Que es un virus informatico: definicion, tipos y como protegerte

Un virus informático es un programa o fragmento de código malicioso diseñado para replicarse insertándose dentro de otros archivos o programas legítimos. Al igual que un virus biológico necesita una célula huésped para reproducirse, un virus informático necesita un archivo ejecutable, un documento o un script para propagarse de un sistema a otro. Esta dependencia del usuario (alguien tiene que abrir el archivo infectado) es lo que diferencia a los virus de otros tipos de malware como los gusanos, que se propagan de forma autónoma por la red.

El término "virus informático" fue acuñado en 1983 por el investigador Fred Cohen en su tesis doctoral, donde demostró que un programa podía modificar otros programas para incluir copias de sí mismo. Desde entonces, los virus han evolucionado desde simples curiosidades académicas hasta herramientas de destrucción masiva capaces de paralizar empresas, gobiernos e infraestructuras críticas.

Si buscas una visión más amplia de todas las categorías de software malicioso, consulta nuestra guía completa sobre tipos de malware.

Qué es un virus informático: definición técnica

Un virus informático es un tipo de malware que cumple tres características fundamentales:

1. Autorreplicación: se copia a sí mismo dentro de otros archivos o programas del sistema.
2. Dependencia de un huésped: necesita adjuntarse a un archivo legítimo (un ejecutable, un documento con macros, un sector de arranque) para existir y ejecutarse.
3. Activación por acción humana: a diferencia de los gusanos, un virus requiere que el usuario realice una acción (abrir un archivo, ejecutar un programa, reiniciar el equipo) para activarse.

La analogía biológica es útil para entender el concepto. Un virus biológico inyecta su material genético en una célula sana, la "secuestra" para producir copias de sí mismo y, eventualmente, la destruye al liberar las nuevas copias. Un virus informático funciona de forma similar: inyecta su código en un archivo sano, usa ese archivo para distribuirse a otros archivos y, cuando se cumplen ciertas condiciones (una fecha, un número de ejecuciones, una acción del usuario), ejecuta su payload, que es la carga maliciosa real.

Es importante distinguir entre virus y malware en general. Malware es el término paraguas que engloba cualquier software malicioso: troyanos, ransomware, spyware, adware, rootkits, gusanos y, por supuesto, virus. Todos los virus son malware, pero no todo el malware es un virus. Un troyano, por ejemplo, se disfraza de programa legítimo pero no se replica; un gusano se replica pero no necesita adjuntarse a un archivo huésped.

Cómo funciona un virus informático

El ciclo de vida de un virus informático sigue cuatro fases bien definidas que se repiten hasta que el virus es detectado y eliminado o hasta que cumple su objetivo.

Fase 1: Infección

El virus llega al sistema a través de un vector de entrada: un archivo adjunto en un correo electrónico, una descarga de internet, un dispositivo USB infectado o un enlace malicioso. En esta fase, el virus todavía no ha hecho nada visible. Simplemente ha conseguido que el usuario ejecute el archivo que lo contiene.

El virus ILOVEYOU (2000) ilustra esta fase a la perfección. Llegaba como un archivo adjunto llamado "LOVE-LETTER-FOR-YOU.TXT.vbs" en un correo con el asunto "I LOVE YOU". La doble extensión engañaba a los usuarios de Windows, que veían un archivo de texto inofensivo cuando en realidad era un script de Visual Basic.

Fase 2: Replicación

Una vez ejecutado, el virus busca otros archivos o programas donde insertarse. Dependiendo de su tipo, puede infectar ejecutables (.exe, .com), documentos con macros (Word, Excel), sectores de arranque del disco, o incluso el firmware del sistema.

Durante la replicación, los virus más sofisticados usan técnicas para evitar la detección:

• Polimorfismo: el virus modifica su propio código en cada copia, cambiando la apariencia pero manteniendo la funcionalidad. Esto dificulta la detección por firmas.
• Metamorfismo: el virus reescribe completamente su código en cada iteración, generando versiones funcionalmente equivalentes pero estructuralmente diferentes.
• Cifrado: el cuerpo del virus está cifrado con una clave que cambia en cada copia. Solo un pequeño módulo descifrador permanece constante.

Fase 3: Activación (trigger)

No todos los virus actúan inmediatamente. Muchos incluyen una condición de activación o trigger que determina cuándo se ejecuta el payload. Las condiciones más comunes son:

• Fecha específica: el virus Michelangelo (1992) se activaba solo el 6 de marzo, cumpleaños del artista renacentista.
• Número de ejecuciones: el virus se activa después de que el archivo infectado ha sido ejecutado un número determinado de veces.
• Evento del sistema: cierre de sesión, conexión a internet, inserción de un USB.
• Sin condición (inmediato): el virus ejecuta su payload en cuanto infecta el sistema.

Fase 4: Payload (carga maliciosa)

El payload es lo que el virus realmente hace una vez activado. Puede ser desde algo relativamente inofensivo (mostrar un mensaje en pantalla) hasta algo devastador:

• Destrucción de datos: borrado o corrupción de archivos del disco duro.
• Robo de información: captura de contraseñas, datos bancarios o archivos personales.
• Denegación de servicio: consumo masivo de recursos del sistema para inutilizarlo.
• Puerta trasera: instalación de un backdoor para permitir acceso remoto al atacante.
• Cifrado de archivos: comportamiento típico del ransomware, aunque algunos virus clásicos también lo hacían.

El virus Mydoom (2004), el gusano de correo electrónico más rápido de la historia, tenía un payload doble: abría una puerta trasera en los equipos infectados y lanzaba ataques de denegación de servicio (DDoS) contra servidores de SCO Group y Microsoft. Se estima que causó daños por 38.000 millones de dólares.

Tipos de virus informáticos

Los virus informáticos se clasifican según el tipo de archivo que infectan y la técnica que usan para propagarse. Estas son las seis categorías principales.

Virus de sector de arranque (boot sector)

Infectan el Master Boot Record (MBR) o el sector de arranque de discos duros y dispositivos USB. Se cargan en memoria antes que el sistema operativo, lo que les permite ejecutarse con privilegios máximos y evadir muchos antivirus.

Ejemplo real: Stoned (1987) fue uno de los primeros virus de boot sector. Se propagaba a través de disquetes y mostraba el mensaje "Your PC is now Stoned!" al arrancar. Aunque relativamente inofensivo, demostró la viabilidad de infectar el proceso de arranque.

En sistemas modernos con UEFI y Secure Boot, este tipo de virus es menos común, pero los bootkits como MosaicRegressor (2020, descubierto por Kaspersky) demuestran que la técnica sigue siendo relevante.

Virus de macro

Aprovechan los lenguajes de macros de aplicaciones como Microsoft Word, Excel o Access. Se incrustan en documentos y se ejecutan automáticamente al abrir el archivo si las macros están habilitadas.

Ejemplo real: Melissa (1999) fue un macro-virus de Word que se propagaba por correo electrónico. Al abrir el documento infectado, enviaba copias de sí mismo a los primeros 50 contactos de la libreta de Outlook. Infectó más de un millón de equipos en 72 horas y provocó que empresas como Microsoft e Intel desconectaran temporalmente sus servidores de correo.

A pesar de que Microsoft ha restringido las macros por defecto desde Office 2016 y ha bloqueado macros de archivos descargados de internet desde 2022, los atacantes siguen encontrando formas de convencer a los usuarios para habilitarlas manualmente.

Virus polimórficos

Cambian su código en cada replicación para evitar la detección por firmas. Usan motores de mutación que reorganizan instrucciones, insertan código basura y modifican la estructura sin alterar la funcionalidad.

Ejemplo real: Storm Worm (2007) usaba técnicas polimórficas avanzadas que generaban una versión diferente del malware cada 30 minutos. Esto hacía que los antivirus basados en firmas fueran prácticamente ineficaces contra él. Llegó a controlar una botnet de más de un millón de equipos.

Virus de archivo (file infector)

Infectan archivos ejecutables (.exe, .com, .dll) insertando su código al principio, al final o en cavidades del archivo original. Cuando el usuario ejecuta el programa infectado, el virus se activa primero, realiza sus acciones y luego transfiere el control al programa original para no levantar sospechas.

Ejemplo real: CIH (también conocido como Chernobyl, 1998) infectaba archivos ejecutables de Windows 95/98 rellenando los huecos de código no utilizado (técnica cavity). Su payload era devastador: sobreescribía los primeros megabytes del disco duro y, en algunos equipos, borraba el contenido de la BIOS, dejando el hardware inutilizable. Se estima que dañó 60 millones de equipos, principalmente en Asia.

Virus residentes

Se instalan en la memoria RAM del sistema y permanecen activos incluso después de cerrar el programa que los ejecutó. Desde memoria, interceptan las operaciones del sistema operativo (abrir archivos, ejecutar programas) para infectar cada nuevo archivo que el usuario toca.

Ejemplo real: Randex generaba nombres de archivo aleatorios y se instalaba en memoria para interceptar las llamadas del sistema. Podía propagarse a través de recursos compartidos de red usando contraseñas débiles, combinando la técnica de virus residente con capacidades de gusano.

La distinción entre virus residentes y no residentes es menos relevante en sistemas operativos modernos con protecciones de memoria como ASLR y DEP, pero el concepto sigue aplicándose a malware que persiste en procesos del sistema.

Virus multipartite

Combinan dos o más técnicas de infección, atacando simultáneamente el sector de arranque, los archivos ejecutables y, en algunos casos, los documentos con macros. Son especialmente difíciles de eliminar porque, aunque limpies los ejecutables, el virus puede reinfectarlos desde el sector de arranque, y viceversa.

Ejemplo real: Tequila (1991) infectaba el MBR y los archivos ejecutables. Si eliminabas el virus de los ejecutables pero no del MBR, se reinfectaban en el siguiente arranque. Invader combinaba infección de boot sector con infección de archivos .COM y .EXE, mostrando lo eficaz que podía ser la estrategia multifrente.

Cómo se propaga un virus informático

Entender los vectores de propagación es esencial para protegerte. Un virus informático necesita siempre un mecanismo de transporte para llegar de un sistema a otro.

Correo electrónico

El vector más clásico y todavía uno de los más efectivos. El virus llega como archivo adjunto (documento, PDF, ejecutable disfrazado) o como enlace a una descarga maliciosa. El virus ILOVEYOU infectó más de 45 millones de equipos en solo 10 días usando este método.

Las técnicas modernas incluyen archivos ZIP protegidos con contraseña (para evadir el escaneo del servidor de correo) y documentos de Office con macros que se presentan como facturas, notificaciones de envío o documentos de recursos humanos.

Dispositivos USB y medios extraíbles

Los virus de sector de arranque se propagan principalmente por este medio. Cuando conectas un USB infectado, el virus puede ejecutarse automáticamente (en sistemas con autorun habilitado) o esperar a que el usuario abra un archivo del dispositivo.

El gusano Stuxnet (2010), aunque técnicamente no era un virus clásico, demostró el poder destructivo de la propagación por USB al infiltrarse en los sistemas SCADA de la planta nuclear de Natanz en Irán a través de memorias USB infectadas.

Descargas de internet

Software pirata, cracks, generadores de claves y descargas de sitios no oficiales son fuentes frecuentes de virus. Los atacantes empaquetan el virus junto con el software deseado para que el usuario lo ejecute voluntariamente.

Los repositorios de software libre no están exentos de riesgo. En 2024, se descubrió código malicioso en la librería XZ Utils (CVE-2024-3094), un componente utilizado en prácticamente todas las distribuciones de Linux.

Sitios web comprometidos

Los ataques de drive-by download permiten que un virus se descargue automáticamente al visitar un sitio web comprometido, explotando vulnerabilidades del navegador o de plugins como Flash (ya obsoleto) o Java. Aunque los navegadores modernos han mejorado significativamente su seguridad, los kits de exploit siguen encontrando vulnerabilidades, especialmente en navegadores y plugins desactualizados.

Redes locales y recursos compartidos

En entornos corporativos, un virus puede propagarse a través de carpetas compartidas, unidades de red mapeadas y recursos de impresión compartidos. Un solo equipo infectado puede comprometer toda la red si las configuraciones de seguridad son insuficientes.

Señales de que tu ordenador puede estar infectado

Detectar una infección a tiempo puede minimizar el daño. Estas son las señales más comunes de que un virus puede estar activo en tu sistema:

• Rendimiento anormalmente lento: el sistema tarda mucho más de lo habitual en arrancar, abrir programas o realizar operaciones básicas. El virus consume recursos de CPU, memoria o disco para replicarse o ejecutar su payload.
• Programas que se abren o cierran solos: comportamiento inesperado de aplicaciones que antes funcionaban correctamente.
• Archivos que desaparecen, cambian de nombre o se corrompen: especialmente documentos de trabajo, fotos o archivos del sistema.
• Mensajes de error inusuales: ventanas emergentes, errores del sistema operativo que no aparecían antes o mensajes de "archivo no encontrado" en programas que funcionaban correctamente.
• El antivirus se desactiva solo: muchos virus intentan desactivar el software de seguridad como primera acción para evitar ser detectados.
• Aumento del tráfico de red sin explicación: el virus puede estar enviando datos al atacante o propagándose a otros equipos de la red.
• Correos enviados desde tu cuenta sin tu conocimiento: señal clásica de un virus de macro o un gusano que accede a tu cliente de correo.
• El disco duro trabaja constantemente: actividad de disco excesiva puede indicar que el virus está escaneando archivos para infectarlos o cifrando datos.

Si reconoces una o más de estas señales, consulta nuestra guía detallada sobre cómo saber si tu ordenador tiene malware para un diagnóstico paso a paso.

Cómo protegerte de virus informáticos

La protección contra virus informáticos combina herramientas de seguridad con hábitos de uso responsable. Ninguna medida individual es suficiente por sí sola.

Instala y mantiene actualizado un antivirus

Windows Defender (incluido en Windows 10 y 11) ofrece protección sólida para usuarios domésticos. Para entornos empresariales, soluciones como ESET, Bitdefender o CrowdStrike añaden capas adicionales como protección contra exploits, sandboxing y detección basada en comportamiento (EDR).

Lo más importante: mantener el antivirus actualizado. Las bases de firmas se actualizan varias veces al día para cubrir nuevas amenazas. Un antivirus desactualizado es casi tan inútil como no tener antivirus.

Actualiza el sistema operativo y las aplicaciones

Las actualizaciones de seguridad corrigen vulnerabilidades que los virus pueden explotar. Configura las actualizaciones automáticas en tu sistema operativo, navegador y aplicaciones críticas (Office, Adobe Reader, Java). El virus WannaCry (2017) explotó una vulnerabilidad de Windows para la que Microsoft ya había publicado un parche dos meses antes. Los sistemas que no aplicaron la actualización fueron los que cayeron.

No abras archivos adjuntos sospechosos

Desconfía de correos con adjuntos inesperados, incluso si vienen de contactos conocidos (su cuenta podría estar comprometida). Presta atención a:

• Archivos con doble extensión (.pdf.exe, .doc.vbs).
• Documentos que piden habilitar macros.
• Archivos ZIP protegidos con contraseña incluida en el mismo correo.
• Remitentes con direcciones ligeramente alteradas ([email protected] en lugar de microsoft.com).

Descarga software solo de fuentes oficiales

Evita software pirata, cracks y generadores de claves. Descarga siempre desde las páginas oficiales de los desarrolladores, desde tiendas de aplicaciones reconocidas (Microsoft Store, App Store, Google Play) o desde repositorios de código abierto verificados (GitHub, GitLab).

Usa contraseñas fuertes y autenticación de dos factores

Las contraseñas débiles facilitan la propagación de virus por redes locales. Usa contraseñas únicas de al menos 12 caracteres que combinen mayúsculas, minúsculas, números y símbolos. Activa la autenticación de dos factores (2FA) en todas las cuentas que lo permitan.

Puedes verificar la fortaleza de tus contraseñas con nuestro verificador de contraseñas.

Realiza copias de seguridad periódicas

Un backup actualizado es tu última línea de defensa. Si un virus destruye o cifra tus archivos, puedes restaurarlos desde la copia de seguridad. Sigue la regla 3-2-1: tres copias de tus datos, en dos soportes diferentes, con una copia fuera de tu ubicación (nube o disco externo en otra localización).

Desactiva la ejecución automática de medios extraíbles

Deshabilita el autorun/autoplay en Windows para evitar que los virus de USB se ejecuten automáticamente al conectar un dispositivo. En Windows 10/11, ve a Configuración, Dispositivos, Reproducción automática y desactívalo.

Herramientas gratuitas de MalwareIntel

En MalwareIntel ofrecemos herramientas gratuitas que complementan tu estrategia de seguridad:

• Verificador de contraseñas: comprueba la fortaleza de tus contraseñas y recibe recomendaciones para mejorarlas. No almacenamos ni transmitimos las contraseñas que introduces.
• Breach Checker: verifica si tu correo electrónico ha aparecido en filtraciones de datos conocidas. Te indicamos en qué brechas se ha filtrado y qué tipo de datos se expusieron.
• Generador de hashes: genera hashes MD5, SHA-1 y SHA-256 de archivos para verificar su integridad o comparar con bases de datos de malware conocido como VirusTotal.

Estas herramientas se ejecutan localmente en tu navegador o con consultas anonimizadas. Ningún dato sensible se almacena en nuestros servidores.

Resumen: qué hacer ahora

Protegerte de virus informáticos no requiere ser un experto en ciberseguridad. Estas son las acciones concretas que puedes tomar hoy:

1. Verifica que tu antivirus está activo y actualizado. Si usas Windows, comprueba que Windows Defender está habilitado en Configuración, Privacidad y seguridad, Seguridad de Windows.
2. Instala todas las actualizaciones pendientes de tu sistema operativo y aplicaciones.
3. Comprueba tus contraseñas con nuestro verificador de contraseñas y cambia las que sean débiles.
4. Verifica si tus datos han sido filtrados usando nuestro Breach Checker.
5. Configura copias de seguridad automáticas si aún no las tienes.
6. Comparte esta guía con familiares y compañeros de trabajo que puedan beneficiarse de ella.

Los virus informáticos llevan más de 40 años evolucionando, pero las defensas también. La combinación de herramientas de seguridad actualizadas, buenas prácticas de navegación y sentido común sigue siendo la mejor protección disponible.

Para profundizar en otros tipos de amenazas, consulta nuestra guía completa sobre tipos de malware o aprende cómo eliminar malware paso a paso si sospechas que tu equipo ya está infectado.