Un rootkit oculta actividad maliciosa y puede mantener acceso alterando componentes del sistema. La lentitud no permite diagnosticarlo.
Qué componentes puede afectar
- Modo usuario: altera procesos o componentes de una sesión.
- Kernel: afecta partes privilegiadas del sistema.
- Arranque: un bootkit modifica la cadena de inicio; no se diagnostica por una app lenta.
- Firmware: requiere análisis específico; una alerta genérica no lo confirma.
Qué datos ayudan a investigar
Guarde detección, ruta, hora y acciones del antivirus. Distinga bloqueo previo de alteración activa. No desactive Secure Boot, SIP, controladores de seguridad ni antivirus para probar herramientas desconocidas.
Cómo investigar una sospecha
- Actualice la protección y siga nuestra guía de malware. En Windows, valore Microsoft Defender sin conexión para analizar desde fuera del sistema iniciado.
- Si persisten alteraciones, consulte en ForoSpyware. En Windows, una revisión con FRST requiere instrucciones para ese equipo: no reutilice fixlists de otros casos.
- Si no se recupera la confianza del sistema, reinstale desde medios oficiales con un respaldo revisado.
- Para una sospecha de firmware, acuda al fabricante o a asistencia especializada. Un limpiador de temporales no repara firmware.
Recuperar sistema y cuentas por separado
Desde otro dispositivo confiable, revise accesos, recuperación y MFA: puede haber robo de datos. Compruebe backups y evite instaladores comprometidos o herramientas anti-rootkit sin soporte.
