Frikipandi – Web de Tecnología – Lo más Friki de la red. Web de Tecnología con las noticias más frikis de Internet. Noticias de gadgets, Hardware, Software, móviles e Internet. Frikipandi 
Los primeros virus que aparecieron para PC ni siquiera realizaban tareas malignas: se basaban en ser simplemente molestos. Eran necesarios los diskettes. Cuando el usuario ejecutaba programas EXE o COM se cargaban en memoria RAM, y comenzaban a infectar en silencio otros programas que íbamos utilizando (aumentando ligeramente su tamaño).
Un virus no es más que una pequeña aplicación programada para llevar a cabo ciertas tareas.Luego empezaron a aparecer virus más diversos, con características más destructivas: eliminaban determinados ficheros, borraban el sector de arranque del disco o cosas por el estilo. Os dejo la lista de los los virus más peligrosos de la historia.
Viernes 13 (1988)
El primero en la lista es el conocido como ‘Viernes 13’ o ‘Jerusalem’, creado en Israel en 1988 y por el que, cada viernes 13, todos los programas que intentaban ejecutarse en el ordenador se borraban. «Supuestamente conmemoraba el cuarenta aniversario del Estado Judío en la ciudad de Jerusalem».
El virus infectaba archivos .COM y .EXE, cada vez que eran ejecutados y mientras estaba el virus activo en memoria. La primera versión se auto-instalaba residente en la memoria RAM del sistema, tomando control de las interrupciones 08h y 21h, y desde allí infectaba a archivos con extensión .COM, a los cuales incrementaba 1,792 bytes y a los .EXE que incrementaba entre 1,808 a 1822 bytes adicionales. Cuando el calendario coincidía en viernes 13, el virus se activaba borrando todos los programas que se intentaban ejecutar, mientras que si no era esa la fecha simplemente ralentizaba el uso del equipo al poner un delay en la interrupción del reloj.
Aunque el virus lleva circulando desde dicha fecha, todavía siguen apareciendo alertas cada vez que se acerca la fecha. Esto se debe en parte a la especial predilección por esa fecha de muchos creadores de virus, que hace que el viernes 13 sea un día especialmente negro para los usuarios de ordenadores. “Viernes 13″ Es quizá el virus más longevo y con más versiones de la historia de la informática.
Casino (1991)
Uno de los virus con más estragos de la historia que borraba la FAT. El virus se activa los días 15 de enero, 15 de abril y 15 de agosto, era de los más temibles y macabros de la época. Se trataba de un virus que se cargaba la FAT del disco duro, pero haciendo antes una copia en RAM.
El juego te daba la posibilidad de echar una partida de JackPot, si perdías o reiniciabas, nunca más sabrías nada de tus datos, si ganabas, te restauraba la FAT y no hacía ningún daño, eso sí, te aconsejaba no volver a encender el ordenador ese día.
mostrando el siguiente mensaje en pantalla:
DISK DESTROYER . A SOUVENIR OF MALTA
I have just DESTROYED the FAT on your Disk !!
However, I have a copy in RAM, and I`m giving you a last chance
to restore your precious data.
IF YOU RESET NOW, ALL YOUR DATA WILL BE LOST-FOREVER !! :WARNING
Your Data depends on a game of JACKPOTCASINO DE MALTE JACKPOT
5 : CREDITS
LLL = Your Disk
??? = My Phone No.ANY KEY TO PLAY
Que traducido, significa:
“DESTRUCTOR de DISCO. UN RECUERDO DE MALTA
¡Acabo de DESTRUIR la FAT de tu Disco!
Sin embargo, tengo una copia en RAM, y voy a darte una última oportunidad
de restaurar tus preciosos datos.
SI REINICIAS AHORA, TODOS TUS DATOS SE BORRARÁN – ¡PARA SIEMPRE!: PELIGRO
Tus datos dependen de una partida de JACKPOTCASINO DE MALTE JACKPOT
5 : CREDITOS
LLL = Tu Disco
??? = Mi número de teléfonoCUALQUIER TECLA PARA JUGAR
El virus borraba la FAT, estructura básica de cualquier disco DOS que permite encontrar los datos. Sin embargo, según indicaba en el mensaje, había guardado una copia de seguridad en memoria que el usuario podía recuperar si ganaba la partida. Y entonces daba comienzo una partida de tragaperras en la que nos jugabamos los datos de nuestro disco duro. Si conseguíamos sacar tres “L”, podíamos respirar tranquilos. El virus restauraba los datos y se despedía con el siguiente mensaje:
BASTARD! YOURE LUCKY THIS TIME, BUT FOR YOUR
OWN SAKE, SWITCH OFF YOUR COMPUTER NOW AND DONT TURN IT ON UNTIL TOMORROW!
Traducción:
¡BASTARDO! HAS TENIDO SUERTE ESTA VEZ, PERO POR TU
PROPIA SEGURIDAD, ¡APAGA TU ORDENADOR AHORA Y NO LO ENCIENDAS HASTA MAÑANA!
Y si no conseguíamos las tres “L”… bueno… digamos que esa será la última partida que jugaremos en ese ordenador.
Barrotes (1993)
Le sigue ‘Barrotes’, el primer virus español, que apareció en 1993. Una vez infectado el PC, el virus permanecía oculto hasta el 5 de enero, fecha en la que se activaba y aparecían unas barras en el monitor. Este es un virus de la vieja escuela. Un auténtico clásico que todos los que tuvieran ordenador antes de 1993 seguro que recordarán. En aquel entonces, este tipo de programas se transmitían a través de diskettes infectados, por lo que normalmente cuando alguien “pillaba” el virus, todos sus amigos solían contagiarse por el intercambio de disquetes en los colegios. Su principal vía de propagación era, por tanto, el intercambio de juegos piratas.
Barrotes no era un virus especialmente dañino, pero si muy llamativo. Cuando lo pillabas, enseguida te dabas cuenta. El virus era un pequeño programa que, al entrar en un nuevo sistema, buscaba y escribía su código en los archivos .COM y .EXE de MS-DOS (archivos ejecutables). Una vez hecha la jugarreta, el virus permanecía en estado latente hasta el 5 de Enero, momento en que se activaba sobreescribiendo el sector de arranque del disco. El resultado era que a partir de entonces, cada vez que el usuario utilizara el ordenador, se podian ver unas barras azules verticales, como los barrotes de una cárcel (de ahí el nombre del virus). En pantalla aparecía además la firma de su creador: “Virus BARROTES por OSoft”.
Las siguientes versiones del virus eran más malignas. De esta forma existía Barrotes.1463, que intenta borrar múltiples archivos el día 22 de cada mes, pero que debido a un error de programación, se activaba los días 34 (o sea, nunca). El Barrotes.1303 es la versión más dañina, ya que destruye el sector de arranque del disco duro los días 23 de Septiembre, Barrotes reivindica las programación española en el mundo de los virus.
Otro virus del ranking es el ‘Cascade o ‘Falling Letters’, que nació en Alemania en 1997 y actuaba de forma que cuando un PC se infectaba, hacía caer las letras de la pantalla como si se tratara de una cascada. Muy divertido verlo en el Wordperfect.CIH (1998)
‘CIH’ o ‘Chernobyl’ nació en junio de 1998 en Taiwán y sólo tardó una semana en distribuirse e infectar a miles de ordenadores. El virus, programado por el taiwanés Chen Ing Hau sobrescribe información crítica en muchos archivos del sistema y lo que es peor, puede llegar a causar corrupción de la BIOS del sistema, lo que supone tener que tirar la placa base a la basura.
Es el virus más dañino de todos los que se han expandido masivamente. Su expansión se debe tanto a sus múltiples vías de propagación (archivos infectados) como a errores en controles de calidad de las empresas. Así, en 1998, Yamaha lanzó una actualización de firmware para sus unidades de CD-ROM CD-R400 que estaba infectada por el virus. Pero la cosa no acaba ahí. En 1999, una partida de ordenadores IBM Aptiva fueron entregados a sus compradores con el software infectado por el virus CIH, debido una vez más a un error humano.
CIH es el virus más dañino de la historia. Ha causado de 20 a 80 millones de dólares en pérdidas en todo el mundo, sin contar toda la información que ha destruido. CIH no afecta a sistemas operativos Windows 2000 y posteriores como Windows XP. Daño estimado: 20 a 80 millones de dólares, sin contar el precio de la información destruida. Curiosidades: CIH fué distribuido en algún que otro importante software como un Demo del juego de Activision “Sin”.
Melissa hizo su aparición el 26 de marzo de 1999 en Estados Unidos y fue uno de los primeros virus que utilizó técnicas de ingeniería social, ya que llegaba por email con el mensaje «Aquí está el documento que me pediste, no se lo enseñes a nadie». Daño Estimado: 300 a 600 millones de dólares. Localización: Un miércoles 26 de Marzo de 1999, W97M/Melissa llegó a ser portada de muchos rotativos alrededor del mundo. Una estimación asegura que este script afecto del 15% a 20% de los ordenadores del mundo. Curiosidades: El virus usó Microsoft Outlook para enviarse asimismo a 50 de los usuarios de la lista de contactos.Uno de los mas famosos virus que llegaba por email desde Filipinas ‘ILoveYou’ o ‘Loveletter’ apareció en el año 2000, desde Filipinas. Llegaba con el asunto ILoveYou y fue capaz de infectar a millones de ordenadores e importantes instituciones como el Pentágono. Uno de los virus más simples y, sin embargo, más difundidos de la historia. El virus “ILOVEYOU”, creado por el estudiante filipino Onel A. de Guzman. Este gusano marcó un hito en la historia de la informática, no sólo por su rápida expansión, sino porque enseño a millones de personas a no creerse todo lo que recibían por e-mail.
La forma de infección del virus “VBS/Loveletter” o “ILOVEYOU”, como se le conoce comúnmente, es de lo más simple. Se trataba de un e-mail cuyo asunto era “ILOVEYOU” (“Te quiero”, en inglés) que incluía un archivo adjunto llamado “LOVE-LETTER-FOR-YOU.TXT.vbs” (“Carta de amor para ti”). Esto hoy en día nos parece ridículo y haría sospechar a cualquiera, pero en el año 2000, en el que la infección por correo electrónico no era tan conocida, millones de incautos picaron el anzuelo y abrieron el archivo adjunto, creyendo que efectivamente tenían un/a admirador/a secreto/a.
El gusano estaba programado en Visual Basic Script, un sencillo lenguaje de programación diseñado por Microsoft para ser utilizado fundamentalmente en procesos de automatización, esto es, simplificar y/o acelerar tareas monótonas. Pero este lenguaje pronto se reveló como una potente herramienta para los programadores de virus por dos razones principales: la primera es que el icono parecido a un pergamino que representa a los ficheros .vbs puede llevar a pensar a los usuarios inexpertos que se trata de un fichero de texto. La segunda es su facilidad de uso: se necesitan pocas líneas de código para programar un programa malicioso.
También escaneaba el disco duro del ordenador infectado y reemplazaba todos los archivos *.jpg, *.JPEG, *.VBS, *.VBE, *.JS, *.JSE, *.CSS, *.WSH, *.SCT, *.HTA con copias de los mismos en las que escribía su código y a las que añadía la extensión .VBS. Asimismo, también buscaba archivos *.MP3 y *.MP2 y repetía el proceso de reemplazarlos por copias de si mismo a las que daba el mismo nombre que el archivo original, pero con añadiendo la extensión .VBS.
Un gusano fácil de detectar y bastante tosco pero “ILOVEYOU” afectó a miles de ordenadores en todo el mundo y causó aproximadamente 10 billones de dólares en pérdidas y como Filipinas no tenía leyes sobre la creación de virus informáticos, el autor de ILOVEYOU quedó en libertad sin cargos. Daño Estimado: 10 a 15 billones de dólares.
Code Red (2001)
Code Red fue un gusano que infecto ordenadores por primera vez el 13 de Julio de 2001. Fue un virulento bug porque su objetivo era atacar a ordenadores que tuvieran el servidor (IIS) Microsoft’s Internet Information Server. El gusano era capaz de explotar una importante vulnerabilidad de este servidor. Daño Estimado: 2.6 billones de dólares. También conocido como “Bady”, Code Red fue diseñado para el máximo daño posible. En menos de una semana infectó casi 400.000 servidores y mas de un 1.000.000 en su corta historia.
Blaster (2003) y Sasser (2004)
Otro clásico en el verano de 2003 se dió a conocer Blaster tambien llamado “Lovsan” o “MSBlast”.
El virus se detectó un 11 de Agosto y se propagó rapidamente, en sólo dos días. Transmitió gracias a una vulnerabilidad en Windows 2000 y Windows XP. Se propagaba a través de Internet utilizando una vulnerabilidad de Windows 2000 y Windows XP. Es el virus de propagación más rápida de la historia, ya que afectó a millones de ordenadores en tan sólo dos días. ‘Blaster’, procedente de Estados Unidos, creado el 11 de agosto de 2003, contenía en su código el mensaje: «Sólo quiero decir que te quiero san» y añadía: «Billy Gates, ¿por qué haces posible esto? Para de hacer dinero y arregla tu software». Daño Estimado: 2 a 10 billones de dolares, cientos de miles de ordenadores infectados.
Al activarse, el virus mostraba un cuadro de diálogo con una cuenta atrás que indicaba que el ordenador sería apagado en unos minutos. Por suerte Microsoft se dio prisa en sacar un parche que arreglara dicha vulnerabilidad, pero durante un tiempo este virus supuso a los usuarios de Windows un auténtico quebradero de cabeza. Si no sabias escribir shutdown -u en el cmd del Windows.
En cuanto a Sasser, su efecto era similar al Blaster: el apagado del sistema al cabo de un minuto. Otra vez un nuevo parche de Microsoft solucionó el problema, pero el daño ya estaba hecho: la confianza de los usuarios hacia la seguridad de Windows sufrió un duro revés dada la masiva propagación de estos dos gusanos. Sasser fue escrito por un joven alemán de 17 años que propago el virus en su 18 cumpleaños. Como el escribió el código siendo un menor salió bien parado aunque fue declarado culpable de sabotage informático.
Sobig (2003)
Sobig también atacó en Agosto de 2003 un horrible mes en materia de seguridad. La variante mas destructiva de este gusano fue Sobig.F, que atacó el 19 de Agosto generando mas de 1 millón de copias de él mismo en las primeras 24 horas.Daño Estimado: De 5 a 10 billones de dólares y más de un millón de ordenadores infectados.
Curiosidades: El virus se propagó vía e-mail adjunto archivos como application.pif y thank_you.pif. Cuando se activaba se transmitía.
El 10 de Septiembre de 2003 el virus se desactivó asimismo y ya no resultaba una amenaza, Microsoft ofreció en su día 250.000$ a aquel que identificara a su autor.
MyDoom (2004)
Durante unas pocas horas del 26 de Enero de 2004, MyDoom dio la vuelta al mundo. Era transmitido vía email enviando un supuesto mensaje de error aunque también atacó a carpetas compartidas de usuarios de la red Kazaa. Ralentizo el rendimiento de Internet en un 10% y la carga de páginas en un 50%. MyDoom estaba programado para detenerse después del 12 de Febrero de 2004.
¿Has tenido algún virus que te destrozará la computadora? No dudes en ponerlo en los comentarios. Por mi parte 3 o 4 de la lista de los virus más peligrosos de la historia los he sufrido.
