El software espía es un tipo de software malintencionado que realiza determinadas acciones sin consentimiento, como: publicidad, recopilación de información personal o cambio de configuración de su dispositivo. Si nota lentitud en su máquina o red, cambios en su navegador u otra actividad inusual, es posible que su computadora haya sido infectada con software espía.
Pasos
Método 1 de 4: Uso de HijackThis (Windows)
Paso 1. Descargue e instale HijackThis
HijackThis es una herramienta de diagnóstico para Windows que se utiliza para detectar la presencia de software espía. Haz doble clic en el instalador para ejecutarlo. Una vez instalado, inicie el software.
Otro software gratuito como Adaware o MalwareBytes también funcionará con un proceso similar
Paso 2. Presione "Config …"
Este botón se encuentra en la esquina inferior derecha debajo de "Otras cosas" y lo llevará a una lista de opciones para el programa.
- Aquí puede activar o desactivar opciones importantes (como copias de seguridad de archivos). Hacer una copia de seguridad es una práctica buena y segura cuando se trabaja con la eliminación de archivos o software. Ocupan una pequeña cantidad de espacio de almacenamiento, pero las copias de seguridad siempre se pueden eliminar más tarde eliminándolas de la carpeta de copias de seguridad.
- Tenga en cuenta que "Hacer copias de seguridad antes de reparar elementos" está activado de forma predeterminada.
Paso 3. Presione “Atrás” para regresar al menú principal
Este botón reemplaza al botón "Config …" mientras el menú de configuración está abierto.
Paso 4. Presione “Escanear”
Este botón se encuentra en la esquina inferior izquierda y generará una lista de archivos potencialmente defectuosos. Es importante tener en cuenta que HijackThis realiza un escaneo rápido de ubicaciones probables en busca de software malicioso. No todos los resultados serán perjudiciales.
Paso 5. Seleccione la casilla de verificación junto a un elemento sospechoso y haga clic en "Información sobre el elemento seleccionado …"
Esto le dará detalles sobre el elemento y por qué fue marcado en una ventana separada. Cierre la ventana cuando haya terminado de revisar.
Los detalles generalmente incluirán la ubicación del archivo, el uso probable del archivo y la acción que se tomará como solución
Paso 6. Presione "Fijar comprobado"
Este botón se encuentra en la parte inferior izquierda y el software reparará o eliminará el archivo seleccionado, según su diagnóstico.
- Puede arreglar varios archivos a la vez seleccionando la casilla de verificación junto a cada archivo.
- Antes de realizar cualquier cambio, HijackThis creará una copia de seguridad (por defecto) para que pueda deshacer su cambio.
Paso 7. Restaurar desde una copia de seguridad
Si desea deshacer los cambios realizados por HijackThis, presione "Configuración" en la parte inferior derecha, luego "Copia de seguridad". Seleccione su archivo de copia de seguridad (marcado con la fecha y la marca de tiempo en que se creó) de la lista y presione "Restaurar".
Las copias de seguridad persisten a través de diferentes sesiones. Puede cerrar HijackThis y luego restaurar un archivo desde una copia de seguridad en un momento posterior
Método 2 de 4: uso de Netstat (Windows)
Paso 1. Abra una ventana de línea de comando
Netstat es una utilidad integrada de Windows que puede ayudar a detectar la presencia de software espía u otros archivos maliciosos. Presiona ⊞ Win + R para ejecutar manualmente un programa e ingresa "cmd". La línea de comandos le permite interactuar con el sistema operativo mediante comandos de texto.
- Este enfoque es bueno para aquellos que desean evitar el uso de software de terceros o adoptar un enfoque más manual para la eliminación de software malicioso.
- Asegúrese de ejecutar una ventana de símbolo del sistema elevado seleccionando Ejecutar como administrador.
Paso 2. Ingresa el texto “netstat -b” y presiona ↵ Enter
Esto mostrará una lista de programas que utilizan una conexión o un puerto de escucha (es decir, procesos que se conectan a Internet).
En este contexto, "b" significa binario. El comando muestra los "binarios" (o ejecutables) en ejecución y sus conexiones
Paso 3. Identificar los malos procesos
Busque nombres de procesos o usos de puertos desconocidos. Si no está seguro acerca de un proceso o su puerto, busque su nombre en línea. Encontrará a otros que se han encontrado con el proceso y pueden ayudar a identificarlo como malicioso (o inofensivo). Cuando haya confirmado que un proceso es malicioso, es hora de eliminar el archivo que lo ejecuta.
Si no está seguro de si el proceso es malicioso o no después de investigar, es mejor dejarlo en paz. La manipulación de los archivos incorrectos puede hacer que otro software no funcione correctamente
Paso 4. Presione Ctrl + Alt + Eliminar simultáneamente.
Esto abrirá el Administrador de tareas de Windows, que enumera todos los procesos que se ejecutan en su computadora. Desplácese para localizar el nombre del proceso incorrecto que encontró en la línea de comando.
Paso 5. Haga clic con el botón derecho en el nombre del proceso y seleccione "Mostrar en carpeta"
Esto lo llevará a la ubicación del directorio del archivo defectuoso.
Paso 6. Haga clic derecho en el archivo y seleccione "Eliminar"
Esto moverá el archivo defectuoso a la Papelera de reciclaje. Los procesos no se pueden ejecutar desde esta ubicación.
- Si recibe una alerta de que el archivo no se puede eliminar porque está en uso, regrese al Administrador de tareas, seleccione el proceso y presione “Finalizar tarea”. Esto terminará el proceso de inmediato para que pueda pasar al reciclaje.
- Si eliminó el archivo incorrecto, puede hacer doble clic en el reciclaje para abrirlo y luego hacer clic y arrastrar para mover el archivo hacia afuera.
Paso 7. Haga clic con el botón derecho en la papelera de reciclaje y seleccione "Vaciar papelera de reciclaje"
Esto eliminará permanentemente el archivo.
Método 3 de 4: uso de la terminal (Mac)
Paso 1. Abra la Terminal
A través de la Terminal, podrá ejecutar un diagnóstico que puede detectar la presencia de software espía en su computadora. Vaya a "Aplicaciones> Utilidades" y haga doble clic en Terminal para iniciar. Este programa le permite interactuar con el sistema operativo mediante comandos de texto.
Alternativamente, puede buscar "Terminal" en el Launchpad
Paso 2. Ingrese el texto “sudo lsof -i | grep LISTEN”y presione ⏎ Return
Esto le indicará a la computadora que genere una lista de procesos y su información de red.
- sudo da acceso de root al comando, lo que le permite ver los archivos del sistema.
- "Lsof" es la abreviatura de "lista de archivos abiertos". Esto le permite ver los procesos en ejecución.
- "-I" especifica que la lista de archivos abiertos debe utilizar la interfaz de red. El software espía intentará utilizar la red para comunicarse con fuentes externas.
- "Grep LISTEN" es un comando del sistema operativo para filtrar aquellos que usan puertos de escucha, una necesidad para el software espía.
Paso 3. Ingresa la contraseña de administrador de tu computadora y presiona ⏎ Volver
Su contraseña no se mostrará en el terminal, pero se ingresará. Esto es necesario para el comando "sudo".
Paso 4. Identificar los malos procesos
Busque nombres de procesos o usos de puertos desconocidos. Si no está seguro acerca de un proceso o su puerto, busque su nombre en línea. Encontrará a otros que se han encontrado con el proceso y pueden ayudar a identificarlo como malicioso (o inofensivo). Cuando haya confirmado que un proceso es malicioso, es hora de eliminar el archivo que lo ejecuta.
Si no está seguro de si el proceso es malicioso o no después de investigar, es mejor dejarlo en paz. La manipulación de los archivos incorrectos puede hacer que otro software no funcione correctamente
Paso 5. Ingrese “lsof | grep cwd”y presiona ⏎ Retorno
Esto mostrará una lista de las ubicaciones de las carpetas de los procesos en su computadora. Busque el proceso incorrecto en la lista y copie la ubicación.
- "Cwd" representa el directorio de trabajo actual.
- Para que las listas sean más fáciles de leer, puedes ejecutar este comando en una nueva ventana de Terminal presionando ⌘ Cmd + N mientras estás en la Terminal.
Paso 6. Ingresa “sudo rm -rf [ruta al archivo]” y presiona ⏎ Retorno
Pegue la ubicación en el espacio entre corchetes (no escriba los corchetes). Este comando eliminará el archivo en esa ruta.
- "Rm" es la abreviatura de "eliminar".
- Asegúrese absolutamente de que desea eliminar el elemento ingresado. ¡Este proceso es irreversible! Es posible que desee realizar una copia de seguridad de Time Machine de antemano. Vaya a "Apple> Preferencias del sistema> Time Machine" y seleccione "Copia de seguridad".
Método 4 de 4: detección y eliminación de software espía en Android
Paso 1. Identifique el comportamiento sospechoso
Si experimenta velocidades de red lentas con frecuencia o recibe mensajes de texto desconocidos o sospechosos, es posible que tenga software espía en su teléfono.
Los mensajes de texto con texto sin sentido o solicitando respuestas con ciertos códigos son buenos indicadores de que puede tener software espía
Paso 2. Verifique su uso de datos
Abra la aplicación "Configuración" y toque "Uso de datos". Puede desplazarse hacia abajo para ver el uso de datos de sus diferentes aplicaciones. El uso de datos inusualmente alto puede ser una señal de software espía.
Paso 3. Realice una copia de seguridad de sus datos
Conecte su teléfono a su computadora a través de USB, luego arrastre y suelte sus datos (por ejemplo, fotos o información de contacto) para hacer una copia de seguridad.
Dado que el dispositivo y su computadora están ejecutando diferentes sistemas operativos, su computadora no se infectará
Paso 4. Abra la aplicación "Configuración" y toque "Copia de seguridad y restablecimiento"
Esto abre un menú con una serie de opciones de restauración, incluida la restauración del teléfono a la configuración de fábrica.
Paso 5. Toque "Restablecer datos de fábrica"
Este botón aparece en la parte inferior del menú "Copia de seguridad y restablecimiento".
Paso 6. Toque "Restablecer teléfono"
Su teléfono se reiniciará automáticamente y eliminará todas las aplicaciones y datos, incluido cualquier software espía, restaurando el teléfono a su estado de fábrica.
Restablecer el teléfono elimina TODOS los datos almacenados en el dispositivo. ¡Asegúrese de hacer una copia de seguridad primero o no le importe perder los datos
Consejos
- Evite abrir o descargar archivos si no sabe de dónde provienen, ya que pueden contener software espía.
- Haga clic siempre en "No" si un programa desconocido solicita el control del usuario.
- Instale programas antivirus y antimalware de buena reputación en su computadora para ayudar a prevenir el software espía.
- Si los resultados del escaneo de HijackThis le parecen demasiado intimidantes, presione "Guardar registro" para crear un archivo de texto de sus resultados y publíquelos en los foros de HijackThis para su interpretación.
- Los puertos 80 y 443 son puertos muy comunes que se utilizan en la navegación web. Aunque técnicamente el software espía puede utilizar estos puertos, es probable que otras aplicaciones los utilicen con frecuencia, lo que significa que es poco probable que los utilice.
- Una vez que detecte y elimine el software espía, debe cambiar sus contraseñas en todas las cuentas a las que acceda con su computadora; es mejor prevenir que curar.
- Algunas aplicaciones móviles anunciadas como eliminación de software espía para Android pueden no ser confiables o incluso fraudulentas. Restaurar la configuración de fábrica es la mejor manera de asegurarse de que su teléfono esté libre de software espía.
- Un restablecimiento de fábrica es una opción viable para eliminar el software espía en un iPhone también, pero es muy poco probable que se produzca software espía a menos que haya liberado su iPhone.
Advertencias
- Tenga cuidado al retirar elementos desconocidos. Eliminar elementos de la carpeta "Sistema" en Windows puede dañar su sistema operativo y obligarlo a reinstalar Windows.
- Tenga la misma precaución al eliminar elementos de Mac con la Terminal. Si cree que ve un proceso incorrecto, ¡primero intente investigarlo en Internet!
