¿Qué es un archivo .COM? No es solo otra burbuja de las puntocom

¿Qué es un archivo .COM? No es solo otra burbuja de las puntocom

Escrito por: Lizzie Danielson

Publicado: 7/9/2025

mujer trabajando en una laptop

Un archivo .COM es un tipo simple y antiguo de archivo ejecutable usado por los sistemas operativos DOS y Windows. Cuando haces doble clic en un archivo .COM, este ejecuta comandos o programas directamente en tu computadora.

Descripción general

¿Alguna vez viste un archivo con la extensión .com y pensaste: "Un momento, ¿no es esto solo una página web antigua?" ¡Piénsalo de nuevo! Mientras que "dotcom" le hace pensar a la mayoría en la fiebre del oro de internet y los celulares plegables, en el mundo de la ciberseguridad un archivo .COM no tiene nada de nostálgico. Aquí tienes la entrada definitiva del glosario sobre el archivo .COM: qué hace, en qué se diferencia de los archivos .EXE y la verdad sobre si es amigo o enemigo en 2024.

¿Qué es un archivo .COM?

Un archivo .COM es un formato de archivo ejecutable que se encuentra principalmente en los primeros sistemas DOS (Disk Operating System) y Windows. A diferencia de las direcciones web, los archivos .COM no te llevan a internet; en cambio, ejecutan código directamente en tu máquina local.

Piensa en un archivo .COM como los Minions del mundo de la computación: pequeños, eficientes y tontamente dispuestos a seguir instrucciones (para bien o para mal). Son una reliquia de la computación de los años 70, pero su simplicidad hace que incluso las amenazas modernas intenten usarlos como astutos caballos de Troya digitales.

¿Qué hace un archivo .COM?

Al abrirse, un archivo .COM le indica a tu PC que realice una serie de acciones. Estas pueden ir desde tareas básicas del sistema (como mostrar un mensaje o abrir una utilidad) hasta, lamentablemente, ejecutar código malicioso. En los días de MS-DOS, casi todas las utilidades pequeñas, desde calculadoras hasta juegos, venían como archivos .COM. Hoy en día, los legítimos son raros fuera de los círculos de computación retro. Sin embargo, los autores de malware todavía los encuentran útiles porque su estructura es fácil de manipular.

.COM vs. .EXE

¿Un archivo .COM es lo mismo que un archivo .EXE?

¡No! Aunque tanto los archivos .COM como los .EXE son ejecutables (es decir, puedes correrlos), están construidos de forma diferente por dentro. Aquí tienes el resumen rápido:

Diferencias principales

  • Estructura

    • Los archivos .COM son archivos binarios planos y sin procesar, sin encabezados, secciones ni una estructura real. Su tamaño máximo es de 64 KB.

    • Los archivos .EXE son más elaborados, con encabezados y secciones para código, recursos y más. Pueden ser mucho más grandes y complejos.

  • Qué se ejecuta primero

    • Los archivos .COM simplemente se ejecutan desde el primer byte. No hay preparación ni verificación.

    • Los archivos .EXE comienzan en un "punto de entrada" definido y cuentan con manejo de errores incorporado.

  • Compatibilidad

    • Los archivos .COM se crearon para MS-DOS y los primeros sistemas Windows.

    • .EXE sigue siendo el formato preferido para las aplicaciones de Windows hoy en día.

  • Seguridad

    • Los sistemas Windows modernos prestan más atención de seguridad a los archivos .EXE debido a su mayor uso, pero los archivos .COM todavía pueden colarse por grietas menos protegidas.

Momento de prueba técnica

Si tienes tanto MYAPP.COM como MYAPP.EXE en la misma carpeta, ¿cuál se ejecuta cuando escribes "MYAPP" en DOS? ¡El archivo .COM gana la carrera siempre!

¿Todavía se usan los archivos .COM hoy en día?

No mucho. La mayoría de las aplicaciones modernas de Windows usan .EXE, .DLL u otros formatos con más funciones, dejando a los archivos .COM en el cementerio del software. Pero justo cuando crees que están extintos, un hacker retro (o un delincuente) puede traerlos de vuelta por travesura o nostalgia.

Aunque son raros, los profesionales de ciberseguridad necesitan conocer los archivos .COM porque el malware a veces los usa para evadir defensas modernas, especialmente si hay sistemas antiguos o mal configurados en juego. El FBI ha documentado campañas de malware que usaron archivos .COM como payload secundario (consulta aquí).

¿Son seguros estos archivos?

Por sí mismos, los archivos .COM son neutrales. Pueden ser útiles (piensa en juegos o herramientas retro), pero su simplicidad también los convierte en blancos predilectos para los actores de amenazas. Al igual que con los archivos .EXE, si alguien te envía un archivo .COM al azar, no lo abras a menos que estés seguro de su origen.

¿Puede un archivo .COM ser un virus?

Claro que sí. Durante las décadas de 1980 y 1990, los archivos .COM fueron uno de los portadores más populares de los primeros virus informáticos, como los famosos "Cascade" y "Stoned". Y sí, incluso hoy, los actores de amenazas pueden usar archivos .COM para colar malware ante usuarios menos experimentados o programas antivirus desactualizados.

¿Cómo sé si un archivo .COM es malicioso?

Usa estas prácticas recomendadas de seguridad:

  • Abre archivos .COM solo de fuentes en las que confíes.

  • Escanea el archivo con un software antivirus actualizado.

  • Verifica su firma digital (si la tiene).

  • Examina el comportamiento del archivo en un entorno virtual seguro.

  • Si tienes dudas, súbelo a VirusTotal para que lo escaneen múltiples motores antivirus.

Recuerda: cuando se trata de archivos raros o inesperados, ser precavido no solo es saludable, es seguridad laboral.

Puntos clave

Los archivos .COM son ejecutables básicos y antiguos de la era DOS/Windows. Son diferentes de los archivos .EXE en estructura, tamaño y funciones. Estos archivos son en su mayoría obsoletos, pero el malware aún puede usarlos para evadir algunas defensas. Siempre escanea o analiza en un sandbox cualquier archivo .COM desconocido antes de ejecutarlo.

Mantente alerta y no caigas en trucos antiguos disfrazados digitalmente. Si tienes dudas, verifica bien esos tipos de archivos antes de ejecutar algo "nostálgico".

Preguntas frecuentes

Un archivo .COM es un archivo ejecutable simple que ejecuta código en sistemas Windows o DOS. Le indica a tu computadora que realice acciones específicas cuando se abre.

No, los archivos .COM son más simples y pequeños, mientras que los archivos .EXE son más complejos y tienen más funciones.

Sí, si contiene código malicioso. Trata los archivos .COM desconocidos como cualquier otro archivo ejecutable y analízalos antes de abrirlos.

Son poco comunes, pero todavía aparecen, especialmente en malware, investigaciones y, a veces, en sistemas antiguos o integrados.

Analiza con un buen antivirus, revisa la fuente y considera herramientas como VirusTotal. Para entornos de alto riesgo, analízalo en una máquina virtual.

Recursos adicionales

Más información sobre ¿Qué es el malware sin archivos? Guía de detección y prevención
¿Qué es el malware sin archivos? Guía de detección y prevención
Ciberseguridad 101

Aprende cómo funciona el malware sin archivos, por qué es tan efectivo, y las estrategias esenciales para detectar y prevenir estos ciberataques basados en memoria.

Más información sobre Amazon Web Services
Amazon Web Services
Ciberseguridad 101

Aprende los fundamentos de la seguridad en la nube de AWS (cloud), el modelo de responsabilidad compartida, funciones clave como el cifrado y IAM, además de las mejores prácticas para profesionales de ciberseguridad.

Más información sobre Qué es la transformación de la ciberseguridad
Qué es la transformación de la ciberseguridad
Ciberseguridad 101

Descubre qué significa la transformación de la ciberseguridad, por qué es esencial para las organizaciones modernas y cómo implementar una estrategia de seguridad integral.

Protege lo que importa

Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Probar Huntress gratis