Últimamente mi ordenador se volvió muy lento, los ventiladores giraban sin parar, y me di cuenta de que había sido minado. Quiero compartir mi experiencia de diagnóstico durante este tiempo, espero que sea útil para quienes enfrentan el mismo problema.

De hecho, los síntomas de una infección por virus de minería son bastante evidentes. Primero, la velocidad del ordenador disminuye drásticamente, abrir un navegador puede tardar medio día. Al revisar en el Administrador de tareas, la utilización de la CPU se dispara por encima del 70%, pero no puedo identificar qué programa está consumiendo recursos. La tarjeta gráfica también empieza a girar sin parar, el sonido del ventilador es muy fuerte, y al tocar la carcasa se siente una temperatura anormal. Además, hay un consumo anormal de tráfico de red, aunque no esté descargando nada, el tráfico sigue en movimiento constantemente.

Los virus de minería tienen dos tipos. Uno es un archivo instalado directamente en el ordenador que se ejecuta automáticamente al encender. El otro, más oculto, está incrustado en ciertos sitios web, y al ingresar a esa página comienza a minar, pero al cerrar la página se detiene. Los antivirus generalmente no pueden detectar el segundo tipo, porque no es un archivo real.

Mi proceso de limpieza fue así. Primero, hice un escaneo completo con el antivirus, luego usé CCleaner para limpiar basura. Pero esto no era suficiente, ya que algunos virus se añaden a la lista de confianza y el antivirus no los detecta. Por eso, también revisé manualmente el registro y las tareas programadas. Presioné Win+R, escribí regedit para abrir el registro, y usé Ctrl+F para buscar nombres sospechosos de procesos, generalmente esos nombres con caracteres extraños son sospechosos. Eliminé todos los elementos sospechosos que encontré y reinicié.

Otra área donde suelen esconderse cosas es en el Programador de tareas de Windows. Presioné Win+R, escribí taskschd.msc para abrirlo, y revisé en el Historial de tareas si había tareas automáticas extrañas. Especial atención a las que se activan al inicio y que en la columna de acción dicen descargar o ejecutar algún programa. Deshabilité o eliminé esas tareas sospechosas y luego verifiqué si la carga de la CPU volvió a la normalidad.

Si después de probar estos métodos aún no se resuelve, quizás sea necesario usar herramientas más potentes. Después instalé Dr.Web para un escaneo profundo y logré eliminar las últimas cosas que estaban muy ocultas. Antes de limpiar, es recomendable hacer una copia de seguridad del sistema, por si acaso.

Para evitar ser minado nuevamente, ahora actualizo regularmente la base de datos del antivirus, no ejecuto programas con privilegios de administrador sin cuidado, y escaneo los archivos descargados antes de abrirlos. En la configuración del navegador, desactivo JavaScript y los anuncios, y en Chrome tengo activada la función de detección de minería. También configuré la contraseña del router con una contraseña fuerte y desactivé el acceso remoto. Lo más importante, no visitar sitios sospechosos sin certificado SSL, esos sitios http representan un gran riesgo.

La verdad, que te minen es bastante molesto, y la experiencia con el ordenador se vuelve muy mala. Pero si se hace una revisión cuidadosa, se pueden eliminar estas cosas. Ahora mi ordenador volvió a su velocidad normal, y comparto esto con todos con la esperanza de que sea de ayuda.