Anti-malware portable — el «sucesor de ElistarA»
ElistarA fue una gran herramienta ES/AR de Roberto Vera (S21sec/Optenet). Legado histórico útil pero ya obsoleta — última actualización de firmas relevante fue hace años. Aquí las opciones modernas que replican su concepto: ejecutable único, sin instalación, database actualizable, escaneo on-demand.
Ranking objetivo por escenario
🥇 Emsisoft Emergency Kit (EEK) — el sucesor moral directo
Lo más parecido a ElistarA en filosofía: suite portable completa en un ZIP, actualizable, gratis, sin nag screens.
- Motor dual: engine propio Emsisoft + Bitdefender licenciado → detección muy alta
- Portable puro: extraes el ZIP en USB o carpeta, corres el
.exe, listo - Actualizable: descarga signatures nuevas via internet cada vez que corres
- Incluye: scanner GUI, scanner línea de comando (para scripts), utilities de análisis
- Detecta: virus, malware, PUP, ransomware, spyware, worms, rootkits, backdoors, dialers, keyloggers
- Uso comercial: prohibido en versión free (uso personal + un solo dispositivo aceptable para investigación)
- Descarga oficial: https://www.emsisoft.com/en/emergency-kit/
- Tamaño: ~350 MB
Cuándo usar: primera línea de investigación general de un sistema comprometido o análisis de archivo sospechoso.
🥈 Kaspersky Virus Removal Tool (KVRT) — engine premium gratis on-demand
Similar filosofía, engine Kaspersky pero con caveat geopolítico (ver más abajo).
- Motor único: Kaspersky (uno de los mejores del mercado en detección)
- Portable: se descarga fresh cada uso (siempre última database)
- Sin instalación: doble-click al
.exe→ escanea → cierra - Gratis para uso personal + comercial
- Detecta: incluyendo rootkits con habilidad para modo boot
- Descarga oficial: https://www.kaspersky.com/downloads/free-virus-removal-tool
- Tamaño: ~150 MB (se re-baja cada uso)
⚠️ Caveat: US CISA lo prohibió en agencias federales en 2024 por origen ruso. Muchas empresas siguen usándolo por calidad del engine, pero para uso corporativo verificar tu política. En México sin restricciones formales.
🥉 Malwarebytes AdwCleaner — específico para PUP/adware
Sub-especialista: el mejor contra basura tipo «toolbar sospechosa», browser hijackers, PUP (Potentially Unwanted Programs).
- Portable: un solo
.exe, ~10 MB - Muy rápido: escaneo típico <5 minutos
- Gratis total, mantenido activamente por Malwarebytes
- NO reemplaza un anti-malware completo — es complementario
- Descarga oficial: https://www.malwarebytes.com/adwcleaner
- Tamaño: 10 MB
Cuándo usar: cuando tu browser tiene toolbars raras, popups de «instalar update», redirecciones a sitios sospechosos.
🎯 HitmanPro — segunda opinión premium
Producto respetado en industria, second-opinion scanner.
- Motor dual: SurfRight + Bitdefender + Kaspersky signatures (cloud-based)
- Portable: un
.exe, ~10 MB - Comercial con 30 días gratis (después requiere pago)
- Detección behaviorial avanzada, no solo signatures
- Descarga oficial: https://www.hitmanpro.com/
- Uso: cuando otros scanners no detectan pero tienes síntomas claros
Complementos especializados
| Herramienta | Especialidad | Cuándo |
|---|---|---|
| RKill (BleepingComputer) | Mata procesos maliciosos activos ANTES del escaneo | Antes de escanear con cualquier otro |
| TDSSKiller (Kaspersky) | Rootkits específicos | Sospecha de rootkit (comportamiento raro pre-OS) |
| Sophos Scan & Clean | Second-opinion adicional | Confirmar con 3er motor |
| Norton Power Eraser | Agresivo, alto false-positive | Solo si nada más funciona |
| Windows Defender Offline | Boot-time scan (viene con Windows) | Malware persistente que sobrevive scans normales |
Mi recomendación práctica — combo tipo «toolkit ElistarA moderno»
Guarda en una USB / carpeta local este combo:
C:\SandboxKit\shared\antimalware\
├── EmsisoftEmergencyKit\ ← extraído del ZIP
├── KVRT.exe ← Kaspersky removal tool (renombrar con fecha)
├── AdwCleaner.exe ← MB AdwCleaner
├── RKill.exe ← pre-scan mata procesos
└── TDSSKiller.exe ← rootkits
Uso combinado para una investigación completa:
- RKill primero → mata procesos maliciosos activos (para que no bloqueen los scanners)
- AdwCleaner → limpia PUP/adware (más rápido, decluttera)
- EEK → scan profundo dual-engine
- KVRT → second opinion con engine Kaspersky
- TDSSKiller → si hay sospecha de rootkit
Toma ~30-60 min total en un disco típico.
Sobre ElistarA moderno
Aunque el proyecto ElistarA original está en modo maintenance mínimo desde hace años, hay una versión web que sigue viva: https://ontinet.com/eliMD/ (proyecto continuador de Ontinet, empresa hermana de S21sec). Pero honestamente su base de firmas está detrás de los grandes. Como memoria histórica sí, como herramienta activa 2026: mejor los del ranking arriba.
Advertencias honestas
⚠️ Ninguno reemplaza un anti-malware residente (Defender, Kaspersky, Bitdefender, etc.). Son scanners on-demand — solo revisan cuando los corres, no protegen en tiempo real.
⚠️ Falsos positivos: los agresivos (Norton Power Eraser, HitmanPro) marcan legítimos ocasionalmente. Verifica antes de eliminar.
⚠️ Malware moderno con anti-analysis: si el malware detecta que está siendo escaneado, puede quedar dormido. Corre desde modo seguro o desde el sandbox offline para mitigar.
⚠️ VirusTotal como complemento: subir el hash del archivo (NO el archivo) a virustotal.com te da opinión de ~70 engines simultáneos. Complementa lo local sin exponer el archivo.
Deja una respuesta