Malware y virus informáticos: cómo saber si tu PC está infectado y eliminarlo sin pagar nada

📅 2026 · 🕐 12 minutos de lectura

El malware es la amenaza digital más extendida entre usuarios de Windows y la que más daño económico causa cada año.

Como medio técnico de ciberseguridad, publicamos análisis técnicos gratuitos para que cualquier usuario pueda identificar, eliminar y prevenir infecciones por código malicioso sin conocimientos avanzados. Amplía tu formación con nuestro hub técnico de ciberseguridad: guías prácticas sobre vectores de ataque y defensa en 2026.

📌 ¿Qué es el malware?

El malware, contracción de malicious software, es cualquier programa o código creado con la intención de causar daño, obtener acceso no autorizado o extraer información de un sistema sin el consentimiento de su propietario. Los primeros virus informáticos datan de los años 70, pero la sofisticación y el volumen de las amenazas actuales no tienen precedentes.

La industria del cibercrimen mueve hoy más dinero que el narcotráfico mundial, con técnicas como ofuscación de código, polimorfismo, evasión de sandbox y fileless malware que dificultan enormemente la detección por antivirus tradicionales.

Según el INCIBE, el malware es una de las principales causas de incidentes de seguridad en España.

📅 Evolución histórica del malware: 5 décadas de amenazas

🆚 Malware vs virus: diferencias clave

🚨 Tipos de malware y amenazas más comunes en 2026

• Virus informático: se autorreplica infectando archivos ejecutables o documentos. Necesita la acción del usuario para activarse.
• Troyano: se disfraza de software legítimo para dar acceso remoto al atacante. Los troyanos informáticos: qué son, tipos y cómo eliminarlos en 2026 son el tipo más utilizado en ataques dirigidos, a menudo instalando un backdoor para mantener ese acceso de forma persistente. Lo detallamos en el análisis técnico de backdoor: qué es, cómo detectarlo y eliminarlo.
• Ransomware: cifra todos los archivos del sistema y exige un pago para recuperarlos. En 2026 sigue siendo la amenaza más destructiva económicamente.
• Spyware: espía la actividad del usuario, roba contraseñas, historial de navegación y datos bancarios sin dejar rastro visible.
• Keylogger: registra cada pulsación del teclado. Se usa para robar credenciales de acceso y datos de tarjetas.
• Adware: muestra publicidad no deseada de forma agresiva y ralentiza el equipo. A menudo llega junto a software gratuito.
• Rootkit: se instala en el núcleo del sistema operativo para ocultar la presencia de otras amenazas. Es especialmente difícil de detectar con antivirus tradicionales.
• Worm (gusano): se autopropaga por redes y correo electrónico sin necesidad de intervención del usuario.
• Botnet: convierte el equipo infectado en un nodo de una red de ordenadores controlados remotamente para lanzar ataques masivos o enviar spam.
• Cryptojacker: utiliza los recursos del procesador y la tarjeta gráfica para minar criptomonedas sin conocimiento del usuario.

Algunos ataques combinan varias técnicas, incluyendo robo de credenciales y espionaje digital. Por eso la guía completa de protección de identidad digital: contraseñas únicas, 2FA y alertas de brechas en 2026 es la capa que evita que un infostealer o un troyano bancario se traduzcan en correo, banca y redes vaciados en cascada aunque el malware llegue a ejecutarse.

El salto cualitativo más reciente lo representa el análisis técnico de PromptSpy: el primer malware con IA generativa que se adapta a cada víctima en tiempo real. Esta nueva generación de amenazas está documentada en el catálogo técnico de estafas con inteligencia artificial en 2026.

💸 Coste medio por tipo de incidente

⚙️ ¿Cómo infectan el malware y los virus informáticos un dispositivo?

• Correos phishing: el método más utilizado. El usuario recibe un correo aparentemente legítimo con un enlace malicioso o un adjunto infectado.
• Descargas inseguras: programas de sitios no oficiales, cracks de software o archivos torrents pueden contener código dañino embebido. ⚠️ Si existe /ciberseguridad/streaming/ como URL, añade aquí el enlace con anchor: "análisis técnico de streaming inseguro: reproductores y plugins falsos como vector de malware en 2026".
• Webs infectadas (drive-by download): visitar una página comprometida puede ejecutar código malicioso si el navegador tiene vulnerabilidades sin parchear.
• USB contaminados: conectar una memoria USB de origen desconocido puede ejecutar automáticamente programas dañinos.
• Vulnerabilidades sin parchear: los sistemas desactualizados tienen agujeros de seguridad conocidos que un atacante puede explotar sin interacción del usuario.
• Redes Wi-Fi públicas no seguras: el tráfico no cifrado puede ser interceptado y en ocasiones se usan para distribuir software malicioso.
• Ingeniería social: técnicas de manipulación que engañan al usuario para instalar software dañino voluntariamente.

🧬 Las 5 fases del ciclo de infección (kill chain)

1. Reconocimiento: el atacante identifica víctimas, recopila correos, perfiles en redes sociales y tecnologías expuestas.
2. Entrega (delivery): envío del vector (correo phishing, web comprometida, USB) hasta el equipo objetivo.
3. Explotación: el código se ejecuta aprovechando una vulnerabilidad, un macro de Office o la confianza del usuario.
4. Instalación y persistencia: el malware se instala, crea tareas programadas, modifica el registro y establece comunicación command-and-control (C2).
5. Acción sobre el objetivo: cifrado de archivos, exfiltración de datos, minería de criptomonedas o uso del equipo como nodo de botnet.

🧪 Señales de que tu PC está infectado

• ❌ El PC funciona notablemente más lento sin razón aparente.
• ❌ Aparecen ventanas emergentes o publicidad no deseada incluso sin el navegador abierto.
• ❌ El navegador redirige automáticamente a páginas que el usuario no ha visitado.
• ❌ Hay programas desconocidos instalados que el usuario no recuerda haber instalado.
• ❌ Los archivos han desaparecido, cambiado de nombre o no se pueden abrir.
• ❌ Alto uso de recursos: CPU, RAM o disco duro constantemente al límite.
• ❌ El antivirus aparece desactivado o ha sido desinstalado sin intervención del usuario.
• ❌ Aparece un mensaje exigiendo un pago para recuperar el acceso a los archivos.
• ❌ Los contactos reciben correos o mensajes enviados desde tu cuenta sin que tú los hayas enviado.
• ❌ Cambios inesperados en el navegador: nueva página de inicio, extensiones desconocidas o buscador diferente.

📊 Niveles de gravedad según síntomas detectados

🎯 Checklist: 12 indicios de infección por malware

🔍 Indicadores de compromiso técnicos (IOCs) avanzados

• 🌐 Conexiones de red a IPs desconocidas mediante netstat -an, especialmente a países sin tu interacción habitual.
• 📋 Procesos PowerShell o cmd ejecutándose desde rutas inusuales (%TEMP%, %APPDATA%).
• 📝 Tareas programadas nuevas en taskschd.msc con disparadores horarios sospechosos.
• 🔑 Entradas extrañas en el registro bajo HKCU\Software\Microsoft\Windows\CurrentVersion\Run.
• 💾 Servicios Windows desconocidos en estado "Iniciado" sin firma digital reconocida.
• 📡 Tráfico DNS anómalo hacia dominios recién registrados o con apariencia algorítmica (DGA).
• 🛡️ Windows Defender alterado: exclusiones añadidas, protección en tiempo real desactivada.
• 🗂️ Archivos modificados masivamente en cortos intervalos de tiempo (señal de ransomware activo).

🛠️ ¿Cómo eliminar malware y virus informáticos paso a paso?

1. Desconéctate de internet: desconecta el cable de red y el Wi-Fi para impedir que la amenaza se comunique con servidores externos o se propague.
2. Arranca en Modo Seguro: reinicia Windows en Modo Seguro para que solo se carguen los procesos esenciales del sistema.
3. Ejecuta un análisis completo con antivirus: lanza un análisis completo con la guía técnica de Windows Defender: configuración con ASR y acceso controlado a carpetas en 2026 o Malwarebytes Free. En Modo Seguro la infección no puede interferir con el escaneo.
4. Usa Microsoft Safety Scanner: descárgalo desde la web oficial de Microsoft como segunda opinión gratuita.
5. Elimina las amenazas detectadas: sigue las recomendaciones del antivirus. Si el sistema sigue inestable, usa Restaurar sistema a un punto anterior a la infección.
6. Cambia todas tus contraseñas: desde un dispositivo limpio, cambia las contraseñas de email, banca y redes sociales. Activa el doble factor de autenticación.
7. Actualiza el sistema y el software: instala todas las actualizaciones pendientes de Windows y las aplicaciones instaladas.
8. Considera reinstalar Windows: si la amenaza es un rootkit o el sistema sigue anómalo, la opción más segura es una instalación limpia desde cero.

⚔️ Comparativa de antivirus gratuitos en 2026

⏱️ Checklist de emergencia: primeras 2 horas tras detectar infección

🛡️ Cómo protegerte del malware en 2026

• Mantén el antivirus actualizado: activa las actualizaciones automáticas de Windows Defender y asegúrate de que la protección en tiempo real esté habilitada.
• Actualiza Windows y el software: el 85% de los ataques explotan vulnerabilidades con parche ya disponible. Activa las actualizaciones automáticas.
• No abras adjuntos ni enlaces sospechosos: verifica siempre el remitente antes de hacer clic en cualquier enlace de un correo electrónico.
• Descarga solo de fuentes oficiales: evita cracks, keygens y software de sitios no oficiales. Son los principales vectores de distribución de amenazas.
• Usa contraseñas únicas con un gestor de contraseñas: si una cuenta se compromete, el daño queda contenido.
• Activa el doble factor de autenticación (2FA): en email, banca y redes sociales. Incluso si roban tu contraseña, no podrán acceder a tu cuenta.
• Haz copias de seguridad con la regla 3-2-1: 3 copias, en 2 medios diferentes, con 1 copia fuera de línea. Es la única defensa real contra el ransomware.
• Desactiva la ejecución automática de USB: evita que conectar un USB desconocido ejecute código automáticamente.
• Aplica un endurecimiento integral del sistema operativo: el antivirus es solo una capa. Consulta el manual técnico de seguridad en Windows: hardening completo del sistema en 2026 para configurar parches, hardening de cuentas, monitorización de logins y desactivación de protocolos heredados.

Las redes peer-to-peer son el principal canal por el que llegan a un equipo doméstico cracks con código dañino preinstalado, ISOs de Windows trucadas y "rips" de películas con backdoors embebidos. Cerrar los puertos P2P elimina de raíz una de las vías de infección más activas. Para añadir esta capa de prevención, aplica la guía técnica para bloquear puertos P2P en Windows con PowerShell y tareas programadas persistentes.

Para una protección más avanzada en Windows, consulta la guía maestra contra el ransomware: cómo protegerte, detectarlo y recuperarte en 2026.

🔐 Checklist preventivo: blindaje anti-malware en 12 pasos

⚙️ Checklist de configuración avanzada de Windows Defender

📊 ¿El malware afecta a todos los sistemas? Comparativa por plataforma

⚖️ Con antivirus activo vs sin antivirus activo

❓ Preguntas frecuentes sobre malware y virus

¿Cuál es la definición exacta de malware?

👉 El malware es software diseñado para dañar, infiltrarse o robar información de un sistema sin consentimiento del usuario. Es un término paraguas que engloba virus, troyanos, ransomware, spyware, rootkits, adware, botnets y keyloggers.

¿Qué es un virus informático exactamente?

👉 Un virus informático es un tipo de malware que se autorreplica infectando archivos ejecutables o documentos. Necesita la acción del usuario para activarse. Todo virus es malware, pero no todo malware es un virus.

¿Qué es el malware sin archivos o fileless malware?

👉 El fileless malware no escribe ningún archivo ejecutable en el disco duro. Carga su carga útil directamente en la memoria RAM mediante PowerShell, WMI o macros de Office, aprovechando binarios legítimos del sistema (técnica living-off-the-land). Es especialmente difícil de detectar por antivirus tradicionales basados en firmas. Soluciones de tipo EDR que analizan comportamiento son la respuesta más eficaz.

¿Los Mac e iPhone son inmunes al malware?

👉 No. Aunque Windows es el sistema más atacado por su cuota de mercado, macOS e iOS también pueden infectarse. Ningún sistema operativo es completamente inmune a estas amenazas.

¿Es seguro pagar el rescate en un ataque de ransomware?

👉 No. El INCIBE desaconseja pagar: no garantiza recuperar los archivos y financia el crimen organizado. La mejor defensa es disponer de copias de seguridad actualizadas y desconectadas de la red.

¿Qué antivirus usar contra el malware en Windows?

👉 Windows Defender es una solución sólida y gratuita para usuarios domésticos si está correctamente configurado. Para análisis puntuales tras una sospecha de infección, Malwarebytes Free y Microsoft Safety Scanner son complementos eficaces.

¿Puede el malware infectar Windows 11?

👉 Sí. Windows 11 incluye mejoras de seguridad como TPM 2.0 obligatorio y arranque seguro, pero no es inmune. El phishing, las descargas inseguras y las vulnerabilidades sin parchear siguen siendo vectores de entrada válidos.

¿Cómo protegerse del malware con medidas gratuitas?

👉 Las medidas más eficaces y gratuitas son: antivirus actualizado (Windows Defender), sistema parcheado, no abrir archivos sospechosos, descargar solo de fuentes oficiales, contraseñas únicas con gestor gratuito (Bitwarden), 2FA activo y copias de seguridad con la regla 3-2-1.

¿El formateo del disco elimina todo el malware?

👉 En la mayoría de casos sí, pero hay excepciones. Los rootkits UEFI/BIOS pueden sobrevivir a un formateo completo. En estos casos es necesario actualizar el firmware del equipo desde la web del fabricante tras la reinstalación. Para usuarios domésticos, un formateo con reinstalación limpia de Windows es efectivo en más del 99% de los casos.

¿Puede el malware infectar mi PC solo con visitar una web?

👉 Sí. Se llama drive-by download y ocurre cuando una web comprometida ejecuta código malicioso aprovechando vulnerabilidades del navegador o sus plugins. Mantener el navegador actualizado y SmartScreen de Windows activo bloquea la mayoría de estos intentos automáticamente.

¿Cuánto tiempo puede estar el malware sin ser detectado?

👉 Depende del tipo. Un ransomware se manifiesta de inmediato. En cambio, un spyware, keylogger o rootkit puede permanecer activo meses o años sin síntomas visibles. El tiempo medio de detección de APTs empresariales es superior a 200 días según IBM.

¿Es necesario pagar un antivirus de pago?

👉 No para la mayoría de usuarios domésticos. Windows Defender ofrece una protección superior al 99% frente a amenazas conocidas según AV-TEST, es gratuito y está integrado. Los antivirus de pago añaden funciones como VPN, gestor de contraseñas o control parental, útiles para perfiles específicos, pero no imprescindibles para la mayoría.

¿Qué hago si mi antivirus detecta un "falso positivo"?

👉 Verifica el archivo en VirusTotal: si varios motores lo marcan como malicioso, no lo añadas a exclusiones. Si solo tu antivirus lo detecta y estás 100% seguro de su origen legítimo (firmado, descargado de la web oficial), puedes añadirlo a la lista de exclusiones. Añadir exclusiones incorrectas es un riesgo de seguridad permanente.

¿El malware puede infectar mi router o smart TV?

👉 Sí. Botnets como Mirai atacan routers, cámaras IP y smart TVs con contraseñas por defecto o firmware desactualizado. Protege estos dispositivos cambiando la contraseña por defecto, actualizando el firmware periódicamente y desactivando servicios que no uses (UPnP, administración remota, WPS).

¿Tengo que denunciar una infección de malware?

👉 Como particular no estás obligado, pero es recomendable denunciar al INCIBE (017) si hay daño económico o robo de identidad. Si eres empresa o autónomo con datos de clientes comprometidos, el RGPD obliga a notificar a la AEPD en un máximo de 72 horas.

¿Qué diferencia hay entre malware, virus, troyano y ransomware?

👉 Malware es el término general que engloba todo software malicioso. Virus es un tipo que se autorreplica infectando archivos. Troyano es malware que se disfraza de software legítimo para engañar al usuario, sin replicarse. Ransomware es malware especializado en cifrar archivos y exigir un pago. La diferencia clave: virus se replican, troyanos engañan, ransomware extorsiona.

🏁 Conclusión

El malware es una amenaza real y en constante evolución. Conocer los tipos, identificar las señales de infección y saber cómo eliminarla son las mejores armas frente a estas amenazas. La combinación de antivirus actualizado, buenas prácticas de navegación, sistema parcheado y copias de seguridad periódicas es suficiente para proteger a la gran mayoría de usuarios domésticos.

• 🔒 Activa Windows Defender con protección en tiempo real y acceso controlado a carpetas.
• 🔒 Mantén Windows Update en automático: los parches cierran el 85% de vectores de ataque.
• 🔒 Aplica la regla 3-2-1 de backups: la única defensa real contra el ransomware.
• 🔒 Usa 2FA y contraseñas únicas con gestor para contener el daño si una cuenta cae.
• 🔒 Nunca descargues cracks ni software pirata: es el vector principal de infección en 2026.
• 🔒 Verifica que la protección antimanipulación esté activa: evita que un malware desactive tu antivirus.
• 🔒 Configura DNS seguro (1.1.1.1 o 9.9.9.9) para filtrar dominios maliciosos antes de cargar la página.