Virus informáticu

Esti artículu o seición necesita referencies qu'apaezan nuna publicación acreitada, como revistes especializaes, monografíes, prensa diaria o páxines d'Internet fiables. Pues añadiles tu mesmu o avisar al autor principal del artículu na so páxina d'alderique pegando: {{subst:Avisu referencies|Virus informáticu}} ~~~~

Virus informáticu

Tipu	tipu de software y términu del software informáticu
Orixe del nome	Virus
Etiqueta de Stack Exchange	Stack Exchange

Un virus ye un software que tien por oxetivu d'alteriar el funcionamientu normal de cualquier tipu de dispositivu informáticu, ensin el permisu o la conocencia del usuariu, principalmente pa llograr fines maliciosos sobre tal dispositivu. Los virus, davezu, reemplacen archivos ejecutables por otros infestaos col códigu d'este. Los virus pueden destruyir, de manera intencional, los datos almacenaos nun ordenador, anque tamién esisten otros más inofensivos, que solo producen molesties.

Los virus informáticos tienen básicamente la función d'arrobinase al traviés d'un software, son bien nocivos y dalgunos contienen amás una carga dañible (payload) con distintos oxetivos, dende una simple chancia hasta realizar daños importantes nos sistemes, o bloquiar les redes informátiques xenerando tráficu inútil. El funcionamientu d'un virus informáticu ye conceptualmente simple. Execútase un programa que ta infestáu, na mayoría de les ocasiones, por desconocimientu del usuariu. El códigu del virus queda residente (agospiáu) na memoria RAM del ordenador, inclusive cuando'l programa que lu contenía terminara d'executar. El virus toma entós el control de los servicios básicos del sistema operativu, infestando, de manera posterior, archivos ejecutables que sían llamaos pa la so execución. Finalmente añader el códigu del virus al programa infestáu y grábase nel discu, colo cual el procesu de retrucáu complétase.

El primer virus atacó a una máquina IBM Serie 360 (y reconocíu como tal). Foi llamáu Creeper, (ENMS) creáu en 1972. Esti programa emitía dacuando na pantalla'l mensaxe: «I'm the creeper... catch me if you can!» («¡Soi una enredadera... píllame si puedes!»). Pa esaniciar esti problema creóse'l primer programa antivirus denomináu Reaper (segador).

Sicasí, el términu virus nun s'adoptaría hasta 1984, pero éstos yá esistíen dende antes. Victor Vyssotsky, Robert Morris Sr. y Doug McIlroy, investigadores de Bell Labs (cítase equivocadamente a Dennis Ritchie o Ken Thompson como cuartu coautor) desenvolvieron un xuegu d'ordenador llamáu Darwin (del que va derivar Core Wars) que consiste n'esaniciar al programa adversariu ocupando tola RAM.^[1]

Dempués de 1984, los virus tuvieron una gran espansión, dende los qu'ataquen los sectores d'arranque de disquetes hasta los que s'axunten nun corréu electrónicu.

Los virus informáticos afecten en mayor o menor midida a casi tolos sistemes más conocíos y usaos na actualidá.

Cabo esclariar qu'un virus informáticu mayoritariamente va atacar solo'l sistema operativu pal que foi desenvueltu, anque hubo dellos casos de virus multiplataforma.

Les mayores incidencies dar nel sistema operativu Windows y Android debíu, ente otres causes:

• La so gran popularidá, como sistemes operativos, ente los ordenadores personales y dispositivos móviles. Envalórase que, en 2007, un 90 % d'ellos usaba Windows.^{[ensin referencies]} Ente que Android tien una cuota de mercáu de 80 % en 2015. Esta popularidá basada na facilidá d'usu ensin conocencia previa dalgunu, motiva a los creadores de software maliciosu a desenvolver nuevos virus; y asina, al atacar los sos puntos débiles, aumentar l'impautu que xeneren.
• Falta de seguridá en Windows plataforma (situación a la que Microsoft ta dando nos últimos años mayor prioridá ya importancia que nel pasáu). Al ser un sistema tradicionalmente bien permisivu cola instalación de programes ayenos a ésti, ensin riquir nenguna autentificación per parte del usuariu o pidi-y dalgún permisu especial pa ello nos sistemes más antiguos. A partir de la inclusión del Control de Cuentes d'Usuariu en Windows Vista y d'equí p'arriba (y siempres y cuando nun se desactive) solucionóse esti problema, yá que puede usase la configuración clásica de Linux de tener un usuariu alministrador protexíu, pero a diariu usar un Usuariu estándar ensin permisos vese desarimáu ante una amenaza de virus.
• Software como Internet Explorer y Outlook Express, desenvueltos por Microsoft ya incluyíos de forma predeterminada nes versiones anteriores de Windows, son conocíos por ser vulnerables a los virus yá que éstos aprovechen la ventaya de que dichos programes tán fuertemente integraos nel sistema operativu dando accesu completu, y práuticamente ensin restricciones, a los archivos del sistema. Un exemplu famosu d'esti tipu ye'l virus ILOVEYOU, creáu nel añu 2000 y arrobináu al traviés de Outlook. Anguaño Internet Explorer foi dixebráu de Windows y Outlook Express foi descontinuado.
• La escasa formación d'un númberu importante d'usuarios d'estos sistemes, lo que provoca que nun se tomen midíes preventives per parte d'estos, una y bones estos sistemes tán dirixíos de manera mayoritaria a los usuarios non espertos n'informática. Esta situación ye aprovechada constantemente polos programadores de virus.

N'otros sistemes operativos como les distribuciones GNU/Linux, BSD, Solaris, Mac OS X iOS y otros basaos en Unix les incidencies y ataques son raros. Esto debe principalmente a:

• Los usuarios d'esti tipu de Sistemes Operativos suelen tener conocencies enforma mayores a los de los usuarios comunes de sistemes o cunten con recursos pa contratar caltenimientu y proteición mayores qu'en Windows.
• Tradicionalmente el programadores y usuarios de sistemes basaos en Unix consideraron la seguridá como una prioridá polo qu'hai mayores midíes frente a virus, tales como la necesidá de autenticación per parte del usuariu como alministrador o root pa poder instalar cualquier programa adicional al sistema. En Windows esta prestación esiste dende Windows Vista.
• Los direutorios o carpetes que contienen los archivos vitales del sistema operativu cunten con permisos especiales d'accesu, polo que non cualquier usuariu o programa puede aportar fácilmente a ellos pa modificar o borrar. Esiste una xerarquía de permisos y accesos pa los usuarios.
• Rellacionáu al puntu anterior, a diferencia de los usuarios de Windows XP y versiones anteriores de Windows, la mayoría de los usuarios de sistemes basaos en Unix nun pueden de normal empecipiar sesiones como usuarios "alministradores' o pol superusuario root, sacante pa instalar o configurar software, dando como resultancia que, inclusive si un usuariu non alministrador executa un virus o dalgún software maliciosu, ésti nun estropiaría dafechu'l sistema operativu una y bones Unix llinda la redolada d'execución a un espaciu o direutoriu reserváu llamáu comúnmente home. Anque a partir de Windows Vista, pueden configurase les cuentes d'usuariu de forma similar.
• Estos sistemes, a diferencia de Windows, son usaos pa xeres más complexes como servidores que polo xeneral tán fuertemente protexíos, razón que los fai menos curiosos pa un desenvolvimientu de virus o software maliciosu.
• Nel casu particular de les distribuciones basaes en GNU/Linux y gracies al modelu collaborativu, les llicencies llibres y por cuenta de que son más populares qu'otros sistemes Unix, la comunidá apurre constantemente y nun ralu de tiempu bien corto actualizaciones que resuelven bugs y/o furacos de seguridá que pudieren ser aprovechaos por dalgún malware.

La mayoría d'equipos con sistema operativu de discu de la década de 1990 (equipos de 8, 16 y 32 bits) sufrieron de les distintes variantes de virus, principalmente de sector d'arranque y de ficheros infestaos.^[2] La única esceición paecen ser les versiones de CP/M, CP/M-86 y DOS Plus, pero non asina'l so descendiente DR-DOS. Nos direutorios de BBS y l'incipiente Internet, siempres ta presente un apartáu de antivirus. Sicasí les versiones más actualizaes d'estos sistemes operativos solo contemplar como daqué históricu, al nun haber desarrollos específicos pal OS (lo que nun esanicia, por ex., los ataques al traviés de navegación web). Esta pujanza básase sobremanera en videoxuegos que precisen tener el disquete desarimáu d'escritura p'almacenar puntuaciones o estaos del xuegu, o en determinaes proteiciones. Dellos tán asitiaos en ROM, polo que nun ye posible infestar al sistema en sí, pero al precisar cargar parte dende'l disquete, nun se realiza comprobación.

• Commodore Amiga/Amiga OS: Son bastante numberosos, hasta'l puntu de que lo primero que fexes cuando recibes un discu de terceros ye escanialo por si acasu. Conócense siquier 548 virus.^[3]
• Atari ST/Atari TOS: Tien el primer casu de virus de plataforma cruciada: los virus Aladinn y Frankie escribir pal emulador d'Apple Macintosh Aladinn.^[4] La so compatibilidá col formatu de discu de MS-DOS provoca que se dean casos de discos ST infestaos por virus de sector de DOS (ensin efeutu pal equipu), polo que los sos antivirus contemplar, pa dar proteición a los emuladores de PC por soft y hard de la plataforma.
• Acorn Archimedes/RISC OS: Menos conocíos por tar casi acutáu al mercáu británicu, esisten siquier 10 antivirus: VProtect, VZap, KillVirus, Hunter, Interferon, IVSearch, Killer, Scanner, VirusKill, VKiller.^[5]
• MS-DOS/DR-DOS: el paraísu del virus naquellos tiempos, con dalgunos de los primeres na so clase. D'el provisores de antivirus d'entós sobreviven güei McAfee y Symantec, el restu entraron nel mercáu con Microsoft Windows.
• Commodore 64: BHP VIRUS, Bulda.
• Apple II: ostenta unu de los primeros virus, el Elk Cloner de 1982.
• Apple Macintosh/Mac OS Classic: les versiones pa procesadores 680x0 y PowerPC son infestaos por virus específicos (la emulación del 680x0 nos PowerPC facer vulnerables a dalgunos de los vieyos virus, pero non a toos) como por virus de macro pa MS Office. Los cambeos de plataforma actúen de barrera para, por ex., los virus de sector d'arranque. L'apaición de Mac OS X marca un puntu y aparte nos virus pa Mac; anque nun supón la so desapaición, amenorgar notablemente.

Yá que una carauterística de los virus ye'l consumu de recursos, los virus causen problemes tales como: perda de productividá, cortes nos sistemes d'información o daños a nivel de datos.

Una de les carauterístiques ye la posibilidá que tienen de tremase per mediu de retruques y copies. Les redes na actualidá ayuden a dicha espardimientu cuando éstes nun tienen la seguridá fayadiza.

Otros daños que los virus producen a los sistemes informáticos son la perda d'información, hores de parada granible, tiempu de reinstalación, etc.

Hai que tener en cuenta que cada virus plantega una situación distinta.

Esisten dos grandes clases d'andada. Na primera, l'usuariu, nun momentu dau, executa o acepta de forma inalvertida la instalación del virus. Na segunda, el programa maliciosu actúa retrucar al traviés de les redes. Nesti casu falar de viérbenes.

En cualesquier de los dos casos, el sistema operativu infestáu empieza a sufrir una serie de comportamientos anómalos o imprevistos. Dichos comportamientos pueden dar una pista del problema y dexar la recuperación del mesmu.

Dientro de les contaminaciones más frecuentes por interacción del usuariu tán les siguientes:

• Mensaxes qu'executen automáticamente programes (como'l programa de corréu qu'abre direutamente un archivu axuntu).
• Inxeniería social, mensaxes como «execute esti programa y gane un premiu», o, más comúnmente: «Fai 2 clics y gana 2 tonos pa móvil gratis».
• Entrada d'información en discos d'otros usuarios infestaos.
• Instalación de software modificáu o de dudosa procedencia.

Nel sistema Windows puede dase'l casu de que l'ordenador pueda infestase ensin nengún tipu d'intervención del usuariu (versión Windows 2000, XP y Server 2003) por virus como Blaster, Sasser y les sos variantes pol simple fechu de tar la máquina coneutada a una rede o a Internet. Esti tipu de virus aprovechen una vulnerabilidá de llena de buffer y puertos de rede pa infiltrarse y arimar l'equipu, causar inestabilidá nel sistema, amosar mensaxes d'error, reenviarse a otres máquines por aciu la rede llocal o Internet y hasta reiniciar el sistema, ente otros daños. Nes últimes versiones de Windows 2000, XP y Server 2003 corrixóse esti problema na so mayoría.

Los métodos pa menguar o amenorgar los riesgos acomuñaos a los virus pueden ser los denominaos activos o pasivos.

• Antivirus: son programes que traten d'afayar trazar que dexó un software maliciosu, pa detectalo y esanicialo, y en dellos casos contener o parar la contaminación. Traten de tener controláu'l sistema mientres funciona parando les víes conocíes d'infeición y notificando al usuariu de posibles incidencies de seguridá. Por casu, al trate que se crea un archivu llamáu Win32.EXE.vbs na carpeta C:\Windows\%System32%\ en segundu planu, ve que ye comportamientu sospechosu, salta y avisa al usuariu.

• Filtros de ficheros: Consiste en xenerar filtros de ficheros dañibles si'l ordenador ta conectáu a una rede. Estos filtros pueden usase, por casu, nel sistema de correos o usando téuniques de firewall. Polo xeneral, esti sistema apurre una seguridá onde nun se riquir la intervención del usuariu, pue ser bien eficaz, y dexar emplegar namái recursos de forma más selectiva.

• Actualización automática: Consiste en descargar ya instalar les actualizaciones que'l fabricante del sistema operativu llanza pa correxir fallos de seguridá y ameyorar el desempeñu. Dependiendo de la configuración el procesu puede ser dafechu automáticu o dexar que l'usuariu decida cuándo instalar les actualizaciones.

Pa nun infestar un dispositivu, hai que:

• Nun instalar software de dudosa procedencia.
• Nun abrir correos electrónicos de desconocíos nin adxuntos que nun se reconozan.
• Usar un bloquiador d'elementos emerxentes nel navegador.
• Usar la configuración de privacidá del navegador.
• Activar el Control de cuentes d'usuariu.
• Borrar la memoria caxé d'Internet y l'historial del navegador.
• Nun abrir documentos ensin aseguranos del tipu d'archivu. Puede ser un ejecutable o incorporar macros nel so interior.

Esisten diversos tipos de virus, varien según la so función o la manera en qu'esti executar nel nuesu ordenador alteriando l'actividá de la mesma, ente los más comunes tán:

• Recycler: Consiste en crear un accesu direutu d'un programa y esaniciar la so aplicación orixinal, amás al infestar un pendrive convierte a tola información n'accesu direutu y despinta l'orixinal de cuenta que los archivos nun puedan ser vistos, pero cola creación d'un archivu batch que modifique los atributos de los archivos conteníos nel pendrive, estos podríen ser recuperaos.
• Troyanu: Consiste en robar información o alteriar el sistema del hardware o nun casu estremu dexa qu'un usuariu esternu pueda controlar l'equipu.
• Bombes lóxiques o de tiempu: Son programes que s'activen al producise un acontecimientu determináu. La condición suel ser una fecha (bombes de tiempu), una combinación de tecles, o ciertes condiciones téuniques (bombes lóxiques). Si nun se produz la condición permanez ocultu al usuariu.
• Viérbene: Tien la propiedá de doblase a sigo mesmu.
• Hoax: Los hoax nun son virus nin tienen capacidá de reproducise por sigo solos. Son mensaxes de conteníu falso qu'afalen al usuariu a faer copies y unviala a los sos contactos. Suelen apelar a los sentimientos morales («Ayuda a un neñu enfermu de cáncer») o al espíritu de solidaridá («Avisu d'un nuevu virus peligrosísimo») y, sía que non, traten d'aprovechase de la falta d'esperiencia de los internautes novatos.
• Joke: Al igual que los hoax, nun son virus, pero son cafiantes, un exemplu: una páxina pornográfica que se mueve d'un llau a otru, y si llégase-y a dar a cerrar ye posible que sala una ventana que diga error.

Otros tipos por distintes carauterístiques son los que se rellacionen de siguío:

• Virus residentes:

La carauterística principal d'estos virus ye que se despinten na memoria RAM de forma permanente o residente. D'esta miente, pueden controlar ya interceptar toles operaciones llevaes a cabu pol sistema operativu, infestando toos aquellos ficheros y/o programes que sían executaos, abiertos, zarraos, renombraos, copiaos. Dellos exemplos d'esti tipu de virus son: Randex, CMJ, Meve, MrKlunky.

• Virus d'aición direuta:

Al contrariu que los residentes, estos virus nun permanecen en memoria. Por tanto, el so oxetivu prioritariu ye reproducise y actuar nel mesmu momentu de ser executaos. Al cumplise una determinada condición, actívense y busquen los ficheros allugaos dientro del so mesmu direutoriu p'arimalos.

• Virus de sobreescritura:

Estos virus carauterizar por destruyir la información contenida nos ficheros qu'infesten. Cuando infesten un ficheru, escriben dientro del so conteníu, faciendo que queden total o parcialmente inservibles.

• Virus de boot (bot_kill) o d'arranque:

Los términos boot o sector d'arranque faen referencia a una seición bien importante d'un discu o unidá d'almacenamientu CD, DVD, memories USB, etc. Nella guarda la información esencial sobre les carauterístiques del discu y atópase un programa que dexa arrincar l'ordenador. Esti tipu de virus nun infesta ficheros, sinón los discos que los contienen. Actúen infestando en primer llugar el sector d'arranque de los dispositivos d'almacenamientu. Cuando un ordenador poner en marcha con un dispositivu d'almacenamientu, el virus de boot va infestar de la mesma el discu duru.

Los virus de boot nun pueden afectar al ordenador mientres nun s'intente poner en marcha a esti postreru con un discu infestáu. Poro, la meyor manera de defendese contra ellos ye protexer los dispositivos d'almacenamientu contra escritura y nun arrincar nunca l'ordenador con unu d'estos dispositivos desconocíu nel ordenador.

Dellos exemplos d'esti tipu de virus son: Polyboot.B, AntiEXE.

• Virus d'enllaz o direutoriu:

Los ficheros allugar en determinaes direiciones (compuestes básicamente por unidá de discu y direutoriu), que'l sistema operativu conoz pa poder alcontralos y trabayar con ellos.

Los virus d'enllaz o direutoriu alterien les direiciones qu'indiquen onde s'almacenen los ficheros. D'esta miente, al intentar executar un programa (ficheru con estensión EXE o COM) infestáu por un virus d'enllaz, lo que se fai en realidá ye executar el virus, una y bones ésti modificaría la direición onde s'atopaba orixinalmente'l programa, asitiándose nel so llugar.

Una vegada producida la infeición, resulta imposible alcontrar y trabayar colos ficheros orixinales.

• Virus cifraos:

Más qu'un tipu de virus, tratar d'una téunica utilizada por dalgunos d'ellos, que de la mesma pueden pertenecer a otres clasificaciones. Estos virus cifrar a sigo mesmos pa nun ser detectaos polos programes antivirus. Pa realizar les sos actividaes, el virus descifrar a sigo mesmu y, cuando remató, vuelve cifrase.

• Virus polimórficos:

Son virus qu'en cada infeición que realicen cifrar d'una forma distinta (utilizando distintos algoritmos y claves de cifráu). D'esta forma, xeneren una elevada cantidá de copies de sigo mesmos y torguen que los antivirus alcontrar al traviés de la busca de cadenes o firmes, polo que suelen ser los virus más costosos de detectar.

Virus multipartitos

Virus bien avanzaos, que pueden realizar múltiples infeiciones, combinando distintes téuniques pa ello. El so oxetivu ye cualquier elementu que pueda ser infestáu: archivos, programes, macros, discos, etc.

Virus del ficheru

Infesten programes o ficheros ejecutables (ficheros con estensiones EXE y COM). Al executase'l programa infestáu, el virus actívase, produciendo distintos efeutos.

• Virus de FAT:

La tabla de asignación de ficheros o FAT (del inglés File Allocation Table) ye la seición d'un discu utilizada pa enllazar la información contenida nésti. Trátase d'un elementu fundamental nel sistema. Los virus qu'ataquen a esti elementu son especialmente peligrosos, yá que van torgar l'accesu a ciertes partes del discu, onde s'almacenen los ficheros críticos pal normal funcionamientu del ordenador.

• Virus hijackers:

Son programes que secuestren navegadores d'internet principalmente'l explorer. Los hijackers alterien les páxines iniciales del navegador y torga que l'usuariu pueda camudala, amuesa publicidá en pops ups. Instala nueves ferramientes na barra del navegador y dacuando torguen al usuariu aportar a ciertes páxines web. Un exemplu puede ser nun poder aportar a una páxina de antivirus.

• Virus Zombie:

Son programes que secuestren ordenadores de forma que ye controlada por terceros. Utilizar pa tremar virus, keyloggers y procedimientos invasivos polo xeneral. Esto puede asoceder cuando l'ordenador tien el firewall y el so sistema operativu desactualizado.

• Virus Keylogger:

Esti virus encargar de rexistrar cada tecla que sía pulsiada, en dellos casos tamién rexistren los clics. Son virus que queden escondíos nel sistema operativu de manera que la víctima nun tien como saber que ta siendo monitorizada. Los keyloggers utilícense usualmente pa robar contraseñes de cuentes bancaries, llograr contraseñes personales como les del E-mail, Facebook, etc.

Dalgunes de les aiciones de dellos virus son:

• Xunise a cualquier programa dexando'l so espardimientu y siendo más costosu lliberar d'él.
• Ralentizar el dispositivu.
• Amenorgando l'espaciu nel discu.
• Amosando ventanes de forma constante.
• Malvando archivos del dispositivu, en dellos casos archivos vitales pal funcionamientu del dispositivu.
• Descargando archivos o programes basura *

Apagando o reiniciando'l so dispositivu * Faciendo llamaes a los tos contactos o otros númberos con mayor costu

• Esaniciar tolos datos guardaos nel discu duru

El primer trabayu académicu na teoría de los programes d'ordenador autu-replicantes^[6] foi publicáu por John von Neumann en 1949 quien dio conferencies na Universidá d'Illinois sobre la Teoría y Organización d'Autómates Complicaos (Theory and Organization of Complicated Automata). El trabayu de von Neumann foi publicáu más tarde como la Teoría de los autómates autorreproductivos. Nel so ensayu von Neumann describió cómo un programa d'ordenador puede ser diseñáu pa reproducise a sigo mesmu.^[7] El diseñu de Von Neumann d'un programa informáticu capaz de copiase a sigo mesmu considérase'l primer virus d'ordenadores del mundu, y ye consideráu como'l padre teóricu de la viroloxía informática.^[8]

En 1960 Victor Vyssotsky, Robert Morris Sr. y Doug McIlroy, investigadores de Bell Labs, implementaron un xuegu d'ordenador llamáu Darwin nun mainframe IBM 7090.^[1] Nél, dos programes xugadores compiten na arena por controlar el sistema, esaniciando al so enemigu, intentáu sobreescribir o inutilizar toles sos copies. Una versión ameyorada del mesmu conoceráse como Core Wars. Munchos de los conceutos d'esti basar nun artículu d'Alexander Dewdney na columna Computer Recreations de la revista Scientific American.

En 1972 Veith Risak publica l'artículu "Selbstreproduzierende Automaten mit minimaler Informationsübertragung" (autómata autu reproducible con mínimu intercambiu d'información).^[9] L'artículu describe un virus por escritu con fines d'investigación. Este contenía tolos componentes esenciales. Foi programáu en Llinguaxe ensamblador pal equipu SIEMENS 4004/35 y corrió ensin problemes.

En 1975 l'autor Inglés John Brunner publica la novela El caballeru de la onda de shock, na qu'antemana'l riesgu de virus d'Internet. Thomas Joseph Ryan describió 1979 en The Adolescence of P-1 (l'adolescencia de P-1), como una Intelixencia Artificial arrobinar de forma similar a un virus na rede informática nacional.

En 1980, Jürgen Kraus escribió una tesis na Universidá téunica de Dortmund, na que compara a dellos programes colos virus biolóxicos.^[10]

En 1982 Rich Skrenta, un estudiante d'institutu de 15 años, programa'l Elk Cloner pa los Apple II, el primer virus informáticu conocíu que tuvo una espansión real y non como un conceutu de llaboratoriu. Puede ser descritu como'l primer virus de sector d'arranque.^[11]

En 1984 Leonard M. Adleman utilizó nuna conversación con Fred Cohen per primer vegada'l términu «virus informáticu».

• Amberg, Eric (2004). KnowWare 183. Sicherheit im Internet (n'alemán). Hamburgu: IPV. ISBN ISBN 87-91364-38-8.
• Brunnstein, Klaus (1989). «3-8092-0530-3», Computer-Viren-Report (n'alemán). Wirtschaft Recht und Steuern, Múnich: WRS Verl..
• Burger, Ralf (1991). Computer Viruses and Data Protection (n'inglés). Abacus, páx. 353. ISBN 978-1-55755-123-8.
• Burger, Ralf (1989). Das großy Computer-Viren-Buch (n'alemán). Düsseldorf: Data Becker. ISBN 3-89011-200-5.
• Janssen, Andreas (2005). KnowWare 170. Viren, Hacker, Firewalls (n'alemán). Osnabrück: KnowWare. ISBN 87-90785-83-5.
• Kaspersky, Eugene (2008). Malware: Von Viren, Würmern, Hackern und Trojanern und wie man sich vor ihnen schützt (n'alemán). Múnich: Hanser-Verlag. ISBN 978-3-446-41500-3.
• Ludwig, Mark A. (1998). The Giant Book of Computer Viruses (n'inglés). Show Low, Arizona: American Eagle Publications. ISBN 0-929408-23-3.
• Ludwig, Mark A. (1993). Computer Viruses, Artificial Life and Evolution (n'inglés). Tucson, Arizona 85717: American Eagle Publications, Inc. ISBN 0-929408-07-1. Consultáu'l 23 de setiembre de 2015.
• Parikka, Jussi (2007). Dixital Contagions. A Media Archaeology of Computer Viruses (n'inglés). Nueva York: Peter Lang. ISBN 978-0-8204-8837-0.
• Skardhamar, Rune (1995). Virus. Detection and Elimination. (n'inglés). Boston: AP Professional. ISBN 0-12-647690-X.
• Szor, Peter (2005). The Art Of Computer Virus Research And Defense. (n'inglés). Upper Saddle River NJ: Addison-Wesley. ISBN 0-321-30454-3.
• Granneman, Scott (6 d'ochobre de 2003). «Linux vs. Windows Viruses». The Register. Consultáu'l 23 de setiembre de 2015.
• Mark Russinovich. Advanced Malware Cleaning video. [Web (WMV / MP4)]. Microsoft Corporation.

• Wikimedia Commons acueye conteníu multimedia sobre Virus informáticu.
• Centro de Respuesta a Incidentes de Seguridá (INTECO-CERT) del Gobiernu d'España - Virus y el software maliciosu (enllaz rotu disponible n'Internet Archive; ver l'historial y la última versión).
• Antivirus (enllaz rotu disponible n'Internet Archive; ver l'historial y la última versión). en Open Directory Project
• Linux y virus, non solo cuestión de popularidá en Kriptópolis.
• Enciclopedia de virus informáticos