Tipos de virus informáticos explicados (con ejemplos)

Un virus informático es un tipo de malware que adhiere su código a un archivo o programa legítimo y se propaga copiándose en otros archivos cuando se ejecuta el huésped infectado. La palabra se usa a la ligera para referirse a cualquier software malicioso, pero un virus es una categoría concreta con un rasgo definitorio: necesita un huésped y, normalmente, una persona que lo ponga en marcha.

Virus, malware, gusano, troyano

Antes de los tipos, el vocabulario, porque confundir estos términos lleva directamente a la defensa equivocada.

• Malware es el término general para todo el software malicioso: virus, gusanos, troyanos, ransomware, spyware, rootkits y demás. Un virus es un subconjunto del malware, no un sinónimo.
• Un virus se adhiere a un archivo o programa huésped y necesita que ese huésped se ejecute para replicarse, a menudo con un usuario que lo abre o lo ejecuta.
• Un gusano es autónomo y se propaga por sí solo a través de las redes abusando de vulnerabilidades o de credenciales débiles (sin archivo huésped ni acción del usuario), y por eso los gusanos pueden propagarse de forma explosiva.
• Un troyano es malware disfrazado de algo legítimo. Engaña al usuario para que lo ejecute, pero no se replica en absoluto.

Así que el resumen es: un virus necesita un huésped y normalmente un usuario, un gusano se propaga solo y un troyano se basa en el engaño. El software antivirus, pese a su nombre, detecta todos ellos, no solo los virus clásicos.

Los principales tipos de virus informático

Los virus se suelen clasificar por lo que infectan y por cómo se ocultan.

• Virus de archivo. El virus clásico. Se adhiere a programas ejecutables y ejecuta su código cada vez que se lanza el programa infectado, y después busca más programas que infectar. Históricamente se adherían a archivos ejecutables y binarios del sistema.
• Virus de macro. Vive dentro de las macros incrustadas en documentos y hojas de cálculo, no en un programa independiente. Se activa cuando se abre el documento y se ejecutan las macros. Como los documentos ofimáticos se comparten con tanta libertad, los virus de macro se propagan con facilidad, y precisamente por eso las aplicaciones modernas desactivan por defecto las macros de origen no confiable.
• Virus de sector de arranque. Infecta el código de arranque que la máquina ejecuta antes de cargar el sistema operativo. Como se ejecuta tan pronto, puede ser sigiloso y difícil de eliminar. Históricamente se propagaban mediante soportes extraíbles infectados.
• Virus polimórfico. Cambia su propio código en cada infección (normalmente volviendo a cifrarse con una clave distinta) para que no haya dos copias con el mismo patrón de bytes, lo que vence la detección simple por firmas.
• Virus metamórfico. Va más allá y reescribe todo su cuerpo en cada generación, no solo un envoltorio cifrado, lo que hace aún más difícil la detección por firmas.
• Virus multipartito. Infecta por más de una vía a la vez (por ejemplo, archivos ejecutables y el sector de arranque), de modo que limpiar un vector deja el otro para que vuelva a infectar.
• Virus residente. Se carga en memoria e infecta los archivos a medida que se accede a ellos, así que sigue actuando después de que se cierre el huésped original. Un virus no residente, en cambio, se ejecuta, infecta unos pocos objetivos y termina.

Estas categorías se solapan libremente: un mismo virus puede ser a la vez polimórfico, residente y multipartito. Las etiquetas importan menos que las dos preguntas que responden: ¿cómo se propaga y cómo se oculta?

Por qué las defensas antiguas dejaron de bastar

El antivirus tradicional funcionaba comparando los archivos con una base de datos de firmas conocidas: patrones fijos de código malicioso conocido. Los virus polimórficos y metamórficos existen precisamente para vencer ese modelo: si el código es distinto cada vez, no hay una firma estable con la que compararlo. Esa es la razón principal por la que la defensa ha pasado de preguntar «¿se parece este archivo a un malware conocido?» a preguntar «¿se comporta este código como un malware?». Un virus sigue teniendo que actuar (escribir en otros ejecutables, modificar el código de arranque, inyectarse en memoria, contactar con un servidor), y el comportamiento es mucho más difícil de disfrazar que la apariencia.

Cómo defenderse hoy de los virus

Una protección eficaz es por capas y se apoya en el comportamiento, no solo en las firmas:

• Parchea pronto. Muchos virus, y sobre todo los gusanos, se propagan explotando fallos conocidos y sin parchear. Cerrarlos elimina la vía.
• Usa una detección y respuesta en endpoints (EDR) moderna. La detección basada en el comportamiento atrapa el malware polimórfico y el nunca visto que las herramientas basadas solo en firmas pasan por alto.
• Restringe las macros y los ejecutables no confiables. Bloquea las macros de los documentos que llegan de fuera de la organización e impide que se ejecuten programas no aprobados.
• Aplica el mínimo privilegio. El malware que llegue a ejecutarse no debería poder propagarse por todo el sistema ni persistir si la cuenta que lo ejecutó tiene derechos limitados.
• Mantén copias de seguridad probadas y sin conexión. Para que incluso una infección consumada (incluido el ransomware destructivo) pueda contenerse y revertirse sin pagar ni perder datos.
• Forma a las personas. El patrón de huésped más usuario hace que un usuario precavido que no abre el adjunto inesperado detenga muchas infecciones antes de que empiecen.

Lo mejor es pensar en los virus como una rama del problema más amplio del malware, y la respuesta correcta es la misma postura por capas y atenta al comportamiento que describimos en nuestros explicativos sobre la defensa en profundidad y los vectores de ataque. Entender cómo se propaga cada tipo te dice qué capa lo atrapa, y ninguna capa los atrapa todos.

Preguntas frecuentes

¿Cuáles son los distintos tipos de virus informáticos? Virus de archivo, de macro, de sector de arranque, polimórficos y metamórficos, multipartitos, y residentes frente a no residentes: se clasifican por lo que infectan y por cómo se ocultan.

¿En qué se diferencia un virus de un gusano y un troyano? Un virus necesita un archivo huésped y normalmente un usuario; un gusano se propaga solo por las redes sin huésped; un troyano es malware disfrazado que no se replica.

¿Un virus es lo mismo que el malware? No. El malware es todo el software malicioso; un virus es una categoría de él, definida por replicarse a través de archivos o programas infectados.

¿Qué es un virus polimórfico? Uno que cambia su propio código en cada infección para evitar la detección por firmas; un virus metamórfico reescribe todo su cuerpo, no solo un envoltorio cifrado.

¿Cómo te proteges hoy de los virus? Parchea, usa un EDR basado en el comportamiento, restringe las macros y los ejecutables no confiables, aplica el mínimo privilegio, mantén copias de seguridad probadas y sin conexión, y forma a los usuarios.