Virus Informatico: Cos'è e Differenza con Malware

Virus Informatico: Cos’è, Come Funziona, Tipi e Come Difendersi #

Un virus informatico è una categoria precisa di malware, con un comportamento specifico che lo distingue da worm, trojan e ransomware — non un’etichetta generica per “qualcosa che non va” sul PC. Ogni giorno milioni di persone chiamano invece “virus” qualsiasi cosa vada storto: un rallentamento, un popup indesiderato, persino un aggiornamento che si blocca. Capire la differenza non è un dettaglio da addetti ai lavori: cambia completamente come riconosci un’infezione e come te ne liberi.

In breve: un virus informatico è un tipo di malware che si inserisce in un file o programma ospite e si replica quando quell’host viene eseguito. Si differenzia dal worm, che può propagarsi da solo in rete, e dal trojan, che si presenta come software legittimo per ingannare chi lo installa.

Virus vs Malware: Perché Non Sono Sinonimi #

Malware è il termine ombrello per qualsiasi software creato con intento dannoso — virus, worm, trojan, ransomware, spyware, rootkit, keylogger sono tutte sottocategorie di malware, non sinonimi tra loro. Un virus, nello specifico, è un programma che si inserisce in un file o programma ospite e si replica quando quell’host viene eseguito: senza un ospite non c’è replicazione. L’esecuzione dell’host è di solito innescata da chi lo apre, ma non è una regola scritta nella pietra — a contare davvero è la dipendenza dall’ospite, non il fatto che sia sempre e necessariamente un clic deliberato a scatenarla. È proprio questa dipendenza a distinguere il virus dal resto della famiglia malware, come vedremo tra poco confrontandolo con worm e trojan.

Come Funziona un Virus Informatico #

Un virus attraversa tipicamente tre fasi, anche se non tutti li attraversano allo stesso modo. Nella fase di infezione, il codice si inserisce in un file eseguibile, in un documento con macro o nel settore di avvio di un disco, senza che l’utente se ne accorga. Nella fase dormiente resta inattivo dentro il file ospite — a volte per giorni, a volte per anni, anche se non tutti i virus hanno una fase dormiente così marcata. Nella fase di attivazione il codice si esegue: replica se stesso in altri file raggiungibili e, se progettato per farlo, esegue il proprio payload (cancellare dati, criptare file, aprire una backdoor). Non tutti i virus hanno un payload distruttivo: alcuni, come il Creeper del 1971 di cui parliamo più avanti, si limitano a replicarsi senza causare danno diretto.

Come si Diffonde un Virus #

Il vettore di infezione — come il virus arriva sul dispositivo — non va confuso con il virus stesso: il phishing, per esempio, è una tecnica di ingegneria sociale usata per consegnare un file, non un tipo di malware. Un’email di phishing che spinge ad aprire una fattura falsa può benissimo avere in allegato un virus, ma le due cose restano categorie distinte — la stessa tecnica di consegna può veicolare un virus, un trojan o un ransomware indifferentemente.

Detto questo, i vettori più comuni restano gli allegati email infetti (spesso via phishing), le macro malevole nascoste in file Office, il software piratato o scaricato da fonti non ufficiali, i supporti rimovibili come le chiavette USB — storicamente il vettore dominante — e, sempre più spesso, lo sfruttamento diretto di una vulnerabilità software senza che l’utente debba far nulla di attivo. Sui sistemi operativi moderni, con sandboxing e permessi più stringenti, un virus “classico” fatica a diffondersi quanto negli anni ‘90 e 2000, il che spiega perché worm e ransomware occupino oggi gran parte delle cronache sul malware.

I Tipi di Virus Informatici #

Un livello più raro e sofisticato è il virus metamorfico: mentre il polimorfico cambia soprattutto l’involucro cifrato che avvolge un payload sostanzialmente invariato, il metamorfico riscrive la struttura stessa del proprio codice a ogni replicazione, producendo versioni funzionalmente equivalenti ma strutturalmente diverse — il che rende più difficile, non impossibile, il riconoscimento basato sul motore di cifratura.

Virus vs Worm vs Trojan #

La differenza chiave è come si muovono e se hanno bisogno di un aiuto esterno:

Un worm non ha bisogno di infettare nulla: si propaga da solo sfruttando vulnerabilità di rete, come il Morris Worm del 1988 o, più di recente, WannaCry. Un trojan non si replica affatto: convince l’utente a installarlo spacciandosi per un programma utile, per poi eseguire il proprio payload una volta dentro.

Virus vs ransomware. Qui il confronto è tra due categorie diverse: virus descrive un meccanismo di replicazione (serve un ospite), mentre ransomware descrive un payload — cripta i file della vittima e chiede un riscatto — indipendentemente da come arriva sul sistema. Un ransomware può diffondersi come trojan (installato ingannando l’utente) o come worm (propagandosi da solo in rete): il termine dice cosa fa una volta dentro, non come è entrato.

Virus su Android e iPhone #

“Virus su WhatsApp” e “virus su iPhone” sono tra le ricerche più comuni sull’argomento, ma la realtà tecnica è diversa da quella dei PC. I moderni sistemi mobili usano sandboxing e meccanismi di isolamento tra app che rendono molto più difficile la propagazione di un virus classico — capace di allegarsi ad altri file ed eseguirsi automaticamente. Quello che viene chiamato genericamente “virus del telefono” è quasi sempre un’app malevola travestita da app legittima (un trojan), un tentativo di phishing o, meno spesso, adware invasivo — non un virus che si replica da solo sul dispositivo.

Come Riconoscere un’Infezione #

Alcuni segnali ricorrono più spesso di altri: rallentamenti improvvisi senza causa evidente, programmi che si aprono o chiudono da soli, popup pubblicitari anche a browser chiuso, ventola sempre attiva pure a riposo e, il più affidabile, un antivirus aggiornato che segnala un rilevamento. Nessuno di questi segnali da solo è una prova definitiva: un PC lento può semplicemente avere troppi programmi in avvio automatico, non necessariamente un’infezione.

Se Sospetti un’Infezione #

1. Isola il dispositivo dalla rete — Wi-Fi e cavo — per evitare che l’infezione si propaghi ad altri dispositivi o continui a comunicare verso l’esterno.
2. Non usarlo per operazioni sensibili (accessi bancari, login) finché non è pulito.
3. Avvialo in modalità provvisoria se il sistema operativo lo consente: con meno processi attivi, un virus resident ha meno probabilità di ricaricarsi.
4. Esegui una scansione completa con un antivirus aggiornato; per i casi più ostinati — un boot sector virus che sopravvive al riavvio, per esempio — può servire un supporto di avvio esterno, che analizza il disco senza caricare il sistema operativo compromesso.
5. Cambia le credenziali potenzialmente esposte (email, home banking, social) da un dispositivo diverso e pulito, non da quello ancora sotto scansione.
6. Ripristina i dati da un backup precedente all’infezione, se il virus ha già eseguito un payload distruttivo — rimuovere il virus non recupera automaticamente i file già cancellati o cifrati.

Come Proteggersi dai Virus Informatici #

Le contromisure più efficaci restano le più noiose: mantenere sistema operativo e software sempre aggiornati, dato che la maggior parte delle infezioni sfrutta vulnerabilità già corrette da patch disponibili; non eseguire allegati o macro da mittenti non verificati; scaricare software solo da fonti ufficiali; eseguire backup regolari su un supporto scollegato dal sistema principale. Un antivirus aggiornato resta una rete di sicurezza utile, ma copre soprattutto minacce già note o riconoscibili per comportamento — non sostituisce le abitudini che evitano l’infezione a monte.

Creare o Diffondere un Virus è Reato? #

Sì. In Italia, la produzione, detenzione e diffusione di programmi diretti a danneggiare o interrompere un sistema informatico — la fattispecie che copre la creazione e distribuzione di virus — è oggi punita dall’art. 635-quater.1 del Codice Penale, introdotto dalla riforma sulla cybersicurezza (L. 90/2024) che ha assorbito il precedente art. 615-quinquies, ora abrogato. La qualificazione giuridica esatta dipende dalla condotta concreta — cosa è stato fatto, con quale scopo, con quale diffusione — ma il reato non richiede che il danno si sia effettivamente verificato: la sola produzione e diffusione di un programma pensato per danneggiare un sistema altrui rientra nella fattispecie.

Un Po’ di Storia: dal Creeper a Oggi #

Il programma comunemente citato come “il primo virus” è il Creeper, scritto nel 1971 da Bob Thomas sui mainframe collegati ad ARPANET — a rigore, propagandosi da solo in rete senza bisogno di un file ospite, sarebbe già più vicino alla definizione odierna di worm, ma nella cultura popolare il termine “virus” gli è rimasto addosso. Il suo unico effetto era il messaggio “I’M THE CREEPER: CATCH ME IF YOU CAN”; per rimuoverlo venne scritto Reaper, il primo antivirus della storia. Da lì la storia si sposta sui virus in senso tecnico stretto — Melissa (1999), macro virus che si inviava automaticamente ai primi 50 contatti della rubrica Outlook della vittima, e ILOVEYOU (2000) poco dopo — fino all’evoluzione odierna verso worm e ransomware, più efficaci proprio perché non hanno bisogno né di un file ospite né dell’azione diretta della vittima.

Il virus resta però solo una voce della famiglia malware. Worm, trojan e ransomware li abbiamo già incontrati; a questi si aggiungono spyware (spia l’attività della vittima), rootkit (nasconde la presenza di altro malware nel sistema), keylogger (registra ciò che viene digitato) e botnet (reti di dispositivi compromessi controllati da remoto) — le prossime tappe del cluster malware su Hackita.

FAQ #

Cos’è un virus informatico? Un virus informatico è un tipo di malware che si inserisce in un file o programma ospite e si replica quando quell’host viene eseguito — a differenza di worm e trojan, non può diffondersi senza un file a cui agganciarsi.

Virus e malware sono la stessa cosa? No. Malware è la categoria generale di ogni software dannoso; virus è una delle sue sottocategorie, definita dal bisogno di un file ospite per replicarsi.

Un PC lento significa che ho un virus? No, non da solo. Un rallentamento può avere molte altre cause — troppi programmi in avvio automatico, spazio disco insufficiente, hardware datato, aggiornamenti in corso. È un segnale da considerare insieme ad altri (popup, comportamenti anomali, rilevamenti dell’antivirus), non una prova a sé stante.

Un virus può rubare le password? Sì, se il suo payload include questa funzione — molti virus e altri malware integrano un componente keylogger o rubano credenziali salvate nel browser. Non è però una caratteristica automatica di ogni virus: dipende da come è stato progettato.

Un virus può infettare una chiavetta USB? Sì, ed è stato per anni uno dei vettori più comuni: il virus si copia sulla chiavetta e si attiva su ogni nuovo dispositivo in cui viene inserita, spesso sfruttando funzioni di esecuzione automatica che i sistemi operativi moderni limitano molto più che in passato.

Qual è la differenza tra virus, worm e trojan? Il virus ha bisogno di un file ospite per attivarsi; il worm si diffonde da solo sulla rete senza bisogno di un ospite; il trojan non si replica affatto, ma inganna l’utente facendosi installare come software legittimo.

Un iPhone o un telefono Android possono prendere un virus? Un virus in senso stretto — che si replica da solo infettando altri file — è molto più difficile grazie al sandboxing dei sistemi operativi mobili. Quello che viene chiamato “virus del telefono” è quasi sempre un’app malevola o un tentativo di phishing.

Un antivirus gratuito è sufficiente? Per un utente con abitudini prudenti — aggiornamenti regolari, niente allegati sospetti — un buon antivirus gratuito copre la maggior parte delle minacce comuni. La differenza con le versioni a pagamento sta soprattutto in funzionalità aggiuntive (VPN, protezione ransomware dedicata, supporto), non nel rilevamento di base.