Virus peligrosos: cuáles son hoy y cómo eliminarlos

Los virus más peligrosos de hoy van a por tu dinero. Son el ransomware que cifra tus archivos y pide un rescate, los ladrones de información (infostealers) que se llevan las contraseñas guardadas en el navegador, los troyanos que espían lo que tecleas para entrar en tu banco y el adware que llena el equipo de anuncios y abre la puerta a algo peor. Si sospechas que tienes uno, desconecta el equipo de la red, pasa un análisis completo con un antivirus actualizado (en Windows, Microsoft Defender sirve) y, si no basta, un análisis sin conexión. Después cambia tus contraseñas desde un dispositivo que sepas limpio.

Microsoft lo resume en su definición de malware: los delincuentes infectan equipos para robar datos, obtener credenciales bancarias, vender el acceso a esos equipos o extorsionar a sus dueños. INCIBE lo dice de otra forma, el objetivo final es causarte un daño para sacar un beneficio económico.

Los tipos de malware más peligrosos hoy

Ransomware

Bloquea el equipo o cifra tus archivos y pide un pago para devolverlos. INCIBE explica que suele llegar en adjuntos de correo o en descargas de webs poco fiables, y que también aprovecha fallos de seguridad del sistema o de las aplicaciones. Es la evolución del antiguo virus de la Policía, que bloqueaba la pantalla con una falsa multa. Pagar no garantiza nada, y tanto INCIBE como Microsoft insisten en no hacerlo.

Infostealers o ladrones de información

Son programas pensados para sacar del equipo todos los datos de valor que encuentren. Microsoft analizó en 2025 uno de los más extendidos, Lumma Stealer, que sacaba de los navegadores las contraseñas guardadas, las cookies de sesión y los datos de autorrelleno, además de documentos del usuario y monederos de criptomonedas.

Lo más útil es saber cómo llegan. Según ese mismo análisis, por correos que imitan a marcas conocidas, por anuncios falsos en el buscador cuando buscas «descargar» un programa popular, por versiones pirateadas de aplicaciones y por páginas con un falso captcha que te piden copiar un comando y pegarlo en la ventana Ejecutar de Windows. Si una web te pide eso para «verificar que no eres un robot», es este engaño.

Troyanos bancarios y spyware

Un troyano se hace pasar por un programa legítimo para que lo instales tú mismo. Una vez dentro, Microsoft describe que puede registrar las teclas que pulsas y las webs que visitas, enviar contraseñas e historial al atacante, darle el control del equipo o descargar más malware. Cuando lo que busca son tus datos del banco se habla de troyano bancario. El spyware hace algo parecido sin hacer ruido. INCIBE pone como ejemplo los keyloggers, que registran todo lo que tecleas.

En el móvil el camino habitual son las apps maliciosas. INCIBE recomienda instalar solo desde tiendas oficiales, mirar las valoraciones y el desarrollador y no conceder permisos que no tengan que ver con lo que hace la app. Para Android tienes más detalles en cómo aumentar la seguridad de Android con un antivirus.

Adware

Muestra publicidad que no has pedido, en ventanas emergentes o cambiando tu buscador por otro. Parece solo molesto, pero Microsoft advierte que los tipos más peligrosos instalan otros programas, cambian la configuración del navegador y dejan el equipo más expuesto a otros ataques. INCIBE aconseja no descargar de páginas poco fiables y revisar cada paso al instalar un programa para que no se cuele ningún buscador o complemento sin que te des cuenta.

Cómo saber si tu equipo está infectado

INCIBE da una lista de señales. Que el equipo vaya mucho más lento o tarde en arrancar, que aparezcan programas que no recuerdas haber instalado o desaparezcan archivos, mensajes de error raros, anuncios intrusivos, un consumo de datos o de batería fuera de lo normal, un navegador con otra página de inicio o extensiones nuevas, el antivirus desactivado sin que lo hayas hecho tú, o bloqueos y reinicios sin motivo. Ninguna por sí sola lo confirma, pero varias juntas son motivo para analizar el equipo.

Cómo eliminar el malware en Windows

1. Desconecta el equipo de la red (cable y wifi) para que el malware no se propague ni siga enviando datos. Es la primera medida que da INCIBE.
2. Abre Seguridad de Windows, entra en Protección contra virus y amenazas y comprueba en Actualizaciones de protección que las definiciones están al día. Para descargarlas tendrás que reconectarte un momento.
3. En Opciones de examen, lanza un Examen completo, que revisa todos los archivos y programas.
4. Si sospechas que algo se esconde, lanza el Antivirus de Microsoft Defender (examen sin conexión). Microsoft explica que reinicia el equipo y analiza sin cargar Windows, así que al malware persistente le cuesta más ocultarse. Los resultados aparecen luego en Historial de protección.
5. Desinstala los programas que no reconozcas y quita del navegador las extensiones que no hayas puesto tú.
6. Si no puedes analizar con normalidad, INCIBE propone arrancar en modo seguro o desde un USB con un antivirus autoarrancable. Y si nada funciona, formatear y reinstalar es lo más seguro, aunque perderás lo que no tengas copiado.

Si usas otro antivirus, ten en cuenta que Microsoft Defender se desactiva solo al instalar un antivirus compatible de otra marca. No pasa nada, pero entonces el análisis lo tienes que hacer con ese otro programa.

Después de limpiar

Si sospechas de un infostealer o de un troyano bancario, da por perdidas las contraseñas que tenías guardadas en el navegador. Cámbialas desde un dispositivo que sepas limpio, empezando por el correo y el banco, porque si lo haces en el equipo infectado el malware puede capturar también las nuevas. Revisa los movimientos de tus tarjetas y, si ves cargos que no reconoces, llama al banco.

Si el ransomware ya ha cifrado archivos, la vía más fiable para recuperarlos es una copia de seguridad hecha antes de la infección. Para la prevención, Microsoft ofrece en Seguridad de Windows el acceso controlado a carpetas, que impide a las aplicaciones desconocidas modificar carpetas como Documentos o Imágenes.

Si no sabes por dónde empezar, el 017 de INCIBE es gratuito y confidencial y atiende de 8 de la mañana a 11 de la noche todos los días, también por WhatsApp en el 900 116 117.

Revisado y actualizado en octubre de 2026.