Un ordenador antiguo que muestra barras verticales de colores el 5 de enero puede parecer víctima de un fallo extraño, pero ese comportamiento tiene una explicación histórica. El virus Barrotes fue un malware español diseñado para sistemas MS-DOS, capaz de infectar archivos ejecutables y alterar el arranque del equipo. Aquí explico cómo funcionaba, qué daños podía causar, cómo actuar ante una detección actual y qué lecciones sigue dejando para la seguridad y la privacidad.
Lo esencial sobre este antiguo malware español
- Origen: apareció entre 1992 y 1993 y suele considerarse el primer virus informático español.
- Sistemas afectados: infectaba principalmente ordenadores con MS-DOS.
- Archivos objetivo: modificaba ejecutables con extensiones COM y EXE, incluido COMMAND.COM.
- Activación: su variante más conocida actuaba el 5 de enero y mostraba barrotes de colores.
- Riesgo principal: podía sobrescribir el Master Boot Record y dejar el disco inaccesible.
- Situación actual: en 2026 es un malware obsoleto, aunque puede aparecer en archivos antiguos, máquinas virtuales o equipos heredados.
Qué era Barrotes y por qué se hizo famoso
Barrotes era un virus residente de MS-DOS. Eso significa que, después de ejecutarse desde un archivo infectado, permanecía cargado en memoria y vigilaba determinadas operaciones del sistema. No era un gusano moderno capaz de recorrer Internet por sí mismo ni un programa espía centrado en robar contraseñas.
Su fama procede de una combinación poco habitual de daño técnico y puesta en escena. El malware esperaba a que el calendario marcara el 5 de enero, una fecha asociada en España con la víspera de Reyes, y entonces mostraba en pantalla barras verticales de distintos colores junto con un mensaje atribuido a “OSoft”. El efecto visual hacía pensar en una celda de prisión, de ahí su nombre.
El virus apareció en los primeros años noventa, cuando los disquetes y el intercambio de programas eran vías habituales para compartir infecciones. Hoy se le considera una pieza importante de la historia de la ciberseguridad española, pero no una amenaza habitual para un ordenador moderno.
Cómo infectaba los equipos y qué podía modificar
La variante más conocida infectaba archivos ejecutables con extensión .COM y .EXE. Cuando el usuario abría uno de ellos, el código del virus se ejecutaba antes que el programa legítimo. Después comprobaba si ya estaba presente en la memoria y, si no lo estaba, se instalaba para infectar otros ejecutables que se fueran utilizando.
Para interceptar estas operaciones, aprovechaba la interrupción 21h de DOS, un mecanismo que permitía solicitar servicios al sistema operativo. No hace falta memorizar este detalle para entender el riesgo: el virus se colocaba en una zona muy cercana al funcionamiento básico del equipo y podía actuar cada vez que se abría un programa compatible.
| Elemento afectado | Consecuencia posible |
|---|---|
| Archivos COM y EXE | Infección de programas y propagación local del código malicioso. |
| COMMAND.COM | Carga temprana del virus durante el arranque de DOS. |
| Memoria del sistema | El malware podía permanecer activo mientras se utilizaba el ordenador. |
| Master Boot Record | Problemas para iniciar el equipo y acceder al disco. |
El Master Boot Record o MBR es una pequeña zona del disco que contiene información necesaria para iniciar el sistema. Si se sobrescribe, el ordenador puede dejar de arrancar aunque los archivos personales sigan físicamente en el disco. Por eso conviene distinguir entre destruir datos y perder temporalmente el acceso a ellos, aunque en la práctica recuperar un equipo afectado podía ser complicado.
Mi lectura técnica es que su peligro no estaba en la sofisticación, sino en el nivel de control que tenía sobre sistemas muy poco protegidos. Un código de apenas unos kilobytes podía causar un problema serio porque DOS no ofrecía las barreras de seguridad y recuperación habituales en los sistemas actuales.
Cómo se propagaba y qué variantes existieron
Barrotes no era un gusano con propagación automática por Internet. Se difundía cuando una persona copiaba o intercambiaba un archivo infectado y otra lo ejecutaba en su ordenador. En aquella época, los principales vehículos eran los disquetes, los CD-ROM, las redes locales y las transferencias de archivos.
La diferencia es importante. El simple hecho de conectar un equipo antiguo a una red no explica por sí solo una infección. El riesgo normalmente aparecía al ejecutar un programa contaminado o al arrancar desde un medio que contenía código malicioso.
También circularon distintas variantes. Algunas cambiaban el tamaño del código o la fecha de activación. La familia Barrotes.1303, por ejemplo, se asocia con daños en el sector de arranque y con una fecha de activación diferente. Otras descripciones históricas mencionan comportamientos destructivos que no siempre llegaban a producirse por errores de programación.
Por eso no conviene tratar todas las detecciones como si fueran idénticas. El nombre puede identificar una familia de muestras, mientras que el efecto concreto depende de la variante, del sistema operativo y de la forma en que el archivo haya sido analizado.
Qué hacer si un antivirus lo detecta hoy
En un ordenador moderno, una alerta con este nombre suele aparecer al analizar un archivo antiguo, una imagen de disco, un archivo comprimido o una máquina virtual con DOS. La detección no significa necesariamente que el malware esté activo en el sistema actual, pero tampoco conviene ignorarla.
- No abras ni restaures el archivo. Déjalo en cuarentena y evita ejecutar muestras antiguas “para comprobar qué hacen”.
- Actualiza el antivirus y realiza un análisis completo. Si el equipo muestra síntomas extraños, utiliza también un análisis sin conexión o desde un medio de rescate confiable.
- Desconecta el equipo de la red si existe cualquier indicio de una infección más reciente. Barrotes no está diseñado para robar credenciales, pero un archivo con una detección dudosa podría contener otro malware.
- Comprueba copias de seguridad antes de reparar el arranque o modificar particiones. En equipos antiguos, una copia sector a sector puede ser más útil que copiar únicamente los documentos visibles.
- Busca asistencia especializada si el ordenador conserva información importante o utiliza software heredado. Reinstalar sin conservar una imagen del disco puede eliminar evidencias y dificultar la recuperación.
Si el sistema no arranca, no recomiendo empezar escribiendo comandos de reparación al azar. Primero hay que determinar si el problema está en el MBR, en la tabla de particiones, en el propio disco o en un fallo físico. Una herramienta de recuperación compatible con el sistema y una copia previa reducen mucho el riesgo de empeorar la situación.
Cuando la detección procede de un archivo comprimido que solo sirve como pieza histórica, lo más prudente es conservarlo aislado y sin permisos de ejecución. Para estudiar malware antiguo, una máquina virtual sin acceso a Internet y con una instantánea previa ofrece un entorno mucho más controlado que un ordenador de uso diario.
Qué relación tiene con la seguridad y la privacidad actuales
Este caso ayuda a entender una diferencia que todavía se confunde mucho. Un virus puede centrarse en alterar archivos o inutilizar el arranque, mientras que otros tipos de malware buscan espiar, cifrar documentos, robar sesiones o controlar el dispositivo. El Banco de España distingue precisamente entre virus, gusanos, troyanos, ransomware, botnets y spyware según su comportamiento.
Barrotes afectaba sobre todo a la disponibilidad y la integridad del sistema. La disponibilidad indica si podemos utilizar el equipo y la integridad, si los archivos y componentes siguen sin modificaciones indebidas. Su impacto directo sobre la privacidad era mucho menor que el de un keylogger o un infostealer actual.
| Amenaza | Objetivo habitual | Ejemplo de impacto |
|---|---|---|
| Virus de archivos | Modificar ejecutables y propagarse al ejecutarlos | Programas dañados o sistema inestable |
| Ransomware | Cifrar datos y exigir un rescate | Pérdida de acceso a documentos |
| Spyware o keylogger | Recopilar actividad, contraseñas o pulsaciones | Robo de cuentas y datos personales |
| Troyano | Engañar al usuario para instalar funciones ocultas | Control remoto o descarga de otras amenazas |
La enseñanza práctica sigue vigente. Un antivirus actualizado es útil, pero no sustituye a las copias de seguridad, las actualizaciones y el principio de mínimo privilegio. Para documentos importantes, prefiero aplicar la regla 3-2-1: tres copias, en dos soportes distintos y al menos una fuera del equipo principal. También conviene activar la autenticación multifactor en las cuentas importantes, separar los dispositivos antiguos de la red doméstica y evitar software descargado de fuentes desconocidas. Estas medidas tienen más valor frente a las amenazas actuales que intentar memorizar el nombre de cada virus histórico.
La lección que dejan los barrotes en la pantalla
El antiguo virus Barrotes pertenece a una etapa muy distinta de la informática, pero muestra cómo una infección aparentemente simple podía aprovechar la confianza del usuario y las limitaciones del sistema. Su pantalla de colores es memorable, aunque el problema real estaba en la modificación silenciosa de ejecutables y del arranque.
Si aparece en un archivo antiguo, trátalo como una muestra potencialmente peligrosa, aíslalo y analiza el equipo con herramientas actualizadas. Y si algo merece permanecer de aquella historia en la seguridad de 2026, es una regla sencilla: una buena copia de seguridad y un sistema actualizado protegen mucho más que cualquier reacción improvisada después de la infección.
