Evita el falso error de «virus detectado» en Windows

Por más que Windows Defender sea una de las opciones más utilizadas entre los usuarios que cuentan con un PC con este sistema operativo, lo cierto es que también puede dar diferentes errores. Entre ellos, que aparezca «virus detectado» cuando en realidad no hay nada. Si quieres saber cómo quitar este error de tu ordenador, será mejor que eches un vistazo a las posibles soluciones que puedes aplicar en tu equipo.

Qué es el falso error de “virus detectado”

Estamos descargando algún archivo y de repente vemos que da error y nos informa que hay una amenaza y ha sido eliminada. En el caso de Google Chrome nos muestra una alerta diciendo: “Error. Virus detectado”. Mozilla Firefox nos lanza un mensaje donde simplemente nos indica que ha habido un “fallo” al bajar ese archivo. Microsoft Edge nos indica: “(nombre del archivo) contenía virus y fue eliminado”.

Sin embargo, esto es en realidad un falso positivo. Pero, ¿por qué aparece esto? El responsable es Windows Defender. Es el antivirus del sistema operativo de Microsoft que nos protege de las muchas amenazas que hay en la red. Pero claro, este tipo de programas a veces no funcionan bien y lanzan alertas que no son reales.

Esto es un problema importante, ya que puede ocurrir que necesitemos descargar un archivo y veamos constantemente que aparece este error. Intentamos bajarlo, pero nos topamos con que el navegador nos lanza un mensaje diciendo que es un virus o que ha dado error.

Como suele ocurrir en los principales navegadores, no basta con utilizar otro diferente. Es por ello que vamos a tener que tomar medidas y configurar el sistema para que esto no ocurra y poder bajar documentos o archivos con normalidad.

En qué se basa Windows

Windows, como sistema operativo, se basa en la seguridad de sus usuarios y, por lo tanto, utiliza diversas técnicas para protegerlos contra posibles amenazas. Una de estas técnicas es la detección de virus y malware en archivos descargados de Internet. Sin embargo, a veces puede suceder que Windows detecte erróneamente un archivo como peligroso y lo bloquee, dando un falso positivo.

Los sistemas de detección de virus de Windows se basan en firmas digitales y heurísticas. Las firmas digitales son un conjunto de bytes únicos que se encuentran en un archivo que se utiliza para identificarlo como legítimo o malicioso. Las heurísticas, por otro lado, son algoritmos que buscan patrones de comportamiento sospechosos en un archivo. Windows también utiliza bases de datos actualizadas de virus y malware para ayudar en la detección y eliminación de archivos maliciosos. Estas bases de datos se actualizan periódicamente para asegurarse de que los usuarios estén protegidos contra las últimas amenazas.

Sin embargo, las falsas alarmas pueden ocurrir cuando una firma digital o un comportamiento de archivo se parece a un virus conocido. Por ejemplo, algunos programas legítimos pueden tener características que se parecen a las de un virus, lo que puede hacer que Windows los bloquee por error.

Por otro lado, un virus o malware puede estar diseñado para engañar a los programas antivirus y hacer que identifiquen erróneamente los archivos legítimos como amenazas. Esto se logra mediante técnicas como la ofuscación de código o la incorporación de código malicioso en archivos legítimos. En este caso, no es el virus en sí el que está dando el falso positivo, sino la forma en que está diseñado para engañar al software antivirus. Además, hay otros factores que pueden contribuir a los falsos positivos, como la configuración incorrecta del software antivirus, la falta de actualizaciones de definiciones de virus, la presencia de software de seguridad conflictivo, entre otros.

Escanea el archivo que vas a descargar

Antes de nada, por más que sepas que se trata de un error del antivirus de tu PC, lo cierto es que es importante analizar el archivo que vas a descargar. De esta manera, te evitas caer en la trampa de los piratas informáticos.

Hay diferentes servicios, dejando de lado los antivirus, que te pueden ayudar a analizar archivos, páginas web, etc. Por ejemplo, puedes usar esta herramienta de Virus Total para escanear el archivo que vas a descargar. Aunque más bien, tienes que poner la URL de la página de fuente a la que has accedido para llegar a obtener ese archivo en concreto. Si todo sale bien, lo más probable es que sea una falsa alarma de malware. En cambio, si se detecta cualquier tipo de virus, es mejor que no descargues el archivo.

Pasos para solucionar el error al bajar archivos

Entonces, ¿qué podemos hacer para poder bajar con normalidad estos archivos que son bloqueados? Vamos a tener que gestionarlo a través de Windows Defender y seguir una serie de pasos sencillos que vamos a explicar a continuación.

Iniciar Windows Defender Security Center

En primer lugar, lo que vamos a hacer es abrir Windows Defender Security Center o Centro de Seguridad de Windows Defender. Esto nos permitirá obtener más información sobre esa amenaza en concreto y ver de qué manera podemos configurarlo para que el archivo se descargue correctamente.

Para ir al programa tenemos que entrar en Inicio, buscamos Windows Defender y lo abrimos. Allí accederemos a Windows Defender Security Center o la pantalla principal para ver las diferentes opciones que tiene el antivirus de Microsoft.

Protección antivirus y contra amenazas

Si no nos aparecen los nombres de las diferentes opciones, simplemente hay que pinchar en el menú de arriba a la izquierda para que se desplieguen. A partir de ese momento nos aparecerán los iconos y su correspondiente nombre para identificarlos.

El que nos interesa es el que se llama Protección antivirus y contra amenazas. Es el primero que veremos en la parte de arriba y a la izquierda. Simplemente hay que pinchar en él y nos llevará a una nueva ventana con diferentes opciones e información.

Historial de protección

Después de haber entrado en Protección antivirus y contra amenazas, lo siguiente que debemos hacer es acceder a Historial de protección. Allí tenemos que pinchar en el menú desplegable que aparece arriba a la derecha, Acciones bloqueadas y Elementos bloqueados. Esta opción nos permite ver las acciones que Windows realiza con Defender.

Seguramente no nos aparezca nada. No saldrá ese archivo que no hemos podido descargar. La respuesta es que Windows Defender lo lleva a cuarentena. Por tanto, tenemos que pinchar en Amenaza en cuarentena, que es la opción que veremos justo debajo. Allí debería de salir ese archivo que ha bloqueado Windows.

Podremos ver todos los eventos en forma de tarjetas. Si necesita que le prestemos atención, nos lo puede indicar con dos colores. Si es rojo, quiere decir que requiere atención inmediata por nuestra parte, y si es amarillo, se trata de algo no urgente. Pero debe comprobarse de todas formas cuando sea posible. Cuando hacemos clic en una de las tarjetas, obtendremos más detalles sobre la misma. Estas con las entradas más comunes que nos podemos encontrar:

• Alertas de Malware. Esto quiere decir que Defender detectó una amenaza, y necesita tener el poder de controlarla. Si acudimos al desplegable de acciones, podremos poner la amenaza en cuarentena, de forma que no llegue a suponer una amenaza, o directamente, permitirla en el dispositivo. Es recomendable, que si no estamos seguros de que se trata utilizar el modo cuarentena. Si elegimos permitir la amenaza, siempre podremos regresar para bloquearla cuando consideremos.
• Amenaza de cuarentena. Esto nos indica que se ha procedido a bloquear la amenaza y ponerla en cuarentena, pero no ha sido eliminada del sistema. Podemos realizar dos acciones, quitarla, lo cual eliminará la amenaza del dispositivo. O restaurarla, donde colocará de nuevo el archivo donde Defender lo detectó como una amenaza, y creará el aviso para el historial de protección.
• Amenaza bloqueada. Esto nos dice que Defender ha procedido a bloquear y eliminar una amenaza de nuestro dispositivo. No será necesario realizar ninguna acción, pero sí es recomendable ver cómo llegó a nuestro equipo. Aquí podemos considerar que se trata de un falso positivo, por lo cual siempre podremos permitirla, sin ser lo más recomendable.
• Corrección incompleta. Nos dice que el antivirus tomó las medidas necesarias para corregir una amenaza, pero por algún motivo no pudo completar la limpieza. Podremos ver toda la información en la tarjeta correspondiente.

En cualquier caso, aquí lo importante es que, si has comprobado que el archivo no contiene ningún tipo de malware y quieres descargarlo, tienes la opción de añadir ese documento en particular dentro de la lista de exclusiones de Defender. De esta manera, aparecerá dentro de la pestaña de Amenazas permitidas y podrás descargar el archivo sin problemas.

Restaurar archivo de cuarentena

El siguiente paso va a ser restaurar ese archivo que Windows Defender ha mandado a cuarentena. Solo tenemos que pinchar en él, vamos a Acciones y le damos a Restaurar. De esta forma ya podremos acceder correctamente a ese documento que hemos intentado descargar.

Si le diéramos a Quitar, ese archivo automáticamente es borrado y ya no podríamos acceder a él. Esto lo tendríamos que hacer si se trata de un archivo que sabemos que puede ser peligroso o no vamos a necesitar.

Problema con los archivos viejos en cuarentena

Otro problema que también afecta a Windows Defender es que solo podemos obtener archivos antiguos listados bajo amenazas en cuarentena. Esto ocurre porque limita a cinco las amenazas que va a mostrar en esa página. Por tanto, más allá de eso no nos aparecerán.

Podemos probar a borrar el historial y volver a iniciar la descarga. Con esto obtenemos una descarga fallida al detectar un supuesto virus, pero no aparece inmediatamente en las amenazas en cuarentena. Podemos solucionar esto haciendo lo siguiente:

• Desactivar momentáneamente la protección: aunque no es una opción muy aconsejable la de pausar el antivirus, esto nos permitirá descargar nuevamente el archivo. Tenemos que ir a Protección contra virus y amenazas, entramos en Configuración de protección contra virus y amenazas y desactivamos los módulos de protección.
• Agregamos el archivo: tenemos que agregar el archivo que acabamos de descargar a la lista de exclusiones. Hay que tener en cuenta que no podemos hacerlo antes de que se descargue. Posteriormente volvemos a encender los módulos de protección. Está opción la encontraremos en la página de configuración de protecciones contra virus y amenazas.

En definitiva, si nos encontramos con el problema de que Windows Defender bloquea un archivo y el propio navegador nos lanza un mensaje diciendo que es una amenaza, pero realmente sabemos que es un falso positivo, estos son los pasos que debemos dar. Es un problema que puede ocurrir en algunas ocasiones, especialmente después de alguna actualización que haya modificado algo del sistema o lo contrario, que tengamos el sistema obsoleto.

Qué puede generar falsos positivos

Las causas por las que se pueden generar estos avisos, pueden ser muy diversas, y dependen del archivo que estamos descargando. Algunas de ellas son:

• Uso de compiladores, compresoras y empaquetadores: Estos son programas que utilizan los desarrolladores para tratar de proteger su software, pero también puede ser utilizado por algunos piratas y hackers con fines maliciosos. Por lo cual es posible que Windows Defender trate de protegernos contra este tipo de contenido, pues pueden contener ejecutables que este detecta como amenazas.
• Software que realiza cambios en el sistema: Los antivirus pueden llegar a modificar archivos de nuestro sistema, por lo cual, si otro programa trata de realizar la misma tarea, nuestro antivirus puede obviar que se trate de un archivo confiable, y hace saltar el aviso.
• Publicidad: Mucho software que podemos encontrar en Internet, puede contener mucha publicidad, sobre todo cuando es gratuito. Esto hace que pueda ser detectado como malicioso por el antivirus, independientemente de si es un programa confiable o no…
• Sistemas heurísticos: Los antivirus suelen contar con diferentes niveles de heurística, por lo cual cuanto más permisivo sea éste, menos amenazas detectará en nuestro equipo. Esto puede ser peligroso, por lo cual no es recomendable quitar niveles de protección. En cambio, si es muy estricto, los falsos positivos aumentarán.
• Herramientas de hacking: Existen muchos programas que se utilizan para tratar de realizar hackeos y otras actividades maliciosas, en cambio pueden ser herramientas muy útiles a niveles formativos, o para administradores que buscan como atacar sus propios sistemas para protegerlos mejor. En todo caso, nuestro antivirus puede detectar esto como una amenaza.
• Activadores: Cuando tratamos de activar algún software de pago con algún activador que genera claves gratuitas, es muy probable que el antivirus detecte esta herramienta como una amenaza. Como hemos comentado antes, estas realizan cambios en los archivos del sistema. Por otro lado, es recomendable revisar bien estos programas, puesto que es más habitual que contengan software malicioso.

Nuestro consejo siempre es mantener el equipo correctamente actualizado, mantener la seguridad gracias a contar con buenos antivirus y usar navegadores fiables. Esto último también ayudará a reducir el riesgo de que los archivos descargados sean bloqueados y aparezcan como si fuera una amenaza.