¿Cuál podría ser la razón si los virus no se eliminan incluso después de formatear?

Cuando un ordenador se infecta con software malicioso, una de las primeras soluciones que vienen a la mente es formatear. Reinstalar el sistema operativo puede eliminar gran parte del malware que se aloja, especialmente en los archivos de Windows. Sin embargo, el formateo no es una solución definitiva que elimine automáticamente todos los problemas de seguridad.

Durante una instalación limpia, cuando se elimina la partición del disco donde reside el sistema y se vuelve a instalar Windows, la mayor parte de las amenazas como el ransomware, los troyanos, el adware y similares se eliminan del sistema. No obstante, "restablecer" el ordenador no es lo mismo que realizar una instalación limpia con un archivo de instalación oficial desde una memoria USB. La opción de restablecimiento de Windows a veces depende de los archivos de recuperación existentes, mientras que una instalación limpia recrea la partición del sistema de manera más exhaustiva.

Por esta razón, la fuente de instalación también es de vital importancia. Windows debe instalarse únicamente con el archivo ISO oficial de Microsoft, evitando paquetes de instalación modificados o poco fiables. De lo contrario, el sistema podría enfrentarse a un nuevo riesgo desde la misma fase de instalación.

¿EN QUÉ CASOS NO ES SUFICIENTE EL FORMATO?

Algunos programas maliciosos no solo tienen como objetivo los archivos del sistema operativo. Las amenazas conocidas como bootkits pueden alojarse en los componentes de arranque que se ejecutan antes de que inicie el sistema operativo. En algunos escenarios, simplemente reinstalar Windows puede no resolver el problema si la estructura de arranque no se renueva por completo. Aunque en los sistemas modernos con Windows 11 las funciones de seguridad como UEFI, Secure Boot y TPM 2.0 brindan protección adicional contra este tipo de ataques, el riesgo puede ser mayor en sistemas antiguos.

Los ataques basados en firmware, que son más raros, también pueden quedar fuera del alcance de un formato estándar. En este tipo de ataques, que tienen como objetivo el software UEFI de la placa base o algunos componentes de hardware, puede ser necesario aplicar la actualización de BIOS o UEFI publicada por el fabricante. Dado que estos procesos requieren precaución, solo deben seguirse las instrucciones oficiales del fabricante.

Una de las razones más comunes por las que un virus reaparece después de formatear es la restauración de archivos antiguos sin haberlos analizado. Cuando se conecta al sistema recién instalado una memoria USB, un disco duro externo, un almacenamiento en red o una copia de seguridad en la nube infectados, el mismo software malicioso puede volver a ejecutarse. Los archivos comprimidos, los paquetes de instalación y el software descargado también representan un riesgo si se abren sin ser analizados previamente.

Especialmente los archivos de software pirata, cracks y keygens pueden arruinar rápidamente el comienzo limpio que proporciona el formato. Instalar una versión de Windows desactualizada, conectarse a Internet antes de completar los parches de seguridad o desactivar la protección antivirus también puede provocar que el sistema se vuelva a infectar.

Para un proceso de formateo seguro, el primer paso después de la instalación debe ser instalar todas las actualizaciones de seguridad a través de Windows Update. La protección en tiempo real de Microsoft Defender debe mantenerse activada o debe utilizarse una solución antivirus fiable. Los controladores de hardware deben descargarse de las páginas oficiales del fabricante del dispositivo o componente, en lugar de sitios de terceros.

Antes de restaurar copias de seguridad antiguas, estas deben analizarse con un software de seguridad actualizado; las memorias USB y los discos duros externos deben revisarse antes de conectarlos al sistema. Los archivos sincronizados en servicios de almacenamiento en la nube también deben examinarse con la misma atención, ya que el retorno de un archivo infectado desde una copia de seguridad es una de las causas más frecuentes de problemas que reaparecen tras el formateo.

En conclusión, el formato es un paso de limpieza potente contra el software malicioso, pero no garantiza una seguridad permanente por sí solo. Cuando se combinan un sistema operativo actualizado, archivos de instalación oficiales, software fiable, análisis regulares de copias de seguridad y hábitos de uso conscientes, la probabilidad de que el ordenador se vuelva a infectar disminuye significativamente.

Fuente de la noticia: 12punto