title: Virus multiplataforma?
link: http://jj.isgeek.net/2006/04/virus-multiplataforma/
author: Jj
description: 
post_id: 148
date: 2006/04/08 14:31:41
created_gmt: 2006/04/08 19:31:41
comment_status: open
slug: virus-multiplataforma

Leo en [las noticias](http://news.com.com/2100-1002_3-6059140.html?part=rss&tag=6059140&subj=news) que la compaÃ±Ã­a [Kaspersky](http://www.kaspersky.com/) ha desarrollado una prueba de concepto de virus que [ataca a Linux y Windows](http://computerworld.com/securitytopics/security/virus/story/0,10801,110330,00.html).

Este nuevo virus es sÃ³lo una prueba de que si es posible escribir infectar con un mismo cÃ³digo a maquinas corriendo cualquiera de los 2 sistemas operativos. Por tal motivo fuÃ© escrito en assembler para i386, lo cual _limita_ el campo de acciÃ³n pero es casi tan Ãºtil como un exploit para Internet Explorer por el gran uso de la arquitectura. La situaciÃ³n se complicarÃ¡ cuando comienzen a salir variaciones de el virus y se vuelvan indetectables por los antivirus mas usados. 

### El eslabÃ³n mÃ¡s dÃ©bil es el usuario

La pregunta que **siempre** me hacen con respecto a Linux es sobre los virus, Â¿por quÃ© no hay virus en Linux?, Â¿Es verdad eso?... Y siempre se me hace un mundo responder, no puedo decir que no existen programas maliciosos en Linux, nadie evita que yo le de un script que ejecute `rm -rf ~`, lo cual, claro, no va a afectar al sistema operativo pero para la gente que me pregunta es tan malo y peor que varios de los virus que puedan infectar sus Windowses. El sistema operativo se reinstala, **mis fotos nadie las vuelve a tomar**. En la situaciÃ³n de servidores es tonto hablar, si no hay permisos de escritura no va a pasar nada, asi que a menos que un administrador tonto este ejecutando cosas que no conoce con la cuenta de root, pues bien merecido que se malogure sus sistema. En Windows sin embargo hay que tener a los servidores con un antivirus, no vaya a ser que [Sasser](http://www.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html) infecte al servidor y bien hecho que se infecte por andar usando Windows en servidors :P.

Este virus aplica a una vulnerabilidad de que nadie puede detener al usuario de que borre sus archivos, ya sea manualmente o con un script que le haga mas fÃ¡cil la tarea. Lo que tiene este nuevo virus es que se oculta dentro de un archivo nuevo, puede ejecutarse en Windows y Linux, pero no se puede replicar (Al menos a la fecha), asÃ­ que a no se que alguien te mande(y tu ejecutes) a propÃ³sito un archivo para automatizar el borrado de tus archivos, no deberÃ­a haber problema. Todos tus programas deberÃ­an llegar de los repositorios oficiales de tu distro ;)

Todo esto hasta que estos virus vengan con rootkits y los usuarios no actualicen sus aplicaciones/kernel(y no lo hacen).