Virus informáticos: tipos, antivirus, limpieza y prevención
Esta lección es parte de Temario de Electrónica de Décimo año Lección 20 de 51Por Andrea del Carmen actualizado el 29 de octubre de 2026 8 min de lectura
Un compañero llega con su llave USB para pasar al laboratorio el archivo de la simulación del amplificador. La conecta, abre la carpeta y en lugar de ver sus archivos encuentra accesos directos con el mismo nombre, todos de 1 KB. El archivo verdadero está oculto. En la computadora de al lado, la del profesor, sale un aviso del antivirus por virus informáticos. Alguien dice que «se le pegó un virus» y todos retroceden dos pasos.
Antes de asustarse conviene saber qué es, de dónde viene y cómo se limpia. Un virus mal atendido puede dejar sin trabajo a un taller entero, y uno bien manejado se resuelve en media hora.
Definición
Un virus informático es un programa malicioso que se copia a sí mismo dentro de otros archivos o programas y se propaga cuando alguien ejecuta o comparte el archivo infectado. En el uso diario se le llama «virus» a cualquier programa dañino, que en términos exactos se llama malware.
De dónde vienen#
Los primeros programas que se reproducían solos fueron experimentos. En 1971 apareció Creeper en una red de investigación, que solo mostraba un mensaje. En 1986 salió Brain, considerado el primer virus para PC, que se pegaba al sector de arranque de los disquetes. Desde entonces el negocio cambió: hoy el malware lo fabrican grupos que buscan dinero, no fama.
La infección llega por pocos caminos, y casi todos dependen de una acción tuya:
- Archivos adjuntos en el correo (un «factura.pdf.exe» o un documento con macros).
- Memorias USB y discos externos que pasan de mano en mano.
- Descargas de programas piratas, generadores de claves y sitios que ofrecen películas gratis.
- Enlaces en mensajes de WhatsApp o redes sociales que simulan ser de un banco o un premio.
- Fallos en programas desactualizados, que permiten entrar sin que hagas clic en nada. Así se propagó el gusano WannaCry en 2017: aprovechaba un fallo de Windows que ya tenía parche, y afectó a equipos que no se habían actualizado.
Clasificación#
No todo el malware se comporta igual. Los nombres que verás en un reporte del antivirus son estos:
| Tipo | Cómo actúa | Ejemplo de efecto |
|---|---|---|
| Virus de archivo | Se adhiere a ejecutables (.exe, .com) | Un programa instalado ya no abre o pesa más de lo normal |
| Virus de sector de arranque | Se aloja donde el equipo busca el sistema al encender | El computador no arranca o muestra errores al iniciar |
| Virus de macro | Vive en documentos de Word o Excel | Al abrir un .docx pide «habilitar contenido» |
| Gusano | Se copia solo por la red, sin necesitar un archivo anfitrión | La red del laboratorio se pone lenta |
| Troyano | Aparenta ser un programa útil y abre una puerta trasera | Alguien controla el equipo a distancia |
| Ransomware | Cifra tus archivos y pide un pago | Todos los documentos con extensión rara y una nota de rescate |
| Spyware y keylogger | Registra lo que escribes o haces | Robo de claves de correo y banca |
| Adware | Llena el equipo de publicidad | Ventanas emergentes y un navegador cambiado |
| Rootkit | Se esconde dentro del sistema operativo | Difícil de ver, a veces solo se quita reinstalando |
| Bomba lógica | Espera una fecha o condición para activarse | Borra datos un día concreto |
Una precisión que suele preguntarse en examen: el gusano no necesita infectar otro archivo, se mueve por sí mismo por la red; el troyano no se reproduce, depende de que lo instales engañado; y el virus, en sentido estricto, necesita un archivo anfitrión. En la práctica los programas actuales mezclan varias técnicas.
Cómo darte cuenta de que hay uno#
Ningún síntoma, por sí solo, prueba nada, pero varios juntos son sospechosos:
- El equipo está lento sin razón. El Administrador de tareas muestra un proceso desconocido usando CPU o disco al 100 %.
- Aparecen ventanas emergentes, barras de herramientas nuevas o la página de inicio del navegador cambió.
- Archivos que desaparecen, cambian de nombre o ahora son accesos directos (el caso de la llave USB del inicio).
- El antivirus se desactivó solo, o no deja abrirlo.
- La conexión de red se usa mucho cuando no estás haciendo nada.
- Tus contactos reciben mensajes que tú no enviaste.
Programas antivirus#
Un antivirus es un programa que detecta, bloquea y elimina malware. Trabaja de tres maneras que se combinan:
- Firmas: compara los archivos con una base de datos de huellas de malware conocido. Por eso necesita actualizarse a diario; un antivirus sin actualizar es casi un adorno.
- Heurística y comportamiento: detecta programas nuevos por lo que hacen (por ejemplo, cifrar cientos de archivos en un minuto).
- Protección en tiempo real: revisa cada archivo que descargas, copias o abres.
En Windows 10 y 11 viene incluido Microsoft Defender, que cubre bien lo básico y se actualiza con Windows Update. Existen otras opciones gratuitas y de pago (Avast, Bitdefender, ESET, Kaspersky, entre otras). Lo que importa no es la marca, sino tener uno solo activo y actualizado. Instalar dos antivirus a la vez causa conflictos, porque ambos intentan vigilar los mismos archivos.
Limpieza paso a paso#
Si sospechas que un equipo está infectado, sigue este orden. Mucha gente salta al paso del análisis y deja a la computadora conectada, mientras el virus sigue propagándose.
- Desconecta el cable de red o apaga el wifi. Así evitas que el malware se propague o envíe tus datos.
- No uses el equipo para cuentas importantes (banca, correo) hasta terminar.
- Si hay una memoria USB involucrada, no la conectes a otro equipo.
- Reinicia en modo seguro (manteniendo Shift al pulsar Reiniciar y entrando por Opciones avanzadas), donde se cargan menos programas y el malware tiene menos oportunidad de defenderse.
- Actualiza el antivirus, si puedes hacerlo, y haz un análisis completo. Defender trae además el «Análisis sin conexión», que reinicia y revisa antes de que cargue Windows por completo.
- Revisa los elementos detectados. Lo que se pueda curar, se cura; el resto va a cuarentena (un lugar aislado donde el archivo no puede ejecutarse) y luego se elimina.
- Vuelve a analizar hasta que salga limpio. Cambia las contraseñas desde otro equipo seguro.
- Si el daño es grave (ransomware, rootkit), la solución confiable es formatear y reinstalar, y restaurar los datos desde una copia de respaldo.
Para el caso de la llave USB con accesos directos, el procedimiento es el mismo: analizar la memoria con el antivirus. Los archivos casi siempre siguen ahí, ocultos; después de limpiar, se muestran desde Opciones del Explorador, «Mostrar archivos, carpetas y unidades ocultos».
Prevención#
Prevenir es más barato que limpiar, y se reduce a hábitos:
- Mantener Windows y los programas actualizados, activando las actualizaciones automáticas.
- No abrir adjuntos que no esperabas, aunque vengan de un conocido: su cuenta pudo estar comprometida. Desconfía de las macros; no pulses «Habilitar contenido» en un documento que no pediste.
- Descargar programas solo de la página oficial del fabricante. En el laboratorio de electrónica esto incluye el software de simulación y los controladores de programadores y tarjetas.
- Analizar cada memoria USB antes de abrir sus archivos.
- Usar una cuenta de usuario normal para el trabajo diario, y la de administrador solo para instalar.
- Hacer copias de respaldo de lo importante. La regla 3-2-1 dice: tres copias, en dos tipos de medios distintos, y una fuera del lugar. Una copia que siempre está conectada también la cifra el ransomware.
- Contraseñas distintas para cada servicio y, donde se pueda, verificación en dos pasos.
El error que más se repite es creer que «a mí no me va a pasar» porque el equipo es viejo o no guarda nada importante. Un computador infectado se usa para atacar a otros y espiar la red completa del colegio. Tu tarea de electrónica y tu contraseña de correo sí importan.
Ponte a prueba#
¿Cuál es la diferencia entre un virus y un gusano?#
El virus necesita pegarse a un archivo anfitrión y se propaga cuando alguien lo ejecuta o comparte. El gusano se copia y viaja solo por la red sin necesitar un archivo anfitrión.
Un archivo llamado «reporte.pdf.exe» llegó por correo. ¿Qué indica el nombre y qué haces?#
Que no es un PDF, sino un ejecutable disfrazado: la extensión real es .exe. No se abre; se borra o se reporta, y si ya se abrió, se desconecta el equipo de la red y se analiza.
¿Por qué un antivirus que no se actualiza protege poco?#
Porque detecta por firmas de malware conocido y cada día aparecen nuevas. Sin la base actualizada no reconoce las amenazas recientes, aunque la heurística ayuda un poco.
Detectas síntomas de infección en una computadora del laboratorio. ¿Qué es lo primero que haces?#
Desconectarla de la red (cable o wifi) para frenar la propagación y avisar al profesor. Después se reinicia en modo seguro y se hace el análisis completo.
¿Qué significa la regla de respaldo 3-2-1 y por qué ayuda contra el ransomware?#
Tres copias de los datos, en dos tipos de medios distintos y una fuera del lugar. Si el ransomware cifra el equipo y el disco conectado, la copia externa desconectada queda intacta y se puede restaurar.
Fuentes#
También en Electrónica