Virus – Gusanos

En los comienzos de la informática, los gusanos informáticos fueron creados para explotar los agujeros de seguridad de los sistemas. En vez de dañar severamente los ordenadores infectados, éstos se replicaban en segundo plano. El propósito de los gusanos informáticos ha cambiado, y hoy son usados por los ciberdelincuentes para tener acceso total a los ordenadores de las víctimas.

Hoy en día, un gusano informático es un tipo de malware que se reproduce y propaga a través de las redes. Los gusanos no suelen infectar los archivos del ordenador, si no que infectan otro ordenador de la red. Esto lo hace el gusano que se replica a sí mismo. El gusano transmite esa habilidad a su réplica, dándole la capacidad de infectar otros sistemas de la misma manera.

¿Cómo funciona un gusano informático?

Los gusanos informáticos se valen de vulnerabilidades en la red para propagarse. Para entrar por la red sin ser detectados y propagarse por primera vez, los hackers suelen enviar correos electrónicos con archivos adjuntos malignos, que buscan hacer parecer archivos beneficiosos para que el destinatario los ejecute, y de esa forma el malware se descargue automáticamente en el sistema. Una vez ejecutado, trata de replicarse a sí mismo e infectar otros ordenadores de la red.

Muchos gusanos llevan consigo programas de ransomware, virus u otros programas maliciosos que causan daños a los sistemas infectados. Algunos gusanos crean una “puerta trasera” en tu sistema para que puedan entrar fácilmente otros malwares.

Tipos de gusanos informáticos

En la actualidad, hay 4 tipos de gusanos informáticos atendiendo a la forma en que se propagan. Estos tipos son los siguientes:

• Gusanos de Internet: Estos gusanos son totalmente independientes. Se valen de un ordenador infectado para buscar en Internet otros ordenadores vulnerables a los que infectar.
• Gusanos de correo electrónico: Estos gusanos se propagan normalmente a través de archivos adjuntos de correo electrónico.
• Gusanos para compartir archivos: Al igual que los gusanos de correo electrónico, estos gusanos se transmiten a partir de archivos compartidos de diversas formas.
• Gusanos de mensajería instantánea: Estos gusanos se propagan en archivos que se hacen pasar por mensajes que te podría mandar un amigo o un familiar para que te creas que es suyo y lo abras.

¿Cómo reconocer un gusano informático?

Para reconocer un gusano informático, es necesario estar familiarizado con los síntomas que deja en tu ordenador un gusano. Estos síntomas son los siguientes:

• Comportamiento raro del ordenador (sonidos o mensajes que aparecen)
• Programas que se abren y ejecutan solos
• Ralentización inusual del ordenador
• Congelación del sistema
• Errores del sistema operativo y mensajes de error del sistema
• Correos electrónicos que se envían desde tus cuentas sin que tú lo hagas
• Archivos que se pierden o se modifican
• Advertencias de cortafuegos
• Comportamiento inusual del navegador web
• Aparición de iconos o archivos extraños en el escritorio.

La aparición de un sólo síntoma no garantiza que se trate de un gusano, pero si aparecen varios es muy probable que estemos ante un gusano.

¿Cómo eliminar un gusano informático?

Para eliminar un gusano informático debes seguir los siguientes pasos:

• Primero, debes instalar un antivirus de calidad.
• Luego, deshabilita la restauración del sistema para que Windows no cree copias de seguridad infectadas por el gusano.
• Ejecuta un escaneo completo del sistema con el antivirus.
• Si el antivirus encuentra algún gusano, suelen incluir la opción de eliminarlos. Tan solo dale a la opción de eliminar el gusano y ya habrás acabado, por lo que no deberás hacer ninguno de los pasos siguientes (salvo el último).
• Si el antivirus no incluye la opción de eliminar el gusano, anota el nombre del mismo. Este nombre te lo dará el antivirus.
• A continuación, descarga una herramienta adecuada para eliminar el gusano y ejecútala mediante un motor de búsqueda. Es importante que mientras hagas esto, el antivirus esté desactivado, ya que de no estarlo puede causar un error en el sistema.
• Por último, vuelve a activar el antivirus y la recuperación del sistema.