Duda recibida:
Buenos días, ¿me pueden explicar las diferencias entre troyano, virus y gusano por favor?Virus, gusano y troyano: diferencias y claves para distinguirlos
04/09/2026¿Cuál es la diferencia entre virus, gusano y troyano?
Los virus, gusanos y troyanos son tipos de software malicioso o malware, pero funcionan de forma diferente. En una pregunta tipo test lo más importante no suele ser memorizar una definición extensa, sino reconocer qué característica distingue a cada uno.
Podemos empezar con tres ideas básicas:
VIRUS → INFECTA otros archivos o programas.
GUSANO → SE AUTORREPLICA Y PROPAGA de forma autónoma.
TROYANO → SE DISFRAZA de software legítimo y oculta una FUNCIÓN MALICIOSA.
¿Qué es un virus informático?
Un virus es código malicioso capaz de reproducirse insertándose o asociándose a otros archivos o programas.
Esta es precisamente una de sus características más importantes para diferenciarlo de un gusano: el virus necesita un archivo o programa huésped al que infectar.
Cuando se ejecuta el elemento infectado, el virus puede activarse y continuar infectando otros archivos o programas.
PALABRAS CLAVE DEL VIRUS:
INFECTA · archivo huésped · programa huésped · inserta su código · necesita asociarse a otros archivos.
Ejemplo: descargamos un archivo ejecutable que está infectado. Al ejecutarlo, el virus se activa y puede insertar su código en otros archivos del ordenador.
¿Qué es un gusano informático?
Un gusano también tiene capacidad de reproducirse, pero presenta una diferencia fundamental respecto al virus: no necesita infectar otro archivo o programa para hacerlo.
Es un malware autónomo cuya característica más representativa es la autorreplicación y propagación automática, especialmente a través de redes.
Puede buscar otros equipos vulnerables, copiarse en ellos y continuar extendiéndose sin necesidad de que el usuario ejecute cada nueva copia.
PALABRAS CLAVE DEL GUSANO:
AUTORREPLICACIÓN · propagación automática · autónomo · redes · no necesita archivo huésped.
Ejemplo: un gusano entra en un ordenador conectado a una red y comienza automáticamente a localizar otros equipos vulnerables para enviarles copias de sí mismo.
¿Qué es un troyano?
Un troyano es un programa malicioso que aparenta ser legítimo, útil o inofensivo para conseguir que el usuario confíe en él y lo ejecute o instale.
Pero el engaño es solamente una parte del concepto. Una vez ejecutado, el troyano contiene o pone en funcionamiento una función maliciosa oculta.
Esa función puede ser muy diferente dependiendo del tipo de troyano. Por ejemplo, puede:
- Robar contraseñas o información.
- Descargar o instalar otros programas maliciosos.
- Modificar archivos o configuraciones.
- Crear una puerta trasera o backdoor.
- Permitir al atacante acceder o controlar remotamente el equipo.
Este último supuesto es especialmente conocido en los denominados RAT (Remote Access Trojan), diseñados para proporcionar al atacante acceso remoto al sistema comprometido.
Por tanto, podemos imaginar el funcionamiento típico de un troyano mediante esta secuencia:
APARIENCIA LEGÍTIMA → ENGAÑO → EJECUCIÓN → FUNCIÓN MALICIOSA OCULTA
No debemos afirmar, sin embargo, que todo troyano «activa una vulnerabilidad». Un troyano puede aprovechar vulnerabilidades, pero también puede funcionar simplemente porque el usuario lo ha ejecutado y, a partir de ese momento, crear una puerta trasera, robar información o realizar cualquier otra acción maliciosa.
PALABRAS CLAVE DEL TROYANO:
APARIENCIA LEGÍTIMA · engaño · función maliciosa oculta · puerta trasera · acceso remoto · no se caracteriza por autorreplicarse.
Ejemplo: descargamos un supuesto programa gratuito que parece realizar una función útil. Al instalarlo, además de mostrar esa apariencia legítima, ejecuta de forma oculta un componente que permite a un atacante controlar remotamente nuestro ordenador.
Tabla para diferenciarlos en una pregunta tipo test
| Característica | Virus | Gusano | Troyano |
|---|---|---|---|
| Idea | INFECTA | SE AUTORREPLICA | SE DISFRAZA + OCULTA UNA FUNCIÓN MALICIOSA |
| ¿Se replica? | Sí | Sí | Generalmente no |
| ¿Necesita archivo? | Sí | No | No es su característica |
| ¿Propagación? | Sí, acción humana | Sí, autónomo | No |
| ¿Aparenta ser legítimo? | No necesariamente | No necesariamente | Sí, es una característica típica |
| Pista típica de examen | Infecta | Propaga | Engaña |
Ejemplos de preguntas tipo test
Pregunta tipo test
Solución marcada
¿Qué característica permite diferenciar especialmente a un gusano informático de un virus?
Retroalimentación
El gusano es autónomo y puede autorreplicarse y propagarse sin necesidad de infectar un archivo o programa huésped.
Pregunta tipo test
Solución marcada
Un usuario instala un supuesto programa legítimo que contiene una funcionalidad oculta mediante la cual un atacante obtiene acceso remoto al equipo. ¿Qué tipo de malware describe mejor este supuesto?
Retroalimentación
El troyano aparenta ser software legítimo pero oculta una función maliciosa. Los troyanos de acceso remoto o RAT permiten además controlar el equipo comprometido.
Pregunta tipo test
Solución marcada
¿Cuál de las siguientes características es especialmente propia de un virus informático?
Retroalimentación
El virus necesita un archivo o programa huésped al que infecta introduciendo o asociando su código.
Cuidado con dos errores frecuentes
El primero consiste en utilizar «virus» como sinónimo de cualquier malware. En el lenguaje cotidiano es habitual decir que un ordenador «tiene un virus», pero en una pregunta técnica debemos diferenciar:
MALWARE → concepto general.
VIRUS, GUSANOS Y TROYANOS → tipos diferentes de malware.
El segundo error consiste en pensar que todo troyano necesariamente permite controlar remotamente el ordenador. Esto tampoco es correcto. Algunos troyanos están diseñados precisamente para proporcionar acceso remoto, pero otros pueden dedicarse a robar información, descargar malware o realizar otras funciones.
