Un Gusano es un virus que se reproduce a sí mismo y no altera archivos, sino que reside en la memoria activa y se duplica a sí mismo. Los Gusanos utilizan las partes de un sistema operativo que son automáticas y generalmente invisibles para el usuario. Es común que los Gusanos sean detectados únicamente cuando su reproducción no controlada agota los recursos del sistema, lo cual hace que otras tareas funcionen más lentamente o se interrumpan. Los Gusanos se diseminan con mayor frecuencia a través de adjuntos de mensajes de correo electrónico y la explotación de vulnerabilidades de software, como sobrecargas de buffer. Si bien no todos los Gusanos realizan tareas destructivas o maliciosas, su presencia puede obstruir o cerrar redes debido al tráfico que genera su diseminación. Algunos de los Gusanos más notorios han provocado una disminución de velocidad en el tráfico de Internet de alcance mundial. Además de reproducirse a sí mismo, un Gusano puede estar programado para realizar todo tipo de tareas luego de haber infectado la computadora de un usuario. Puede eliminar archivos en un sistema host, cifrar archivos en un ataque de extorsión criptoviral o enviar documentos por correo electrónico. Los Gusanos más actuales pueden realizar múltiples funciones y transportar otros ejecutables como payload. Los Gusanos también pueden tomar el control de una computadora desde una ubicación remota a través de zombies, rootkits de bots y puertas traseras. El punto de inserción de un Gusano hace referencia a la ubicación específica en la computadora del usuario en donde está instalado el Gusano. Ejecuta las funciones maliciosas desde el punto de inserción. La mayoría de los Gusanos intenta escribir nuevos valores en las claves de ejecución del registro de Windows. Esta estrategia garantiza que el código se ejecutará la próxima vez que el usuario inicie sesión. Con frecuencia los Gusanos intentan sobrescribir la configuración de otras claves, además del registro de Windows. Por ejemplo, los usuarios cuyas computadoras están infectadas con Gusano a veces no pueden navegar a los sitios de actualización de su antivirus u otro software de seguridad porque han sido comprometidos sus archivos host. |