Cómo detectar rootkits en tu ordenador

Los rootkits son programas maliciosos que se ocultan profundamente en el sistema operativo para evitar su detección. Estos ataques pueden robar información personal, controlar tu ordenador de forma remota y comprometer completamente tu seguridad digital.

1. Descarga Malwarebytes Anti-Rootkit. Accede al sitio oficial de Malwarebytes y descarga la versión gratuita de Anti-Rootkit. Este programa está diseñado específicamente para detectar rootkits que otros antivirus no pueden encontrar. Ejecuta el instalador como administrador y acepta los términos de uso.
2. Actualiza las definiciones de malware. Abre Malwarebytes Anti-Rootkit y haz clic en 'Actualizar' en la pantalla principal. Espera a que se descarguen las definiciones más recientes de rootkits. Este proceso puede tardar entre 2 y 5 minutos dependiendo de tu conexión a internet.
3. Ejecuta un escaneo completo del sistema. Selecciona 'Escaneo completo' en el menú principal y haz clic en 'Iniciar escaneo'. El programa examinará todos los archivos, procesos en ejecución, registro de Windows y sectores de arranque. Este proceso puede durar entre 30 minutos y 2 horas según el tamaño de tu disco duro.
4. Utiliza RootkitRevealer como segunda opinión. Descarga RootkitRevealer de Microsoft Sysinternals y extrae el archivo ZIP. Ejecuta RootkitRevealer.exe como administrador y haz clic en 'File > Scan'. Esta herramienta compara los resultados de la API de Windows con el escaneo directo del disco para detectar discrepancias.
5. Escanea con Windows Defender Offline. Abre Seguridad de Windows desde el menú Inicio y navega a 'Protección contra virus y amenazas'. Haz clic en 'Opciones de examen' y selecciona 'Examen sin conexión de Microsoft Defender'. Confirma el reinicio del sistema para ejecutar el escaneo antes del arranque de Windows.
6. Analiza los procesos en ejecución. Descarga Process Explorer de Microsoft y ejecútalo como administrador. Activa 'Options > Verify Image Signatures' y busca procesos sin firma digital válida o con rutas sospechosas. Los rootkits a menudo se disfrazan como procesos legítimos del sistema.
7. Revisa las conexiones de red activas. Abre el Símbolo del sistema como administrador y ejecuta 'netstat -ab'. Examina las conexiones establecidas y busca procesos desconocidos que se conecten a direcciones IP externas. Los rootkits suelen mantener conexiones persistentes con servidores de comando y control.