Resumen rápido
El Trojan.Swisyn/Gosys es un tipo de troyano, o sea, un programa malicioso que se mete en tu computadora para causar daños o robar información. Este troyano forma parte de la familia «swisyn» y también se le conoce como «gosys» o «mofksys». Tiene un nivel de riesgo bastante alto, porque lo detectan como peligroso 63 de 76 motores de seguridad. Fue detectado por primera vez en 2026, aunque fue compilado ya hace tiempo, en 2011. Eso indica que es una amenaza que lleva años circulando y sigue activa. Está hecho en Visual Basic y tiene reglas específicas para poder identificarlo.
Cómo se distribuye
No hay información concreta sobre archivos exactos usados para pasarlo. Aun así, este tipo de troyanos suele propagarse a través de memorias USB, que suelen hacerse pasar por archivos normales para engañar a la gente y así extenderse con facilidad.
Señales de infección
Este troyano tiene varias características que lo hacen fácil de propagar y de mantenerse escondido:
- Se copia a dispositivos USB y puede reemplazar archivos para no ser detectado.
- Espera a que el usuario interactúe para activar su código malicioso.
- Se mantiene activo en el sistema para seguir infectando (lo que llaman persistencia).
Datos técnicos
| Tipo | Win32 EXE |
|---|---|
| Nombre del archivo | Win.exe |
| Tamaño | 286,097 bytes |
| Hash SHA256 | af4746d919b0f3ff7bf34988bf411fd9e103c3a00c169e1f60edec92ace6201c |
| Hash MD5 | 8982e56520d1e3f86e3bdfedee758c67 |
| Compiler (Lenguaje) | Visual Basic |
| Fecha de primera detección | Febrero 2026 |
| Fecha de compilación | Junio 2011 |
Motores que lo detectan
- Bkav: W32.VB.Swisyn.PE
- Tehtris: Generic.Malware
- MicroWorld-eScan: Win32.Gosys.A
- CTX: exe.unknown.gosys
- CAT-QuickHeal: Trojan.Mofksys.A
- Skyhigh: BehavesLike.Win32.Infected.dh
- ALYac: Win32.Gosys.A
- Malwarebytes: Trojan.VBCrypt
- VIPRE: Win32.Gosys.A
- Sangfor: Trojan.Win32.Save.a
- K7AntiVirus: EmailWorm (005d15651)
- BitDefender: Win32.Gosys.A
- K7GW: EmailWorm (005d15651)
- CrowdStrike: win/malicious_confidence_100% (D)
- Arcabit: Win32.Gosys.A
- Baidu: Win32.Trojan.VB.at
Cómo eliminarlo en Windows
Si quieres deshacerte del troyano Trojan.Swisyn/Gosys de tu equipo o dispositivos, lo que tienes que hacer es lo siguiente:
- Busca estos nombres de archivo en tus memorias USB o en la computadora: phps4qolm, Win, Win.exe, k5hd5cq.exe.
- Utiliza el hash SHA256 exacto para identificarlo: af4746d919b0f3ff7bf34988bf411fd9e103c3a00c169e1f60edec92ace6201c.
- Conecta las memorias USB y escanéalas con USB-AV Antivirus, que detecta y elimina estas amenazas directamente en el dispositivo.
- Si sospechas que el troyano ya está instalado en tu Windows, usa un antivirus normal para limpiarlo del sistema.
Cómo prevenir infecciones futuras
- Siempre revisa los dispositivos USB con USB-AV Antivirus antes de abrir cualquier cosa o usarlos en tu PC. Este análisis especializado en USB es la mejor barrera preventiva.
- No abras archivos que no conozcas o que te parezcan raros, especialmente si vienen de memorias USB o fuentes dudosas.
- Mantén tu antivirus de Windows siempre actualizado para proteger el sistema en caso de que alguna infección ya esté ahí.
- Evita sacar las memorias USB sin expulsarlas correctamente para reducir los riesgos de daños o infecciones.
Preguntas frecuentes
- ¿Puede USB-AV eliminar el Trojan.Swisyn/Gosys si lo detecta al conectar el USB?
Sí, USB-AV se encarga de eliminar la amenaza directamente en el dispositivo USB al conectarlo, lo que evita que el malware se active en tu sistema. - ¿USB-AV limpia el malware si ya está instalado en Windows?
No, USB-AV no suprime programas maliciosos ya activos en Windows. Para eso debes usar un antivirus convencional en tu PC. - ¿Cómo saber si mi PC está infectado?
Algunas señales típicas son infecciones en tus archivos USB, que el sistema actúe raro, o que desaparezcan o cambien archivos. Lo ideal es usar herramientas de seguridad para asegurarte.
Recuerda siempre escanear tus dispositivos USB con USB-AV Antivirus antes de conectarlos.