Tu ordenador va lento, aparecen ventanas que no has abierto y el ventilador suena como un reactor nuclear. ¿Tienes malware? Probablemente sí. Las señales de virus en el ordenador suelen ser bastante evidentes cuando sabes dónde mirar, pero la mayoría de usuarios las confunden con "el PC que se hace viejo". Spoiler: tu PC no envejece solo, alguien lo está usando sin tu permiso. Saber detectar malware a tiempo marca la diferencia entre un susto y perder tus datos, tus contraseñas o tu cuenta bancaria. Si sospechas que tu PC está infectado, los síntomas que vamos a repasar te ayudarán a confirmarlo — y a actuar antes de que el problema escale.
Las 7 señales de que tu ordenador tiene malware
No todo ordenador lento tiene un virus, pero casi todo malware ralentiza el ordenador. La clave está en identificar patrones. Aquí van las señales más fiables, ordenadas de lo más obvio a lo más sutil.
1. Rendimiento anormalmente bajo sin razón aparente
Abres el Administrador de tareas (Ctrl+Shift+Esc en Windows) y ves procesos que no reconoces consumiendo CPU o RAM. Nombres crípticos como svchost32.exe, csrss2.exe o winlogon_update.exe son banderas rojas. Los procesos legítimos de Windows tienen nombres específicos y ubicaciones concretas — cualquier variante con números o sufijos extra merece investigación.
Un truco rápido: busca el nombre del proceso sospechoso en VirusTotal. Si no aparece como legítimo, tienes un problema.
2. Ventanas emergentes y redirecciones del navegador
Abres Chrome y tu página de inicio ha cambiado. Buscas algo en Google y acabas en un buscador que jamás habías visto. Te saltan pop-ups de "tu PC está infectado" con un botón enorme para "escanear ahora". Ironía: ese propio pop-up ES el malware — concretamente scareware, esos falsos antivirus que te asustan para estafarte.
Revisa las extensiones de tu navegador. Si hay alguna que no instalaste tú, elimínala. Los síntomas de PC infectado más frecuentes empiezan por el navegador porque es la puerta de entrada más fácil.
3. Programas que se instalan solos
Aparecen aplicaciones en tu escritorio o en la bandeja del sistema que no recuerdas haber instalado. Barras de herramientas, "optimizadores de sistema", VPNs gratuitas sospechosas. Esto indica que algún instalador trajo compañía no deseada (bundleware) o que un dropper descargó software malicioso.
4. El antivirus se desactiva solo
Esta es una de las señales más preocupantes. El malware sofisticado — tipo rootkits o troyanos bancarios como Emotet o TrickBot — desactiva Windows Defender u otros antivirus como primera acción tras infectar el sistema. Si tu antivirus aparece desactivado sin que tú lo hayas tocado, asume que tienes malware y pasa directamente a la sección de limpieza.
5. Actividad de red sospechosa
Tu conexión a internet va lenta pero no estás descargando nada. El LED del router parpadea como una discoteca. Abre una terminal y ejecuta netstat -ano en Windows o lsof -i en macOS/Linux. Si ves conexiones a IPs desconocidas en puertos no estándar, algo está enviando datos desde tu máquina. Los cryptominers y las botnets son especialmente ruidosos en este sentido.
Tener una red doméstica bien segmentada ayuda a contener este tipo de infecciones y evitar que salten a otros dispositivos de tu hogar.
6. Archivos cifrados, renombrados o desaparecidos
Si tus documentos tienen extensiones extrañas (.locked, .encrypted, .crypted) o hay un archivo de texto pidiendo un rescate en Bitcoin, estás ante ransomware. No pagues. Desconecta el equipo de la red inmediatamente. Consulta No More Ransom (proyecto de Europol y Kaspersky) para comprobar si existe descifrador gratuito para tu variante.
7. Correos enviados desde tu cuenta que tú no escribiste
Tus contactos te dicen que les has enviado enlaces raros. Tu bandeja de enviados tiene mensajes que no reconoces. Esto significa que o bien tu equipo tiene un spambot activo, o bien tus credenciales están comprometidas. Comprueba si tus datos han sido filtrados en Have I Been Pwned y cambia contraseñas — empezando por el email, que es la llave maestra de todo lo demás. Revisa nuestra herramienta de verificación de seguridad de contraseñas para asegurarte de que las nuevas son robustas.
Cómo confirmar la infección paso a paso
Sospechar no basta. Necesitas confirmar. Aquí tienes un protocolo que funciona en la mayoría de casos.
- Arranca en Modo Seguro con funciones de red — esto impide que la mayoría del malware se ejecute al inicio. En Windows 10/11: Configuración → Recuperación → Inicio avanzado → Solucionar problemas → Opciones de inicio → Modo seguro con funciones de red.
- Ejecuta un escáner offline — Malwarebytes (versión gratuita) detecta lo que muchos antivirus convencionales pasan por alto. También puedes usar Microsoft Safety Scanner o ESET Online Scanner como segunda opinión.
- Revisa los programas de inicio — En Windows: Administrador de tareas → Pestaña Inicio. En macOS: Preferencias del Sistema → Usuarios → Ítems de inicio. Desactiva todo lo que no reconozcas.
- Comprueba el archivo hosts — En Windows:
C:\Windows\System32\drivers\etc\hosts. Si hay líneas redirigiendo dominios legítimos (google.com, tu banco) a IPs extrañas, eso es pharming. Borra las líneas sospechosas. - Inspecciona las tareas programadas — El malware persiste creando tareas programadas. En Windows:
taskschd.msc. Busca tareas con nombres genéricos ejecutando scripts PowerShell o binarios desde carpetas temporales.
Si tras estos pasos sigues viendo comportamiento anómalo, considera que podrías estar ante un rootkit. Herramientas como GMER o Kaspersky TDSSKiller están diseñadas específicamente para este escenario. Un rootkit bien hecho se oculta del sistema operativo, así que los escáneres convencionales no siempre lo pillan.
Cómo se infecta un PC en 2026: las vías más comunes
Conocer el vector de ataque te ayuda a prevenir la siguiente infección. Estos son los métodos que más víctimas siguen generando.
| Vía de infección | Cómo funciona | Cómo evitarlo |
|---|---|---|
| Email con adjunto malicioso | Documentos Office con macros, PDFs con exploits, archivos .iso/.img | No abrir adjuntos inesperados. Verificar remitente real. |
| Descargas de software pirata | Cracks y keygens que incluyen troyanos. Los más comunes: RATs y stealers de contraseñas | Software legítimo o alternativas open source |
| Publicidad maliciosa (malvertising) | Anuncios en webs legítimas que redirigen a exploit kits | Bloqueador de anuncios (uBlock Origin) + navegador actualizado |
| USB infectados | Autorun o archivos .lnk que ejecutan payloads | Desactivar AutoPlay. Escanear USBs antes de abrirlos. |
| Vulnerabilidades sin parchear | Exploits para CVEs conocidos en software desactualizado | Actualizaciones automáticas activadas. Siempre. |
Los infostealers — malware diseñado para robar credenciales guardadas en el navegador — han crecido de forma brutal desde 2023. Variantes como RedLine, Raccoon o Lumma se distribuyen como cracks de software y pueden vaciar tus contraseñas guardadas en Chrome en segundos. Si usas un gestor de contraseñas externo (Bitwarden, 1Password, KeePass), el daño se reduce enormemente porque el malware no puede acceder a la bóveda cifrada.
Qué hacer después de limpiar la infección
Eliminar el malware no es el final. Es el principio de la recuperación. Aquí va lo que debes hacer después de la limpieza.
- Cambia TODAS tus contraseñas — sí, todas. Empieza por email, banca online y redes sociales. Un infostealer pudo haberlas capturado antes de que lo detectaras. Proteger tu cuenta de Google debería ser prioridad absoluta si usas Gmail.
- Activa la autenticación en dos pasos (2FA) — en todo lo que puedas. Preferiblemente con app de autenticación (Google Authenticator, Authy), no por SMS.
- Revisa movimientos bancarios — busca cargos pequeños que no reconozcas. Los atacantes prueban con microtransacciones antes de vaciar la cuenta.
- Actualiza el sistema operativo y todo el software — parches pendientes son puertas abiertas.
- Haz una copia de seguridad limpia — solo después de confirmar que el sistema está limpio. No copies el malware al backup.
Si sospechas que la infección pudo llegar por email, revisa cómo protegerte del phishing en redes sociales: las técnicas son similares y los atacantes suelen combinar ambos vectores.
Preguntas frecuentes
¿Puede Windows Defender detectar todo el malware?
Windows Defender ha mejorado mucho y cubre la mayoría de amenazas conocidas, pero ningún antivirus detecta el 100% del malware. Las pruebas de laboratorios como AV-TEST muestran tasas de detección superiores al 99% para malware conocido, pero las variantes nuevas (zero-day) pueden colarse. Usar un segundo escáner como Malwarebytes como complemento es una buena práctica.
¿Mi ordenador va lento: es virus o es que necesita más RAM?
Abre el Administrador de tareas y mira qué consume los recursos. Si son procesos que reconoces (Chrome con 47 pestañas, por ejemplo), es un problema de recursos. Si hay procesos desconocidos o el consumo de CPU/disco se dispara sin motivo aparente, investiga esos procesos. Un cryptominer, por ejemplo, pone la CPU al 100% permanentemente.
¿Hace falta formatear si tengo malware?
No siempre. La mayoría de infecciones se resuelven con herramientas de limpieza en Modo Seguro. El formateo es recomendable cuando hay rootkits, ransomware sin descifrador, o cuando no puedes confirmar que la limpieza fue completa. Si formateas, reinstala el sistema desde una imagen oficial de Microsoft o Apple, nunca desde una copia de origen dudoso.
¿Los Mac y Linux son inmunes al malware?
No. macOS tiene menos malware que Windows por cuota de mercado, no por ser inherentemente más seguro. Amenazas como XCSSET o Silver Sparrow demostraron que macOS es vulnerable. Linux también recibe ataques, especialmente en servidores. La idea de que "Mac no tiene virus" es un mito que los atacantes aprovechan porque los usuarios de Mac tienden a bajar la guardia.
¿Es seguro descargar antivirus gratuitos?
Los de marcas reconocidas (Malwarebytes Free, Avast Free, Kaspersky Free) sí, siempre que los descargues desde la web oficial. Pero ojo: muchos resultados de búsqueda de "antivirus gratis" llevan a páginas que distribuyen exactamente lo contrario. Descarga siempre desde el dominio oficial del fabricante y verifica la URL antes de instalar nada.
El siguiente paso
Abre ahora mismo el Administrador de tareas (Windows) o el Monitor de actividad (Mac) y revisa los procesos en ejecución. Si hay alguno que no reconoces, búscalo en VirusTotal. Esa comprobación de dos minutos puede ahorrarte semanas de dolor de cabeza. Y si tu equipo controla dispositivos inteligentes en casa, echa un vistazo a cómo securizar tu red domótica: un dispositivo IoT comprometido es otra puerta de entrada que muchos ignoran.
