Toda la intormación en Glosario de virus

Archivo de prueba
Archivo estándar utilizado para probar productos antivirus.

Basic Input Output System (BIOS)
La BIOS es el primer programa que se ejecuta al encender un ordenador, su presencia y la adecuada configuración son necesarias para el correcto funcionamiento del equipo. Sin este programa, el ordenador no funciona.
La BIOS se almacena en un chip especial en la placa base que mantiene los datos necesario incluso cuando el ordenador está apagado. De esta manera, la BIOS estará siempre disponible cuando se encienda el equipo.
Nota: En muchos ordenadores, la BIOS se puede actualizar mediante un programa que suministra el fabricante. Existen virus que pueden dañarla, como W95/CIH-10xx, lo que puede impedir el arranque del ordenador. Si el chip de la BIOS no se puede sustituir (en algunos casos está soldada), será necesario cambiar la placa madre del ordenador.

Broma de virus
Alerta sobre virus inexistentes. Normalmente se trata de avisos extremadamente exagerados y urgen a pasar el mensaje a todas las personas posibles.

Carta en cadena
Se trata de un email en el que se incita al usuario a enviar el mensaje a otra gente.

Chanchullo
Negocio fraudulento o timo.

CMOS
La CMOS guarda información fundamental de la configuración del sistema en un chip especial en la placa madre. Este chip, normalmente alimentado por una pila, puede funcionar de manera independiente al resto del ordenador y mantiene el reloj en hora, entre otras cosas, cuando se apaga el sistema.
La CMOS también almacena la configuración de los discos duros instalados, si se requiere o no contraseña en el arranque, y qué dispositivo se utilizará para iniciar el sistema (un disquete, el disco duro, un CD-ROM, etc). Si la configuración de la CMOS no es correcta, es posible que su ordenador no funcione correctamente.
Algunos virus y troyanos, como Troj/KillCMOS-E, borran o corrompen la información de la CMOS. Recuperar la configuración de la CMOS suele ser bastante sencillo, aunque el proceso variará de un ordenador a otro. Podrá encontrar la información necesaria en el manual de su ordenador o en la Web del fabricante.
Nota: Uno de los parámetros almacenados en la CMOS es la secuencia de arranque, donde se determina el orden de las unidades para el inicio del equipo (primero intentar desde la disquetera y después desde el disco duro, etc.). Ya que el arranque accidental desde un disquete infectado puede introducir un virus en su equipo, como Form, Sophos recomienda cambiar la secuencia de arranque de manera que el equipo se inicie siempre desde el disco duro. Esta y otras medidas de protección se explican en el artículo Consejos prácticos antivirus.

Falsa alarma
Notificación de la existencia de un virus en un archivo que en realidad no está infectado.

Gusano de archivo por lotes
Afecta a ordenadores en red con DOS, Windows 95/98/Me o Windows NT/2000.
Duplicado: Este tipo de virus se extiende a través de recursos compartidos en la red donde pueden copiarse.

Gusano de macro para Word 97
Afecta a Microsoft Word 97 o posterior en cualquier sistema operativo.
Lenguaje: Macro en VBA5 o posterior.
Duplicado: Utiliza programas de correo como Microsoft Outlook para enviar archivos infectados por email. La mayoría de estos gusanos también se duplican de la misma forma que los virus de macro para Word 97.

Gusano de script para mIRC o pIRCH
Afecta a equipos que ejecutan programas IRC.
Lenguaje: IRC Script.
Duplicado: Estos archivos ejecutables modifican el archivo SCRIPT.INI para que el programa IRC distribuya copias del código maligno.

Gusano DOS
Afecta a archivos ejecutables DOS.
Duplicado: Sobrescribe archivos ejecutables DOS.

Gusano en AppleScript
AppleScript es el lenguaje predeterminado para los archivos de ejecución por lotes en Mac OS. Así, la mayoría de las aplicaciones instaladas en un Macintosh se puede ejecutar con AppleScript. Un gusano en AppleScript es un script (guión) que se aprovecha de la funcionalidad de AppleScript para propagarse a otros equipos (por email, red, etc.).

Gusano en JavaScript
Afecta a archivos en JavaScript, archivos HTML con scripts, Microsoft Outlook e Internet Explorer.
Lenguaje: JavaScript
Duplicado: Utiliza IRC, Outlook o el sistema de red de Windows para enviarse a otros usuarios o extenderse por la red.

Gusano en Visual Basic Script
Afecta a archivos en Visual Basic, archivos HTML con scripts, Microsoft Outlook e Internet Explorer.
Lenguaje: Visual Basic Script.
Duplicado: Utiliza IRC o Outlook para enviar mensajes infectados.

Gusano para Linux
Afecta a ordenadores en red con Linux.
Duplicado: Los gusanos para Linux se aprovechan de agujeros en la seguridad de redes para obtener acceso no autorizado a equipos con Linux. Una vez dentro, buscarán de forma exhaustiva equipos a los que infectar por lo que a menudo se detecta su presencia por el notable incremento en el tráfico de la red. Se pueden extender muy rápidamente entre ordenadores con conexión permanente a Internet.

Gusano para Macintosh
Afecta a ordenadores Power Macintosh.
Duplicado: Aprovecha la función de reproducción automática de QuickTime para infectar cualquier disquete que se utilice.

Gusano para Unix
Afecta a ordenadores en red con Unix.
Duplicado: Estos gusano se aprovechan de un fallo de seguridad en redes denominado "buffer overflow" (rebasado de memoria intermedia) que permite el acceso no autorizado a equipos con Unix. Una vez dentro, buscarán de forma exhaustiva equipos a los que infectar. Se pueden extender muy rápidamente entre ordenadores con conexión permanente a Internet.

Gusano Win32
Afecta a ordenadores en red con Windows 95/98/Me y Windows NT/2000.
Duplicado: Se extienden utilizando las funciones API en redes Windows, MAPI o programas de email como Microsoft Outlook. Pueden crear sus propios mensajes con el gusano adjunto o infiltrarse en cualquier correo saliente. Normalmente el gusano incitará al usuario a abrir el archivo adjunto con el uso de un poco de psicología (mira esto que es muy importante..., ya verás que fotos..., etc.).

Introductor
Archivo diseñado para introducir un virus, gusano o troyano en el sistema. Puede ser de diferente tipo del archivo que introduce.

Malentendido
Problema erróneamente atribuido a un virus informático.

Programa de broma
Inofensivo programa que puede confundirse con un virus o un troyano.
Duplicado: Estos programas no se duplican.

Residuo
Archivos o parte de archivos que ya no son víricos por diferentes razones. Sophos Anti-Virus los detecta para no dejar vestigios de cualquier virus en el sistema.

Troyano
Similar al famoso Caballo de Troya, estos programas maliciosos ocultan sus intenciones reales bajo la apariencia de un juego, una animación, etc. Algunos troyanos permiten el acceso al equipo infectado, otros borran archivos, introducen un virus o comprometen la seguridad del sistema atacado de diferentes maneras.
Duplicado: No se replica.

Troyano de macro para Word 97
Afecta a Microsoft Word 97 o posterior en cualquier sistema operativo. Los troyanos de macro para Word 97 son documentos que, al abrirlos, pueden realizar diferentes acciones dañinas como borrar archivos o comprometer la seguridad del sistema.
Lenguaje: Macro en VBA5 o posterior.
Duplicado: No se duplica.

Virus basado en ejecutable de PalmOS
Afecta a archivos de recursos Palm (PRC) en PalmOS.
Duplicado: Infecta otros archivos de recursos de Palm.

Virus de archivo ejecutable DOS
Afecta a archivos ejecutables DOS/Windows.
Duplicado: Infecta otros archivos ejecutables. Algunos virus se cargan en memoria e infectan otros programas cuando se ejecutan. Otros buscan de forma activa los archivos a infectar.

Virus de archivo ejecutable Win16
Afecta a archivos ejecutables de Microsoft Windows 3.0 y 3.1
Duplicado: Infecta otros archivos ejecutables de diferentes maneras.

Virus de archivo ejecutable Win32
Afecta a archivos ejecutables de Microsoft Windows 95/98/Me, NT y 2000.
Duplicado: Infecta otros archivos ejecutables de diferentes maneras.
Algunos virus como W32/ExploreZip también utiliza Outlook para enviar archivos infectados por email.

Virus de archivo ejecutable Windows 2000
Afecta a archivos ejecutables de Windows 2000.
Duplicado: Infecta otros archivos ejecutables. Algunos virus se cargan en memoria e infectan otros programas cuando se ejecutan. Otros buscan de forma activa los archivos a infectar.

Virus de archivo ejecutable Windows 95
Afecta a archivos ejecutables de Windows 95/98/Me.
Duplicado: Infecta otros archivos ejecutables. Algunos virus se cargan en memoria e infectan otros programas cuando se ejecutan. Otros buscan de forma activa los archivos a infectar.
Algunos virus como W95/Babylonia también envía archivos infectados por email.

Virus de archivo ejecutable Windows 98
Afecta a archivos ejecutables de Windows 98.
Duplicado: Infecta otros archivos ejecutables. Algunos virus se cargan en memoria e infectan otros programas cuando se ejecutan. Otros buscan de forma activa los archivos a infectar.

Virus de archivo ejecutable Windows NT
Afecta a archivos ejecutables de Windows NT y 2000.
Duplicado: Infecta otros archivos ejecutables de diferentes maneras.

Virus de centro de archivo
Se denomina así a los virus que infectan archivos por el centro, en vez del habitual punto de entrada. Algunos virus quedarán englobados en este grupo si son detectados de diferente manera en la puerta de entrada de email y en la estación de trabajo. Afecta a cualquier tipo de archivo.

Virus de compañía
Afecta a cualquier sistema operativo.
Duplicado: Los virus de compañía toman su nombre de archivos ejecutables legítimos para confundir al usuario y propiciar su ejecución. Por ejemplo, si un virus de compañía quiere utilizar el nombre del programa GAME.EXE, podría cambiar el nombre de este a GAME.EX y copiar el virus con el nombre GAME.EXE. En otras ocasiones, el virus se copiaría con el nombre GAME.COM sabiendo que si el usuario escribe sólo 'GAME' desde la línea de comandos el sistema ejecutará GAME.COM antes que el propio GAME.EXE.

Virus de fórmula para Excel
Afecta a Microsoft Excel 5 o posterior en cualquier sistema operativo.
Lenguaje: Fórmula de Excel.
Duplicado: Al abrir un documento infectado, la fórmula se copiará en el directorio XLStart, desde donde se cargará de forma automática cuando se abra cualquier otro documento.

Virus de macro para Access 97
Afecta a Microsoft Access 97 o posterior en cualquier sistema operativo.
Lenguaje: Macro VBA.
Duplicado: Infecta otras bases de datos de Access al abrir una infectada.

Virus de macro para Excel
Afecta a Microsoft Excel 5 o posterior en cualquier sistema operativo.
Lenguaje: Macro en VBA3.
Duplicado: Al abrir un documento infectado, la macro se copiará en el directorio XLStart, desde donde se cargará de forma automática cuando se abra cualquier otro documento.

Virus de macro para Excel 97
Afecta a Microsoft Excel 97 o posterior en cualquier sistema operativo.
Lenguaje: Macro en VBA5 o posterior.
Duplicado: Al abrir un documento infectado, la macro se copiará en el directorio XLStart, desde donde se cargará de forma automática cuando se abra cualquier otro documento.
Algunos virus, como XM97/Papa, también utilizan programas de correo electrónico como Outlook para enviar archivos infectados a las direcciones de email en el libro de direcciones del usuario.

Virus de macro para Office 97
Afecta a Microsoft Office 97 o posterior en cualquier sistema operativo.
Lenguaje: Macro en VBA5 o posterior.
Duplicado: Infecta dos o más componentes de la suit Office. Los más comunes son Word y Excel, aunque también pueden infectar archivos de PowerPoint y Project.

Virus de macro para PowerPoint 97
Afecta a Microsoft PowerPoint 97 o posterior en cualquier sistema operativo.
Lenguaje: Macro en VBA5 o posterior.
Duplicado: Al abrir un documento infectado, el virus se activará e infectará otros archivos de PowerPoint o la plantilla predeterminada (Blank Presentation.pot). Cualquier nueva presentación creada a partir de esta plantilla estará infectada.

Virus de macro para Word
Afecta a cualquier versión de Microsoft Word en cualquier sistema operativo.
Lenguaje: Macro en Word Basic (utilizado en Word 6 y 95).
Duplicado: Al abrir un documento infectado, las macros se copiarán en el archivo de la plantilla predeterminada (NORMAL.DOT), que se cargará de forma automática al abrir otros documentos.

Virus de macro para Word 2001
Afecta a Microsoft Word 2001 en ordenadores Apple.
Lenguaje: Macro en VBA6 o posterior.
Duplicado: Algunos de estos virus copian las macros en el archivo de la plantilla predeterminada (NORMAL.DOT), que se cargará de forma automática al abrir otros documentos. La mayoría de estos virus son versiones mejoradas de virus de macro para Word97 ya existentes. Casi ninguna de las cargas dañinas funcionan porque son específicas de equipos compatibles Intel.

Virus de macro para Word 97
Afecta a Microsoft Word 97 o posterior en cualquier sistema operativo.
Lenguaje: Macro en VBA5 o posterior.
Duplicado: Algunos de estos virus copian las macros en el archivo de la plantilla predeterminada (NORMAL.DOT), que se cargará de forma automática al abrir otros documentos. Pero esto no funciona con Microsoft Office 97 SR1 o posterior.
La mayoría de los virus recientes copian las macros en otro archivo y modifican la plantilla predeterminada para que las importe cuando se abra algún documento.

Virus de sector de arranque DOS
Afecta al sector de arranque DOS del disco duro y al sector de arranque en disquetes.
Estos virus pueden infectar cualquier ordenador compatible Intel configurado para arrancar desde la disquetera.
Equipos con sistemas operativos como Windows NT pueden quedar infectados pero es probable que el virus no pueda propagarse.
Lenguaje: Ensamblador Intel 80x86.
Duplicado: Se carga en memoria cuando se inicia el equipo infectado e infectará cualquier disquete que se utilice. Un ordenador queda infectado cuando arranca desde uno de estos disquetes infectados.

Virus de sector de arranque maestro
Afecta al sector de arranque maestro del disco duro y al sector de arranque en disquetes.
Estos virus pueden infectar cualquier ordenador compatible Intel configurado para arrancar desde la disquetera.
Equipos con sistemas operativos como Windows NT pueden quedar infectados pero es probable que el virus no pueda propagarse.
Lenguaje: Ensamblador Intel 80x86.
Duplicado: Se carga en memoria cuando se inicia el equipo infectado e infectará cualquier disquete que se utilice. Un ordenador queda infectado cuando arranca desde uno de estos disquetes infectados.
Bastará con cambiar la secuencia de arranque (almacenada en la CMOS) para que el equipo no se inicie desde la disquetera y así nunca podrá quedar infectado por este tipo de virus.

Virus en Corel Script
Afecta a archivos en Corel Script ejecutados en cualquier sistema operativo.
Lenguaje: Macro en Corel Script.
Duplicado: Al ejecutar una macro infectada se infectarán otros archivos en Corel Script.

Virus en JavaScript
Afecta a archivos en JavaScript, archivos HTML con scripts, Microsoft Outlook e Internet Explorer.
Lenguaje: JavaScript
Duplicado: Se copia dentro de archivos.

Virus en Visual Basic Script
Afecta a archivos en Visual Basic, archivos HTML con scripts, Microsoft Outlook e Internet Explorer.
Lenguaje: Visual Basic Script.
Duplicado: Infecta otros archivos ejecutables de diferentes maneras. Algunos virus como VBS/Dismissed-B utilizan Outlook para enviarse por email.

Virus para Macintosh
Afecta a equipos Macintosh.
Duplicado: Infecta otros archivos Macintosh de diferentes maneras.

Virus para Macromedia Flash
Afecta a archivos de Macromedia Flash asociados al reproductor Flash 5.
Duplicado: Normalmente el virus se copia en el script al principio del archivo Flash.