Tu computadora está mucho más lenta de lo normal.
El teléfono pierde batería rápidamente. Aparecen anuncios donde antes no existían. El navegador cambia de página sin que se lo pidas o descubres una aplicación que no recuerdas haber instalado.
¿Significa que tienes malware?
No necesariamente.
Muchos de esos síntomas también pueden aparecer por falta de espacio, aplicaciones mal optimizadas, una batería degradada, extensiones problemáticas o fallos normales del sistema.
La forma correcta de investigar un posible malware no consiste en buscar una única “señal definitiva”, sino en observar varios indicios, revisar qué cambió recientemente y utilizar las herramientas de seguridad del propio dispositivo.
En esta guía veremos cómo reconocer señales de malware en una computadora o celular, cómo comprobarlas y qué hacer si realmente encuentras software sospechoso.
Primero: ¿qué es malware?
Malware es un término general para software malicioso diseñado para realizar acciones dañinas o no autorizadas.
Puede intentar:
- robar información;
- espiar actividad;
- mostrar publicidad no deseada;
- controlar funciones del dispositivo;
- modificar el navegador;
- descargar otras amenazas;
- utilizar recursos del sistema;
- facilitar acceso no autorizado.
Dentro de esta categoría existen diferentes tipos de amenazas, como troyanos, spyware, ransomware y otras formas de software malicioso.
No todo comportamiento extraño significa malware
Esta distinción evita diagnósticos equivocados.
Una computadora lenta puede tener:
- demasiados programas abiertos;
- poco almacenamiento disponible;
- actualizaciones pendientes;
- hardware antiguo;
- problemas de memoria;
- una aplicación defectuosa.
Un teléfono cuya batería dura poco puede tener una batería envejecida o una aplicación legítima consumiendo demasiados recursos.
Por eso una señal aislada debe investigarse, no interpretarse automáticamente como infección.
Señal 1: el dispositivo se vuelve mucho más lento sin explicación
FTC, Google y Microsoft incluyen una reducción importante del rendimiento entre los posibles indicios de malware.
Presta más atención cuando el cambio sea:
- repentino;
- persistente;
- difícil de explicar;
- acompañado de otros comportamientos extraños.
Si instalaste una aplicación justo antes de que comenzara el problema, esa información puede ser especialmente útil durante la investigación.
Señal 2: la batería se agota mucho más rápido
Microsoft incluye una caída significativa de la duración de batería entre los síntomas que pueden justificar un análisis de seguridad.
Una aplicación ejecutándose constantemente en segundo plano puede consumir energía.
Pero recuerda: una batería degradada puede producir exactamente el mismo síntoma.
Revisa qué aplicaciones están consumiendo batería antes de concluir que existe malware.
Señal 3: aumenta inesperadamente el consumo de datos
Un proceso desconocido que transmite información puede aumentar el uso de datos.
Microsoft señala un incremento inesperado del consumo de datos como otro posible indicio de actividad desconocida en segundo plano.
Comprueba qué aplicaciones están utilizando la conexión.
Una actualización legítima, una copia de seguridad o una aplicación de streaming también pueden explicar el aumento.
Señal 4: aparecen muchos pop-ups
Los anuncios emergentes persistentes son una de las señales clásicas documentadas por FTC y Google.
Especialmente sospechoso es que aparezcan:
- fuera del contexto normal;
- en sitios donde antes no aparecían;
- repetidamente;
- incluso después de cerrar determinadas páginas;
- junto con redirecciones o cambios del navegador.
Cuidado: un pop-up que dice “tienes un virus” no demuestra que tengas un virus
Esta es una diferencia fundamental.
Una página web puede mostrar un mensaje alarmante simplemente para asustarte.
La FTC advierte sobre falsas alertas de seguridad que dicen haber encontrado malware y después intentan convencer al usuario de llamar a un supuesto soporte técnico o descargar software.
No llames al número de un pop-up que afirma que tu computadora está infectada.
Señal 5: el navegador te redirige a páginas desconocidas
Escribes una dirección, haces una búsqueda o pulsas un resultado y terminas repetidamente en otro sitio.
Google y Microsoft incluyen las redirecciones inesperadas entre las señales que deben investigarse.
Comprueba:
- extensiones;
- motor de búsqueda predeterminado;
- página de inicio;
- notificaciones permitidas;
- aplicaciones instaladas recientemente.
Señal 6: cambió tu página de inicio o buscador
Si Chrome u otro navegador comienza a utilizar un buscador que nunca elegiste o cambia repetidamente su página inicial, puede existir software no deseado o una extensión modificando la configuración.
Google incluye explícitamente estos cambios entre sus señales de software malicioso o inseguro.
Señal 7: aparecen extensiones o barras de herramientas desconocidas
Revisa las extensiones instaladas en el navegador.
Una extensión puede tener permisos amplios sobre la navegación.
Elimina extensiones que:
- no recuerdes haber instalado;
- ya no utilices;
- provengan de una fuente dudosa;
- hayan aparecido coincidiendo con el inicio del problema.
Google considera especialmente sospechoso que extensiones o barras no deseadas vuelvan a aparecer.
Señal 8: tu antivirus deja de funcionar
Google incluye entre las señales de malware que el antivirus deje de funcionar.
Algunas amenazas intentan interferir con herramientas que podrían detectarlas.
Si tu protección de seguridad se desactivó sin que tú lo hicieras, investiga por qué.
Señal 9: aparecen aplicaciones que no reconoces
Revisa las aplicaciones instaladas.
En Android, Google recomienda eliminar las aplicaciones que no necesites, no consideres confiables o hayas obtenido desde fuentes externas que ya no quieras mantener.
No elimines componentes del sistema simplemente porque su nombre te resulte desconocido.
Si tienes dudas sobre una aplicación del sistema, verifica primero qué es.
Señal 10: tus contactos reciben mensajes que tú no enviaste
Google y la FTC mencionan correos o mensajes enviados sin autorización como posible señal de compromiso.
Pero hay dos problemas diferentes que pueden producir este resultado:
- malware en el dispositivo;
- una cuenta online comprometida.
Por eso también debes revisar la seguridad de la cuenta desde un dispositivo confiable.
Consulta nuestra guía sobre qué hacer si hackearon una de tus cuentas.
Señal 11: aparecen errores, bloqueos o cierres inesperados
La FTC incluye bloqueos, errores repetidos y problemas de funcionamiento entre las señales que pueden acompañar una infección.
Pero nuevamente, estos síntomas tienen muchas causas posibles.
Busca patrones y cambios recientes.
¿Cómo revisar una computadora con Windows?
Windows incorpora Microsoft Defender Antivirus dentro de Windows Security.
Si sospechas que existe malware:
- comprueba que Windows esté actualizado;
- abre Windows Security;
- entra en la protección contra virus y amenazas;
- ejecuta un análisis;
- sigue las recomendaciones si se detecta una amenaza.
Microsoft recomienda realizar un análisis cuando sospeches una infección o quieras confirmar que una amenaza anterior fue eliminada.
¿Análisis rápido o completo?
Un análisis rápido puede ser un buen primer paso.
Si la sospecha continúa o quieres una revisión más extensa, Windows Security ofrece opciones de análisis adicionales.
Si una amenaza es especialmente persistente, las herramientas de Microsoft también ofrecen mecanismos de análisis más profundos.
No instales cinco antivirus a la vez
Más herramientas funcionando simultáneamente no significan necesariamente más protección.
Pueden interferir entre sí, consumir recursos y generar confusión.
Empieza con las herramientas de seguridad confiables que ya forman parte de tu sistema o con una solución reconocida que hayas elegido deliberadamente.
¿Cómo revisar un teléfono Android?
Android incluye Google Play Protect.
Google Play Protect:
- comprueba aplicaciones de Google Play antes de descargarlas;
- analiza el dispositivo en busca de aplicaciones potencialmente dañinas;
- puede advertir sobre aplicaciones peligrosas;
- puede desactivarlas;
- en determinados casos puede eliminarlas.
Google recomienda mantener Play Protect activado.
Cómo comprobar Google Play Protect
En un Android compatible:
- abre Google Play Store;
- toca tu imagen de perfil;
- entra en Play Protect;
- revisa las opciones y resultados disponibles.
Los nombres exactos pueden variar ligeramente según la versión y el fabricante.
Si instalas aplicaciones fuera de Google Play
El riesgo depende de la aplicación y de la fuente, no simplemente de que un archivo APK exista fuera de la tienda.
Pero instalar desde fuentes desconocidas elimina algunas de las barreras de revisión habituales.
Google recomienda activar la mejora de detección de aplicaciones dañinas cuando utilizas aplicaciones procedentes de otras fuentes.
Revisa las aplicaciones instaladas recientemente
Si el problema comenzó después de instalar algo:
- comprueba el nombre de la aplicación;
- revisa sus permisos;
- verifica de dónde provino;
- considera desinstalarla si no confías en ella.
Google recomienda quitar aplicaciones que no necesites o en las que no confíes.
Revisa los permisos
Una aplicación de linterna no debería necesitar necesariamente acceso a tus contactos, micrófono y SMS para realizar su función básica.
El contexto importa.
Comprueba qué permisos tiene cada aplicación sensible y revoca los que no tengan una razón clara.
Actualiza Android
Google recomienda comprobar tanto:
- actualizaciones del sistema Android;
- actualizaciones de seguridad;
- actualizaciones del sistema de Google Play.
Las actualizaciones corrigen vulnerabilidades además de añadir funciones.
¿Y en iPhone?
El modelo de seguridad de iPhone es diferente al de una computadora Windows o un Android con aplicaciones instaladas desde múltiples fuentes.
No conviene aplicar automáticamente instrucciones de Windows a iOS.
Si tu iPhone presenta comportamiento sospechoso:
- actualiza iOS;
- revisa las aplicaciones instaladas;
- elimina aplicaciones que no reconozcas;
- revisa perfiles o configuraciones que no hayas instalado deliberadamente;
- comprueba la seguridad de tu Apple Account;
- presta atención a las advertencias del sistema.
No instales una supuesta aplicación “antivirus” simplemente porque una página web afirma que detectó virus en tu iPhone.
¿Puede una página web saber que tu teléfono tiene cinco virus?
No confíes en una página que muestra de repente un contador dramático de supuestas infecciones y exige instalar una aplicación.
Ese mensaje puede formar parte de una estafa o técnica de ingeniería social.
Utiliza las herramientas y configuraciones oficiales del dispositivo, no el diagnóstico presentado por un anuncio.
¿Qué hacer si crees que realmente tienes malware?
La prioridad cambia cuando existen varias señales consistentes o una herramienta confiable detecta una amenaza.
1. Deja de introducir información sensible
La FTC recomienda dejar temporalmente de iniciar sesión, comprar o utilizar banca desde un equipo que creas infectado.
Si necesitas proteger cuentas, utiliza otro dispositivo que consideres seguro.
2. Actualiza las herramientas de seguridad
Un análisis con definiciones antiguas puede tener menos capacidad para reconocer amenazas recientes.
3. Ejecuta un análisis
Utiliza las herramientas confiables de seguridad disponibles para tu plataforma.
4. Elimina o pon en cuarentena lo detectado
Sigue las instrucciones de la herramienta de seguridad.
No restaures inmediatamente un archivo detectado solo porque su nombre te resulte familiar.
5. Reinicia y vuelve a comprobar
Después de eliminar una amenaza, comprueba si los síntomas desaparecieron y ejecuta las verificaciones recomendadas por la herramienta.
6. Protege tus cuentas
Si existe posibilidad de que el malware haya capturado contraseñas o sesiones, cambia las credenciales importantes desde un dispositivo limpio.
Prioriza:
- correo;
- banca;
- cuenta principal de Apple, Google o Microsoft;
- gestor de contraseñas;
- cuentas profesionales.
Activa autenticación fuerte cuando esté disponible.
No cambies tus contraseñas desde un dispositivo que sigue infectado
Este error puede anular el esfuerzo.
Si un malware está diseñado para capturar información introducida en el dispositivo, podría obtener también la contraseña nueva.
Primero limpia el dispositivo o utiliza otro equipo confiable para proteger las cuentas.
¿Debes desconectar el dispositivo de Internet?
No existe una regla que obligue a hacerlo ante cualquier sospecha.
Pero si detectas malware activo, control remoto no autorizado o comportamiento que sugiere comunicaciones maliciosas, aislar temporalmente el dispositivo puede ayudar mientras realizas la contención.
Después necesitarás conectividad controlada para actualizar herramientas, obtener soporte o completar determinadas tareas.
¿Debes restaurar el dispositivo de fábrica?
No siempre.
Un restablecimiento completo es una medida más drástica.
En Android, Google indica que si continúan apareciendo señales de malware después de las medidas recomendadas, puede ser necesario restablecer el dispositivo o solicitar ayuda al fabricante.
Antes de hacerlo:
- comprueba tus copias de seguridad;
- asegúrate de conocer tus credenciales;
- guarda los datos importantes;
- evita restaurar aplicaciones o archivos sospechosos sin revisarlos.
Una restauración no debe ser el primer reflejo
Si el problema es una extensión del navegador, una aplicación concreta o una configuración modificada, puede existir una solución mucho menos destructiva.
Primero identifica el problema.
¿Qué pasa si el antivirus no encuentra nada?
Eso reduce algunas posibilidades, pero no demuestra que todo comportamiento extraño sea imaginario.
Comprueba otras causas:
- almacenamiento lleno;
- batería degradada;
- extensiones;
- aplicaciones defectuosas;
- actualizaciones;
- configuración del navegador;
- problemas de hardware.
Si persisten señales serias que no puedes explicar, busca soporte técnico confiable.
Cuidado con las falsas empresas de soporte técnico
La preocupación por malware puede convertirse en la puerta de entrada a otra estafa.
No llames a un número porque apareció en una ventana diciendo:
“Microsoft detectó un virus. Llame inmediatamente.”
La FTC advierte específicamente contra este tipo de falsos avisos.
Si necesitas soporte, inicia tú el contacto con el fabricante o una empresa que ya sepas que es legítima.
¿Cómo puede entrar malware?
Entre las rutas posibles están:
- archivos adjuntos maliciosos;
- descargas engañosas;
- software de fuentes poco confiables;
- aplicaciones maliciosas;
- extensiones;
- vulnerabilidades sin actualizar;
- ingeniería social;
- software pirata o modificado;
- dispositivos externos infectados.
Si el problema comenzó después de un enlace sospechoso, consulta también nuestra guía sobre qué hacer después de hacer clic en phishing.
Cómo reducir el riesgo de malware
Las medidas más útiles no son especialmente complicadas:
- mantén actualizado el sistema;
- mantén actualizado el navegador;
- utiliza las protecciones integradas;
- descarga software desde fuentes confiables;
- no ignores alertas de seguridad para instalar archivos;
- elimina aplicaciones y extensiones que ya no necesites;
- revisa permisos;
- desconfía de falsos avisos de virus;
- haz copias de seguridad.
Checklist: señales que justifican investigar
Computadora lenta No, tiene muchas causas posibles
Batería se agota rápidamente No, pero merece revisión si el cambio fue repentino
Consumo de datos inesperado No, revisa qué aplicación lo genera
Pop-ups persistentes Señal relevante, especialmente con otros síntomas
Redirecciones desconocidas Señal relevante
Buscador cambiado sin permiso Señal relevante
Extensiones que reaparecen Señal especialmente sospechosa
Antivirus desactivado sin permiso Requiere investigación
Mensajes enviados sin autorización Puede ser malware o una cuenta comprometida
Checklist si sospechas una infección
- No introduzcas información sensible hasta investigar.
- Recuerda qué instalaste o descargaste recientemente.
- Actualiza sistema y herramientas de seguridad.
- Ejecuta un análisis confiable.
- Revisa aplicaciones y extensiones.
- Elimina software sospechoso o detectado.
- Comprueba si los síntomas desaparecen.
- Protege cuentas potencialmente expuestas desde un dispositivo limpio.
- Busca soporte confiable si el problema continúa.
- Considera un restablecimiento solo cuando sea necesario.
Qué no debes hacer
- No confíes en un pop-up que afirma haber escaneado mágicamente todo tu dispositivo.
- No llames al supuesto soporte indicado por una alerta web.
- No instales programas desconocidos para “eliminar 17 virus”.
- No desactives las protecciones porque una descarga te lo pida.
- No introduzcas nuevas contraseñas en un dispositivo que sabes que sigue comprometido.
- No elimines componentes del sistema solo porque no reconoces su nombre.
- No restaures de fábrica sin pensar primero en copias de seguridad y recuperación.
La siguiente pregunta: ¿necesitas realmente un antivirus?
Windows, Android, macOS e iOS incorporan diferentes capas de seguridad, pero funcionan de maneras distintas.
Eso genera una pregunta frecuente: ¿hace falta instalar un antivirus adicional o las protecciones integradas son suficientes?
En nuestra siguiente guía veremos si necesitas antivirus en Windows, Android, iPhone o Mac y qué protección incluye cada sistema.
Conclusión
No existe una única señal que demuestre que tu dispositivo tiene malware.
La lentitud, el consumo de batería o un error ocasional pueden tener explicaciones completamente legítimas.
La sospecha aumenta cuando aparecen varios cambios inesperados: redirecciones, pop-ups persistentes, extensiones desconocidas, aplicaciones que reaparecen, herramientas de seguridad desactivadas o actividad que no realizaste.
Utiliza primero las herramientas confiables de tu plataforma.
En Windows, revisa Windows Security.
En Android, mantén Google Play Protect activo y revisa aplicaciones y actualizaciones.
En iPhone, mantén iOS actualizado y desconfía especialmente de páginas que afirman haber detectado virus y quieren que instales algo.
Y si confirmas una infección, recuerda el orden:
contén el problema, limpia el dispositivo y después protege las credenciales que pudieron quedar expuestas.
Preguntas frecuentes
¿Cómo sé si realmente tengo malware?
No existe una señal única. Busca varios comportamientos anormales y utiliza las herramientas de seguridad de tu sistema para comprobarlos.
¿Un dispositivo lento significa que tiene virus?
No. Falta de espacio, batería degradada, hardware antiguo y aplicaciones legítimas también pueden reducir el rendimiento.
¿Los pop-ups significan que tengo malware?
Pueden ser una señal, pero algunos son simplemente páginas maliciosas intentando asustarte. No llames a números mostrados en falsas alertas de virus.
¿Android tiene protección contra malware?
Sí. Google Play Protect analiza aplicaciones y dispositivos, advierte sobre aplicaciones potencialmente dañinas y puede desactivarlas o eliminarlas.
¿Windows puede analizar malware sin instalar otro antivirus?
Sí. Windows incluye Microsoft Defender Antivirus dentro de Windows Security y permite ejecutar análisis del dispositivo.
¿Debo cambiar mis contraseñas si encuentro malware?
Si existe posibilidad de que el malware haya tenido acceso a credenciales, protege las cuentas importantes, preferiblemente desde un dispositivo que ya sepas que está limpio.
¿Debo restaurar de fábrica inmediatamente?
No necesariamente. Primero intenta identificar y eliminar el problema. Un restablecimiento puede ser necesario si las señales continúan o el fabricante lo recomienda.
¿Una página web puede analizar mi teléfono y decir que tiene varios virus?
No confíes en alertas web inesperadas que aseguran haber detectado múltiples infecciones y después exigen llamar o instalar software.