Mejor Escáner/Limpiador de Rootkits Gratuito

La realidad es que actualmente la protección total contra rootkits puede requerir el uso de varios productos, y completar la eliminación puede necesitar una reconstrucción del sistema.

La mayoría de estos detectores requiere bastante habilidad técnica para interpretar los resultados, pero dos de los más fáciles de usar están también entre los más eficaces. El primero es Panda Anti Rootkit. Éste es mi recomendación principal para el usuario medio porque no sólo es bueno descubriendo rootkits, sino que también es muy eficaz eliminándolos. Además, es pequeño y no requiere instalación, aunque sí que debes registrarte en el sitio web de Panda antes de poder descargarlo. Sugiero que todos descarguen este producto y escaneen sus PCs. Las posibilidades de estar infectado son pequeñas, pero por cinco minutos de trabajo bien vale la pena eliminar el riesgo. Panda Anti Rootkit detecta la mayoría de rootkits que escapan a los escáneres AV, pero no puede proporcionar detección perfecta; ningún detector de rootkits puede. Por eso sugiero que uses más de uno.

Si eres usuario con experiencia, deberías probar Sysinternals RootkitRevealer. Usa una técnica totalmente distinta a la de Panda Anti Rootkit y BlackLight, y utilizando tres productos juntos conseguirás una detección general excelente. RootkitRevealer es más difícil de usar que BlackLight, y es un poco propenso a falsos positivos, así que ten cuidado antes de borrar elementos detectados.

Para usuarios avanzados, mi recomendación principal es GMER, aunque tienes que leerte la documentación con cuidado antes de usarlo. Me gusta mucho este producto pero no es para todo el mundo. Así que si eres alguien a quien a simplemente le gusta pulsar el botón "explorar", mejor que te quedes con Panda Anti Rootkit.

Actualmente, dos de las armas más pesadas en la guerra de la detección de rootkits son los productos chinos gratuitos IceSword y DarkSpy. IceSword tiene una interfaz inglesa, pero si quieres leerte el manual de ayuda, podrías encontrarlo algo incómodo porque está escrito en chino. IceSword y DarkSpy no son realmente detectores como los otros productos; más bien ofrecen un conjunto de herramientas que pueden ayudar a revelar la presencia de rootkits. Estas herramientas incluyen un visor de procesos especiales, un enumerador de puertos y un gestor de arranque que no son engañados por los rootkits. Sin embargo, se le deja al usuario la tarea de interpretar los resultados. En manos de expertos, son herramientas poderosas, pero no sirven de mucho a principiantes. Los sitios de descarga chinos son lentos, así que he puesto enlaces locales.