Sklauncher es un launcher gratuito de Minecraft que permite jugar sin pasar por el cliente oficial de Microsoft y gestionar versiones, mods y modpacks desde una sola ventana.
Su instalador salta con frecuencia en Windows Defender y en VirusTotal, y de ahí viene la duda. En esta guía te explico qué detecta realmente el antivirus, si hay motivo para preocuparse, de dónde descargarlo sin riesgo y qué alternativa usar si no te fías.
Qué detecta tu antivirus cuando descargas Sklauncher
Cuando bajas Sklauncher y Windows lo marca, casi nunca está señalando un virus con nombre y apellidos. Lo que salta es SmartScreen, el filtro de reputación de Windows.
Funciona así: cada ejecutable nuevo que casi nadie ha descargado todavía arranca con reputación cero, y SmartScreen lo trata como sospechoso por defecto. Un launcher que publica versiones cada pocas semanas resetea esa reputación en cada actualización, así que el aviso reaparece una y otra vez aunque el archivo sea inofensivo.
El segundo motivo es que Sklauncher no está firmado digitalmente. La firma es un certificado de pago que demuestra que el archivo viene de quien dice venir y que nadie lo ha modificado por el camino. Sin ella, Windows y muchos motores de VirusTotal aplican análisis heurístico, que es adivinar por comportamiento en lugar de por una firma de malware conocida.
El propio equipo de Sklauncher lo reconoce en su documentación y lo achaca a falsos positivos por heurística que se resuelven en unos días, tras pedir a los fabricantes de antivirus que reescaneen los archivos.
Conviene tener clara la diferencia. Una detección por firma dice «este archivo contiene el código del troyano X». Una detección heurística dice «este archivo hace cosas que a veces hacen los virus». No es lo mismo, y la mayoría de las alertas con Sklauncher son del segundo tipo, con etiquetas genéricas tipo Heur o Gen en lugar de un nombre de familia de malware real.
Qué dice el análisis en Any.Run
Any.Run es un sandbox online que ejecuta el archivo en una máquina aislada y registra todo lo que hace en tiempo real. Si subes una versión de Sklauncher, el veredicto suele ser «actividad maliciosa», y ahí es donde mucha gente se asusta y cierra la pestaña.
El problema es que ese veredicto se basa en comportamiento, no en identificar un virus. Si subes el instalador de la 3.2.18, Any.Run lo etiqueta con inno e installer: está reconociendo que es un instalador hecho con Inno Setup, una herramienta legítima y de las más usadas para empaquetar programas en Windows. El propio instalador de Sklauncher es de código abierto y está hecho justo con eso.
Si lees el informe completo, lo que describe es esto: el launcher ejecuta una aplicación Java, modifica permisos de archivos con icacls.exe sobre la carpeta de Java, escribe en el registro de Windows y crea varios archivos temporales durante la instalación.
Any.Run interpreta la combinación de «tocar permisos + escribir en el registro + generar ejecutables temporales» como un patrón que podría indicar escalada de privilegios o persistencia. El detalle es que un launcher de Minecraft legítimo hace exactamente eso. Necesita ajustar permisos para que Java escriba en sus carpetas, registra su configuración y descomprime componentes en carpetas temporales.
El bulo del «bazarbackdoor.dll»
Circula desde hace años por foros y guías de eliminación de virus que Sklauncher instala un archivo llamado bazarbackdoor.dll que roba datos. Conviene aclararlo: BazarBackdoor es un backdoor real, asociado a campañas de malware serias, pero no hay ninguna prueba pública que vincule ese archivo con Sklauncher. La afirmación se repite sin fuente, copiada de un sitio a otro.
Buena parte de esas «guías para eliminar el virus Sklauncher» que aparecen en Google las publican webs cuyo negocio es asustarte para que descargues un limpiador de pago. El patrón es siempre el mismo: afirman que es un troyano, citan VirusTotal de pasada para dar apariencia técnica y te llevan paso a paso hacia su producto. No son análisis, son embudos de venta.
Si una página te dice que Sklauncher roba tarjetas de crédito y a la vez te ofrece su antivirus milagroso, ya sabes qué tipo de fuente estás leyendo.
Entonces, ¿es seguro o no?
La respuesta tiene matices. Sklauncher es software de código abierto, con su instalador publicado en GitHub y un historial largo de uso sin incidentes documentados de robo de datos. La única vulnerabilidad conocida que tuvo fue Log4j, que afectó a medio internet, y el equipo la parcheó antes que la propia Microsoft.
Las detecciones que ves encajan con el perfil de un ejecutable sin firmar y de reputación baja, no con el de un troyano activo.
Dicho esto, hay dos cosas ciertas que no conviene esconder. La primera: descargarlo siempre de la web oficial es innegociable. Los launchers de Minecraft son uno de los objetivos favoritos para distribuir copias troyanizadas en sitios de terceros, y ahí sí acabas con malware de verdad que no tiene nada que ver con el proyecto original.
La segunda: mientras siga sin firma digital, los avisos van a seguir apareciendo en cada versión nueva. Tendrás que convivir con ellos o verificar el archivo por tu cuenta.
De dónde se descarga Sklauncher
La única fuente fiable es la web oficial, skmedix.pl, en su sección de descargas. Evita los portales de descarga genéricos, los enlaces de vídeos de YouTube y cualquier «mirror» que no sea el dominio oficial: ahí es donde aparecen las versiones modificadas.
La versión actual es la 3.2.18 (diciembre de 2025). El launcher necesita Java 21 para funcionar, así que conviene tenerlo instalado antes; en la propia web recomiendan Temurin 21 LTS. Tienes el instalador para Windows, una versión .jar portable y compilaciones para macOS y Linux. Si los botones de descarga no cargan, suele ser por un bloqueador de anuncios: deshabilítalo en esa página un momento y aparecen.
Si tienes una versión vieja instalada, actualiza a la última: buena parte de los informes alarmantes que circulan por los sandboxes públicos corresponden a builds antiguas y siguen alimentando el mito años después
Cómo verificar el archivo tú mismo
No hace falta fiarse de mi palabra ni de la del desarrollador. Se comprueba en dos minutos.
Descarga el instalador solo desde skmedix.pl, súbelo a VirusTotal y mira qué detecta exactamente cada motor. En el momento de escribir esta guía, el instalador de la 3.2.18 da 1 detección sobre 71 motores: un único antivirus (Skyhigh) lo marca con la etiqueta BehavesLike.Win32.Dropper, mientras que todos los grandes (Microsoft, Kaspersky, ESET, Bitdefender, Acronis) lo dan como limpio.
Fíjate en la palabra clave de esa etiqueta: «BehavesLike» (se comporta como). No dice «este archivo es el dropper X», dice «hace algo que se parece a lo que haría un dropper». Eso es detección heurística por comportamiento, el mismo falso positivo que comentábamos con Any.Run. Una sola firma entre 71, encima genérica y con los motores serios en verde, es el retrato exacto de un ejecutable sin firmar, no el de un virus.
La señal de alarma real sería la contraria: que varios motores importantes coincidan en una familia de malware con nombre concreto (un infostealer identificado, un troyano con alias conocido), que el tamaño o el hash no cuadren con lo publicado en su GitHub, o que lo hayas bajado de un sitio que no sea el oficial. En ese caso no lo ejecutes y bórralo.
Alternativa recomendada: Prism Launcher
Si prefieres un launcher que no te haga pelearte con el antivirus en cada actualización, hoy la opción que recomiendo es Prism Launcher. Es gratuito, de código abierto, y es el fork vivo de MultiMC (a través de PolyMC), con desarrollo activo y comunidad detrás. La versión estable actual es la 11.0.2.
Su gran ventaja sobre Sklauncher es el manejo de instancias aisladas: cada configuración de Minecraft es una copia separada con sus propios mods, mundos y ajustes, sin que se pisen entre sí. Puedes tener una instancia vanilla limpia, otra con un modpack de 400 mods y otra con una versión antigua, y saltar entre ellas sin reinstalar nada.
Trae gestión integrada de mods desde Modrinth y CurseForge, descarga su propio Java automáticamente y no tiene anuncios ni añadidos extraños. Se baja desde su web oficial, prismlauncher.org.
CurseForge, Modrinth, FTB, ATLauncher o Technic, cada una aislada del resto.
¿Por qué Prism y no MultiMC directamente? Porque MultiMC sigue existiendo pero su desarrollo es mucho menos activo y arrastra restricciones de empaquetado que en su día llevaron a la comunidad a forkearlo. Prism recoge ese trabajo y lo mantiene al día con cada versión de Minecraft.
Donde Prism no encaja es si solo quieres lo más sencillo para jugar vanilla sin tocar nada: ahí el sistema de instancias es más potencia de la que necesitas, y el launcher oficial o el propio Sklauncher te resultarán más directos. La herramienta perfecta depende de si vas a usar mods o no.
Cómo desinstalar Sklauncher
Si decides quitarlo, el proceso es el de cualquier programa de Windows. Abre el Panel de control, entra en Programas y luego en Programas y características, busca Sklauncher en la lista, selecciónalo y pulsa Desinstalar.
Si lo instalaste con la versión .jar portable, no aparecerá en esa lista: simplemente borra la carpeta donde lo guardaste. Para limpiar del todo, puedes revisar también la carpeta de datos del launcher en %APPDATA% y eliminarla si no quieres conservar perfiles ni configuraciones.
Preguntas frecuentes (FAQ)
¿Por qué Windows Defender bloquea Sklauncher si no es un virus? Porque el ejecutable no está firmado digitalmente y cada versión nueva arranca con reputación cero en SmartScreen. El filtro de reputación de Windows marca por defecto los archivos poco descargados, y sin firma se aplica análisis heurístico que genera falsos positivos.
¿De dónde se descarga Sklauncher de forma segura? Solo desde la web oficial, skmedix.pl. Los portales de descarga de terceros y los enlaces de YouTube son donde aparecen las copias modificadas con malware real.
¿Qué es el archivo bazarbackdoor.dll del que hablan algunos foros? BazarBackdoor es un backdoor real, pero no existe ninguna prueba que lo vincule con Sklauncher. La afirmación se repite sin fuente, sobre todo en webs que buscan venderte un limpiador de pago.
¿Por qué Any.Run lo marca como actividad maliciosa? Porque Any.Run analiza comportamiento, no identidad. El launcher modifica permisos de archivos, escribe en el registro y crea archivos temporales, acciones normales en un gestor de Java que el sandbox no distingue automáticamente de las de un troyano.
¿Cuál es la mejor alternativa a Sklauncher? Prism Launcher, gratuito y de código abierto, fork activo de MultiMC. Su versión 11.0.2 destaca por las instancias aisladas y la gestión integrada de mods desde Modrinth y CurseForge.
¿Qué versión de Sklauncher es la actual? La 3.2.18, de diciembre de 2025. Requiere tener Java 21 instalado (en la web recomiendan Temurin 21 LTS).
