Un virus informático se reproduce infectando archivos u otros componentes. Es una clase de malware, no el nombre de todas las amenazas: un troyano o un stealer pueden robar datos sin comportarse como un virus.
Cómo se propaga
- Un archivo o componente contiene código capaz de replicarse.
- Al ejecutar el archivo o arrancar desde el componente afectado, el código se activa.
- Infecta otros huéspedes. El daño adicional depende de la variante.
Los primeros virus, sin mezclar épocas
Creeper pertenece a los experimentos de programas que se desplazaban entre sistemas en los años setenta; llamarlo el primer virus de PC mezcla categorías.
Elk Cloner (1982), de Rich Skrenta, se difundió mediante disquetes de Apple II. Brain (1986), de los hermanos Alvi, infectaba el arranque de disquetes de IBM PC y compatibles. No fue el primer código autorreplicante de toda la informática. Los trabajos de Fred Cohen ayudaron a formalizar el estudio de los virus en los ochenta.
Tipos según lo que infectan
- De archivos: modifican ejecutables o les añaden código.
- De arranque: afectan componentes usados para iniciar el equipo.
- De macros: utilizan automatización de documentos. Tener macros no convierte automáticamente un archivo en virus.
- Multipartitos: combinan más de un modo de infección.
No habilite macros para ver una factura desconocida. Los ejemplos históricos de disquetes tampoco describen todas las amenazas de arranque actuales.
Virus, gusano, troyano y stealer
El gusano puede propagarse entre equipos sin infectar un archivo huésped del mismo modo. Troyano describe el engaño para ejecutar una carga; stealer, el robo de datos. Un incidente puede combinar esas funciones.
Qué hacer con una detección
- Guarde nombre, ruta e informe. Un archivo bloqueado antes de abrirse no demuestra una infección activa.
- No lo ejecute para comprobar qué hace. Siga la guía de análisis con Malwarebytes.
- Si afecta a archivos del sistema o reaparece, pida revisión en ForoSpyware antes de borrar componentes manualmente.
Conserve backups separados y revise por dónde entró el archivo antes de recuperar datos.
