A veces notas que el ordenador va lento, el ventilador hace ruido sin motivo o simplemente tienes un mal presentimiento. En Mafosan creemos que no hace falta ser un experto en ciberseguridad para tener el control de tu propia herramienta de trabajo.
Aquí tienes un protocolo de “primeros auxilios” que puedes hacer tú mismo en 2 minutos para ver si hay algún programa extraño enviando datos fuera de tu oficina.
Paso 1: Abre la “Ventana de Comandos”
No te asustes por el nombre, es solo una ventana donde le daremos órdenes directas al ordenador.
- Pulsa la tecla Windows de tu teclado (o haz clic en el botón de inicio).
- Escribe CMD.
- Verás que pone “Símbolo del sistema”. Haz clic derecho sobre ello y elige “Ejecutar como administrador”. (Si te pide permiso, dile que sí).
Paso 2: Pide el listado de conexiones
Ahora verás una ventana negra. Vamos a pedirle al ordenador que nos diga qué programas están conectados a internet ahora mismo, pero quitando lo “normal” (como tu navegador).
Copia y pega exactamente esto y pulsa la tecla Enter:
netstat -ano | findstr ESTABLISHED | findstr /V “:443 :80”
- ¿Ves una lista de números? Cada fila es una conexión activa.
- ¿La pantalla se queda en blanco? ¡Perfecto! No hay conexiones extrañas en este momento.
Paso 3: Identifica al sospechoso
Si te han salido números, fíjate en la última columna de la derecha. Es el PID (el identificador del programa). Anota ese número (por ejemplo: 4560).
Para saber qué programa es exactamente, escribe esto (cambiando 4560 por tu número) y pulsa Enter:
tasklist /fi “pid eq 4560”
🚦 Semáforo de seguridad: ¿Qué significa el nombre?
- 🟢 Nombres comunes: Chrome.exe, msedge.exe, Teams.exe, Spotify.exe. Son tus programas de siempre. No hay de qué preocuparse.
- 🟡 Nombres que no conoces: Si ves algo que no te suena, puedes buscar el nombre en Google. A veces son actualizaciones automáticas de Windows o de tu impresora.
- 🔴 Alerta roja: Si el nombre es powershell.exe, cmd.exe o anydesk.exe y tú no los has abierto, es muy probable que alguien esté controlando el equipo a distancia.
¿Qué hacer si encuentras algo “Rojo”?
Si detectas un intruso, lo más efectivo es cortar la conexión de raíz. Escribe esto con el número de antes y pulsa Enter:
taskkill /PID 4560 /F /T
Consejo de veterano: Si esto ocurre, no reinicies el ordenador. Simplemente desconecta el Wi-Fi o el cable de red y avisa a alguien técnico. Al no reiniciar, permites que los expertos puedan ver qué ha pasado exactamente.
La seguridad no es solo instalar un antivirus, es saber qué está pasando en tu equipo. Guarda esta guía o compártela con tus compañeros; es la forma más rápida de recuperar la tranquilidad cuando algo parece ir mal.