{"id":116319,"date":"2015-03-12T15:42:04","date_gmt":"2015-03-12T14:42:04","guid":{"rendered":"http:\/\/onsoftware.softonic.com\/?p=116319"},"modified":"2025-06-13T02:14:00","modified_gmt":"2025-06-13T00:14:00","slug":"antivirus-falsas-alarmas-windows","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/antivirus-falsas-alarmas-windows\/","title":{"rendered":"Qu\u00e9 hacer cuando el antivirus se vuelve loco y borra archivos limpios"},"content":{"rendered":"

A veces los antivirus se equivocan: borran archivos de Windows y entonces el PC ya no arranca. \u00bfPor qu\u00e9 ocurre algo as\u00ed? \u00bfSe puede evitar? La respuesta es s\u00ed.<\/p>\n

Casi todos los antivirus han tenido un episodio de \u201clocura<\/strong>\u201d a lo largo de su historia. El \u00faltimo ha sido Panda Antivirus, que tras una actualizaci\u00f3n de rutina, el 11 de marzo<\/a> empez\u00f3 a mover archivos propios a la cuarentena, lo que equivale a eliminarse a s\u00ed mismo. El consejo de Panda: esperar una actualizaci\u00f3n urgente.<\/p>\n

\"\"<\/p>\n

Una captura del fallo: Panda poni\u00e9ndose en cuarentena a s\u00ed mismo (fuente<\/a>)<\/em><\/p>\n

Panda no ha sido el \u00fanico. Todav\u00eda siguen vivos en la memoria episodios <\/strong>como el de Avira<\/a>, que en mayo de 2012 marc\u00f3 archivos de Windows como infectados, o el de AVG<\/a>, que ocurri\u00f3 en 2008. Y estos son solo algunos de los casos m\u00e1s sonados; los foros de los antivirus rebosan<\/a> de casos similares.<\/p>\n

Por qu\u00e9 ocurren las falsas detecciones<\/h3>\n

Un antivirus moderno usa varias estrategias <\/strong>para detectar malware, desde reconocer su huella (que es \u00fanica para cada archivo) hasta analizar el comportamiento de un programa en la memoria. La posibilidad de que un antivirus se equivoque y marque como peligroso a un archivo inocuo se denomina falso positivo<\/a>.<\/p>\n

Como explica<\/a> el experto Thomas Parsons (Symantec), la mayor\u00eda de falsos positivos ocurren cuando archivos limpios son analizados err\u00f3neamente por los sistemas autom\u00e1ticos de las compa\u00f1\u00edas de antivirus. No todos los falsos positivos son igual de graves, pero su filtrado <\/strong>se ha vuelto una costosa prioridad.<\/p>\n

\"\"<\/p>\n

Centros como este de Symantec gestionan las grandes emergencias de seguridad (fuente<\/a>)<\/em><\/p>\n

A pesar de la mejora en los controles de calidad<\/strong>, el problema de los falsos positivos va en aumento debido a que muchos de los nuevos virus se hacen pasar por aplicaciones leg\u00edtimas. Es el caso, por ejemplo, de Cryptolocker<\/a>, que parece totalmente inofensivo hasta que el usuario lo ejecuta.<\/p>\n

C\u00f3mo evitar que el antivirus borre archivos limpios<\/h3>\n

Tu antivirus es una delicada m\u00e1quina de detecci\u00f3n de intrusos. Su configuraci\u00f3n<\/strong> est\u00e1ndar sirve para la mayor\u00eda de ocasiones, pero hay cosas que puedes hacer para reducir la agresividad y suspicacia del antivirus, y para evitar errores catastr\u00f3ficos.<\/p>\n

1. Baja la sensibilidad del antivirus<\/strong><\/p>\n

En las opciones de tu antivirus, baja la sensibilidad de escaneo <\/strong>si es elevada. Tambi\u00e9n puedes pedir que algunos archivos o directorios se excluyan.<\/p>\n

\"\"<\/p>\n

La mayor\u00eda de antivirus permiten bajar la sensibilidad de su protecci\u00f3n<\/em><\/p>\n

Algunos antivirus permiten activar y desactivar la heur\u00edstica<\/strong>, que es una t\u00e9cnica que a menudo genera falsas detecciones. Muchas veces no te har\u00e1 falta.<\/p>\n

2. Configura el vaciado de la cuarentena de archivos
\n<\/strong><\/p>\n

Si tu antivirus tiene cuarentena de archivos<\/strong>, config\u00farala para que no se vac\u00ede autom\u00e1ticamente. Es mejor tener un margen de tiempo antes de que eso ocurra.<\/p>\n

\"\"<\/p>\n

Haz que el vaciado de la cuarentena ocurra en un plazo razonable de tiempo, como 30 d\u00edas<\/em><\/p>\n

3. Haz que tu antivirus te pregunte qu\u00e9 hacer
\n<\/strong><\/p>\n

Conviene obligar tu antivirus a preguntar la acci\u00f3n a tomar<\/strong> en caso de detecci\u00f3n de archivos sospechosos. No lo dejes elegir por ti, podr\u00eda ser peligroso.<\/p>\n

\"\"<\/p>\n

Revisa la configuraci\u00f3n de tu antivirus para que pregunte siempre antes de actuar<\/em><\/p>\n

4. Espera antes de reiniciar o confirmar
\n<\/strong><\/p>\n

En la duda, si crees que el antivirus acaba de poner en cuarentena un archivo limpio, no confirmes la limpieza ni tampoco reinicies el PC<\/strong>: el borrado podr\u00eda ser irreversible.<\/p>\n

\"\"<\/p>\n

Un buen antivirus debe preguntarte qu\u00e9 hacer: consulta los detalles antes de borrar un archivo<\/em><\/p>\n

En caso de duda, sobre todo si el archivo detectado tiene un nombre gen\u00e9rico como Trojan.Generic<\/em> o Win32<\/em>:PUP<\/em>-gen, es mejor consultar los detalles<\/strong> del suceso y consultar con un experto o con el servicio de atenci\u00f3n al cliente.<\/p>\n

5. Inf\u00f3rmate sobre el virus \/ archivo supuestamente infectado<\/strong><\/p>\n

Una vez tengas el sospechoso en pantalla, debes recabar informaci\u00f3n<\/strong> sobre el mismo. Haz lo siguiente:<\/p>\n