañar la actividad del ordenador enviando información del sistema al atacante sin el conocimiento del usuario. |
|||
|---|---|---|---|---|
| Duplicado: | No se duplica. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos programas con el prefijo "Troj/". | |||
|
||||
Virus
| Descripción: | Programa informático que se duplica. A menudo, virus afectan al sistema o dañan datos. Un virus requiere un programa anfitrión y no infectará el equipo hasta que no sea ejecutado. Algunos virus se copian a través de redes o se envían por email. El término 'virus' se utiliza a menudo para referirse tanto a virus como a gusanos. | |||
|---|---|---|---|---|
|
||||
Virus basado en ejecutable de PalmOS
| Afecta: | A archivos de recursos Palm (PRC) en PalmOS. | |||
|---|---|---|---|---|
| Duplicado: | Infecta otros archivos de recursos de Palm. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "Palm/". | |||
|
||||
Virus de archivo ejecutable DOS
| Afecta: | A archivos ejecutables DOS/Windows. | |||
|---|---|---|---|---|
| Duplicado: | Infecta otros archivos ejecutables. Algunos virus se cargan en memoria e infectan otros programas cuando se ejecutan. Otros buscan de forma activa los archivos a infectar. | |||
| Nomenclatura: | No existe una nomenclatura estándar para este tipo de virus. | |||
|
||||
Virus de archivo ejecutable Linux
| Afecta: | A archivos Linux ELF (Executable and Linkable Format). |
|---|---|
| Duplicado: | Infecta otros archivos ejecutables de diferentes maneras. |
| Nomenclatura: |
Sophos Anti-Virus notificará estos virus con el prefijo "Linux/". |
|
|
|
Virus de archivo ejecutable Win16
| Afecta: | A archivos ejecutables de Microsoft Windows 3.0 y 3.1 | |||
|---|---|---|---|---|
| Duplicado: | Infecta otros archivos ejecutables de diferentes maneras. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "Win/". | |||
|
||||
Virus de archivo ejecutable Win32
| Afecta: | A archivos ejecutables de Microsoft Windows 95/98/Me, NT y 2000. | |||
|---|---|---|---|---|
| Duplicado: | Infecta otros archivos ejecutables de
diferentes maneras. Algunos virus comoW32/ExploreZip también utiliza Outlook para enviar archivos infectados por email. |
|||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "W32/" (antes se utilizaba "Win32"). | |||
|
||||
Virus de archivo ejecutable Windows 2000
| Afecta: | A archivos ejecutables de Windows 2000. | |||
|---|---|---|---|---|
| Duplicado: | Infecta otros archivos ejecutables. Algunos virus se cargan en memoria e infectan otros programas cuando se ejecutan. Otros buscan de forma activa los archivos a infectar. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "W2K/". | |||
|
||||
Virus de archivo ejecutable Windows 95
| Afecta: | A archivos ejecutables de Windows 95/98/Me. | |||
|---|---|---|---|---|
| Duplicado: |
Infecta otros archivos ejecutables. Algunos virus se cargan en memoria e infectan otros programas cuando se ejecutan. Otros buscan de forma activa los archivos a infectar. Algunos virus como W95/Babylonia también envía archivos infectados por email. |
|||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "W95/" (antes se utilizaba "Win95"). | |||
|
||||
Virus de archivo ejecutable Windows 98
| Afecta: | A archivos ejecutables de Windows 98. | |||
|---|---|---|---|---|
| Duplicado: | Infecta otros archivos ejecutables. Algunos virus se cargan en memoria e infectan otros programas cuando se ejecutan. Otros buscan de forma activa los archivos a infectar. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "W98/" (antes se utilizaba "Win98"). | |||
|
||||
Virus de archivo ejecutable Windows NT
| Afecta: | A archivos ejecutables de Windows NT y 2000. | |||
|---|---|---|---|---|
| Duplicado: | Infecta otros archivos ejecutables de diferentes maneras. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "WNT/" (antes se utilizaba "WinNT"). | |||
|
||||
Virus de centro de archivo
| Afecta: | A cualquier tipo de archivo. | |||
|---|---|---|---|---|
| Descripción: | Se denomina así a los virus que infectan archivos por el centro, en vez del habitual punto de entrada. Algunos virus quedarán englobados en este grupo si son detectados de diferente manera en la puerta de entrada de email y en la estación de trabajo. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "Mid/". | |||
|
||||
Virus de compañía
| Afecta: | A cualquier sistema operativo. | |||
|---|---|---|---|---|
| Duplicado: | Los virus de compañía toman su nombre de archivos ejecutables legítimos para confundir al usuario y propiciar su ejecución. Por ejemplo, si un virus de compañía quiere utilizar el nombre del programa GAME.EXE, podría cambiar el nombre de este a GAME.EX y copiar el virus con el nombre GAME.EXE. En otras ocasiones, el virus se copiaría con el nombre GAME.COM sabiendo que si el usuario escribe sólo 'GAME' desde la línea de comandos el sistema ejecutará GAME.COM antes que el propio GAME.EXE. | |||
| Nomenclatura: | No existe una nomenclatura estándar para este tipo de virus. | |||
|
||||
Virus de fórmula para Excel
| Afecta: | A Microsoft Excel 5 o posterior en cualquier sistema operativo. | |||
|---|---|---|---|---|
| Lenguaje: | Fórmula de Excel. | |||
| Duplicado: | Al abrir un documento infectado, la fórmula se copiará en el directorio XLStart, desde donde se cargará de forma automática cuando se abra cualquier otro documento. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "XF/" o "XF97/". | |||
|
||||
Virus de macro para Access 97
| Afecta: | A Microsoft Access 97 o posterior en cualquier sistema operativo. | |||
|---|---|---|---|---|
| Lenguaje: | Macro VBA. | |||
| Duplicado: | Infecta otras bases de datos de Access al abrir una infectada. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "AM97/". Otras compañías antivirus utilizan diferentes prefijos como "A97M" o "AM". | |||
|
||||
Virus de macro para Excel
| Afecta: | A Microsoft Excel 5 o posterior en cualquier sistema operativo. | |||
|---|---|---|---|---|
| Lenguaje: | Macro en VBA3. | |||
| Duplicado: | Al abrir un documento infectado, la macro se copiará en el directorio XLStart, desde donde se cargará de forma automática cuando se abra cualquier otro documento. | |||
| Nomenclatura: |
Sophos Anti-Virus notificará estos virus con el prefijo "XM/" (antes se utilizaba "Excel"). |
|||
|
||||
Virus de macro para Excel 97
| Afecta: | A Microsoft Excel 97 o posterior en cualquier sistema operativo. | |||
|---|---|---|---|---|
| Lenguaje: | Macro en VBA5 o posterior. | |||
| Duplicado: |
Al abrir un documento infectado, la macro se copiará en el directorio XLStart, desde donde se cargará de forma automática cuando se abra cualquier otro documento. Algunos virus, como XM97/Papa, también utilizan programas de correo electrónico como Outlook para enviar archivos infectados a las direcciones de email en el libro de direcciones del usuario. |
|||
| Nomenclatura: |
Sophos Anti-Virus notificará estos virus con el prefijo "XM97/". Otras compañías antivirus utilizan diferentes prefijos como "X97M". |
|||
|
||||
Virus de macro para Office 97
| Afecta: | A Microsoft Office 97 o posterior en cualquier sistema operativo. | |||
|---|---|---|---|---|
| Lenguaje: | Macro en VBA5 o posterior. | |||
| Duplicado: | Infecta dos o más componentes de la suit Office. Los más comunes son Word y Excel, aunque también pueden infectar archivos de PowerPoint y Project. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "OF97/". | |||
|
||||
Virus de macro para PowerPoint 97
| Afecta: | A Microsoft PowerPoint 97 o posterior en cualquier sistema operativo. | |||
|---|---|---|---|---|
| Lenguaje: | Macro en VBA5 o posterior. | |||
| Duplicado: | Al abrir un documento infectado, el virus se activará e infectará otros archivos de PowerPoint o la plantilla predeterminada (Blank Presentation.pot). Cualquier nueva presentación creada a partir de esta plantilla estará infectada. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "PM97/". Otras compañías antivirus utilizan diferentes prefijos como "PP97M". | |||
|
||||
Virus de macro para Word
| Afecta: | A cualquier versión de Microsoft Word en cualquier sistema operativo. | |||
|---|---|---|---|---|
| Lenguaje: | Macro en Word Basic (utilizado en Word 6 y 95). | |||
| Duplicado: | Al abrir un documento infectado, las macros se copiarán en el archivo de la plantilla predeterminada (NORMAL.DOT), que se cargará de forma automática al abrir otros documentos. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "WM/" (antes se utilizaba "Winword"). | |||
|
||||
Virus de macro para Word 2001
| Afecta: | A Microsoft Word 2001 en ordenadores Apple. | |||
|---|---|---|---|---|
| Lenguaje: | Macro en VBA6 o posterior. | |||
| Duplicado: | Algunos de estos virus copian las macros en el archivo de la plantilla predeterminada (NORMAL.DOT), que se cargará de forma automática al abrir otros documentos. La mayoría de estos virus son versiones mejoradas de virus de macro para Word97 ya existentes. Casi ninguna de las cargas dañinas funcionan porque son específicas de equipos compatibles Intel. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "WM97/". Otras compañías antivirus utilizan diferentes prefijos como "W97M". | |||
|
||||
Virus de macro para Word 97
| Afecta: | A Microsoft Word 97 o posterior en cualquier sistema operativo. | |||
|---|---|---|---|---|
| Lenguaje: | Macro en VBA5 o posterior. | |||
| Duplicado: |
Algunos de estos virus copian las macros en el archivo de la plantilla predeterminada (NORMAL.DOT), que se cargará de forma automática al abrir otros documentos. Pero esto no funciona con Microsoft Office 97 SR1 o posterior. La mayoría de los virus recientes copian las macros en otro archivo y modifican la plantilla predeterminada para que las importe cuando se abra algún documento. |
|||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "WM97/". Otras compañías antivirus utilizan diferentes prefijos como "W97M". | |||
|
||||
Virus de registro
| Afecta: | A equipos con Windows 95/98/Me y Windows NT/2000/XP. | |||
|---|---|---|---|---|
| Descripción: | Los virus de registro modifican el contenido del archivo de registro del sistema. | |||
| Duplicado: | Se extiende mediante diferentes mecanismos. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "REG/". | |||
|
||||
Virus de sector de arranque DOS
| Afecta: |
Al sector de arranque DOS del disco duro y al sector de arranque en disquetes. Estos virus pueden infectar cualquier ordenador compatible Intel configurado para arrancar desde la disquetera. Equipos con sistemas operativos como Windows NT pueden quedar infectados pero es probable que el virus no pueda propagarse. |
|||
|---|---|---|---|---|
| Lenguaje: | Ensamblador Intel 80x86. | |||
| Duplicado: | Se carga en memoria cuando se inicia el equipo infectado e infectará cualquier disquete que se utilice. Un ordenador queda infectado cuando arranca desde uno de estos disquetes infectados. | |||
| Nomenclatura: | No existe una nomenclatura estándar para este tipo de virus. | |||
|
||||
Virus de sector de arranque maestro
| Afecta: |
Al sector de arranque maestro del disco duro y al sector de arranque en disquetes. Estos virus pueden infectar cualquier ordenador compatible Intel configurado para arrancar desde la disquetera. Equipos con sistemas operativos como Windows NT pueden quedar infectados pero es probable que el virus no pueda propagarse. |
|||
|---|---|---|---|---|
| Lenguaje: | Ensamblador Intel 80x86. | |||
| Duplicado: |
Se carga en memoria cuando se inicia el equipo infectado e infectará cualquier disquete que se utilice. Un ordenador queda infectado cuando arranca desde uno de estos disquetes infectados. Bastará con cambiar la secuencia de arranque (almacenada en la CMOS) para que el equipo no se inicie desde la disquetera y así nunca podrá quedar infectado por este tipo de virus. |
|||
| Nomenclatura: |
No existe una nomenclatura estándar para este tipo de virus. |
|||
|
||||
Virus en Corel Script
| Afecta: | A archivos en Corel Script ejecutados en cualquier sistema operativo. | |||
|---|---|---|---|---|
| Lenguaje: | Macro en Corel Script. | |||
| Duplicado: | Al ejecutar una macro infectada se infectarán otros archivos en Corel Script. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "CSC/". | |||
|
||||
Virus en JavaScript
| Afecta: | A archivos en JavaScript, archivos HTML con scripts, Microsoft Outlook e Internet Explorer. | |||
|---|---|---|---|---|
| Lenguaje: | JavaScript | |||
| Duplicado: | Se copia dentro de archivos. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "JS/". | |||
|
||||
Virus en Visual Basic Script
| Afecta: | A archivos en Visual Basic, archivos HTML con scripts, Microsoft Outlook e Internet Explorer. | |||
|---|---|---|---|---|
| Lenguaje: | Visual Basic Script. | |||
| Duplicado: | Infecta otros archivos ejecutables de diferentes maneras. Algunos virus como VBS/Dismissed-B utilizan Outlook para enviarse por email. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "VBS/". | |||
|
||||
Virus para Macintosh
| Afecta: | A equipos Macintosh. | |||
|---|---|---|---|---|
| Duplicado: | Infecta otros archivos Macintosh de diferentes maneras. | |||
| Nomenclatura: | Sophos Anti-Virus notificará estos virus con el prefijo "Mac/". | |||
|
||||
Virus para Macromedia Flash
| Afecta: | A archivos de Macromedia Flash asociados al reproductor Flash 5. | |||
|---|---|---|---|---|
| Duplicado: | Normalmente el virus se copia en el script al principio del archivo Flash. | |||
|
||||
Wi-Fi
| Descripción: |
Del inglés Wireless Fidelity, es una marca registrada de Wi-Fi Alliance y describe comunicaciones inalámbricas de alta frecuencia del tipo 802.11. Las redes inalámbricas Wi-Fi son frecuentes en empresas, colegios y hogares, y deben incorporar protección para evitar la entrada de usuarios no autorizados. |
|||
|---|---|---|---|---|
|
||||
|
|
