{"id":115606,"date":"2015-02-23T16:47:36","date_gmt":"2015-02-23T15:47:36","guid":{"rendered":"http:\/\/onsoftware.softonic.com\/?p=115606"},"modified":"2025-06-13T02:15:19","modified_gmt":"2025-06-13T00:15:19","slug":"sospechosos-habituales-system-defender-falso-antivirus","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/sospechosos-habituales-system-defender-falso-antivirus\/","title":{"rendered":"System Defender, el virus que podr\u00eda ganar un Oscar"},"content":{"rendered":"

Hoy analizamos un virus cuya arma principal es el miedo. Se trata de System Defender, un falso antivirus<\/strong>. Te mostramos c\u00f3mo es y te explicamos c\u00f3mo borrarlo para siempre.<\/p>\n

Los falsos antivirus<\/a> no suelen borrar archivos ni tampoco robar datos: su intenci\u00f3n es estafar usuarios a trav\u00e9s del miedo<\/strong>. Para los cibercriminales se trata de un negocio muy lucrativo; para los usuarios, es como ser v\u00edctimas de extorsi\u00f3n. Los usuarios enga\u00f1ados llegan a pagar hasta cien euros por un programa in\u00fatil.<\/p>\n

Uno de los representantes m\u00e1s famosos de la categor\u00eda scareware <\/em>o rogueware<\/em> es System Defender<\/strong>, un falso antivirus que ha ido evolucionando con el tiempo para parecerse a un programa de seguridad aut\u00e9ntico. Es uno de los m\u00e1s persistentes y mejor camuflados que hemos visto en los \u00faltimos a\u00f1os. Veamos c\u00f3mo es.<\/p>\n

Ese archivo adjunto parec\u00eda inofensivo…<\/h3>\n

La infecci\u00f3n empieza cuando se abre el archivo ejecutable<\/strong> del virus, que se distribuye a trav\u00e9s de p\u00e1ginas web, descargas enga\u00f1osas y adjuntos de correo electr\u00f3nico. Tras hacer doble-clic, lo primero que se ve es una ventana de escaneo que va muy r\u00e1pido; la barra de progreso avanza sin pausa y hay rojo por doquier. \u00a1Alarma!<\/p>\n

\"\"<\/p>\n

La ventana se parece a la de Microsoft Security Essentials<\/a>, el antivirus que viene incluido en Windows 8 bajo el nombre de Windows Defender. El dise\u00f1o es muy parecido, pero no es id\u00e9ntico. Hay que estar muy familiarizado con Security Essentials para darse cuenta de las peque\u00f1as pero esenciales diferencias <\/strong>entre el antivirus real y el falso.<\/p>\n

\"\"<\/p>\n

A la izqda. el antivirus real, a la derecha el falso; en amarillo, las diferencias m\u00e1s notables<\/em><\/p>\n

Un gran repertorio de avisos dram\u00e1ticos<\/h3>\n

En su intento por aterrorizar el usuario, System Defender abre ventanas que recuerdan los avisos de Windows y de otros antivirus, como un falso Centro de actividades<\/strong> cuyos enlaces no funcionan. Las ventanas est\u00e1n plagadas de informaci\u00f3n incomprensible y palabras que transmiten urgencia. Las faltas de ortograf\u00eda son numerosas.<\/p>\n

\"\"<\/p>\n

Un antivirus real y de calidad no atosiga el usuario con ventanas apiladas y mensajes confusos<\/em><\/p>\n

Otro truco teatral<\/strong> al que recurre System Defender para llamar la atenci\u00f3n es un curioso efecto audiovisual<\/strong> que ejecuta cada cinco minutos. Las ventanas se duplican e invierten, y al cabo de unos segundos se oyen pitidos de error. Si no fuera porque nos hallamos ante un virus muy molesto, soltar\u00edamos una buena carcajada.<\/p>\n

\"\"<\/p>\n

Ventanas invertidas y multiplicadas. Este virus se merece un Oscar a la mejor interpretaci\u00f3n<\/em><\/p>\n

Ventanas que no se cierran y botones confusos<\/h3>\n

Quitar System Defender a mano es dif\u00edcil: el virus impide abrir todas las aplicaciones de Windows<\/strong>, como el navegador o el aut\u00e9ntico Windows Defender. Ni siquiera permite ejecutar el Administrador de tareas, desde el que se podr\u00eda cerrar el virus sin problemas. Y aunque tenga botones de cierre, System Defender no se puede cerrar.<\/p>\n

\"\"<\/p>\n

System Defender bloquea casi cualquier aplicaci\u00f3n con la excusa de que “no es segura”<\/em><\/p>\n

El objetivo <\/strong>de System Defender es que paguemos por un producto de seguridad ficticio, Malware Defender 2015. Estamos ante un ejemplo de extorsi\u00f3n a trav\u00e9s del miedo, una t\u00e1ctica usada por aplicaciones que en ingl\u00e9s se conocen como scareware<\/a><\/em>, software que asusta. Por desgracia, a veces los antivirus son incapaces de detener estos programas a tiempo.<\/p>\n

\"\"<\/p>\n

\u00bfUn antivirus que recomienda otro antivirus? No tiene sentido…<\/em><\/p>\n

C\u00f3mo acabar con System Defender en 5 minutos<\/h3>\n

Lo importante ante una infecci\u00f3n de este tipo es no seguir las instrucciones del falso antivirus. No te pongas nervioso y no hagas clic en los botones de “desinfecci\u00f3n” ni tampoco en los que prometen “solucionar” los problemas detectados. Sobre todo, no pagues. Con este tipo de virus, molestos pero no destructivos, tu mejor aliado es la calma<\/strong>.<\/p>\n

1. Reinicia Windows en Modo seguro con funciones de red<\/strong><\/p>\n

System Defender impide abrir otros programas, incluidos los antivirus. La \u00fanica forma de quit\u00e1rselo de encima es iniciar el PC en Modo seguro<\/strong> o a prueba de fallos. Mant\u00e9n presionada la tecla F8<\/strong> durante el arranque para que salga este men\u00fa:<\/p>\n

\"\"<\/p>\n

Aseg\u00farate de elegir la opci\u00f3n con funciones de red<\/strong>, indispensable para bajar los antivirus y antimalware necesarios. Sin red, tendr\u00edas que conectar una memoria USB o un disco externo con los archivos de instalaci\u00f3n.<\/p>\n

2. Descarga y ejecuta un antivirus port\u00e1til<\/strong><\/p>\n

Abre el navegador web (Firefox, Chrome o Internet Explorer) y descarga un antimalware compacto<\/a>, como Norton Power Eraser<\/a>, Malwarebytes<\/a> o Avira PC Cleaner<\/a>. Se instalan en pocos segundos y son eficaces contra los virus de tipo scareware<\/em>.<\/p>\n

\"\"<\/p>\n

En mi caso confi\u00e9 en Malwarebytes Anti-Malware<\/a>, un buen antiesp\u00edas gratuito. Tras completar el escaneo, orden\u00e9 la puesta en cuarentena de todos los archivos infectados y reinici\u00e9 el PC.<\/p>\n

Ning\u00fan PC real fue infectado durante la producci\u00f3n de este art\u00edculo<\/h3>\n

En cada episodio probamos muestras de malware recolectadas por expertos de seguridad inform\u00e1tica. Los virus se ejecutan en m\u00e1quinas virtuales<\/a> con Windows 7 que borramos tras cada ensayo. Si quieres saber m\u00e1s o colaborar, cont\u00e1ctame en Twitter<\/a>.<\/p>\n

\u00bfQu\u00e9 virus te gustar\u00eda que analiz\u00e1ramos en el pr\u00f3ximo episodio?<\/strong><\/p>\n

S\u00edgueme en Twitter: @remoquete<\/a><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Hoy analizamos un virus cuya arma principal es el miedo. Se trata de System Defender, un falso antivirus. Te mostramos c\u00f3mo es y te explicamos c\u00f3mo borrarlo para siempre. Los falsos antivirus no suelen borrar archivos ni tampoco robar datos: su intenci\u00f3n es estafar usuarios a trav\u00e9s del miedo. Para los cibercriminales se trata de … Continue reading “System Defender, el virus que podr\u00eda ganar un Oscar”<\/span><\/a><\/p>\n","protected":false},"author":1020,"featured_media":115624,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":1},"categories":[],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-115606","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/115606","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/1020"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=115606"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/115606\/revisions"}],"predecessor-version":[{"id":375278,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/115606\/revisions\/375278"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/115624"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=115606"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=115606"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=115606"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=115606"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=115606"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=115606"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}