{"id":219,"date":"2026-02-12T02:09:35","date_gmt":"2026-02-12T07:09:35","guid":{"rendered":"https:\/\/usbavfree.com\/threats\/trojan-swisyn-gosys\/"},"modified":"2026-02-12T02:09:35","modified_gmt":"2026-02-12T07:09:35","slug":"trojan-swisyn-gosys","status":"publish","type":"post","link":"https:\/\/usbavfree.com\/threats\/trojan-swisyn-gosys\/","title":{"rendered":"Trojan.Swisyn\/Gosys: qu\u00e9 es y c\u00f3mo protegerte"},"content":{"rendered":"

Resumen r\u00e1pido<\/h2>\n

El Trojan.Swisyn\/Gosys<\/strong> es un tipo de troyano, o sea, un programa malicioso que se mete en tu computadora para causar da\u00f1os o robar informaci\u00f3n. Este troyano forma parte de la familia \u00abswisyn\u00bb y tambi\u00e9n se le conoce como \u00abgosys\u00bb o \u00abmofksys\u00bb. Tiene un nivel de riesgo bastante alto, porque lo detectan como peligroso 63 de 76 motores de seguridad. Fue detectado por primera vez en 2026, aunque fue compilado ya hace tiempo, en 2011. Eso indica que es una amenaza que lleva a\u00f1os circulando y sigue activa. Est\u00e1 hecho en Visual Basic y tiene reglas espec\u00edficas para poder identificarlo.<\/p>\n

C\u00f3mo se distribuye<\/h2>\n

No hay informaci\u00f3n concreta sobre archivos exactos usados para pasarlo. Aun as\u00ed, este tipo de troyanos suele propagarse a trav\u00e9s de memorias USB, que suelen hacerse pasar por archivos normales para enga\u00f1ar a la gente y as\u00ed extenderse con facilidad.<\/p>\n

Se\u00f1ales de infecci\u00f3n<\/h2>\n

Este troyano tiene varias caracter\u00edsticas que lo hacen f\u00e1cil de propagar y de mantenerse escondido:<\/p>\n

    \n
  • Se copia a dispositivos USB y puede reemplazar archivos para no ser detectado.<\/li>\n
  • Espera a que el usuario interact\u00fae para activar su c\u00f3digo malicioso.<\/li>\n
  • Se mantiene activo en el sistema para seguir infectando (lo que llaman persistencia).<\/li>\n<\/ul>\n

    Datos t\u00e9cnicos<\/h2>\n\n\n\n\n\n\n\n\n\n
    Tipo<\/th>\nWin32 EXE<\/td>\n<\/tr>\n
    Nombre del archivo<\/th>\nWin.exe<\/td>\n<\/tr>\n
    Tama\u00f1o<\/th>\n286,097 bytes<\/td>\n<\/tr>\n
    Hash SHA256<\/th>\naf4746d919b0f3ff7bf34988bf411fd9e103c3a00c169e1f60edec92ace6201c<\/td>\n<\/tr>\n
    Hash MD5<\/th>\n8982e56520d1e3f86e3bdfedee758c67<\/td>\n<\/tr>\n
    Compiler (Lenguaje)<\/th>\nVisual Basic<\/td>\n<\/tr>\n
    Fecha de primera detecci\u00f3n<\/th>\nFebrero 2026<\/td>\n<\/tr>\n
    Fecha de compilaci\u00f3n<\/th>\nJunio 2011<\/td>\n<\/tr>\n<\/table>\n

    Motores que lo detectan<\/h2>\n
      \n
    • Bkav: W32.VB.Swisyn.PE<\/li>\n
    • Tehtris: Generic.Malware<\/li>\n
    • MicroWorld-eScan: Win32.Gosys.A<\/li>\n
    • CTX: exe.unknown.gosys<\/li>\n
    • CAT-QuickHeal: Trojan.Mofksys.A<\/li>\n
    • Skyhigh: BehavesLike.Win32.Infected.dh<\/li>\n
    • ALYac: Win32.Gosys.A<\/li>\n
    • Malwarebytes: Trojan.VBCrypt<\/li>\n
    • VIPRE: Win32.Gosys.A<\/li>\n
    • Sangfor: Trojan.Win32.Save.a<\/li>\n
    • K7AntiVirus: EmailWorm (005d15651)<\/li>\n
    • BitDefender: Win32.Gosys.A<\/li>\n
    • K7GW: EmailWorm (005d15651)<\/li>\n
    • CrowdStrike: win\/malicious_confidence_100% (D)<\/li>\n
    • Arcabit: Win32.Gosys.A<\/li>\n
    • Baidu: Win32.Trojan.VB.at<\/li>\n<\/ul>\n

      C\u00f3mo eliminarlo en Windows<\/h2>\n

      Si quieres deshacerte del troyano Trojan.Swisyn\/Gosys de tu equipo o dispositivos, lo que tienes que hacer es lo siguiente:<\/p>\n

        \n
      • Busca estos nombres de archivo en tus memorias USB o en la computadora: phps4qolm, Win, Win.exe, k5hd5cq.exe.<\/li>\n
      • Utiliza el hash SHA256 exacto para identificarlo: af4746d919b0f3ff7bf34988bf411fd9e103c3a00c169e1f60edec92ace6201c.<\/li>\n
      • Conecta las memorias USB y escan\u00e9alas con USB-AV Antivirus, que detecta y elimina estas amenazas directamente en el dispositivo.<\/li>\n
      • Si sospechas que el troyano ya est\u00e1 instalado en tu Windows, usa un antivirus normal para limpiarlo del sistema.<\/li>\n<\/ul>\n

        C\u00f3mo prevenir infecciones futuras<\/h2>\n
          \n
        • Siempre revisa los dispositivos USB con USB-AV Antivirus antes de abrir cualquier cosa o usarlos en tu PC. Este an\u00e1lisis especializado en USB es la mejor barrera preventiva.<\/li>\n
        • No abras archivos que no conozcas o que te parezcan raros, especialmente si vienen de memorias USB o fuentes dudosas.<\/li>\n
        • Mant\u00e9n tu antivirus de Windows siempre actualizado para proteger el sistema en caso de que alguna infecci\u00f3n ya est\u00e9 ah\u00ed.<\/li>\n
        • Evita sacar las memorias USB sin expulsarlas correctamente para reducir los riesgos de da\u00f1os o infecciones.<\/li>\n<\/ul>\n

          Preguntas frecuentes<\/h2>\n
            \n
          • \u00bfPuede USB-AV eliminar el Trojan.Swisyn\/Gosys si lo detecta al conectar el USB?<\/strong>
            S\u00ed, USB-AV se encarga de eliminar la amenaza directamente en el dispositivo USB al conectarlo, lo que evita que el malware se active en tu sistema.<\/li>\n
          • \u00bfUSB-AV limpia el malware si ya est\u00e1 instalado en Windows?<\/strong>
            No, USB-AV no suprime programas maliciosos ya activos en Windows. Para eso debes usar un antivirus convencional en tu PC.<\/li>\n
          • \u00bfC\u00f3mo saber si mi PC est\u00e1 infectado?<\/strong>
            Algunas se\u00f1ales t\u00edpicas son infecciones en tus archivos USB, que el sistema act\u00fae raro, o que desaparezcan o cambien archivos. Lo ideal es usar herramientas de seguridad para asegurarte.<\/li>\n<\/ul>\n

            Recuerda siempre escanear tus dispositivos USB con USB-AV Antivirus antes de conectarlos.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

            Descubre qu\u00e9 es el troyano Trojan.Swisyn\/Gosys, c\u00f3mo se distribuye y aprende a proteger tus dispositivos USB con USB-AV Antivirus.<\/p>\n","protected":false},"author":2,"featured_media":218,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-219","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-troyanos"],"_links":{"self":[{"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/posts\/219","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/comments?post=219"}],"version-history":[{"count":0,"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/posts\/219\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/media\/218"}],"wp:attachment":[{"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/media?parent=219"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/categories?post=219"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/usbavfree.com\/threats\/wp-json\/wp\/v2\/tags?post=219"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}