Antivirus y programas de minería

¿Por qué el antivirus marca el software de minería?

Los delincuentes de verdad esconden programas de minería en software crackeado, para minar en las máquinas de sus víctimas. El antivirus no puede saber si elegiste ejecutar un programa de minería o si lo plantó un troyano. Así que marca toda la categoría.

La alerta suele ser "PUA" (aplicación potencialmente no deseada), y a veces malware. Que un programa de minería esté marcado no prueba que el archivo sea malicioso. Prueba que el archivo mina.

¿Dónde deberías descargar un programa de minería?

Descarga los programas de minería solo desde la página oficial de versiones del desarrollador. Tu verdadera protección es la procedencia: saber de dónde viene el archivo.

• Nunca uses una resubida de un foro, un enlace de YouTube ni una versión "arreglada".
• Comprueba el checksum de la versión cuando el desarrollador lo publique. Un checksum es una huella que demuestra que el archivo no se modificó.

Un programa de minería de cualquier otro sitio sí puede llevar justo la carga de la que avisa el antivirus.

¿Cómo excluyes bien un programa de minería?

• Añade una exclusión en los ajustes de tu antivirus para la carpeta del propio programa de minería, no para un disco entero.
• Lo ideal es hacerlo antes de descomprimirlo por primera vez, para que el antivirus no ponga en cuarentena archivos del comprimido.
• En Windows Defender, abre Protección antivirus y contra amenazas, luego Administrar la configuración y luego Exclusiones.
• Si ya se eliminaron archivos, vuelve a descargar el programa de minería después de configurar la exclusión.

¿Cómo te mantienes seguro con una exclusión?

Una exclusión es un agujero en tu escudo, así que mantenla pequeña:

• Guarda solo los programas de minería que usas, en una carpeta dedicada.
• Nunca excluyas las carpetas de descargas.
• Nunca excluyas el sistema entero.

Si mina una máquina que NO configuraste tú, no es un falso positivo. Investígalo como la infección que probablemente es.