14 Tipos Comunes de Virus Informáticos para Proteger tus Sistemas (Actualización 2021)

Un virus informático es un programa de malware escrito intencionalmente para acceder a una computadora sin permiso de su propietario. Este tipo de programas se escriben principalmente para robar o destruir datos informáticos.

La mayoría de los sistemas contraen virus debido a errores de programas, vulnerabilidades de sistemas operativos y malas prácticas de seguridad. Según AV-Test, una organización independiente que analiza y califica software antivirus y suites de seguridad, se detectan unas 560.000 nuevas piezas de malware cada día.

Existen diferentes tipos de virus informáticos que pueden categorizarse según su origen, capacidades de propagación, ubicación de almacenamiento, archivos que infectan y naturaleza destructiva. Profundicemos y veamos cómo funcionan realmente estos virus.

1. Virus de Sector de Arranque (Boot Sector Virus)

Ejemplos: Form, Disk Killer, Stone virus, Polyboot.B
Puede afectar: Cualquier archivo tras entrar en la memoria principal

El virus de sector de arranque infecta el registro de arranque maestro (MBR) del dispositivo de almacenamiento. Cualquier medio, sea arrancable o no, puede activar este virus. Estos virus inyectan su código en la tabla de particiones del disco duro. Luego entra en la memoria principal una vez que la computadora se reinicia.

Los problemas comunes tras la infección incluyen problemas de arranque, rendimiento inestable del sistema e incapacidad para localizar discos duros.

Dado que el virus de sector de arranque puede cifrar el sector de arranque, puede ser difícil de eliminar. En la mayoría de los casos, los usuarios ni siquiera saben que han sido infectados hasta que escanean el sistema con un programa antivirus.

Sin embargo, este tipo de virus se ha vuelto raro desde el declive de los discos flexibles. Los sistemas operativos modernos vienen con una protección de sector de arranque integrada que dificulta encontrar el MBR.

Protección: Asegúrate de que el disco que usas esté protegido contra escritura. No inicies/reinicies la computadora con discos externos desconocidos conectados.

2. Virus de Acción Directa (Direct Action Virus)

Ejemplo: VCL.428, creado por el Laboratorio de Construcción de Virus
Puede afectar: Todos los archivos con extensión .exe y .com

El Virus de Acción Directa entra rápidamente en la memoria principal, infecta todos los programas/archivos/carpetas definidos en la ruta de Autoexec.bat y luego se elimina a sí mismo. También puede destruir datos presentes en un disco duro o USB conectado a la computadora.

Generalmente se propagan cuando se ejecuta el archivo en el que están contenidos. Mientras no ejecutes o abras el archivo, no debería propagarse a otras partes de tu dispositivo o red.

Aunque estos virus se encuentran en el directorio raíz del disco duro, son capaces de cambiar de ubicación en cada ejecución. En muchos casos, no eliminan archivos del sistema pero degradan el rendimiento general del sistema.

Protección: Usa un escáner antivirus. El virus de acción directa es fácil de detectar y todos los archivos infectados pueden restaurarse completamente.

3. Virus de Sobrescritura (Overwrite Virus)

Ejemplos: Grog.377, Grog.202/456, Way, Loveletter
Puede afectar: Cualquier archivo

Los virus de sobrescritura son muy peligrosos. Han afectado una amplia gama de sistemas operativos incluyendo Windows, DOS, Macintosh y Linux. Simplemente eliminan los datos (parcial o completamente) y reemplazan el código original con el suyo propio.

Reemplazan el contenido del archivo sin cambiar su tamaño. Y una vez que el archivo está infectado, no puede restaurarse y terminarás perdiendo todos los datos.

Además, este tipo de virus no solo puede hacer que las aplicaciones dejen de funcionar sino también cifrar y robar tus datos al ejecutarse.

Aunque eran muy efectivos, los atacantes ya no usan virus de sobrescritura. Tienden a enfocarse en tentar a los usuarios con caballos de Troya genuinos y distribuir código malicioso por correo electrónico.

Protección: La única forma de deshacerse de este virus es eliminar todos los archivos infectados, así que es mejor mantener tu programa antivirus actualizado, especialmente si usas Windows.

4. Virus de Scripts Web (Web Scripting Virus)

Ejemplos: DDoS, JS.fornight
Puede afectar: Cualquier página web inyectando código oculto en cabecera, pie de página o archivo de acceso raíz

Un virus de scripts web vulnera la seguridad del navegador web, permitiendo a los atacantes inyectar scripts del lado del cliente en la página web. Se propaga más rápido que otros virus convencionales.

Cuando vulnera la seguridad del navegador, inyecta código malicioso para alterar algunos ajustes y tomar el control del navegador. Típicamente, se propaga con la ayuda de anuncios infectados que aparecen en páginas web.

Los virus de scripts web apuntan principalmente a sitios de redes sociales. Algunos son lo suficientemente potentes para enviar correos spam e iniciar ataques peligrosos como DDoS para hacer el servidor no respondiente o ridículamente lento.

Pueden categorizarse en dos grupos:

• Virus de scripts web persistente: puede suplantar a un usuario y causar mucho daño.
• Virus de scripts web no persistente: ataca al usuario sin ser notado. Opera en segundo plano y permanece oculto para siempre.

Protección: Usa herramientas de eliminación de software malicioso en Windows, desactiva scripts, usa seguridad de cookies o instala software de protección en tiempo real para el navegador web.

5. Virus de Directorio (Directory Virus)

Ejemplo: Dir-2
Puede afectar: Todo el programa en el directorio

El Virus de Directorio (también conocido como Virus de Clúster) infecta el archivo cambiando la información del directorio DOS. Cambia DOS de tal manera que apunta al código del virus en lugar de al programa original.

Más específicamente, este virus inyecta código malicioso en un clúster y lo marca como asignado en la FAT. Luego guarda el primer clúster y lo usa para atacar otros clústeres asociados con el archivo que quiere infectar a continuación.

Cuando ejecutas un programa, DOS carga y ejecuta el código del virus antes de ejecutar el código del programa real. En otras palabras, ejecutas sin saberlo el programa del virus, mientras que el programa original fue movido previamente por el virus. Se vuelve muy difícil localizar el archivo original tras la infección.

Protección: Instala el antivirus para reubicar los archivos desplazados.

6. Virus Polimórfico (Polymorphic Virus)

Ejemplos: Whale, Simile, motor SMEG, UPolyX
Puede afectar: Cualquier archivo

Los virus polimórficos se cifran a sí mismos usando claves de cifrado diferentes cada vez que infectan un programa o crean una copia de sí mismos. Debido a las diferentes claves, se vuelve muy difícil para el software antivirus encontrarlos.

Este tipo de virus depende de motores de mutación para cambiar sus rutinas de descifrado cada vez que infecta un dispositivo. Usa motores de mutación complejos que generan miles de millones de rutinas de descifrado, lo que lo hace aún más difícil de detectar.

En otras palabras, es un virus auto-cifrado diseñado para evitar la detección por escáneres.

El primer virus polimórfico conocido (llamado «1260») fue creado por Mark Washburn en 1990. Infecta archivos .com en los directorios actuales o PATH al ejecutarse.

Protección: Instala herramientas antivirus avanzadas equipadas con tecnologías de seguridad más nuevas (como algoritmos de aprendizaje automático y análisis basados en comportamiento) para detectar amenazas.

7. Virus Residente en Memoria (Memory Resident Virus)

Ejemplos: Randex, Meve, CMJ
Puede afectar: Archivos en ejecución en PC así como archivos que se están copiando o renombrando

El virus residente en memoria vive en la memoria principal (RAM) y se activa cuando enciendes la computadora. Afecta a todos los archivos que se están ejecutando actualmente en el escritorio.

Dado que el virus carga su módulo de replicación en la memoria principal, puede infectar archivos sin ser ejecutado. Se activa automáticamente cada vez que el sistema operativo carga o realiza funciones específicas.

Existen dos tipos de virus residentes en memoria:

• Infectores rápidos están diseñados específicamente para corromper tantos archivos como sea posible lo más rápido posible. Son muy fáciles de notar por sus efectos adversos.
• Infectores lentos degradan gradualmente el rendimiento de la computadora. Se propagan más ampliamente porque pueden pasar desapercibidos por mucho más tiempo.

Protección: Fuertes herramientas antivirus pueden eliminar el virus de la memoria. Pueden venir en forma de parche del SO o actualizaciones de software antivirus existente.

Si tienes suerte, tu software antivirus puede tener una extensión o plugin que se descargue en una unidad flash USB y se ejecute para eliminar el virus de la memoria. De lo contrario, puede que tengas que reformatear la máquina y restaurar lo que puedas de la copia de seguridad disponible.

8. Virus de Macro (Macro Virus)

Ejemplos: Bablas, Concept y virus Melissa
Puede afectar: Archivos .mdb, .PPS, .Doc, .XLs

Estos virus están escritos en el mismo lenguaje de macro usado para programas populares como Microsoft Excel y Word. Insertan código malicioso en las macros asociadas con hojas de cálculo, documentos y otros archivos de datos, haciendo que el programa infectado se ejecute tan pronto como se abre el documento.

Los virus de macro están diseñados para corromper datos, insertar palabras o imágenes, mover texto, enviar archivos, formatear discos duros o entregar tipos de malware aún más destructivos. Se transmiten mediante correos de phishing. Y apuntan principalmente a archivos de MS Excel, Word y PowerPoint.

Dado que este tipo de virus se centra en aplicaciones (no en sistemas operativos), puede infectar cualquier computadora que ejecute cualquier sistema operativo, incluso Linux y macOS.

Protección: Desactiva macros y no abras correos de fuentes desconocidas. También puedes instalar software antivirus moderno que detecte fácilmente virus de macro.

9. Virus Compañero (Companion Virus)

Ejemplos: Stator, Terrax.1096
Puede afectar: Todos los archivos .exe

Los virus compañeros eran más populares durante la era de MS-DOS. A diferencia de los virus convencionales, no modifican el archivo existente. En su lugar, crean una copia de un archivo con una extensión diferente (como .com), que se ejecuta en paralelo con el programa real.

Por ejemplo, si hay un archivo llamado abc.exe, este virus creará otro archivo oculto llamado abc.com. Y cuando el sistema llama al archivo «abc», la extensión .com (prioridad más alta) se ejecuta antes que la extensión .exe. Puede realizar pasos maliciosos como eliminar los archivos originales.

En la mayoría de los casos, los virus compañeros requieren intervención humana para infectar más una máquina. Tras la llegada de Windows XP, que ya no usa mucho la interfaz MS-DOS, hubo menos formas para que estos virus se propagaran.

Sin embargo, el virus sigue funcionando en versiones recientes de Windows si un usuario abre un archivo sin intención, especialmente cuando la opción «mostrar extensiones de archivo» está desactivada.

Protección: El virus puede detectarse fácilmente por la presencia de un archivo .com adicional. Instala software antivirus confiable y evita descargar adjuntos de correos no solicitados.

10. Virus Multipartito (Multipartite Virus)

Ejemplos: Ghostball, Invader
Puede afectar: Archivos y sector de arranque

El virus multipartito infecta y se propaga de múltiples formas según el sistema operativo. Generalmente permanece en memoria e infecta el disco duro.

A diferencia de otros virus que afectan solo al sector de arranque o archivos de programa, el virus multipartito ataca tanto el sector de arranque como archivos ejecutables simultáneamente, causando más daño.

Una vez en el sistema, infecta todas las unidades alterando el contenido de las aplicaciones. Pronto empezarás a notar retraso en el rendimiento y poca memoria virtual disponible para aplicaciones de usuario.

El primer virus multipartito reportado fue «Ghostball». Se detectó en 1989 cuando Internet estaba en sus primeras fases. En ese momento no pudo llegar a muchos usuarios. Sin embargo, las cosas han cambiado mucho desde entonces. Con más de 4.660 millones de usuarios activos de Internet en todo el mundo, los virus multipartitos representan una amenaza seria para empresas y consumidores.

Protección: Limpia el sector de arranque y todo el disco antes de almacenar nuevos datos. No abras adjuntos de fuentes de Internet no confiables e instala una herramienta antivirus legítima y confiable.

11. Virus FAT

Ejemplo: El virus del enlace
Puede afectar: Cualquier archivo

FAT significa tabla de asignación de archivos, una sección del disco de almacenamiento usada para guardar información como la ubicación de todos los archivos, capacidad total, espacio disponible, espacio usado, etc.

Un virus FAT altera el índice y hace imposible que la computadora localice el archivo. Es lo suficientemente potente para obligarte a formatear todo el disco.

En otras palabras, el virus no modifica archivos anfitriones. En su lugar, fuerza al sistema operativo a ejecutar código malicioso alterando campos particulares en el sistema de archivos FAT. Esto impide que tu computadora acceda a secciones específicas del disco duro donde se encuentran archivos importantes.

A medida que el virus propaga su infección, varios archivos o incluso directorios enteros pueden sobrescribirse y perderse permanentemente.

Protección: Evita descargar archivos de fuentes no confiables, especialmente los identificados como «sitios de ataque/inseguros» por navegador o motor de búsqueda. Usa software antivirus robusto.

Leer también: 15 Peores Virus Informáticos de todos los tiempos | Explicados

Otro Malware Que No Son Virus Pero Son Igualmente Peligrosos

12. Caballo de Troya (Trojan Horse)

Ejemplos: ProRat, ZeroAccess, Beast, Netbus, Zeus

El Caballo de Troya (o Troyano) es un tipo de malware no replicante que parece legítimo. Los usuarios suelen ser engañados para cargarlo y ejecutarlo en su sistema. Puede destruir/modificar todos los archivos, modificar el registro o bloquear la computadora. De hecho, puede dar a los hackers acceso remoto a tu PC.

Generalmente, los troyanos se propagan a través de diferentes formas de ingeniería social. Por ejemplo, los usuarios son engañados para hacer clic en anuncios falsos o abrir adjuntos de correo disfrazados para parecer genuinos.

Protección: Evita abrir archivos desconocidos (especialmente con extensiones como .exe, .bat y .vbs) adjuntos a correos. Usa software antivirus confiable de alta gama y actualízalo regularmente.

13. Gusano (Worm)

Volcado hexadecimal del gusano Blaster, mostrando un mensaje dejado para el entonces CEO de Microsoft Bill Gates

Ejemplo: Code red, ILOVEYOU, Morris, Nimda, Sober, WANK

Un gusano es un programa de malware independiente que se replica a sí mismo para propagarse a otras computadoras. Se basa en redes (mayormente correos) y agujeros de seguridad para viajar de un sistema a otro. A diferencia de los virus, sobrecarga la red replicando o enviando demasiados datos (sobreuso de ancho de banda), forzando a los hosts a cerrar el servidor.

Un gusano es capaz de replicarse sin interacción humana. Ni siquiera necesita adjuntar una aplicación para causar daño.

La mayoría de los gusanos están diseñados para modificar contenido, eliminar archivos, agotar recursos del sistema o inyectar código malicioso adicional en una computadora. También pueden robar datos e instalar una puerta trasera, facilitando a los atacantes ganar control sobre una máquina y su configuración.

Protección: Mantén tu sistema operativo actualizado y asegúrate de usar una solución de software de seguridad fuerte.

14. Bombas Lógicas (Logic Bombs)

Las bombas lógicas no son un virus pero son inherentemente maliciosas como gusanos y virus. Es un fragmento de código insertado intencionalmente (oculto) en un programa de software. El código se ejecuta cuando se cumplen ciertos criterios.

Por ejemplo, un cracker puede insertar código de Keylogger dentro de cualquier extensión de navegador web. El código se activa cada vez que visitas una página de inicio de sesión. Luego captura todas tus pulsaciones para robar tu nombre de usuario y contraseña.

Las bombas lógicas pueden insertarse en software existente u otras formas de malware como gusanos, virus o caballos de Troya. Luego permanecen inactivas hasta que ocurre el disparador, y pueden pasar desapercibidas por años.

Protección: Escanea periódicamente todos los archivos, incluidos los comprimidos, y mantén tu software antivirus actualizado.

Leer también: Punto Único de Fallo | Una Visión General Simple

Preguntas Frecuentes

¿Cuándo se creó el primer virus informático?

El primer virus informático (llamado Creeper) fue escrito por Bob Thomas en BBN Technologies en 1971. Creeper era un programa experimental auto-replicante sin intención maliciosa. Solo mostraba un mensaje simple: «Soy Creeper. ¡Atrápame si puedes!»

¿Quién creó el primer virus para PC?

En 1986, Amjad Farooq Alvi y Basit Farooq Alvi escribieron un virus de sector de arranque llamado «Brain» para disuadir la copia no autorizada del software que habían creado. «Brain» se considera el primer virus informático para PC IBM y compatibles.

El primer virus que apuntaba específicamente a Microsoft Windows fue WinVir. Se descubrió en 1992. El virus no contenía llamadas API de Windows. En su lugar, dependía de la API de DOS.

¿Cuál es el ciberataque más costoso de la historia?

El malware más destructivo hasta la fecha es MyDoom. Detectado por primera vez en enero de 2004, se convirtió en el gusano de correo electrónico de propagación más rápida jamás visto. Creó aberturas en la red que permitieron a los atacantes acceder a máquinas infectadas.

En 2004, casi una cuarta parte de todos los correos electrónicos estaban infectados por MyDoom. El virus causó más de 38.000 millones de dólares en daños estimados.