Malware: cómo prevenir, ide­n­ti­fi­car y eliminar software malicioso

El malware tiene muchas caras, y es que los programas ma­li­cio­sos se re­pro­du­cen en los or­de­na­do­res de di­fe­re­n­tes formas. Ya se trate de virus, de programas espía o de troyanos, la presencia de software malicioso en los sistemas in­fo­r­má­ti­cos siempre debería evitarse. Te contamos qué hacer si tu equipo se infecta.

¿Cómo reconocer estar infectado por malware?

No­r­ma­l­me­n­te, el uso del malware viene de­te­r­mi­na­do por un objetivo: espiar datos y sacar provecho de ellos, sabotear de­te­r­mi­na­dos sistemas in­fo­r­má­ti­cos o controlar or­de­na­do­res ajenos y uti­li­zar­los para fines concretos. El malware intenta, así, pasar des­ape­r­ci­bi­do para poder utilizar el equipo invadido el máximo de tiempo posible. No obstante, hay ciertos síntomas que se pueden ide­n­ti­fi­car para saber si un ordenador ha sido víctima de un software malicioso:

• El equipo se apaga de manera es­po­n­tá­nea, no se puede volver a encender o el sistema se bloquea de repente. Malware re­la­cio­na­do: virus, gusanos o ra­n­so­m­wa­re
• El equipo funciona más lento de lo normal (debido a un aumento en la carga del pro­ce­sa­dor). Malware re­la­cio­na­do: spyware o troyanos
• La velocidad de Internet es más lenta de lo normal (debido a un elevado tráfico de datos). Malware re­la­cio­na­do: spyware, adware o troyanos
• Aumenta la asiduidad con la que aparecen co­n­te­ni­dos in­de­sea­dos de Internet, tales como ventanas eme­r­ge­n­tes, reenvío au­to­má­ti­co a ciertas di­re­c­cio­nes de Internet o acceso repentino a una nueva página web, buscador o nuevas barras de he­rra­mie­n­tas en el navegador. Malware re­la­cio­na­do: adware
• Los programas se des­in­s­ta­lan o bloquean de repente. Algunos elementos dañinos pueden, incluso, des­ac­ti­var programas antivirus y co­r­ta­fue­gos, lo que se convierte en otro indicio de que el sistema ha sido infectado con un malware. Malware re­la­cio­na­do: virus y gusanos
• Se instalan programas no deseados y algunos se abren solos. Malware re­la­cio­na­do: virus, gusanos y adware
• In­te­r­ve­n­ción desde el equipo, debido, por ejemplo, a la presencia de nuevos archivos o carpetas, a que el puntero del ratón está siendo co­n­tro­la­do, a que se envían correos ele­c­tró­ni­cos o mensajes en las redes sociales en tu nombre sin que haya ninguna in­te­r­ve­n­ción por tu parte. Malware re­la­cio­na­do: troyanos y backdoor

¿Cómo se puede eliminar el malware?

Si crees que tu ordenador está infectado, debes adoptar las medidas ne­ce­sa­rias con la mayor celeridad posible. Si aún no se han producido grandes daños, suele ser posible eliminar el malware. El pro­ce­di­mie­n­to básico ante la sospecha de haber sido infectado con malware es:

1. Apaga el di­s­po­si­ti­vo.
2. A través de otro di­s­po­si­ti­vo, busca en Internet in­fo­r­ma­ción sobre el problema. Como al­te­r­na­ti­va, puedes iniciar el di­s­po­si­ti­vo (pre­su­n­ta­me­n­te) infectado en modo seguro con acceso a la red y uti­li­zar­lo para in­ve­s­ti­gar.
3. Actualiza el software de seguridad y realiza una in­s­pe­c­ción del sistema en pro­fu­n­di­dad.
4. Elimina el malware en­co­n­tra­do.
5. Descarga he­rra­mie­n­tas contra malware adi­cio­na­les o sistemas de eme­r­ge­n­cia para eliminar el malware más re­si­s­te­n­te.
6. Reinicia el di­s­po­si­ti­vo tan pronto como hayas eliminado el malware. Si las he­rra­mie­n­tas de seguridad siguen avisando de la presencia de un software malicioso o si es imposible eli­mi­nar­lo del sistema, podrías pla­n­tear­te re­in­s­ta­lar­lo.

Eliminar malware de or­de­na­do­res por medio de programas antivirus

Si sospechas que un malware se ha apoderado de tu ordenador, sigue los si­guie­n­tes pasos:

1. Apaga el di­s­po­si­ti­vo infectado y recurre a otro ordenador o sma­r­t­pho­ne para obtener in­fo­r­ma­ción sobre el malware en cuestión.
2. Inicia el equipo en modo seguro (en él, los software ma­li­cio­sos no se cargarán). Si tienes Windows como sistema operativo, presiona la tecla F8 y espera hasta que puedas iniciar sesión. En el menú de arranque, elige la opción “Modo seguro con funciones de red”.
3. Actualiza el programa antivirus e in­s­pe­c­cio­na todo el sistema. Ten en cuenta que los programas de seguridad solo pueden reconocer y eliminar malware conocido. Sin embargo, hay malware capaz de es­co­n­de­r­se de estos programas es­pe­cia­li­za­dos.
4. Además de los antivirus ya uti­li­za­dos, es re­co­me­n­da­ble volver a analizar el equipo con un software contra malware más es­pe­cí­fi­co. A este respecto, hay gran di­ve­r­si­dad de programas gratuitos y de versiones de prueba para software de pago que están es­pe­cia­li­za­dos en eliminar el malware existente. Entre ellos se en­cue­n­tran, por ejemplo:

• Ma­lwa­re­b­y­tes Anti-Malware
• SU­PER­An­ti­S­p­y­wa­re Free Edition
• Microsoft Safety Scanner
• ESET
• Bi­t­de­fe­n­der QuickScan
• Ad­w­Clea­ner

Algunos programas antivirus ofrecen di­fe­re­n­tes opciones de análisis. Un análisis rápido dura unos 20 minutos, mientras que un análisis completo puede superar la hora de duración. Al final del proceso se puede eliminar el software malicioso y, tras reiniciar el equipo, el programa muestra que el equipo está to­ta­l­me­n­te protegido.

Eliminar malware del equipo mediante sistemas de eme­r­ge­n­cia o formateo

Una variante algo más laboriosa pero que genera buenos re­su­l­ta­dos es la uti­li­za­ción de software de eme­r­ge­n­cia, como, por ejemplo:

• Kaspersky Rescue Disk
• Avast He­rra­mie­n­ta de análisis y eli­mi­na­ción de malware
• KNOPPIX

Para proceder con estos sistemas de eme­r­ge­n­cia:

1. Descarga el programa o la ISO
2. Crea un medio de arranque con la ISO
3. Inicia el equipo infectado desde el arranque ISO
4. Comprueba au­to­má­ti­ca­me­n­te el sistema de eme­r­ge­n­cia, que elimina cualquier malware en­co­n­tra­do.

En caso de que el equipo siga teniendo problemas (oca­sio­na­dos por la acción del malware), tienes dos opciones: o recurres a un experto con la esperanza de que este pueda resolver la situación o te ocupas tú mismo del problema, para lo que será necesario almacenar archivos pe­r­so­na­les, formatear todos los discos duros del ordenador y volver a instalar el sistema operativo.