Una vez al mes, aparece una nueva versión de la herramienta de eliminación de software malintencionado en Windows Update. Esta herramienta elimina parte del malware de los sistemas Windows, particularmente aquellos sistemas sin programas antivirus instalados.
Tenga en cuenta que esta herramienta no es un sustituto de un programa antivirus sólido. No se ejecuta automáticamente en segundo plano en todo momento, y solo detecta algunos tipos específicos y generalizados de malware.
¿De qué vamos a hablar?
¿Qué es la herramienta de eliminación de software malintencionado?
Microsoft lanza una nueva versión de esta herramienta el segundo martes de cada mes, en otras palabras, en “Patch Tuesday”. Aparece como un parche más en Windows Update. Si tiene el equipo configurado para instalar automáticamente las actualizaciones de Windows, se instalará automáticamente. Si instala actualizaciones manualmente, probablemente las haya estado instalando como parte del proceso de actualización manual: se considera una actualización importante, no solo una recomendada.
Después de que Windows descargue la versión más reciente de la herramienta de eliminación de software malintencionado de Microsoft, se ejecutará automáticamente en segundo plano. Esta herramienta busca tipos específicos y generalizados de malware y los elimina si los encuentra. Si todo está bien, Windows ejecutará la herramienta silenciosamente en segundo plano sin molestarlo. Si encuentra una infección y la corrige, la herramienta mostrará un informe que le indicará qué software malicioso se detectó y se eliminará después de reiniciar su computadora.
Microsoft introdujo esta herramienta en los días de Windows XP, cuando Windows era muy inseguro: la primera versión de Windows XP ni siquiera tenía un firewall habilitado de forma predeterminada. La página de la Herramienta de eliminación de software malintencionado de Microsoft dice “Esta herramienta comprueba su computadora en busca de infección por software malicioso específico y prevalente (incluidos Blaster, Sasser y Mydoom) y ayuda a eliminar la infección si se encuentra”. Tenga en cuenta los tres tipos de malware que aún se describen aquí en 2014: estos fueron gusanos generalizados que infectaron muchos sistemas Windows XP en 2003 y 2004, hace diez años. Microsoft introdujo esta herramienta para purgar estos gusanos generalizados y otros tipos populares de malware del sistema Windows XP sin software antivirus instalado.
¿Necesito ejecutar esta herramienta?
No debería tener que preocuparse por esta herramienta. Configure Windows para que instale automáticamente las actualizaciones o haga que Windows le avise de las actualizaciones y lo instale junto con las otras actualizaciones de seguridad nuevas cuando aparezcan cada mes. La herramienta revisará su computadora en segundo plano y permanecerá en silencio si todo está bien.
Todo lo que necesita hacer es asegurarse de que la actualización esté instalada desde Windows Update. No tiene que preocuparse por ejecutar la herramienta manualmente, aunque puede hacerlo. Esta herramienta no se queda funcionando en segundo plano y escanea todo lo que abres, por lo que es compatible con otros programas antivirus y no interferirá con ellos.
Por qué todavía necesita un antivirus
Esta herramienta no está cerca de ser un reemplazo para un antivirus. Solo cubre tipos específicos de malware, por lo que no purgará todas las infecciones. También solo escanea rápidamente las ubicaciones normales en busca del malware y no escaneará todo su sistema. Peor aún, la herramienta solo se ejecuta una vez al mes y no escanea en segundo plano. Esto significa que su computadora podría infectarse y no se arreglaría hasta un mes después, cuando llegue una nueva versión de la herramienta.
La herramienta de eliminación de software malicioso es un arma que Microsoft utiliza para purgar gusanos y otro malware desagradable de los sistemas infectados para que no permanezcan infectados durante años. No es una herramienta que lo ayude a protegerse en su uso diario de la computadora. Si desea ver la lista completa de malware que elimina, puede descargar la herramienta, ejecutarla manualmente y hacer clic en el enlace “Ver resultados detallados del escaneo” después de ejecutar un escaneo para ver todos los diferentes tipos de malware que verificó.
Microsoft continuará actualizando esta herramienta para Windows XP hasta el 14 de julio de 2015, a pesar de que están terminando el soporte para Windows XP el 8 de abril de 2014. Pero no es un sustituto de tener un sistema operativo parcheado y usar un programa antivirus sólido.
Ejecución manual de la herramienta y visualización de registros
No es necesario ejecutar la herramienta manualmente. Si sospecha que su computadora está infectada, es mejor escanearla con un programa antivirus dedicado que pueda detectar mucho más malware. Si realmente desea ejecutar la herramienta manualmente, puede descargarla desde Página de descarga de Microsoft y ejecutarlo como cualquier otro archivo .exe.
Cuando ejecute la herramienta de esta manera, verá una interfaz gráfica. La herramienta realiza un análisis rápido cuando se ejecuta en segundo plano, pero también puede realizar un análisis completo o un análisis personalizado para escanear todo el sistema o carpetas específicas si no lo hace.n manualmente.
Después de que la herramienta se ejecute, ya sea manual o automáticamente en segundo plano, creará un archivo de registro que puede ver. Este archivo se encuentra en %WINDIR%/debug/mrt.log, es decir, C:/Windows/debug/mrt.log de forma predeterminada. Puede abrir este archivo en el Bloc de notas o en cualquier otro editor de texto para ver los resultados del análisis. Si ve un archivo de registro mayormente vacío sin informes de problemas, la herramienta no detectó ningún problema.
Así que es por eso que la herramienta de eliminación de software malicioso sigue apareciendo en Windows Update. Nunca debería tener que prestar atención a esta herramienta. Mientras esté ejecutando un buen programa antivirus, hará una doble verificación rápida en segundo plano cada mes y no lo molestará.
