Instrucciones de eliminación de la aplicación no deseada Viewndown

¿Qué tipo de aplicación es Viewndown?

Nuestro equipo de investigación descubrió la aplicación Viewndown durante una investigación rutinaria de sitios dudosos. El material promocional de la aplicación la presenta como una herramienta que permite a los usuarios anclar una ventana seleccionada y mantenerla encima de otras.

Tras inspeccionarla, determinamos que Viewndown funciona como proxyware, un secuestrador del ancho de banda de Internet. También puede tener otras funcionalidades indeseables/peligrosas.

Debido a este comportamiento, Viewndown está clasificado como PUA (aplicación potencialmente no deseada). Cabe destacar que estas aplicaciones suelen infiltrarse en los sistemas en paquetes, es decir, junto con otros programas no deseados e incluso maliciosos.

Resumen de la aplicación Viewndown

Viewndown utiliza un proxy que permite a la aplicación utilizar los recursos de Internet del dispositivo. Esta actividad puede sobrecargar el ancho de banda y disminuir la calidad de la navegación.

Mientras que algunos programas prometen permitir a los usuarios generar "ingresos pasivos" a través del aprovechamiento del proxy (tenga en cuenta que estas aplicaciones también se consideran una amenaza potencial), Viewndown no ofrece esto. Por lo tanto, no hay ningún beneficio en que esta aplicación comparta los recursos de Internet de los usuarios.

El aprovechamiento del proxy puede utilizarse con fines legítimos, como eludir el geobloqueo por razones inofensivas, navegar por sitios inocuos (por ejemplo, páginas web/streams de noticias, plataformas de comercio electrónico, etc.), realizar estudios de mercado/demográficos, etc. Sin embargo, no hay garantías de que el tráfico canalizado a través de los dispositivos de los usuarios sea el descrito.

El proxyware se ha utilizado para recopilar datos de identificación personal de portales gubernamentales y otros sitios web de alta sensibilidad, hacer clic furtivamente en anuncios de páginas dudosas/nocivas, registrar cuentas de redes sociales y otras cuentas en masa, visitar páginas web que propagan malware, etc.

Al igual que muchos PUA, el CLUF (Contrato de Licencia de Usuario Final) de Viewndown informa a los usuarios de su comportamiento (es decir, el aprovechamiento del proxy). Por lo tanto, este software se considera legal, y los desarrolladores/editores no se hacen responsables. Además, los servicios de proxy que ofrecen estas aplicaciones suelen ser utilizados por terceros, por lo que es posible que los desarrolladores ni siquiera tengan previsto ni controlen cómo se utilizan exactamente.

Las aplicaciones potencialmente no deseadas suelen tener funciones no deseadas y posiblemente peligrosas. Estas aplicaciones también pueden instalarse junto con otro software no deseado.

Las PUA pueden mostrar capacidades de tipo adware, es decir, hacer clic en anuncios de forma sigilosa, mostrar contenido gráfico de terceros (por ejemplo, ventanas emergentes, banners, superposiciones, etc.) o provocar redireccionamientos. Los anuncios mostrados por adware suelen promocionar estafas en línea, software poco fiable o peligroso y malware. Algunos son capaces de realizar descargas/instalaciones furtivas al hacer clic sobre ellos.

Las aplicaciones no deseadas también pueden secuestrar el navegador. Modifican la configuración del navegador para promocionar (mediante redireccionamientos) motores de búsqueda falsos.

Por lo general, estos sitios web no pueden generar resultados de búsqueda, por lo que redirigen a motores de búsqueda auténticos (por ejemplo, Bing, Yahoo, Google, etc.). En los raros casos en que estos sitios pueden ofrecer resultados de búsqueda, éstos son irrelevantes y pueden incluir contenido patrocinado, poco fiable, engañoso e incluso malicioso.

La mayoría de las PUA recopilan información privada, por ejemplo, historiales de navegación y de motores de búsqueda, cookies de Internet, credenciales de inicio de sesión en cuentas, datos de identificación personal, números de tarjetas de crédito, etc. Los datos recopilados pueden monetizarse mediante su venta a terceros (potencialmente, ciberdelincuentes).

En resumen, la presencia de software como Viewndown en los dispositivos puede provocar infecciones en el sistema, graves problemas de privacidad, pérdidas económicas y robo de identidad.

Resumen de la amenaza:

Nombre	Proxyware Viewndown
Tipo de amenaza	PUP (Programa potencialmente no deseado), PUA (Aplicación potencialmente no deseada), Proxyware, Secuestrador de ancho de banda de Internet
Supuesta funcionalidad	Mantener (es decir, fijar) una ventana encima de otras
Nombres de detección (instalador)	Fortinet (W32/PossibleThreat), Kaspersky (Not-a-virus:UDS:Server-Proxy.Win32.Taskb), MaxSecure (Trojan.Malware.178957889.susgen), Sophos (Generic Reputation PUA (PUA)), TrendMicro (Proxyware.Win32.Viewndow.A), Lista completa de detecciones (VirusTotal)
Nombres de detección (app)	TrendMicro (Proxyware.MSIL.ViewNDow.A), Lista completa de detecciones (VirusTotal)
Nombre del proceso malicioso	Viewndown (el nombre del proceso puede variar)
Síntomas	Disminuye la velocidad de navegación por Internet. Un programa que no recuerda haber instalado aparece de repente en su ordenador. Aparecen anuncios que no proceden de los sitios por los que navega. Anuncios emergentes intrusivos. Redireccionamientos no deseados.
Métodos de distribución	Anuncios emergentes engañosos, instaladores de software gratuito (bundling).
Daños	Problemas de privacidad, pérdidas monetarias, anuncios/pop-ups no deseados, navegación y rendimiento del ordenador lentos.
Eliminación de Malware	Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. ▼ Descargue Combo Cleaner para Windows El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más.

Ejemplos de aplicaciones potencialmente no deseadas

Hemos analizado innumerables aplicaciones no deseadas; Pinaview es una aplicación idéntica a Viewndown, y Y-Cleaner, VBScrollLIB, Web Resource Viewer, Personalized_notepad_with_reminders son sólo algunos de nuestros últimos artículos sobre PUA.

El software no deseado suele parecer legítimo y ofrecer funciones útiles. Sin embargo, estas funcionalidades rara vez funcionan como se anuncia y, en la mayoría de los casos, no funcionan en absoluto. Hay que mencionar que aunque una aplicación o una extensión del navegador funcione como indica su material promocional, eso no es prueba definitiva ni de legitimidad ni de seguridad.

¿Cómo se instalaron en mi ordenador las aplicaciones potencialmente no deseadas?

Viewndown tiene una página web promocional "oficial". Las PUA también se promocionan en páginas de estafas. Los usuarios acceden a estas páginas principalmente a través de redireccionamientos provocados por sitios web que utilizan redes publicitarias fraudulentas, anuncios intrusivos, notificaciones de spam en el navegador, URL mal escritas o adware instalado.

Además, las aplicaciones no deseadas pueden incluirse en paquetes con programas normales. La amenaza de introducir inadvertidamente en el sistema contenidos incluidos en paquetes aumenta al descargarlos de fuentes poco fiables (por ejemplo, programas gratuitos y sitios gratuitos de alojamiento de archivos, redes de intercambio entre iguales, etc.) y al tratar las instalaciones con negligencia (por ejemplo, ignorando las condiciones, utilizando la configuración "Fácil/Rápido", etc.).

El software no deseado también se propaga mediante anuncios intrusivos. Una vez que se hace clic en ellos, algunos de los anuncios pueden ejecutar scripts para realizar descargas/instalaciones sin el consentimiento del usuario.

¿Cómo evitar la instalación de aplicaciones potencialmente no deseadas?

Es importante investigar el software y descargarlo sólo de canales oficiales/verificados. Los procesos de instalación deben tratarse con cuidado, por ejemplo, leyendo las condiciones, estudiando las posibles opciones, utilizando la configuración "Personalizada/Avanzada" y excluyendo todas las aplicaciones, extensiones, funciones, etc. complementarias.

También recomendamos tener cuidado al navegar, ya que los contenidos falsos y maliciosos suelen parecer auténticos e inocuos. Por ejemplo, aunque los anuncios intrusivos parezcan inofensivos, redirigen a sitios web poco fiables y cuestionables (por ejemplo, juegos de azar, pornografía, citas para adultos, promoción de estafas, etc.).

En caso de encontrarse continuamente con anuncios/redireccionamientos de este tipo, compruebe el dispositivo y elimine inmediatamente todas las aplicaciones sospechosas y las extensiones/plug-ins del navegador. Si su ordenador ya está infectado con PUA, recomendamos ejecutar un análisis con Combo Cleaner para eliminarlos automáticamente.

Configuración de instalación de la aplicación Viewndown:

Proceso de la aplicación Viewndown en el administrador de tareas de Windows ("Viewndown" - nombre del proceso):

Página web que promociona la aplicación Viewndown:

Eliminación automática instantánea de malware: La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú de acceso rápido:

• ¿Qué es Viewndown?
• PASO 1. Desinstalar las aplicaciones engañosas usando el Panel de Control.
• PASO 2. Eliminar las extensiones maliciosas de Google Chrome.
• PASO 3. Eliminar los complementos potencialmente no deseados de Mozilla Firefox.
• PASO 4. Eliminar las extensiones sospechosas de Safari.
• PASO 5. Eliminar los complementos no deseados de Microsoft Edge.

Eliminación de aplicaciones potencialmente no deseadas

Usuarios de Windows 10:

Haga clic con el botón derecho en la esquina inferior izquierda de la pantalla, en el Menú de acceso rápido, seleccione Panel de control. En la nueva ventana, elija Desinstalar un programa.

Usuarios de Windows 7:

Haga clic en Inicio (El "logo de Windows" en la esquina inferior izquierda de su escritorio), elija Panel de control. Localice la opción Programas y características y haga clic en Desinstalar un programa.

Usuarios de macOS (OSX):

Haga clic Finder, en la nueva ventana, seleccione Aplicaciones. Arrastre la app desde la carpeta Aplicaciones hasta la papelera (ubicada en su Dock). Seguidamente, haga clic derecho sobre el icono de la papelera y seleccione Vaciar papelera.

En la ventana de desinstalación de programas, busque por "Viewndown" y otras aplicaciones sospechosas o recientemente instaladas, seleccione esas entradas y haga clic en "Desinstalar" o "Eliminar".

Tras desinstalar las aplicaciones no deseadas, analice su ordenador en busca de componentes restantes no deseados o posibles infecciones de malware. Para escanear su ordenador, utilice un software de eliminación de programas maliciosos recomendado.

Eliminar las extensiones maliciosas de los navegadores de Internet:

En el momento de la investigación, Viewndown no instalaba ninguna extensión no deseada en los navegadores; sin embargo, algunas aplicaciones no deseadas pueden instalarse junto con adware y secuestradores de navegadores. Si aparecen anuncios o redireccionamientos no deseados al navegar por Internet, continúe con la siguiente guía de eliminación.

Vídeo que demuestra cómo eliminar complementos de navegador potencialmente no deseados:

Eliminar extensiones maliciosas de Google Chrome:

Haga clic en el icono del menú de Google Chrome  (en la esquina superior derecha de Google Chrome), seleccione "Más herramientas" y haga clic en "Extensiones". Localice todas las extensiones sospechosas instaladas recientemente, seleccione estas entradas y haga clic en "Eliminar".

Método opcional:

Si sigue teniendo problemas para eliminar proxyware viewndown, restablezca la configuración predeterminada del navegador Google Chrome. Haga clic en el icono de menú en Chrome (parte superior derecha de Google Chrome) y seleccione Configuración. Diríjase a la parte inferior de la pantalla. Haga clic en el enlace Configuración avanzada.

De nuevo, utilice la barra de desplazamiento para ir a la parte inferior de la pantalla y haga clic en el botón Restablecer (Restaura los valores predeterminados originales de la configuración).

En la nueva ventana, confirme que quiere restablecer la configuración predeterminada de Google Chrome haciendo clic en el botón Restablecer.

Eliminar complementos maliciosos de Mozilla Firefox:

Haga clic en el icono del menú Firefox  (en la esquina superior derecha de la ventana principal), seleccione "Complementos y temas". Haga clic en "Extensiones", en la ventana abierta localice todas las extensiones sospechosas instaladas recientemente, haga clic en los tres puntos y luego haga clic en "Eliminar".

Método opcional:

Los usuarios con problemas para eliminar de proxyware viewndown pueden restablecer la configuración de Mozilla Firefox.

Abra Mozilla Firefox; en la esquina superior derecha de la ventana principal, haga clic en el menú de Firefox ; en el menú desplegado, pulse sobre el icono Abrir menú de ayuda

Seleccione Información para solucionar problemas.

En la nueva pantalla, haga clic en el botón Restablecer Firefox.

En la nueva ventana, confirme que desea restablecer la configuración predeterminada de Mozilla Firefox haciendo clic en el botón Restablecer.

Eliminar extensiones maliciosas en Safari:

Cerciórese de que su navegador Safari está activo. Haga clic en el menú de Safari y seleccione Preferencias…

En la nueva ventana, haga clic en Extensiones, revise todas las extensiones instaladas recientemente que parezcan sospechosas, selecciónelas y haga clic en Desinstalar.

Método opcional:

Asegúrese de que su navegador Safari está activo y haga clic en el menú Safari. Seleccione Borrar historial y datos de sitios webs del menú desplegable.

En el cuadro de diálogo que se ha abierto, seleccione Todo el historial y pulse el botón Borrar historial.

Eliminar extensiones maliciosas de Microsoft Edge:

Haga clic en el ícono de menú de Edge (en la esquina superior derecha de Microsoft Edge), seleccione "Extensiones". Localice todos los complementos de navegador sospechosos recientemente instalados y haga clic en "Eliminar" debajo de sus nombres.

Método opcional:

Si continúa teniendo problemas con la eliminación de proxyware viewndown, restablezca la configuración del navegador Microsoft Edge. Haga clic en el ícono de menú de Edge  (en la esquina superior derecha de Microsoft Edge) y seleccione Configuración.

En el menú de configuración abierto, seleccione Restablecer Configuración.

Seleccione Restaurar configuración a sus valores predeterminados. En la ventana abierta, confirme que desea restablecer la configuración predeterminada de Microsoft Edge haciendo clic en el botón Restablecer.

• Si esto no ayudó, siga estas instrucciones alternativas que explican cómo restablecer el navegador Microsoft Edge.

Resumen:

Con normalidad, el software publicitario o aplicaciones potencialmente no deseadas se introducen sin permiso en los navegadores web del usuario al descargar programas gratuitos. Algunos de los sitios web malintencionados que ofrecen descargas de programas gratuitos no dejan descargar el programa elegido si se decide rechazar la instalación de software promocionado. Tenga en cuenta que la fuente más segura para descargar programas gratuitos es el sitio web de los creadores. Al instalar el programa gratuito ya descargado, elija la opción de instalación personalizada o avanzada; este paso mostrará todas las aplicaciones no deseadas que se iban a instalar junto con el programa de su elección.

Ayuda para la desinfección:
Si se encuentra con problemas al intentar eliminar proxyware viewndown de su equipo, por favor pida ayuda en nuestro foro de eliminación de programas maliciosos.

Publique un comentario:
Si dispone de más información sobre proxyware viewndown o sobre la forma de eliminarlo, por favor comparta su conocimiento en la sección de comentarios de abajo.

Fuente: https://www.pcrisk.com/removal-guides/29134-viewndown-unwanted-application

Preguntas frecuentes (FAQ)

¿Cuál es el objetivo de una aplicación no deseada?

El objetivo de las aplicaciones no deseadas es generar ingresos. Este software puede conseguirlo mediante el aprovechamiento del proxy, la promoción de contenidos (por ejemplo, a través de anuncios, redireccionamientos, etc.), la recopilación de datos, la promoción de compras dentro de la aplicación, etc.

¿Es legal la aplicación no deseada Viewndown?

En la mayoría de los casos, las aplicaciones no deseadas (incluido Viewndown) se consideran legítimas porque sus Contratos de Licencia de Usuario Final (CLUF) proporcionan información sobre el comportamiento del software.

¿Es peligroso tener Viewndown instalado en mi ordenador?

Viewndown tiene capacidades de aprovechamiento de proxy (es decir, funciona como un secuestrador de ancho de banda de Internet). No se puede garantizar si estas capacidades se utilizarán para fines legítimos. Si se utilizan con fines nefastos, pueden provocar infecciones en el sistema, graves problemas de privacidad y pérdidas económicas. Cabe destacar que las PUA también pueden tener funcionalidades de adware y/o secuestrador del navegador. Además, el software no deseado suele recopilar datos confidenciales.

¿Me ayudará Combo Cleaner a eliminar la aplicación no deseada Viewndown?

Sí, Combo Cleaner analizará su dispositivo y eliminará las aplicaciones no deseadas/maliciosas detectadas. Tenga en cuenta que la eliminación manual (realizada sin herramientas de seguridad) puede no ser una solución perfecta. En algunos casos, después de eliminar manualmente el software, los restos de archivos permanecen ocultos en el sistema. Además, los componentes restantes pueden seguir ejecutándose y causar problemas. Por lo tanto, es primordial eliminar a fondo el software no deseado.

▼ Mostrar discusión.