Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.
Instrucciones para eliminar el virus criptográfico UIWIX
¿Qué es UIWIX?
UIWIX, descubierto por Michael Gillespie, es un virus secuestrador de equipos que se introduce silenciosamente en los sistemas y encripta varios datos. Al mismo tiempo, UIWIX añade la extensión "._[ID de víctima].UIWIX" al nombre de los archivos. Por ejemplo, el archivo "sample.jpg" pasaría a llamarse algo como "sample.jpg._2314324924.UIWIX". Posteriormente, el virus crea un archivo de texto ("_DECODE_FILES.txt") que incluye un mensaje donde se exige un rescate.
Instrucciones para eliminar los anuncios de Interstitial Information
¿Qué es la publicidad Interstitial Information?
"Interstitial Information es un tipo de anuncio intrusivo en internet que oculta el contenido del sitio web visitado. Esos anuncios son generados por programas potencialmente no deseados de tipo publicitario. Al hacer falsas promesas de mejora de la actividad de navegación web, las aplicaciones de la categoría publicitaria como InterYields han sido diseñadas para dar la imagen de fiabilidad, de ahí que los usuarios resulten engañados en la instalación. Tras introducirse en el sistema, sin embargo, estas aplicaciones generan simplemente anuncios intrusivos en línea y rastrean la actividad en navegadores web del usuario.
Instrucciones para eliminar el virus criptográfico Dharma
¿Qué es Dharma?
Dharma es una nueva versión de Crysis, un virus encriptador de alto riesgo. Una vez está dentro, Dharma cifra los archivos almacenados mediante criptografía asimétrica. Además, el codificador de archivos añade la extensión ".[bitcoin143@india.com].dharma" al nombre de cada archivo encriptado (p. ej., "sample.jpg" pasaría a llamarse "sample.jpg.[bitcoin143@india.com].dharma"). Otras versiones usan la extensión ".[worm01@india.com].dharma". A diferencia de la anterior versión, Dharma no cambia el fondo de escritorio, sino que crea un archivo de texto ("README.txt") y lo coloca en todas las carpetas que contengan archivos cifrados.
Instrucciones para eliminar el virus criptográfico CHIP
¿Qué es CHIP?
CHIP es un software malicioso secuestrador de equipos que se distribuye a través del Kit Rig Exploit. Tras introducirse en el equipo, CHIP encripta varios archivos y añade la extensión ".CHIP" a los nombres de archivo. Por ejemplo, el archivo "sample.jpg" pasaría a llamarse "sample.jpg.CHIP". Al finalizar el cifrado, CHIP crea un archivo de texto ("CHIP_FILES.txt") y lo coloca en todas las carpetas que tengan archivos encriptados.
Instrucciones para eliminar el virus encriptador zCrypt
¿Qué es zCrypt?
zCrypt es un secuestrador de equipos que se sirve de un algoritmo criptográfico asimétrico para cifrar los archivos almacenados en el equipo infectado (agrega la extensión .zcrypt a los archivos encriptados). Se distribuye a través de adjuntos de e-mail maliciosos. Durante la encriptación, zCrypt genera dos claves: una pública y otra privada. Mientras que la clave pública se usa para encriptar los archivos, la clave privada se utiliza para desencriptar. Dado que la clave privada se almacena en servidores remotos controlados por los ciberdelincuentes (desarrolladores de zCrypt), las víctimas tienen que pagar una recompensa a cambio de recibir esta clave.
Instrucciones para eliminar el virus criptográfico BadBlock
¿Qué es BadBlock?
BadBlock es un virus encriptador que, tras introducirse en el sistema, encripta varios archivos almacenados en los equipos de sus víctimas. A diferencia de otros virus encriptadores, BadBlock no añade ninguna extensión a los archivos encriptados. Tras la encriptación, BadBlock abre una ventana con un mensaje que facilita todos los detalles sobre el cifrado. Este virus encriptador crea también el archivo Help_Decrypt.html (que contiene un mensaje idéntico), que se guarda en cada carpeta que contenga archivos encriptados.
Instrucciones para eliminar el virus criptográfico 8lock8
¿Qué es 8lock8?
8lock8 es un virus encriptador basado en HiddenTear (un virus secuestrador de equipos de código abierto y educativo, lanzado en agosto de 2015). Tras introducirse en el sistema, 8lock8 usa el AES-256 (algoritmo encriptador asimétrico) para cifrar varios archivos almacenados en el equipo de la víctima. Durante la encriptación, ese virus encriptador añade al nombre de cada archivo encriptado la extensión .8lock8 que facilita en gran medida poder identificar los archivos afectados. Tras completar la encriptación, 8lock8 crea el archivo 'READ_IT.txt' y lo guarda en todas las carpetas que contengan archivos encriptados.
Guía para evitar que Websearch.fixsearch.info aparezca automáticamente
¿Qué es websearch.fixsearch.info?
El secuestrador de navegadores websearch.fixsearch.info se instala en los navegadores web (Internet Explorer, Google Chrome y Mozilla Firefox) junto con software gratuito descargado de internet. Después de introducirse con éxito, este programa 'basura' modifica la configuración de los navegadores web, como las direcciones predeterminadas de las páginas de inicio y motores de búsqueda. Además, este programa 'basura' instala varios objetos ayudantes del navegador que frustran cualquier intento de restablecer la configuración. En la fecha del análisis, este programa publicitario se incluía con otros programas y archivos gratuitos disponibles para su descarga en sitios web gratuitos de compartición de archivos. Los desarrolladores de programas gratuitos promocionan el secuestrador de navegadores websearch.fixsearch.info a través de un instalador engañoso que confunde a los usuarios que acaban instalando programas 'basura', que modifican la configuración de los navegadores web, junto con programas gratuitos.
Instrucciones para eliminar el virus criptográfico Zyklon
¿Qué es Zyklon?
Zyklon es un virus encriptador que se introduce en los equipos de las víctimas y encripta varios archivos mediante AES 256, un algoritmo asimétrico de encriptación, que genera dos claves (una pública para encriptar y otra privada para desencriptar). Es imposible restaurar los archivos encriptados sin la clave privada y, por tanto, los desarrolladores exigen un pago de recompensa a cambio de esta clave. Sepa que este virus encriptador agrega al nombre de cada archivos encriptado la extensión .zyklon, facilitando la identificación para saber qué archivos han sido afectados.
Instrucciones para eliminar el virus criptográfico GoldenEye
¿Qué es GoldenEye?
GoldenEye es una combinación de los virus secuestradores Petya y MISCHA. Como en Petya y MISCHA, GoldenEye se distribuye a través de correos electrónico basura (spam). En este e-mail, se envía una falsa oferta de trabajo con texto en alemán y dos archivos adjuntos. Uno de ellos es un currículum falso; el otro, un archivo malicioso de Microsoft Excel. Si se abre el archivo Excel, aparece una ventana emergente para habilitar macros. Si el usuario habilita las macros, el archivo Excel generará un archivo ejecutable y ejecutará el virus encriptador.
Más artículos...
Página 476 de 557
<< Inicio < Anterior 471 472 473 474 475 476 477 478 479 480 Siguiente > Fin >>