Un virus se adjunta a un archivo o programa y se propaga cuando este se ejecuta. Necesita un huésped. Necesita que un usuario ejecute el archivo infectado. Esa es la diferencia entre un virus y un gusano. Un gusano se propaga por sí solo. Un virus se propaga de polizón. Los primeros virus se propagaban a través de disquetes. Los posteriores se propagaban a través de archivos adjuntos de correo electrónico, documentos con macros y software pirateado. La mecánica cambió, pero el principio se mantuvo.

Los virus hacen muchas cosas. Algunos son bromas que muestran mensajes o corrompen archivos. Otros roban datos. Algunos abren puertas traseras para otro malware. Algunos son polimórficos, cambiando su código para evadir la detección por firma. Los virus de archivos se adjuntan a los archivos ejecutables. Los virus de macro residen en documentos y se propagan al abrirlos. Los virus del sector de arranque infectan el código de inicio de un disco. Cada tipo tiene su propio comportamiento y sus propios desafíos de detección. Las herramientas antivirus modernas detectan virus conocidos mediante firmas y virus desconocidos mediante análisis de comportamiento. Pero los virus son menos comunes que antes. El ransomware, los troyanos y el phishing han ocupado su lugar. La categoría sigue siendo importante porque las técnicas persisten. Una macro maliciosa en una hoja de cálculo sigue siendo un virus, y sigue funcionando.

Tipos de virus

• Infector de archivos: se adjunta a archivos ejecutables.
• Virus de macro: reside en los documentos y se ejecuta al abrirlos.
• Virus del sector de arranque: infecta el código de inicio.
• Virus polimórfico: cambia su código para evadir la detección.
• Virus multipartito: infecta múltiples objetivos.

Un virus es un programa malicioso que tiene un huésped. Si se elimina el huésped o se bloquea la ejecución, el virus no podrá propagarse.