Malament dels ordinadors: virus

1998/12/01 Waliño, Josu - Elhuyar Fundazioa Iturria: Elhuyar aldizkaria

• Periferikoak

Malgrat les grans mesures de protecció, els virus sempre troben per on entrar en el nostre sistema. En el CD-ROM gratuït que la revista MacWorld distribuïa en el número de juliol d'enguany es trobava el virus denominat “Autostart 9805”. Afortunadament aquest virus no es podia difondre.

Els virus no són un misteri. Els virus són programes informàtics l'objectiu principal dels quals és la reproducció. Quan es reprodueixen s'amaguen dins d'altres programes, de manera que quan expandim el programa activem també el virus. Per això es diu que el fitxer està “infectat” perquè porta un virus dins. Aquesta reproducció es realitza de forma encoberta i, en la mesura que sigui possible, d'una màquina a una altra sense que l'usuari s'adoni. No obstant això, en tractar-se de programes, no sols es poden augmentar sinó que també poden tenir com a objectiu generar altres problemes dins de les ordres marcades en les línies de programació.

Entre altres coses, els virus poden causar la pèrdua d'informació. En la majoria dels casos es limiten a mostrar missatges o mostrar caràcters especials en la pantalla, però en molts casos poden arribar a eliminar fitxers, barrejar informació del disc dur o fins i tot embussar l'ordinador.

A causa de la varietat de tipus de virus existents, existeixen diferents tipus d'infeccions, per la qual cosa en funció d'això poden ocasionar diferents tipus de danys. No obstant això, es distingeixen dos tipus principals de virus:

Virus d'arrencada. Aquests virus infecten algunes àrees del sistema que es troben en el disc d'arrencada. Cada vegada que s'encén l'ordinador, el virus s'activa en la memòria, per això són especialment perillosos. Així, si se situen en el sector d'arrencada del disquet, aquest sistema és senzill de reproduir a un altre ordinador.

Fitxers. Fins fa poc els virus que infectaven arxius només se situaven en fitxers de programes amb extensió .COM o .EXE, així com en fitxers .SYS, .OVL, .PRG et .MNU. D'aquesta manera, cada vegada que s'iniciava el programa s'iniciava el virus. No obstant això, la millora dels programes comuns ha conduït a l'aparició d'una altra mena de virus: Macro-virus.

Molts word i programes permeten afegir petits programes anomenats macro al document creat. Aprofitant això, el virus també infecta els documents de Word, sovint modificant o eliminant la informació del document. Aquest sistema ha donat lloc a la creació de virus multiplataforma, ja que el document infectat de Word pot utilitzar-se com en el Word de Mac del PC i no té problemes d'activació de virus en les macros.

No obstant això, no pensis que un virus començarà a deteriorar-se res més entrar en el teu sistema. Els virus no s'activen a mesura que es copien. Alguns solen activar-se en una data determinada (és el cas del conegut virus Friday 13th o Jerusalem) i uns altres romanen a l'espera que l'usuari realitzi una acció concreta o que compleixi un nombre determinat d'accions (per exemple, les que s'activen en obrir-se word 43 vegades). També hi ha gent que s'activa aleatòriament. Moltes vegades, a més, el mal causat pels virus no és una pèrdua d'informació, sinó una pèrdua de recursos del nostre sistema, és a dir, el propi virus pot ocupar molt d'espai en el disc dur o en la memòria.

Antivirus...

Detectar la presència de virus no és tan difícil. Solen realitzar alguns canvis en el mapa de bytes del fitxer que estan infectats i basta detectar-lo per a saber que el virus és aquí. Tanmateix, això no és fàcil i, a més, el canvi produït per alguns virus sol ser bastant normal, però el d'uns altres no, per la qual cosa pot haver-hi problemes a l'hora de detectar-los. Per això sol ser convenient utilitzar programes antivirus per a detectar la presència de virus i eliminar-los o desinfectar-los del nostre sistema. Els antivirus utilitzen una anàlisi heurística per a detectar la presència de virus. Tenen una base de dades de virus que coneixen i van comparant les seves dades amb el mapa de bytes dels fitxers. Aquest sistema permet a més detectar la presència de nous virus que no apareixen en les seves bases de dades.

La prevenció és la millor remediación, per la qual cosa la majoria dels antivirus apliquen una protecció permanent en forma de “vacunes” al nostre sistema. Així, en introduir un disquet o executar qualsevol aplicació, l'antivirus realitza una revisió mèdica per a assegurar que no hi ha virus i en cas de trobar-ho, mostra un missatge a l'usuari bloquejant l'ordinador. Aquesta protecció pot protegir-nos de molts maldecaps alhora.

Antivirus basc?

Encara que els virus estan estesos a la majoria dels sistemes, el món dels PCs ha estat el que més ha sofert l'agressió dels virus. En ell hi ha més de 15.000 virus i cada dia es creen 5 nous virus. Mac no ha sofert tant l'atac dels virus, ja que en aquesta plataforma només hi ha 40 virus coneguts. No obstant això, també és convenient prestar especial atenció. L'antivirus més estès en el mercat de PC és el desenvolupat per una empresa bilbaïna, però no té versió en basca. En cada plataforma hi ha molts antivirus. Aquí recomanem algunes:

Antivirus per a PC:

• Colla Antivirus. Aquest antivirus també controla els virus que poden arribar per correu electrònic. A més funciona en Windows 98. (www.pandasoftware.es). Desgraciadament no té versió en basca.
• Norton Anti-Virus. L'antivirus del conegut Norton tampoc necessita presentació. (www.symantec.com/avcenter/index.html).
• MacAfee Virus Scan. També és un antivirus molt popular. (www.nai.com/default_mcafageasp).
• Dr. Solomon’s Programari. Aquest és l'antivirus més utilitzat a Regne Unit. (www.drsolomon.com).
• IBM Anti Virus. L'antivirus de la coneguda casa IBM també té el seu lloc en el mercat. (www.av.ibm.com).

Antivirus per a Macintosh:

Encara que aquí també hi ha diversos antivirus, Disinfectant és el més utilitzat. Recollida gratuïta en qualsevol punt d'Internet.

Sóc ferrer, m'enxampo!

Encara que els virus semblen coses dels últims anys, no és així. En 1942, l'avi dels ordinadors d'avui, John Von Newman, va descriure els programes que es multipliquen en la seva obra “Theory and Organization of Complicated Automata”. Però els primers a practicar-ho van ser dos operaris de Xerox en 1970: John Shoch i Jon Hupp van desenvolupar una sèrie de petits programes que es reproduïen: una vegada integrats en la xarxa, s'estenien i reproduïen a través de la xarxa i es dedicaven a testar la xarxa.

Aquest mateix any, en la xarxa militar ARPAnet que va donar principi a Internet, Bob Thomas va obrir un programa anomenat “Creeper” (rèptil). Això mostrava el missatge “Sóc ferrer, capame si pots!”. Un altre programador va realitzar un nou programa anomenat “Reina per” (segalari) per a “matar” als “Creeper” reproductors en la xarxa. A partir d'aquí van continuar experimentant programes coneguts com a “éssers lògics” que es reproduïen per si mateixos. No obstant això, el primer virus dels PCs no arribaria fins a gener de 1986. Aquest any va aparèixer un virus anomenat “Brain” desenvolupat per una empresa del Pakistan. Això també mostrava un missatge.

A partir d'aquí començarien a desenvolupar-se els virus. En 1988 neixen els coneguts virus “Jerusalem” i “Stoned”. El conegut virus “Michelangelo” va aparèixer en 1992 i “Nates” en 1994. En els últims anys han nascut altres tipus de virus: En 1995 van néixer els virus que es propaguen per correu electrònic, així com els que es difonen en documents Word mitjançant macros. Qui sap el que ens espera en el futur?