¿Qué es el malware?
Malware es un término que se utiliza para describir software malintencionado que se ha diseñado para ocasionar daños o realizar acciones no deseadas en un sistema informático. Algunos ejemplos de malware incluyen lo siguiente:
-
Virus
-
Gusanos
-
Caballos de Troya
-
Spyware
-
Software de seguridad Rogue
Seleccione un encabezado a continuación para obtener más información
Un virus informático es un pequeño programa de software que se propaga de un equipo a otro y que interfiere con el funcionamiento del equipo. Un virus informático puede dañar o eliminar los datos de un equipo, utilizar el programa de correo electrónico para difundir el virus a otros equipos o incluso eliminar todo del disco duro.
Los virus informáticos se propagan con frecuencia por datos adjuntos en mensajes de correo electrónico o mensajes de mensajería instantánea. Por tanto, nunca debe abrir un archivo adjunto de correo electrónico a menos que sepa quién envió el mensaje o a menos que esté esperando el archivo adjunto de correo electrónico. Los virus informáticos se pueden camuflar como datos adjuntos de imágenes divertidas, tarjetas de felicitación o archivos de audio y vídeo. Los virus informáticos también se propagan a través de las descargas de Internet. Pueden ocultarse en el software pirata o en otros archivos o programas que puede descargar.
Sugerencia: Para obtener información sobre los síntomas de un virus informático, ve al sitio web de Seguridad de PC de Microsoft .
Un gusano es código informático que se propaga sin intervención del usuario. La mayoría de los gusanos son inicialmente datos adjuntos de correo electrónico que infectan el equipo cuando se abren. Los gusanos exploran el equipo infectado en busca de archivos, como libretas de direcciones o páginas web temporales, que contienen direcciones de correo electrónico. El gusano utiliza las direcciones para enviar mensajes de correo electrónico infectados y con frecuencia imita (o falsifica) la dirección del remitente en los mensajes de correo electrónico posteriores de modo que esos mensajes infectados parezcan provenir de alguien a quien conoce. Los gusanos se propagan automáticamente a través de mensajes de correo electrónico, redes o vulnerabilidades del sistema operativo, saturando con frecuencia esos sistemas antes de que se sepa la causa. Los gusanos no siempre son destructivos para los equipos, pero suelen producir problemas de rendimiento y estabilidad del equipo y de la red.
Un caballo de Troya es un programa de software malintencionado que se oculta dentro de otros programas. Entra en un equipo escondido dentro de un programa legítimo, por ejemplo, un protector de pantalla. A continuación, coloca código en el sistema operativo que permite a un intruso tener acceso al equipo infectado. Los caballos de Troya no se propagan generalmente por sí solos. Lo hacen a través de virus, gusanos o descargas de software.
El spyware se puede instalar en su equipo sin que tenga conocimiento de ello. Estos programas pueden cambiar la configuración de su equipo o recopilar datos de publicidad e información personal. El spyware puede rastrear los hábitos de búsqueda en Internet y también puede redirigir su explorador web hacia un sitio web diferente de aquel al que pretende ir.
Los programas de software de seguridad Rogue intentan hacerle creer que su equipo está infectado por virus y, normalmente, le piden que descargue o que compre un producto que elimina el virus. Los nombres de estos productos con frecuencia contienen palabras como antivirus, escudo, seguridad, protección o reparador. Esto los hace parecer legítimos. Con frecuencia se ejecutan después de descargarlos, o la próxima vez que se inicia el equipo. El software de seguridad Rogue puede impedir que aplicaciones, como Internet Explorer, se abran. El software de seguridad Rogue puede mostrar también archivos de Windows legítimos e importantes como infecciones. Los mensajes de error o mensajes emergentes típicos podrían contener las siguientes frases:
¡Advertencia!
¡Tu equipo está infectado!
Este equipo está infectado por spyware y adware.
Nota Si recibe un mensaje en un cuadro de diálogo emergente similar a esta advertencia, presione ALT + F4 en el teclado para cerrar el cuadro de diálogo. No haga clic en ningún elemento del cuadro de diálogo. Si una advertencia, como la que aparece aquí, sigue apareciendo cuando intentas cerrar el cuadro de diálogo, es una buena indicación de que el mensaje es malintencionado.
¿Estás seguro de que quieres navegar desde esta página?
¡Tu equipo está infectado! Se podrían perder o dañar los archivos y es necesario tratar el problema lo antes posible. Presione CANCELAR para impedirlo. Vuelva a Seguridad del sistema y descárguelo para proteger su equipo.
Presione Aceptar para Continuar o Cancelar para permanecer en la página actual.
Si ves este tipo de mensaje, no descargues ni compres el software.
Para obtener más información, consulta Protegerse de las estafas de soporte técnico.
Cómo eliminar malware como virus, spyware o software de seguridad Rogue
Eliminar virus informáticos o software espía puede resultar difícil sin la ayuda de herramientas de eliminación de software malintencionado. Algunos virus informáticos y otro software no deseado se reinstalan automáticamente después de detectarse y eliminarse los virus y el spyware. Afortunadamente, mediante las actualizaciones del equipo y el uso de herramientas de eliminación de software malintencionado, puede ayudar a quitar de forma permanente el software no deseado.
Para obtener más información sobre cómo quitar un virus informático y spyware, consulta el siguiente artículo en Microsoft Knowledge Base: 2671662 : recursos y directrices de Microsoft para la eliminación de malware y virus.
1. Instalar las últimas actualizaciones de Microsoft Update
Nota Un virus informático puede impedirle acceder al sitio web de Microsoft Update para instalar las actualizaciones más recientes. Por lo tanto, recomendamos configurar el servicio Actualizaciones automáticas para que se ejecute automáticamente de modo que el equipo tenga todas las actualizaciones importantes.
Para obtener más información, consulta Windows Update: preguntas frecuentes
-
Haga clic en Inicio y escriba Windows Update en el cuadro de búsqueda.
-
En el área de resultados, haga clic en Windows Update.
-
Haga clic en Buscar actualizaciones.
-
Siga las instrucciones para descargar e instalar las actualizaciones más recientes de Windows.
2. Use la Examen de seguridad de Microsoft gratuita
Microsoft ofrece una herramienta en línea gratuita que analiza y facilita la eliminación de amenazas potenciales de su equipo. Para realizar el examen, vaya al sitio web de Examen de seguridad de Microsoft.
3. Usar la Herramienta de eliminación de software malintencionado de Windows
Para obtener más información acerca de la Herramienta de eliminación de software malintencionado, consulte el artículo siguiente de Microsoft Knowledge Base:
890830: quitar malware prevalente específico con la Herramienta de eliminación de software malintencionado de Windows
4. Quite manualmente el software de seguridad rogue
Si el software de seguridad rogue no se puede detectar o quitar mediante Examen de seguridad de Microsoft o la Herramienta de eliminación de software malintencionado de Windows, prueba los siguientes pasos:
-
Anote el nombre del software de seguridad Rogue. Para este ejemplo, lo llamaremos XP Security Agent 2020.
-
Reinicie el equipo.
-
Cuando aparezca el logotipo del fabricante del equipo, presione repetidamente la tecla F8.
-
Cuando se le indique, utilice las teclas de dirección para resaltar Modo seguro con funciones de red y presione ENTRAR.
Sugerencia: El modo seguro inicia Windows solo con el número mínimo de controladores y servicios necesarios para el funcionamiento. Esto a menudo evita que se cargue malware u otro software de mal comportamiento y facilita su limpieza.
-
Haga clic en el botón Inicio y compruebe si el software de seguridad rogue aparece en el menú Inicio. Si no aparece ahí, haga clic en Todos los programas y desplácese hasta encontrar el nombre del software de seguridad Rogue.
-
Haga clic con el botón secundario en el nombre del programa de software de seguridad Rogue y luego haga clic en Propiedades.
-
Haga clic en la pestaña Acceso directo .
-
En el cuadro de diálogo Propiedades , marque la ruta de acceso del programa de software de seguridad fraudulento que se enumera en destino. Por ejemplo, C:\Archivos de programa\XP Security Agent 2020.
Nota: El nombre de la carpeta suele ser un número aleatorio o una cadena de caracteres.
-
Haga clic en Abrir ubicación de archivo.
-
En la ventana Archivos de programa, haga clic en Archivos de programa en la barra de direcciones.
-
Desplácese hasta que encuentre la carpeta del programa de software de seguridad Rogue. Por ejemplo, XP Security Agent 2020.
-
Haga clic con el botón secundario en la carpeta y luego haga clic en Eliminar.
-
Reinicie el equipo.
-
Vaya al sitio web de Examen de seguridad de Microsoft.
-
Haga clic en el botón Descargar ahora y luego en Ejecutar.
-
Siga las instrucciones para examinar el equipo y ayudar a eliminar el software de seguridad Rogue.
Si sospechas que tu equipo está infectado con software de seguridad fraudulento que no se ha detectado mediante soluciones de seguridad de Microsoft, puedes enviar muestras mediante el formulario de envío de Centro de protección contra malware de Microsoft.
5. Ejecutar Microsoft Defender sin Conexión
Microsoft Defender sin Conexión es una herramienta antimalware que ayuda a eliminar virus que se inician antes de que se inicie Windows. A partir de Windows 10, Microsoft Defender sin Conexión está integrado. Para usarlo, sigue los pasos de este artículo: Ayudar a proteger el equipo con Microsoft Defender sin Conexión.
-
En un equipo no infectado, ve a Ayudar a proteger el equipo con Microsoft Defender sin Conexión.
-
Haga clic en Descargar la versión de 32 bits o Descargar la versión de 64 bits, dependiendo del sistema operativo que esté ejecutando. Si no estás seguro de qué sistema operativo estás ejecutando, consulta ¿Está mi PC ejecutando la versión de 32 bits o 64 bits de Windows?
-
Cuando se le indique, haga clic en Guardar como y luego guarde el archivo en un DVD, un CD o una unidad flash USB.
-
En el equipo infectado, inserte el DVD, el CD o la unidad flash USB y, a continuación, reinicie el equipo.
-
Cuando se le indique, presione una tecla para seleccionar una opción para iniciar el equipo, como F12, F5 o F8, según la clase de equipo que utilice.
-
Usa la tecla de dirección para desplazarte hasta la unidad donde instalaste el archivo de Microsoft Defender sin Conexión. Microsoft Defender sin Conexión se inicia e inmediatamente busca malware.
Una vez que el malware se está ejecutando en la memoria del equipo, puede resultar más difícil quitarlo. El malware se crea a menudo con lo que llamamos "persistencia", lo que significa que si se está ejecutando y ve que sus archivos se han eliminado o puesto en cuarentena por software de seguridad, el malware intentará volver a escribir los archivos en la unidad.
Reiniciar nos da la oportunidad de cargar Windows sin cargar el malware, por lo que podemos limpiar los archivos de la unidad sin que el malware en la memoria intente volver a instalarse.
Cómo proteger su equipo frente al malware
Hay acciones que puede realizar para ayudar a proteger su equipo frente al malware.
Activar el firewall
Confirma que el firewall de Windows está activado. Consulta Activar o desactivar el Firewall de Microsoft Defender para obtener instrucciones sobre cómo hacerlo en las versiones modernas de Windows.
-
Haga clic en el botón Inicio y, a continuación, haga clic en Panel de control.
-
En el cuadro de búsqueda , escribe firewall y, a continuación, haz clic en Firewall de Windows.
-
En el panel izquierdo, haz clic en Activar o desactivar Firewall de Windows (es posible que se te pida que escribas la contraseña de administrador).
-
En cada ubicación de red, haz clic en Activar Firewall de Windows y, a continuación, haz clic en Aceptar.
Mantener el equipo actualizado
Para obtener más información sobre cómo establecer la Novedades automática en Windows, consulta Windows Update: preguntas frecuentes
No te engañes para descargar malware
Aquí se indican algunas sugerencias que pueden ayudarle a protegerse frente la descarga de software que no desea:
-
Descarga solo programas de sitios en los que confíes. Si no estás seguro de si debes confiar en un programa que quieres descargar, escribe el nombre del programa en tu motor de búsqueda favorito para ver si otra persona ha informado de que contiene spyware.
-
Lea todas las advertencias de seguridad, acuerdos de licencia y declaraciones de privacidad que estén asociadas con cualquier software que descargue.
-
Nunca haga clic en "Acepto" o en "Aceptar" para cerrar una ventana que cree que podría ser spyware. En lugar de ello, haga clic en la "x" roja en la esquina de la ventana o presione Alt + F4 en el teclado para cerrar la ventana.
-
Tenga cuidado con los programas para compartir archivos de música y películas de forma gratuita, y asegúrese de comprender todo el software incluido con esos programas.
-
Utilice una cuenta de usuario estándar en lugar de una cuenta de administrador. Una cuenta de administrador puede acceder a cualquier cosa del sistema y cualquier malware que se ejecute con una cuenta de administrador puede usar los permisos de administrador para infectar o dañar potencialmente los archivos del sistema.
Para obtener más información sobre cómo proteger un equipo contra virus, consulta Proteger mi PC de los virus.
Cómo obtener soporte técnico relacionado con virus informáticos y seguridad
En la Estados Unidos:
¿Desea chatear con una persona en directo? Nuestros Answer Tech profesionales capacitados están listos para ayudar:
Answer Desk
Aprendizaje e información de seguridad
Ayuda y aprendizaje de seguridad de
Microsoft Soluciones de seguridad para profesionales de TI:
Centro
de seguridad y respuestas de MicrosoftPara ubicaciones fuera de Norteamérica:
Para obtener soporte técnico de virus informáticos y relacionados con la seguridad para ubicaciones fuera de Norteamérica, ve al sitio web de Soporte técnico de Microsoft.
