El software espía es un tipo de software malintencionado que realiza cambios en su dispositivo sin su conocimiento, como publicitar productos, recopilar información personal o cambiar la configuración del dispositivo. Si nota una disminución en el rendimiento del dispositivo o de la red, observa cambios en su navegador u otra actividad inusual, es posible que su computadora haya sido infectada con software espía.
Paso
Método 1 de 4: detección y eliminación de software espía en Android
Paso 1. Identifique la actividad sospechosa en el dispositivo
Si cree que la velocidad de la red suele ser lenta o si recibe mensajes sospechosos o de extraños, es posible que su teléfono esté infectado con software espía.
Si recibe un mensaje inapropiado o le pide que responda a un mensaje con un código específico, esto indica que su teléfono está infectado con software espía
Paso 2. Verifique su uso de datos
Abra la aplicación "Configuración" y toque la opción "Uso de datos". Puede mover la pantalla hacia abajo para ver la cantidad de datos utilizados por cada aplicación. El uso elevado de datos indica que su teléfono puede estar infectado con software espía.
Paso 3. Realice una copia de seguridad de sus datos
Conecte el teléfono con la computadora a través de un cable USB (bus serie universal). Después de eso, copie y pegue los datos de su teléfono en su computadora, como fotos e información de contacto, para hacer una copia de seguridad.
Al hacer una copia de seguridad de los datos de su teléfono a su computadora, su computadora no estará expuesta a software espía porque su dispositivo y su computadora tienen sistemas operativos diferentes
Paso 4. Abra la aplicación "Configuración" y toque la opción "Copia de seguridad y restablecimiento" (Copia de seguridad y restablecimiento)
Esto abrirá un menú con varias opciones de restauración, como restaurar el teléfono a la configuración de fábrica.
Paso 5. Toque "Restablecer datos de fábrica" (Restablecer datos de fábrica)
Está en la parte inferior del menú "Copia de seguridad y restauración".
Paso 6. Toque "Restablecer teléfono" (Restablecer teléfono)
Su teléfono se apagará y encenderá (reiniciará) automáticamente y eliminará todas las aplicaciones y datos, incluido el software espía almacenado en el teléfono. Después de eso, el teléfono volverá a la configuración de fábrica.
Restaurar el teléfono a la configuración de fábrica borrará entero datos almacenados en el teléfono. Por lo tanto, primero debe hacer una copia de seguridad de sus datos antes de realizar este paso.
Método 2 de 4: uso de HijackThis para computadoras con Windows
Paso 1. Descargue e instale HijackThis
HijackThis es una herramienta de diagnóstico para Windows que se utiliza para detectar software espía. Haga doble clic en el archivo de instalación de HijackThis para instalarlo. Una vez instalado, ejecute este software.
Otro software gratuito, como Adaware y MalwareBytes, también tiene la misma funcionalidad
Paso 2. Presione el botón "Config …"
Está en la parte inferior derecha de la ventana, debajo del título "Otras cosas". Al hacer clic en el botón, se abrirá una ventana con una lista de opciones para el programa.
- En esta ventana puede habilitar o deshabilitar opciones importantes, como la copia de seguridad de archivos. Es una buena idea acostumbrarse a hacer una copia de seguridad de sus datos cuando intente eliminar archivos o software. Si comete un error, los datos perdidos se pueden recuperar. Los datos respaldados ocupan muy poco espacio libre en el disco duro. Sin embargo, los datos se pueden eliminar en cualquier momento eliminándolos de la carpeta donde se almacenan los datos de respaldo.
- Tenga en cuenta que la opción "Hacer copias de seguridad antes de reparar elementos" está habilitada de forma predeterminada.
Paso 3. Presione el botón "Atrás" para regresar al menú principal
Este botón reemplazará al botón "Configurar …" cuando se abra la ventana de configuración.
Paso 4. Presione el botón "Escanear"
Este botón se encuentra en la parte inferior izquierda de la ventana y generará una lista de archivos que podrían estar potencialmente expuestos al software espía. Es importante tener en cuenta que HijackThis realiza un breve análisis de la ubicación sospechosa del software malicioso. No todos los resultados del análisis son software malintencionado.
Paso 5. Marque la casilla junto al archivo sospechoso y haga clic en "Información sobre el elemento seleccionado …". Esto mostrará información sobre el archivo y la razón por la que HijackThis lo clasifica como sospechoso en una ventana separada. Cierre la ventana cuando haya terminado de verificar los resultados del escaneo.
La información que se muestra generalmente incluye la ubicación del archivo, la función del archivo y los pasos a seguir para solucionarlo
Paso 6. Presione el botón "Corregir comprobado"
Está en el lado inferior izquierdo de la ventana. Después de presionar el botón, HijackThis reparará o eliminará el archivo seleccionado, según el diagnóstico.
- Puede reparar varios archivos a la vez marcando la casilla junto a los archivos.
- Antes de realizar cualquier cambio, HijackThis hará una copia de seguridad de los datos de forma predeterminada. De esa forma, puede deshacer los cambios si comete un error.
Paso 7. Restaurar archivos a partir de los datos de respaldo
Si desea deshacer los cambios realizados por HijackThis, presione el botón "Configuración" en la parte inferior derecha de la ventana y haga clic en el botón "Copia de seguridad". Seleccione el archivo de copia de seguridad (marcado con la fecha y la marca de tiempo cuando se hizo la copia de seguridad del archivo) de la lista y presione el botón "Restaurar".
Aún se puede acceder a los datos de respaldo en diferentes sesiones de uso de HijackThis. Puede cerrar HijackThis y restaurar archivos desde una copia de seguridad cuando lo desee
Método 3 de 4: uso de Netstat para equipos basados en Windows
Paso 1. Abra una ventana de símbolo del sistema
Netstat es una herramienta integrada de Windows que le ayuda a detectar software espía u otros archivos maliciosos. Presione Win + R para ejecutar el programa manualmente e ingrese "cmd" en el campo de búsqueda. El símbolo del sistema le permite interactuar con el sistema operativo mediante comandos de texto.
Este paso se puede utilizar si no desea utilizar software de terceros o si desea eliminar manualmente software malicioso
Paso 2. Ingrese el texto “netstat -b” y presione la tecla Enter
Esto mostrará una lista de programas que están usando la red o puertos de monitoreo (puertos de escucha o procesos conectados a Internet).
En el comando "netstat -b", la letra "b" significa "binarios". Este comando mostrará los "binarios" (programas ejecutables o el programa que se está ejecutando actualmente) y sus conexiones
Paso 3. Identifique los procesos sospechosos
Busque un nombre de proceso o uso de puerto desconocido. Si no conoce la función de un proceso o puerto desconocido, busque información en Internet. Conocerá a personas que se han encontrado con este proceso y pueden ayudarlo a determinar si este proceso es peligroso o no. Si el proceso es dañino para su computadora, debe eliminar inmediatamente el archivo que lo está ejecutando.
Si no está seguro de si el proceso es malicioso o no después de buscar la información en Internet, no debe eliminarlo ni moverlo. La modificación o eliminación de archivos incorrectos puede hacer que otro software se bloquee
Paso 4. Presione la tecla Ctrl. + Alt + Eliminar simultáneamente.
Esto abrirá el Administrador de tareas que muestra todos los procesos que se ejecutan en la computadora. Mueva la ventana hacia abajo para buscar el nombre del proceso sospechoso que encontró en el símbolo del sistema.
Paso 5. Haga clic derecho en el nombre del proceso y seleccione "Mostrar en carpeta"
Esto abrirá la carpeta donde se encuentra el archivo sospechoso.
Paso 6. Haga clic derecho en el archivo y seleccione "Eliminar"
Esto moverá los archivos maliciosos a la Papelera de reciclaje. El proceso no se puede ejecutar desde este lugar.
- Si recibe una advertencia de que el archivo no se puede eliminar porque está en uso, vuelva a abrir el Administrador de tareas, seleccione un proceso y presione el botón "Finalizar tarea". Esto deshabilitará el proceso. Después de eso, puede mover el archivo a la Papelera de reciclaje.
- Si elimina el archivo incorrecto, puede hacer doble clic en la Papelera de reciclaje para abrirlo. Después de eso, haga clic y arrastre el archivo a otra carpeta.
Paso 7. Haga clic con el botón derecho en la papelera de reciclaje y seleccione "Vaciar papelera de reciclaje"
Esto eliminará permanentemente el archivo.
Método 4 de 4: uso de Terminal para Mac
Paso 1. Abra la Terminal
Con la Terminal, puede ejecutar una herramienta de diagnóstico que puede detectar software espía en su computadora. Vaya a "Aplicaciones> Utilidades" y haga doble clic en Terminal para iniciarlo. Este programa le permite a Ada interactuar con el sistema operativo usando comandos de texto.
Para encontrar este programa, también puede buscar "Terminal" en Launchpad
Paso 2. Ingrese el texto “sudo lsof -i | grep LISTEN”y presione la tecla Retorno
Esto le indicará a la computadora que muestre una lista de procesos y su información de red.
- El comando "sudo" permite al usuario root (el usuario que tiene la autoridad para abrir y modificar archivos en el área del sistema) ejecutar comandos. Con este comando, puede ver los archivos del sistema.
- El comando "lsof" es la abreviatura de "lista de archivos abiertos". Este comando le permite ver los procesos que se ejecutan en la computadora.
- El comando "-i" requiere que Terminal muestre una lista de archivos que usan la red. El software espía intentará utilizar la red para comunicarse con dispositivos u ordenadores ajenos a su red.
- “Grep LISTEN” se usa para indicar al sistema operativo que filtre archivos que monitorean o usan puertos. El software espía suele utilizar o controlar los puertos para funcionar.
Paso 3. Ingrese la contraseña del administrador de la computadora y presione la tecla Retorno
Incluso si no se muestra en la Terminal, se seguirá ingresando la contraseña para acceder a la cuenta de administrador. Es importante habilitar el comando 'sudo'.
Paso 4. Identifique los procesos sospechosos
Busque un nombre de proceso o uso de puerto desconocido. Si no conoce la función de un proceso o puerto desconocido, busque información en Internet. Conocerá a personas que se han encontrado con este proceso y pueden ayudarlo a determinar si este proceso es peligroso o no. Si el proceso es dañino para su computadora, debe eliminar inmediatamente el archivo que lo está ejecutando.
Si no está seguro de si el proceso es malicioso o no después de buscar la información en Internet, no debe eliminarlo ni moverlo. La modificación o eliminación de archivos incorrectos puede hacer que otro software se bloquee
Paso 5. Ingrese “lsof | grep cwd”y presione la tecla Retorno
Esto mostrará la carpeta donde está almacenado el proceso en la computadora. Busque el proceso malicioso en la lista y copie su ubicación.
- "Cwd" representa el directorio de trabajo actual (la carpeta donde se está ejecutando el proceso).
- Para facilitar la búsqueda de procesos en la lista, puede ejecutar este comando en una nueva ventana de Terminal presionando Cmd + N mientras usa Terminal.
Paso 6. Ingrese “sudo rm -rf [ubicación del archivo]” y presione la tecla Retorno
Pegue la ubicación del proceso que copió anteriormente entre corchetes (escrito sin corchetes). Este comando eliminará los archivos en esa ubicación.
- "Rm" es la abreviatura de "eliminar" (eliminar).
- Asegúrese de que realmente desea eliminar el archivo porque no puede recuperarlo después de eliminarlo. Le recomendamos que utilice un programa Time Machine para hacer una copia de seguridad de sus datos antes de realizar este paso. Vaya a "Apple> Preferencias del sistema> Time Machine" y seleccione "Copia de seguridad".
Consejos
- Si tiene problemas para comprender los resultados del análisis de HijackThis, presione el botón "Guardar registro" para guardar los resultados del análisis como un archivo de texto. Después de eso, suba este archivo al foro HijackThis para obtener ayuda.
- Los puertos 80 y 443 son los puertos que se utilizan comúnmente para navegar por Internet. Aunque pueden ser utilizados por software espía, estos dos puertos suelen ser utilizados por otras aplicaciones. Como tal, es más probable que el software espía no utilice este puerto.
- Después de detectar y eliminar el software espía, le recomendamos que cambie las contraseñas de todas las cuentas a las que normalmente accede en su computadora, como cuentas de redes sociales y cuentas bancarias. Siempre es mejor tener cuidado que lamentar.
- Algunas aplicaciones móviles anunciadas como eliminadores de software espía para Android pueden no ser confiables o incluso pueden robar y corromper sus datos. Restaurar su dispositivo móvil a la configuración de fábrica es la mejor manera de asegurarse de que su dispositivo móvil esté libre de software espía.
- También puede restablecer el iPhone de fábrica para eliminar el software espía. Sin embargo, los iPhones generalmente no son susceptibles al software espía a menos que usted haga jailbreak a su iPhone.
Advertencia
- Tenga cuidado al eliminar archivos desconocidos. Eliminar archivos almacenados en la carpeta "Sistema" de Windows puede dañar el sistema operativo y requerir que vuelva a instalar Windows.
- También es una buena idea tener cuidado al eliminar archivos usando Terminal en una Mac. Si sospecha de ciertos procesos, primero debe buscar información sobre estos procesos en Internet.
