Malware es el nombre general del software malicioso: puede robar datos, controlar un equipo, mostrar publicidad o cifrar archivos. No todo es un “virus” y no todo se resuelve del mismo modo. Esta guía separa el tipo de amenaza de los pasos para revisarla.
Qué hace cada amenaza
- Stealer: extrae contraseñas, cookies, sesiones u otros datos.
- Spyware: vigila actividad; puede incluir keyloggers y herramientas de espionaje.
- Troyano: se presenta como algo legítimo para conseguir que lo ejecutes.
- Ransomware: cifra, bloquea o usa datos robados para extorsionar.
- Adware/PUPs: introducen publicidad, cambios o programas que no querías.
- RAT y backdoor: facilitan control o acceso no autorizado. Un loader puede traer cualquiera de estas cargas.
- Virus y gusanos: se distinguen por cómo se replican o propagan. Una infección puede combinar varias funciones.
Cómo entra hoy
Un adjunto de malspam, un instalador falso de un anuncio o un crack pueden conseguir ejecución. El phishing busca engañarte para que entregues datos o autorices una acción. En ClickFix, la falsa verificación te manda a pegar instrucciones en Ejecutar, PowerShell o Terminal. No es un paso normal para ver una web.
Antes de limpiar: elegí la prioridad
- Cifrado o control remoto: desconectá el equipo de la red y no conectes respaldos.
- Claves o sesiones posiblemente robadas: protegé las cuentas desde otro dispositivo confiable. Limpiar la PC no revoca esos accesos.
- Solo un aviso del navegador: comprobá si viene de notificaciones; no equivale automáticamente a una infección.
- Equipo de trabajo: avisá a sistemas antes de borrar archivos o ejecutar herramientas.
Una limpieza inicial en Windows
- Empezá por Malwarebytes actualizado. Ejecutá el análisis, revisá los resultados, poné en cuarentena las detecciones que correspondan y guardá el reporte. Permití el reinicio si lo solicita.
- Si predominan anuncios, PUPs o cambios del navegador, continuá con AdwCleaner y revisá su informe. Es una herramienta de Windows, no una aplicación para macOS.
- Si el análisis no se ejecuta o los síntomas vuelven, abrí un caso en ForoSpyware. El equipo puede indicar RKill para detener procesos que bloquean las herramientas y luego repetir el análisis. RKill no elimina por sí solo la infección.
- Para investigar persistencia o preparar una eliminación manual, el foro puede pedir Farbar Recovery Scan Tool (FRST). Seguí las instrucciones del caso para generar FRST.txt y Addition.txt. No pulses Fix con una fixlist copiada de otro equipo.
En Mac y después de la limpieza
En macOS, usá Malwarebytes para Mac y revisá permisos e ítems de inicio; no apliques herramientas de Windows ni desactives las protecciones de Apple. Después, actualizá el sistema, cerrá la vía de entrada y comprobá que no vuelvan los síntomas. Revisá sesiones y MFA si hubo datos expuestos. Ningún análisis aislado puede prometer una limpieza del 100 %.
