Por qué Windows o un antivirus pueden avisar sobre CyrFlip

Última actualización: 24 de septiembre de 2026 · English (original)

Esta página es para el momento justo después de que Windows o tu antivirus hayan detenido CyrFlip. Explica qué es el aviso, por qué aparece, qué pulsar exactamente y qué no hace nunca CyrFlip - en ese orden, para que puedas decidir por ti mismo.

Qué es el aviso

"Windows protected your PC" (Windows protegió tu PC)

Es Microsoft Defender SmartScreen. La ventana azul dice: "Microsoft Defender SmartScreen prevented an unrecognized app from starting. Running this app might put your PC at risk." (SmartScreen impidió que se iniciara una aplicación no reconocida; ejecutarla podría poner en riesgo tu PC). Tras pulsar "More info" (más información) muestra "App: CyrFlip.exe" y "Publisher: Unknown publisher" (aplicación; editor: editor desconocido), con los botones "Run anyway" (ejecutar de todas formas) y "Don't run" (no ejecutar). En un Windows en español estos textos aparecen traducidos; aquí se cita el original en inglés.

Un antivirus pone CyrFlip.exe en cuarentena o lo bloquea

El caso comunicado hasta ahora es Avast / AVG, que lo llama IDP.Generic (Behavior Shield). Otros antivirus pueden dar otros nombres al mismo tipo de detección.

Dónde te lo encuentras: el ZIP de GitHub y el paquete de winget (winget instala ese mismo ZIP) pueden mostrar estos avisos. La versión de Microsoft Store está firmada por Microsoft y no muestra el aviso de SmartScreen.

Por qué aparece

CyrFlip es gratuito, de código abierto y lo hace un único desarrollador independiente. El ZIP no está firmado con un certificado de firma de código: ese certificado cuesta dinero cada año, y no comprarlo fue una decisión. SmartScreen confía en un archivo según su reputación - cuántas personas han ejecutado exactamente ese archivo -, así que una compilación nueva y sin firmar empieza sin ninguna, y el aviso desaparece a medida que la compilación se descarga más.

Hay un segundo motivo, que la firma no eliminaría. Para hacer su trabajo, un indicador de distribución hace exactamente lo que vigilan las heurísticas de comportamiento de los antivirus: instala un enganche global de teclado (y, con el menú contextual activado, uno de ratón), simula Ctrl+C y Ctrl+V, lee el portapapeles y puede sustituir el cursor de texto del sistema. Ejecutar el programa directamente desde una carpeta temporal (dentro del ZIP, o %TEMP%) añade una señal de reputación más.

El aviso hace su trabajo con un archivo que no conoce. Los datos de abajo te permiten juzgar el archivo por ti mismo.

Qué pulsar exactamente

1. Primero descomprime el ZIP en una carpeta permanente, por ejemplo %LOCALAPPDATA%\Programs\CyrFlip\, e inicia CyrFlip.exe desde allí, no desde dentro del archivo comprimido.
2. SmartScreen: pulsa "More info" (más información), comprueba que la aplicación es CyrFlip.exe y luego pulsa "Run anyway" (ejecutar de todas formas). Windows lo recuerda para ese archivo.
3. Cuarentena del antivirus: restaura el archivo desde la cuarentena y añade una excepción solo para esa carpeta. Después comunica el falso positivo al fabricante de tu antivirus (Avast y AVG tienen un formulario de falsos positivos en sus sitios web), lo que ayuda a todos los demás usuarios.
4. Comprobación opcional: compara el SHA-256 del archivo con el archivo .sha256 publicado junto al ZIP en la página de la versión (Get-FileHash CyrFlip.exe en PowerShell), o sube el archivo a VirusTotal.
5. O evita el aviso por completo: instala CyrFlip desde Microsoft Store, que está firmado por Microsoft.

Nada de esto te pide desactivar una protección para todo tu ordenador: un archivo, una carpeta, y puedes deshacer cualquiera de los dos.

Lo que CyrFlip nunca hace

• Nunca pide derechos de administrador para sí mismo. Funciona con tus derechos de usuario normales.
• Nunca graba, guarda ni envía tus pulsaciones. El enganche de teclado solo reconoce los atajos propios de CyrFlip.
• Nunca envía nada a ningún sitio: ni telemetría, ni cuentas, ni servidores propios. La única excepción es el traductor opcional (desactivado por omisión): envía el texto seleccionado a la dirección de Ollama que configures, por omisión un programa en tu propio ordenador.
• Nunca instala un servicio ni un controlador.
• Nunca escribe fuera de tu perfil de usuario, salvo una copia del pequeño archivo de distribución en %ProgramData%\CyrFlip en la versión de Microsoft Store, que se conserva para las versiones antiguas de la extensión de VS Code.
• Nunca se inicia con Windows a menos que marques esa opción.

Solicitudes de administrador que aún puedes ver

• Un escenario de inicio rápido que hayas marcado como ejecutar como administrador: la solicitud es para tu programa, no para CyrFlip. Desmarca la opción en el escenario para que deje de aparecer.
• Instalar Ollama en la versión portable: CyrFlip descarga el instalador oficial de Ollama y lo inicia; cualquier solicitud que aparezca es del propio instalador de Ollama.

Qué cambia y cómo deshacerlo

• Iniciar con Windows: desmarca la opción en los ajustes de CyrFlip.
• El cursor de texto (desactivado por omisión): CyrFlip restaura el cursor estándar al salir.
• Ajustes de entrada de Windows (distribuciones de teclado, atajos de cambio), solo cuando los cambias en la pestaña «Idiomas de Windows»: el botón de restaurar de esa pestaña devuelve el estado que tenías.
• Sus propios ajustes y datos: la clave del registro HKCU\Software\CyrFlip y las carpetas %LOCALAPPDATA%\CyrFlip y %APPDATA%\CyrFlip. Bórralas después de salir de CyrFlip y no quedará nada de él.

Los mismos datos, con más detalle, están en la política de privacidad.

Si algún día las compilaciones de CyrFlip pasan a estar firmadas, esta página seguirá aquí e indicará desde qué versión.

Preguntas o un aviso nuevo que comunicar: sza@ukr.net.