Rootkit: qué es, por qué es tan difícil de detectar y cómo eliminarlo
El rootkit no es el que hace el daño: es el que esconde a quien lo hace. Por qué se escapa de los análisis normales, cómo se defiende Windows y qué hacer si sospechas de uno.
En resumen
Un rootkit da a un atacante acceso continuo con permisos de administrador y oculta su presencia: esconde archivos, procesos o credenciales del sistema infectado. Por eso un análisis normal puede no verlo. En Windows, ejecuta el examen sin conexión del Antivirus de Microsoft Defender, que funciona sin cargar Windows, y mantén activado el arranque seguro. Si no desaparece, restablece el PC o reinstala el sistema y recupera una copia anterior a la infección.
Publicidad: esta página contiene enlaces de afiliado. Si compras a través de ellos, recibimos una comisión, sin coste adicional para ti. No influye en nuestras valoraciones. Cómo nos financiamos.
El glosario del INCIBE describe el rootkit como un programa que permite un acceso continuo con permisos de administrador y que mantiene su presencia oculta al control de los administradores. Su propósito es ocultar elementos del sistema infectado, como archivos, procesos o credenciales. Llega, como otros tipos de malware, con adjuntos, descargas fraudulentas, vulnerabilidades sin parchear o credenciales robadas.
La pista típica
Si el antivirus elimina una amenaza y vuelve a aparecer tras cada reinicio, puede haber un componente de malware sin detectar que la reinstala una y otra vez, explica Microsoft. Es el momento de analizar el equipo desde fuera de Windows.
El examen sin conexión de Microsoft Defender
- Abre Seguridad de Windows › Protección contra virus y amenazas y entra en las opciones de examen.
- Elige «Antivirus de Microsoft Defender (examen sin conexión)» y lánzalo. El examen se hace después de un reinicio, sin cargar Windows, con las definiciones más recientes.
- Cuando termine, el equipo se reinicia solo. Consulta los resultados en Seguridad de Windows › Historial de protección.
El arranque seguro
El arranque seguro ayuda a evitar que se cargue software malintencionado al iniciar un PC con Windows. Para revisarlo: Configuración › Sistema › Recuperación › «Reiniciar ahora» (en Inicio avanzado) › Solucionar problemas › Opciones avanzadas › Configuración de firmware de la UEFI. El equipo debe arrancar en modo UEFI, no en el modo BIOS «heredado» (CSM). Microsoft está actualizando los certificados de arranque seguro de 2011, que expiran a partir de junio de 2026; en las versiones compatibles de Windows, la actualización es automática.
Si no desaparece
- Si el malware ha provocado cambios irreversibles, Microsoft sugiere restablecer el PC y recuperar tus archivos desde copias de seguridad externas anteriores a la infección.
- El INCIBE propone arrancar desde un USB de rescate con un antivirus autoarrancable y, como opción más segura, formatear y reinstalar el sistema operativo.
- Después, cambia las contraseñas que usaste en el equipo. Si necesitas ayuda, llama al 017.
Un rootkit miente sobre el estado del equipo. Analízalo desde fuera y, si la duda sigue, empieza de cero con un sistema limpio.
Fuentes · verificadas el 21 de octubre de 2026
- INCIBE — Glosario de términos de ciberseguridad (2021, PDF)
- INCIBE — Guía de ciberataques (PDF)
- INCIBE — Desinfecta tus dispositivos
- Microsoft — Windows 11 y el arranque seguro
- Microsoft — Protección contra virus y amenazas en la aplicación Seguridad de Windows
- Microsoft — Solucionar problemas para detectar y quitar malware
- INCIBE — 017, Tu Ayuda en Ciberseguridad
Nuestra elección para este caso
Nuestra elección
Norton · La suite todo en uno más completa
¿Un gestor de contraseñas junto al antivirus? Norton: VPN y gestor de contraseñas en los planes Norton 360, para Windows, Mac, Android e iOS.
- VPN y gestor de contraseñas en los planes Norton 360
- Para Windows, Mac, Android e iOS
Nuestra elección
Avast · El clásico que todos conocen
¿Una marca conocida? Avast es conocido sobre todo por su antivirus gratuito; sus planes de pago añaden protección contra estafas.
- Conocido sobre todo por su antivirus gratuito
- Los planes de pago añaden protección contra estafas
Redacción de PrivacyTechReview
Redacción
Nuestra redacción analiza productos de seguridad para el consumidor a partir de la información publicada por los fabricantes y de los informes de laboratorios de pruebas independientes.
