Una vez que
un virus se difunde,
intenta quedarse cerca.
De hecho, existen
algunos virus que
han desaparecido hace
años, que en
ocasiones son detectados
y aún aparecen
en Wildlist . Este
es el caso de algunos
virus de inicio o
macrovirus.
Aunque esto no siempre
es así, entonces,
la pregunta es: ¿Por
qué algunos
virus mueren rápidamente
o incluso mueren antes
de nacer?
En el campo de la genética
es de mucha utilidad
estudiar familias
específicas
o líneas de
sangre: lo mismo se
da en el caso de los
virus.
Para tratar de encontrar
algunas respuestas,
examinemos una familia
de virus en particular,
la de los gusanos
Win32/Netsky.
Para comenzar y para
clarificar, debería
explicar algunos términos.
Un virus de ordenador,
es un programa que
puede infectar otros
programas, modificándolos
de tal manera como
para incluir una copia
de sí mismos
(posiblemente más
desarrollado).
Posteriormente, los
virus se ejecutan
junto con el programa
que los aloja.
Un gusano es un programa
que no requiere de
otro archivo para
infectar, ya que se
autorreplica – podríamos
decir que se contiene
a sí mismo-
e infecta al ordenador
que lo alberga, más
que a otros archivos.
Un gusano utiliza
diferentes métodos
para autoexpandirse,
por ejemplo, explota
todo tipo de vulnerabilidad,
o requiere la intervención
del usuario para que
este deliberadamente
ejecute el programa
(el caso más
común son los
gusanos transmitidos
a través del
correo electrónico).
Un debate que se da generalmente
dentro de la comunidad
es sobre la diferenciación,
o al menos la clasificación
exacta de determinados
objetos maliciosos
(Malware)
dentro de cada definición,
pero por lo general
los gusanos pueden
ser considerados como
un subconjunto de
los virus.
El término
Malware es
simplemente una contracción
de la frase Malicious
Software (podría
traducirse como programas
o códigos maliciosos),
frase que se utiliza
para denominar todo
tipo de programas
que resulten amenazadores,
como por ejemplo virus,
gusanos, caballos
de Troya, programas
espías, etc.
Una “familia” de virus
es un conjunto de
virus que posee un
alto grado de similitud
entre sí, y
que usualmente han
sido compilados a
partir del mismo código
fuente, con algunas
modificaciones.
Estas modificaciones
pueden ser simples,
tales como el reempaque
de archivos con un
compilador o empaquetador,
o más complejos,
como el agregado de
nuevas rutinas de
programa.
Algunas veces, aún
cuando un nuevo virus
es visiblemente similar
a uno anterior, es
lo suficientemente
distinto como para
ser clasificado con
un nuevo nombre.
Un ejemplo de esto
es la familia de gusanos
Win32/Mytob, que está
relacionada con la
familia del virus
Win32/MyDoom y que
posiblemente fueron
desarrollados por
diferentes autores,
utilizando el mismo
código base.
Los nombres de las
familias se generan
utilizando consecutivamente
las letras: Win32/Mytob
A, Win32/Mytob B...
Win32/Mytob Z, win32/Mytob
AA, etc.
La familia de virus win32/Netsky
se ubica dentro de
la categoría
de gusanos, ya que
ellos son autónomos,
no infectan otros
archivos y también
son muy interesantes
como familia, a causa
de la enorme variación
en su ciclo de vida.
Probablemente el más
frecuente de todos
estos gusanos sea
Win32/Netsky Q, que
ha permanecido dentro
de los primeros diez
puestos de amenazas
de
VIRUS RADAR® por
más de un año.
Por supuesto, como
su nombre lo indica,
el virus Win32/Nestky
Q es la décimoséptima
variación dentro
de la famlia Win32/Netsky
(de acuerdo a la denominación
utilizada por ESET):
esto significa que
hubo por lo menos
otras 16 variantes
anteriores a esta.
Efectivamente no sólo
esto es verdad, sino
que se desarrollaron
otras posteriormente.
Pero ¿qué
hace que una variante
en particular sea
tan exitosa y cuál
es el destino de las
demás?
En el siguiente gráfico
se puede observar
la cantidad de veces
que se detectó
a cada uno de los
miembros de la familia
Win32/Netsky desde
junio 2004 a junio
2005.
|
Netsky?
