Post actualizado el día noviembre 13, 2026 by DeiviSanzPlay
La historia que voy a contar ocurrió en un taller de reparación pequeño, de esos con tres empleados y un servidor viejo que hace de todo. Un compañero descargó lo que parecía un crack para un programa de diagnóstico de vehículos. El archivo se llamaba algo así como activador_profesional.exe y venía dentro de un ZIP con instrucciones en un .txt. Al ejecutarlo, el antivirus gratuito que tenían instalado lo marcó como win trojan y lo puso en cuarentena. Mi compañero, convencido de que era un falso positivo, lo restauró y lo ejecutó de nuevo con permisos de administrador. Ahí empezó el problema.
No hubo pantalla azul ni mensaje de rescate. Lo que pasó fue más silencioso: el ordenador empezó a tardar en abrir el navegador, aparecieron pestañas con anuncios de criptomonedas y, a los pocos días, la impresora de red imprimía hojas con códigos que nadie había mandado. Un win trojan bien construido no necesariamente destruye el sistema; se instala, se esconde y hace de puerta para otras cosas. Ese detalle es el que más cuesta entender a quien solo espera un virus ruidoso.
Qué hace realmente un win trojan cuando entra
Un troyano en Windows no es un virus autorreplicante. Es un programa que se disfraza de algo útil o inofensivo. En este caso, el ejecutable abría una conexión a un servidor remoto y descargaba un segundo archivo. Ese segundo archivo era el que capturaba pulsaciones del teclado y las enviaba fuera. El win trojan original solo era la puerta de entrada; el daño real vino de lo que trajo después.
En el taller, el ordenador afectado tenía acceso a la red local y a una carpeta compartida con presupuestos de clientes. Los datos no se cifraron, pero sí se copiaron. Tardamos en darnos cuenta porque el tráfico saliente iba por el puerto 443, el mismo que usa cualquier web segura. Un cortafuegos doméstico no distingue eso de una visita normal a un banco.
Hay una limitación que conviene decir claro: el antivirus gratuito detectó el archivo la primera vez. El fallo no fue de la herramienta, fue humano. Restaurar una amenaza detectada y ejecutarla como administrador anula casi cualquier protección. Ningún software te salva de eso.
El error de confiar en el «falso positivo»
La frase «es un falso positivo» se usa mucho y a veces es verdad. Programas de gestión, utilidades de talleres, incluso algunas herramientas de diagnóstico legítimas generan alertas. Pero cuando el archivo viene de un foro, no tiene firma digital y pide permisos de administrador, la balanza se inclina hacia el lado contrario. Un win trojan se aprovecha justo de esa duda razonable.
Mi compañero no era un novato. Llevaba años montando y desmontando equipos. Lo que le falló fue la prisa: necesitaba el programa para entregar un coche esa misma tarde. La presión de tiempo es el mejor aliado de un troyano. En entornos domésticos pasa igual, con prisas por ver una película o instalar un juego «gratis».
Después de aquello, cambiamos la forma de trabajar. Ahora, cualquier ejecutable descargado se abre primero en una máquina virtual sin red. Si algo se comporta raro, se descarta la VM y punto. No es una solución infalible, pero habría detenido este caso concreto en seco.
Qué hicimos y qué no funcionó
El primer intento fue pasar un segundo antivirus. Detectó dos archivos más, pero el proceso seguía activo. El win trojan se había registrado como tarea programada y se reiniciaba solo. Borrar el ejecutable visible no servía de nada. La lección: en Windows, un troyano moderno toca el registro, las tareas programadas y a veces los servicios.
Lo que sí funcionó fue desconectar el equipo de la red, exportar los documentos importantes a un disco externo limpio y reinstalar el sistema desde cero. Perdimos medio día de trabajo y configuraciones, pero recuperamos la normalidad. No hubo rescate ni cifrado, así que no hizo falta pagar nada. Eso sí, cambiamos las contraseñas de todo lo que se había usado en ese ordenador en las semanas anteriores.
Un detalle importante: el win trojan no afectó a los móviles ni a las tablets del taller, solo al PC con Windows. Esto no funciona igual en todos los casos; hay troyanos que se propagan por unidades USB y otros que atacan servidores Linux. Cada familia tiene su comportamiento, y generalizar lleva a errores.
Señales que aparecieron y que conviene vigilar
- El ventilador del portátil se encendía sin motivo aparente, incluso en reposo.
- El navegador abría una pestaña nueva con publicidad al iniciar sesión.
- La impresora de red recibía trabajos que nadie enviaba.
- El administrador de tareas mostraba procesos con nombres genéricos, tipo svchost duplicado pero con ruta distinta.
Ninguna de estas señales es prueba definitiva de un win trojan. Un ventilador ruidoso puede ser polvo y una pestaña rara puede ser una extensión del navegador. Lo que confirma el diagnóstico es revisar el origen de los procesos y el tráfico de red con herramientas como el monitor de recursos de Windows o un analizador de conexiones. No hace falta ser experto en ciberseguridad, pero sí mirar más allá del icono del antivirus.
Lo que aprendí y lo que no recomiendo
No recomiendo usar el ordenador de trabajo para descargar software de dudosa procedencia, aunque sea «solo para probar». Tampoco recomiendo desactivar la protección en tiempo real para instalar algo. Si un programa legítimo da alerta, el proveedor suele ofrecer una versión firmada o una explicación pública. Si no la hay, mala señal.
Recomiendo, en cambio, tener una copia de seguridad que no dependa del mismo disco ni de la misma red. En este caso, los presupuestos estaban en la nube del taller, así que se salvaron. La copia local en un disco USB conectado al PC infectado no habría servido de mucho.
Sobre fuentes, no voy a inventar enlaces. Lo que sé viene de leer documentación de Microsoft sobre protección contra malware, de foros de administradores de sistemas y de la propia experiencia. Cada caso de win trojan tiene matices, y lo que aquí funcionó no está garantizado en otro equipo. La transparencia importa: nadie debería prometerte que con un solo escaneo estás a salvo.
Si algo saco en limpio de aquella semana es que el eslabón débil rara vez es el software. Casi siempre es la decisión de una persona con prisa. Y esa prisa, en el caso de un win trojan, se paga con horas de trabajo perdido y la incertidumbre de no saber qué más se llevaron.
Perfiles verificables: Sitio web
Publicado el 13 de November de 2026. Última revisión: 13 de November de 2026.
