¿Qué es un antivirus?
El software antivirus ayuda a detectar, bloquear y eliminar programas maliciosos. Los productos de seguridad modernos suelen combinar el análisis de archivos, la supervisión del comportamiento, la protección web y las salvaguardas del sistema operativo. Reducen el riesgo, pero no pueden garantizar que se detenga cualquier ataque nuevo o dirigido. La protección también depende de que las actualizaciones se apliquen a tiempo y de las decisiones del propietario del dispositivo.
Cómo funciona la detección
La detección por firmas compara los archivos con patrones maliciosos conocidos. Las comprobaciones heurísticas y basadas en el comportamiento buscan acciones sospechosas, como la modificación inusual de muchos documentos o un intento de mantenerse activo tras un reinicio. La reputación en la nube puede ayudar a evaluar archivos que el producto local no ha visto. Cada método tiene sus límites: un programa inofensivo puede provocar una falsa alarma y un malware nuevo puede eludir la detección.
La protección en tiempo real vigila los archivos o los procesos cuando se accede a ellos. Los análisis programados o manuales examinan los datos existentes. El resultado de un análisis describe lo que el producto pudo identificar en ese momento; no demuestra que el dispositivo esté limpio. Si aparece una advertencia, lea los detalles y compruebe el origen del archivo antes de restaurar nada de la cuarentena.
Lo que un antivirus no puede sustituir
Las actualizaciones de seguridad corrigen vulnerabilidades conocidas del sistema operativo, del navegador y de las aplicaciones. El malware puede aprovechar un fallo sin parchear aunque haya un antivirus instalado. Utilice software con soporte e instale las actualizaciones sin demora. Trabaje con una cuenta con privilegios limitados para las tareas cotidianas y active el cortafuegos del dispositivo cuando proceda.
Las copias de seguridad siguen siendo imprescindibles, sobre todo frente al ransomware y los borrados accidentales. Mantenga al menos una copia que un dispositivo comprometido no pueda sobrescribir libremente y compruebe que los archivos pueden restaurarse. Un antivirus puede detener algunos ransomware, pero no puede reconstruir los archivos dañados cuando no detecta un ataque.
Cómo elegir y usar un producto
Opte por un producto mantenido, compatible con su sistema operativo y con políticas de actualización y privacidad transparentes. La protección integrada puede bastar ya para las necesidades de un usuario doméstico; ejecutar varios motores antivirus activos a la vez puede causar conflictos y ralentizaciones. Evite descargar «limpiadores» desde ventanas emergentes que afirman que el dispositivo está infectado. Obtenga el software de un editor de confianza o de una tienda oficial.
Si se marca un archivo, aíslelo con la acción recomendada por el producto. No desactive la protección solo para ejecutar un instalador desconocido. Si sospecha que el equipo está gravemente comprometido, desconecte el dispositivo cuando sea posible, conserve las alertas pertinentes, cambie las contraseñas importantes desde otro dispositivo de confianza y busque ayuda cualificada. La respuesta adecuada depende de lo que haya quedado expuesto.
Reducción del riesgo en el día a día
Trate con precaución los adjuntos y enlaces inesperados, incluso cuando parezcan proceder de un compañero. Verifique las solicitudes inusuales por otro canal. Active la autenticación multifactor en las cuentas importantes y revise periódicamente las extensiones del navegador. Estos hábitos hacen frente al phishing y al robo de cuentas, que el análisis antivirus por sí solo no puede resolver.
Proteja las cuentas además de los dispositivos
Un compromiso moderno no requiere un virus clásico: el phishing puede robar una contraseña sin instalar ningún archivo malicioso. Combine el software de protección con las actualizaciones, un gestor de contraseñas y la autenticación multifactor. Ante un correo sospechoso, revise las cabeceras del correo electrónico; para los nombres internacionalizados engañosos, consulte IDN y Punycode.