Los virus de hoy no se parecen a los de hace quince años. Ya no borran el disco ni muestran calaveras: se esconden, roban contraseñas, usan tu ordenador para minar criptomonedas o esperan el momento de cifrar todos tus archivos y pedir un rescate. Por eso muchos pasan meses sin ser detectados. Estas son las señales que vemos con más frecuencia en soporte técnico, cómo confirmarlas y qué hacer.
1. El ordenador va mucho más lento de lo habitual
Es el síntoma más común y el más ignorado, porque se atribuye a «que el ordenador ya es viejo». Un malware consume procesador, memoria y conexión en segundo plano. Si el equipo se ha vuelto lento de un día para otro y el ventilador no para ni con todo cerrado, sospecha. (Si la lentitud es progresiva, revisa primero las causas habituales de un ordenador lento.)
2. Ventanas emergentes y publicidad donde no debería haber
Anuncios que aparecen sin navegador abierto, avisos falsos de «su equipo está infectado, llame a este número», pestañas que se abren solas. Es adware, y aunque parece inofensivo, suele venir acompañado de algo peor.
3. El antivirus está desactivado o no se puede abrir
Muchos troyanos lo primero que hacen es apagar Windows Defender o impedir que se actualice. Si al abrir Seguridad de Windows ves avisos rojos, o el botón de activar protección no responde, el equipo probablemente ya está comprometido.
4. Programas, extensiones o barras que no has instalado
Revisa Configuración → Aplicaciones y las extensiones del navegador (chrome://extensions o edge://extensions). «Optimizadores», «buscadores» que han cambiado tu página de inicio, extensiones de cupones. Todo lo que no reconozcas, fuera.
5. El disco trabaja sin parar y el equipo está «en reposo»
El LED del disco encendido fijo, o en el Administrador de tareas (Ctrl + Mayús + Esc) un uso de disco y red alto sin que tú hagas nada. Puede ser Windows actualizándose, pero si es constante durante días, no.
6. Archivos que no se abren o con extensiones extrañas
Esta es la señal de alarma máxima. Documentos que de repente se llaman factura.pdf.lockbit o .encrypted, y un archivo de texto en cada carpeta con instrucciones para pagar. Es ransomware. Apaga el equipo y desconéctalo de la red inmediatamente; cada minuto cifra más archivos y busca otros equipos y copias en red.
7. Tus contactos reciben correos que tú no has enviado
Alguien ha conseguido tu contraseña del correo (por un troyano en el equipo o por una filtración) y está enviando spam o intentos de estafa en tu nombre. Cambia la contraseña desde otro dispositivo limpio y activa la verificación en dos pasos.
8. Inicios de sesión y avisos de seguridad que no reconoces
Correos de Google, Microsoft o tu banco avisando de accesos desde ciudades en las que no estás. Pueden ser phishing, pero si son auténticos, indican que tus credenciales están en manos de otro.
9. El navegador te lleva a sitios que no has pedido
Buscas en Google y te redirige a otro buscador; escribes la dirección de tu banco y la página «se parece» pero no es. Los secuestradores de navegador y el malware que modifica el archivo de hosts hacen justo eso.
10. Cuentas bancarias o tarjetas con movimientos raros
Un troyano bancario puede llevar meses registrando lo que tecleas. Si ves un cargo que no reconoces y alguno de los síntomas anteriores, el ordenador es el primer sospechoso.
Cómo confirmarlo paso a paso
- Desconecta internet (cable o Wi-Fi). Impide que el malware siga comunicándose y limitas el daño.
- Analiza con Windows Defender en modo Examen sin conexión (Seguridad de Windows → Protección antivirus → Opciones de examen). Arranca antes de Windows y detecta lo que se oculta durante el uso normal.
- Segunda opinión con un escáner bajo demanda (Malwarebytes, ESET Online Scanner), descargado desde otro equipo si el infectado no lo permite.
- Revisa el arranque (Administrador de tareas → Aplicaciones de inicio) y las tareas programadas: ahí se esconden la mayoría de los que «vuelven» tras limpiarlos.
Qué hacer si se confirma
- Cambia todas las contraseñas importantes desde un dispositivo limpio (correo, banco, redes, gestoría). El orden importa: primero el correo, porque con él se recuperan las demás.
- Avisa a quien corresponda: si es un equipo de empresa, a la persona responsable; si hay datos de clientes afectados, puede haber obligación legal de notificar.
- Si es ransomware, no pagues sin asesorarte. Pagar no garantiza recuperar nada y te marca como objetivo. Lo que recupera tus datos es la copia de seguridad.
- Valora la reinstalación. En equipos de trabajo, tras una infección seria, formatear y reinstalar es más rápido y más seguro que ir limpiando resto a resto.
Cómo evitar que vuelva a pasar
- Windows y programas actualizados. La mayoría de infecciones usan fallos ya corregidos.
- Usuario sin permisos de administrador para el trabajo diario. Un malware con un usuario normal hace mucho menos daño.
- Sin software pirata. Los activadores y cracks son la vía de entrada número uno en pequeñas empresas.
- Desconfianza con los adjuntos: facturas que no esperabas, archivos .zip o .html por correo, «documentos» que piden habilitar macros.
- Copias de seguridad fuera del alcance del equipo, con versiones.
- En empresas, una red segmentada y, si hay escritorio remoto, nunca abierto a internet sin VPN.
Preguntas frecuentes
¿Windows Defender es suficiente como antivirus?
Para un particular y para la mayoría de pymes, sí, siempre que esté activo y actualizado y el usuario no trabaje como administrador. En empresas con servidor y varios puestos conviene un antivirus gestionado de forma centralizada, para ver desde un solo sitio si algún equipo ha dejado de estar protegido.
¿Un Mac puede tener virus?
Sí. Hay menos, pero existen, y el adware en navegadores es tan común como en Windows. Las mismas señales de esta guía se aplican.
Me ha salido una ventana diciendo que llame a Microsoft. ¿Qué hago?
No llamar nunca. Es una estafa: Microsoft no muestra números de teléfono. Cierra el navegador (si no se deja, con el Administrador de tareas) y pasa un análisis. Si has llamado y les has dado acceso al equipo, trátalo como infectado y cambia las contraseñas desde otro dispositivo.
¿Formatear elimina cualquier virus?
Casi todos. Las excepciones (infecciones en el firmware) son muy raras fuera de ataques dirigidos. Lo que sí hay que asegurar es que la copia de seguridad desde la que restauras tus archivos no contenga el archivo que lo causó.
¿Necesitas ayuda?
Desinfectar un equipo bien hecho (análisis, limpieza del arranque, revisión de cuentas y contraseñas, y comprobación de que no se ha extendido a otros equipos) es trabajo de una o dos horas que casi siempre hacemos en remoto. Si es ransomware o sospechas que han robado datos, llámanos antes de tocar nada: en estos casos el orden de las acciones marca la diferencia entre recuperar todo y perderlo.
