detectar virus pc

¿Qué es virus signature?

La llamada virus signature o firma de virus, de su traducción al español, se refiere a un conjunto de datos únicos que identifican a un virus específico, es decir que vendría a ser algo así como la huella digital de las personas.

Firma de virus

A través de la firma de un virus, es posible que el software que tenemos instalado en nuestra computadora pueda rastrear y encontrar un determinado virus que se halla oculto en el sistema de archivos de la PC. De esta forma se hace posible detectar dicho virus para luego tomar las medidas necesarias para eliminarlo.

Esta firma de virus es en realidad un tipo de algoritmo de hash, es decir que consiste básicamente en un número derivado de una cadena de texto, con lo cual se hace posible que dicho virus específico pueda ser identificado de forma única a través de este algoritmo, y por lo general se trata de un archivo DAT que acompaña al virus en cuestión.

No obstante, cabe destacar que un conjunto de virus múltiples compartan una sola firma, lo cual brinda la posibilidad de que el software antivirus pueda detectar virus que nunca ha visto antes en función de una detección de tipo genética.

Firma de virus

Si bien actualmente los software antivirus más utilizados por lo usuarios de todo el mundo suelen incluir más de 250 mil firmas de virus y a medida que surgen amenazas nuevas se incluyen nuevas firmas de detección para proteger la integridad de nuestros equipos informáticos, lo cierto es que para que ello sucede es indispensable mantener el programa antivirus de nuestra PC actualizado.

Tengamos en cuenta que las actualizaciones son necesarias para que el software antivirus pueda detectar y eliminar virus nuevos que puedan haber ingresado en nuestra computadora, y es por ello que los programas antivirus necesitan actualizaciones frecuentes.

En este aspecto, debemos señalar que cada vez que es descubierto un nuevo virus el cual no posee una firma existente, y por ello no puede ser detectado por el software antivirus, no es posible eliminarlo de forma correcta, ya que su comportamiento no se asemeja a las amenazas conocidas por el programa, por lo cual es necesario que se genere una nueva firma de virus, que llega a nuestro programa antivirus a través de las actualizaciones.

Firma de virus

Todos los cambios incorporados a través de las actualizaciones difundidas por el proveedor o desarrollador del programa antivirus, se van sumando a la capacidad de detección que posee el motor de análisis del software. Cabe destacar que no siempre se trata de firmas de virus nuevas, sino que en ocasiones ocurre que se modifica o se reemplaza una firma proporcionada anteriormente, con el objetivo de ofrecer mejores capacidades globales de detección de virus.

Dependiendo del desarrollador o proveedor del software antivirus, estas actualizaciones pueden llegar a ser ofrecidas por hora, por días, o por semana, no obstante por lo general los fabricantes de antivirus suelen difundir actualizaciones con varias firmas a la vez, es decir como un paquete de códigos para cubrir todos los nuevos programas maliciosos que se han encontrado durante un determinado período de tiempo.

Firma de virus

Por tal motivo, es sumamente importante que configuremos nuestro software antivirus de forma tal que permitamos la comprobación de actualizaciones de manera frecuente, ya que en definitiva el poder mantener las firmas de virus al día nos disminuye notablemente las probabilidades de que nuestro equipo sea infectado por un virus nuevo.

¿Cómo eliminar un virus de la PC en simples pasos?

Una de las grandes problemáticas que desde siempre han estado asociadas a los equipos informáticos son sin lugar a dudas los virus, los cuales son en definitiva uno de los principales riesgos de seguridad a los que puede quedar expuesta nuestra PC, no sólo por el efecto negativo que el malware puede ocasionarle al rendimiento de nuestro equipo, sino sobre todo porque corremos peligro de que nuestros datos e información personal caiga en manos de terceros malintencionados.

Es por ello que en la lucha contra los malware todos los recaudos que podamos tomar para proteger nuestra computadora nunca están de más, al contrario, al igual que con nuestra propia siempre es mejor prevenir que curar.

Desinstalar virus por completo desinstalar-virus-por-completo- (8)

No obstante, en ocasiones podemos quedar expuestos por distintos motivos a la posibilidad de que nuestro equipo se contamine con un virus, ya sea a través de la descarga de algún programa o archivo de Internet, o bien por haber conectado un pendrive que estaba infectado, u otros motivos.

Si bien algunos de los virus más peligrosos suelen ser elementos muy complicados de poder quitar de la computadora, por lo que en general en estos casos es necesario formatear por completo la PC, lo cierto es que en lo que se refiere a los virus más comunes siempre existen una serie de métodos que podemos implementar para eliminar el malware del equipo.

Desinstalar virus por completo

Precisamente aquí te contamos una serie de pasos que puedes seguir para lograrlo. Cabe destacar que antes de realizar cualquier proceso que implique la eliminación de un virus es sumamente necesario que realicemos una copia de seguridad de los datos que se encuentran almacenados en la PC.

Si bien lo ideal es realizar una copia de seguridad que incluya absolutamente todos los archivos que se hallan en la computadora, para lo cual podemos utilizar un disco rígido externo o aprovechar algún servicio en la Nube, lo más importante es que queden resguardados aquellos datos que son más importantes.

Desinstalar virus por completo

Tengamos en cuenta que durante el proceso podemos llegar a perder información que ya no podremos recuperar, porque quizás en última instancia debamos realizar un formateo completo de la computadora. Por ello, a través de la copia de seguridad nos aseguramos de no perder absolutamente nada.

Paso 1: Una vez que hayamos realizado la copia de seguridad, es importante también que nos aseguremos que no existan otros factores que estén causando los problemas que reporta nuestra PC, es decir debemos estar seguros que la misma se encuentra infectada por un virus.

Desinstalar virus por completo

Paso 2: Lo siguientes será, si es que no lo tenemos disponible ya, instalar un antivirus, para lo cual recomendamos utilizar Avast, Kaspersky, AVG, BitDefender, o el que incluye por defecto Windows 10, llamado Microsoft Security Essentials.

Paso 3: También deberemos instalar algunos programas antimalware, entre los que recomendamos Malwarebytes Anti-Malware o Pro Hitman.

Debemos hacer una mención al margen en este punto, porque quizás el virus que ha infectado nuestra PC no imposibilita realizar la descarga de los programas antes mencionados, por lo que en este caso necesitaremos descargar el antivirus y el antimalware con otro equipo, y luego transferir los archivos de instalación desde una unidad USB.

Desinstalar virus por completo

Paso 4: Con estas herramientas instaladas en la computadora, debemos reiniciar el equipo y acceder en modo seguro, ya que de esta forma sólo se cargarán los archivos esenciales para iniciar Windows, y así podemos evitar la activación de los virus, por lo menos en la mayoría de los casos.

Paso 5: Ahora será el momento de realizar un escaneo completo del sistema con el programa antivirus que hayamos instalado, lo que seguramente nos permitirá detectar y eliminar sin inconvenientes el malware existente.

Paso 6: Luego debemos realizar una análisis similar pero en este caso con la herramienta de antimalware que hayamos instalado, con el fin de poder asegurarnos que hayan sido eliminados todos aquellos archivos maliciosos que causaron la infección del equipo.

Desinstalar virus por completo

Paso 7: Una vez finalizados estos procesos, debemos reiniciar la PC de forma normal y comprobar el rendimiento de la misma. Para ello, recomendamos ejecutar el navegador web, que suele ser uno de los primeros programas que reportan problemas de funcionamiento cuando existe una infección en la computadora, y también debemos hacerlo con aquellos programas que solían tener problemas en su funcionamiento.

Con esto debemos haber podido solucionar el inconveniente, aunque siempre es posible que los problemas persisten, es decir que la computadora aún se encuentre infectada. En ese caso recomendamos realizar el siguiente método, que nos permitirá eliminar el virus manualmente.

Desinstalar virus por completo

Paso 1: Lo primero que debemos hacer es descargar el programa Autoruns desde la página oficial de Windows, el cual nos brindará la posibilidad de saber con exactitud qué programas y procesos se inician cada vez que se enciende la computadora.

Paso 2: Luego de ello debemos poner en marcha el programa, para lo cual desde la consola escribimos “C:\Autoruns” (sin comillas).

Paso 3: Una vez ejecutado Autoruns debemos desactivar los informes que la herramienta nos muestra de determinados servicios de Microsoft, para lo cual en el menú de Opciones pulsamos sobre “Opciones de filtro”, y allí marcamos las casillas de “Incluir lugares vacíos”, “Verificar las firmas de código”, “Ocultar las entradas de Microsoft”.

Desinstalar virus por completo

Paso 4: Reiniciamos el equipo en modo seguro pero en esta ocasión incluyendo las funciones de red.

Paso 5: Ahora debemos ejecutar el programa Autoruns y volver a comprobar las opciones de filtrado. Luego aguardamos hasta que el programa realice la exploración.

Paso 6: Una vez que obtengamos la lista de archivos, deberemos realizar una búsqueda para encontrar las entradas que nos resulten sospechosas. Esta búsqueda debe realizarse de forma muy cuidadosa, ya que si eliminamos archivos equivocados podríamos provocar que Windows no se iniciara correctamente. Cuando hallamos archivos sospechosos, es importante que tomemos nota de la ubicación de cada uno de esos archivos, ya que luego los tendremos que buscar para poder eliminarlos.

Desinstalar virus por completo

Paso 7: Cuando tengamos identificados los archivos conflictivos, entonces deberemos proceder a eliminarlos manualmente, como así también finalizar el proceso generado por el archivo a través del Administrador de Tareas de Windows.

Paso 8: Una vez finalizado todo el procedimiento, lo que deberemos hacer es reiniciar nuestra computadora de la forma habitual, con el fin de que todos los procesos se inicien normalmente.

Desinstalar virus por completo

En el caso que detectemos que nuestro equipo aún se encuentra infectado por un malware, entonces no quedará más remedio que realizar una reinstalación de Windows, ya que a través del formateo estaremos limpiando por completo el disco rígido de nuestra computadora, y de esta manera estaremos también eliminando los archivos maliciosos que provocaron la infección.

¿Cómo saber si la PC está infectada con un virus?

Como es bien sabido por todos los usuarios de computadoras, los virus informáticos son mucho más que un simple problema, ya que si bien muchos de ellos pueden ser detectados y eliminados fácilmente, lo cierto es que existen algunos que pueden llegar a dejar prácticamente inutilizada nuestra PC.

La gran variedad y cantidad de virus que permanentemente aparecen en escena y que representan un gran peligro para nuestros equipos, hace que en ocasiones quizás nuestra PC esté infectada y no nos hayamos dado cuenta hasta pasado un largo tiempo, cuando el rendimiento de nuestra computadora ha disminuido notablemente.

reconocer-virus-1

Si bien existen virus de distintas formas y tamaños, y lo cierto es que los efectos que producen son muy distintos entre sí, siempre podemos recurrir a una serie de pautas que nos permitirán saber casi con exactitud si nuestro equipo ha sido infectado. Aquí te presentamos algunos consejos para tener en cuenta.

Uno de los primeros indicios de una infección por virus informático es fácilmente detectable a través del rendimiento de la computadora, ya que por lo general cuando un virus se ha instalado en nuestro equipo, este comienza a mostrar un funcionamiento y rendimiento que va en disminución, lo que altera la rapidez con que la PC realiza los procesos.

Reconocer virus

Lo primero que debemos hacer entonces, ante esta sospecha, es evaluar la actividad del disco rígido, para lo cual debemos monitorear la cantidad de veces que destella la luz led roja, que indica que el disco rígido está en actividad, y hacerlo sobre todo cuando no estamos utilizando ningún programa. En este caso si la luz enciende de todas formas, es posible que nuestra PC esté infectada con un virus.

Por otra parte, es conveniente que al encender la computadora controlemos con un cronómetro el tiempo que la misma tarda en arrancar, ya que cuando un equipo demora demasiado tiempo en el arranque, muchas veces es indicio de la presencia de un virus. Lo mismo sucede si notamos que se nos es imposible iniciar una nueva sesión en Windows.

Reconocer virus

Lo siguiente que deberíamos hacer es observar los cambios que se producen en las luces del módem, y al igual que lo hicimos con el disco rígido, debemos cerrar todos los programas y los procesos en la PC para realizar esta evaluación, ya que si en ese momento notamos que las luces de transferencia del módem parpadean, entonces existe la posibilidad de que un virus instalado en la PC se encuentre transmitiendo datos a través de la red.

También es un síntoma de infección por software malicioso cuando notamos que nos es imposible conectarnos a Internet, siempre y cuando, por supuesto, comprobemos que el módem y la placa de Ethernet o Wi-Fi de nuestra computadora funcionan correctamente.

Otro punto a tener en cuenta, y que muchas veces es un síntoma inequívoco de una infección por virus informático, es el funcionamiento de los programas que solemos usar en la PC, lo cuales si muestran un mal desempeño o incluso se cuelgan a menudo, entonces es posible que el equipo esté infectado.

Reconocer virus

Un comportamiento que es un signo de la presencia de un virus podemos notarlo si comienzan a surgir en pantalla ventanas y mensajes emergentes, los cuales por lo general suelen incluir anuncios, aunque también pueden ser en modo de trampa y mostrarnos un mensaje de error.

Es habitual que si una PC se encuentra infectada por un virus, puede mostrar un comportamiento extraño cuando el navegador web se está ejecutando. En este sentido, si notamos que al navegar por Internet se despliegan popups o se abren pestañas nuevas con publicidad, seguramente existe un virus que está perjudicando el normal funcionamiento del browser, e incluso puede llegar a suceder que se nos haga imposible abrir o cerrar pestañas.

También el cambio repentino en el fondo de pantalla de nuestra PC es sin dudas un síntoma de infección por virus informático, ya que existen algunos de ellos que pueden cambiar el fondo de escritorio sin nuestro permiso.

Reconocer virus

Algo similar sucede con los archivos que tenemos almacenados en nuestro equipo, por lo que es conveniente a menudo revisar que no haya habido cambios en este aspecto, ya que algunos virus pueden llegar a modificar, mover e incluso eliminar archivos y carpetas sin nuestro consentimiento.

Por otro lado, existen ciertos programas que nos solicitarán de forma permanente acceso al firewall, lo cuales son posiblemente virus que intentan tener acceso al servidor de seguridad con el objetivo de enviar datos a través de nuestro router, por lo cual se recomienda desinstalar inmediatamente el software que produce este problema.

Reconocer virus

Otro de los síntomas casi inequívocos de la presencia de software malicioso en nuestra PC reside en un aspecto relacionado a nuestro correo electrónico, cuando recibimos a menudo y con gran frecuencia emails de fuentes desconocidas, o incluso nuestros contactos pueden estar recibiendo correos electrónicos desde nuestra casilla, pero que jamás hemos enviado.

Por otra parte, es conveniente que intentemos ejecutar el Administrador de Tareas de Windows, ya que si en ocasiones notamos que no podemos tener acceso a esta herramienta, es probable que nuestra PC esté infectada.

Reconocer virus

Todos los puntos presentados aquí pueden darnos indicios claros de que nuestra computadora ha sido infectada por un virus informático. Sin embargo, siempre debemos tener en cuenta que es posible también que nuestro equipo muestra algunos de estos síntomas debido a problemas de hardware y de software, los cuales pueden llegar a estar causando signos similares.

Por ello, antes de analizar el comportamiento de la PC, es conveniente asegurarnos que todos sus componentes funcionan correctamente, y luego con la ayuda de un antivirus confiable, realizar un escaneo del sistema para poder detectar la posible presencia de un software malicioso.

¿Cómo detectar un malware?

Presente en todos los sistemas operativos, el malware es una pequeña aplicación desarrollada con el propósito de infectar la computadora o dispositivo móvil con el fin de poder realizar actividades ilegales con nuestros datos, incluyendo su robo.

Sin embargo, no estamos del todo desprotegidos frente a este problema, ya que existen varias formas de poder notar si estamos infectados con malware u otras amenazas. Precisamente en este artículo conoceremos las dos formas básicas de detección de malware, la primera de ellas basándonos en el comportamiento del equipo y la segunda mediante herramientas de software diseñadas específicamente con este propósito.

Cómo detectar malware

Cómo detectar malware mediante el comportamiento de la PC

Punto 1: Una de las primeras cosas que notaremos en el caso de estar infectados con malware es una performance de nuestro equipo más lenta de lo normal. Esto es debido a que la mayoría de los malwares se ejecutan como aplicaciones de fondo, usando recursos útiles para procesos verdaderos.

Punto 2: También, y es en el punto en que más cuidado debemos tener, es en el caso de que notemos que nuestro correo electrónico o cuentas en las redes sociales tengan movimientos inusuales como mensajes extraños o publicaciones o post que no hemos publicado.

Punto 3: Otra forma de comprobar la existencia de malware es que nuestro antivirus o firewall se encuentre desactivado.

Punto 4: También algunos malwares tienen la capacidad de borrar o modificar archivos del sistema, por lo que generan errores, muchos de los cuales desembocan en cuelgues aleatorios de la PC, Si este es el caso, señal inequívoca de estar infectados.

Cómo detectar malware

Punto 5: Otra señal de infección por malware es que observemos ventanas emergentes indicándonos de la necesidad de descargar e instalar un determinado y específico antivirus, también es posible que recibamos mensajes extraños de error. Asimismo, en el caso de notar alguna falla en el hardware del equipo como periféricos, y al reemplazarlos continúan con el problema, también es señal de infección.

En el caso de tener alguno de estos problemas, o quizás todos, entonces es momento de pasar a la detección por software.

Cómo detectar malware mediante software

Punto 1: Como primera medida, borramos todos los archivos temporales que podamos tener en nuestra PC, lo que se puede hacer fácilmente a través del “Liberador de espacio en disco”.

Punto 2: Otra medida práctica para detectar si nuestro sistema está infectado con malware es recurrir a algún sitio web que ofrezca análisis de malware online, como el de BitDefender, que podemos usar en este enlace.

Cómo detectar malware

Punto 3: Otro método es el de descargar e instalar algún antivirus, siempre antes comprobando que la página desde la cual descargamos el programa sea la oficial, o en su defecto una página “limpia”. Los antimalwares más efectivos y populares son Malwarebytes, BitDefender Free Edition y Spybot – Search & Destroy.