Virus de Facebook Messenger

Conocido también como: el virus spam Facebook Messenger
Tipo: Troyano
Propagación: Baja
Nivel de peligrosidad: Extremo

Instrucciones para eliminar el virus de Facebook Messenger

¿Qué son los virus de Facebook Messenger?

El virus de Facebook Messenger fue descubierto por Ido Naor. Los ciberdelincuentes lo usan para propagar FormBook, un programa de tipo troyano. Lo propagan mediante el envío de varios archivos a través de Facebook Messenger. Si se abren, esos archivos instalan el programa malicioso mencionado anteriormente.

Facebook Messenger virus

Normalmente, los usuarios reciben esos archivos por parte de amigos de Facebook que han instalado algunos programas no deseados (maliciosos) diseñados para enviar spam. En nuestro ejemplo, el archivo adjunto al mensaje de Messenger es "video_13925.bz". Este archivo contiene otro archivo ("play_75367031.mp4.com") que puede extraerse con 7-Zip. Si se abre, descarga e instala el troyano FormBook. Este programa está diseñado para robar datos personales. Al usarlo, los ciberdelincuentes pueden registrar las teclas pulsadas y copiar datos, hacer capturas de pantalla, robar contraseñas y usuarios guardados, etc. Es posible que una parte de los datos recabados sean de carácter bancario también. Los ciberdelincuentes usan todos los datos robados para obtener beneficios. Sus víctimas suelen experimentar problemas vinculados a problemas económicos, seguridad en el navegador, privacidad y otros problemas. Se sabe que FormBook podría usarse para descargar e instalar otros programas también, quiere decir que las víctimas podrían tener infectados sus equipos con otros programas maliciosos como ransomware. Si un equipo es infectado con FormBook, debería eliminarse de inmediato.

Datos básicos de la amenaza:
Nombre    el virus spam Facebook Messenger
Tipo de amenaza Trojan, Password stealing virus, Banking malware, Spyware
Adjunto(s) Varios archivos (p. ej., "video_13925.bz")
Detectado como (video.exe)
Avira (TR/Autoit.oftwi), BitDefender (Trojan.GenericKD.41240919), ESET-NOD32 (a variant of Win32/Autoit.OHP), Kaspersky (UDS:DangerousObject.Multi.Generic), Full List Of Detections (VirusTotal)
Síntomas    Los troyanos han sido diseñados para introducirse silenciosamente en el equipo de las víctimas y permanecer con sigilo, de ahí que no se den cuenta de síntomas concretos en un equipo infectado.
Payload troyano FormBook
Formas de distribución Correos electrónicos infectados, anuncios maliciosos en internet, ingeniería social, software pirata.
Daño    Robo de información bancaria, contraseñas, suplantación de la identidad, el equipo de la víctima se añade a una red de bots.
Eliminación   

Para eliminar el virus spam Facebook Messenger, nuestros investigadores de software malicioso recomiendan analizar el equipo con Spyhunter.
▼ Descargar Spyhunter
Su detector gratuito verifica si su equipo está infectado. Para eliminar el software malicioso, tendrá que comprar la versión completa de Spyhunter.

FormBook es solo uno de tantos programas de tipo troyano que hay, algunos ejemplos de programas maliciosos similares son Adwind, TrickBot, Tefosteal, LokiBot (y muchos otros). Los troyanos suelen estar diseñados para robar datos e información confidencial y personal o para propagar otras infecciones. De una forma u otra, que el equipo se infecte por su culpa suele llevar a otros problemas serios.

¿Cómo llegó el virus de Facebook Messenger a infectar mi equipo?

En este caso concreto, para propagar FormBook los ciberdelincuentes usan Facebook Messenger. Usan cuentas de usuario que tienen programas maliciosos instalados en sus equipos. Sus cuentas se usan para propagar FormBook enviando simplemente a otra gente adjuntos que, si se extraen y abren, ocasionan infecciones informáticas. Sin embargo, hay otras formas de propagar tales programas maliciosos también. Por ejemplo, a través del uso de campañas de spam, troyanos, herramientas falsas de actualización de sofware, herramientas para piratear software y varias fuentes de descarga de software dudosas. Para engañar a los usuarios para que instalen programas no deseados (o infecciones informáticas) a través de campañas de correo basura, los delincuentes usan (envían) correos que contienen adjuntos maliciosos. Esos adjuntos suelen ser documentos Microsoft Office, archivos como ZIP, RAR, JavaScript, ficheros PDF, ejecutables (.exe), etc.  Una vez abiertos, descargan e instalan programas maliciosos. Los troyanos son infecciones que están diseñadas para propagar otras infecciones; en otras palabras, para ocasionar infecciones en cadena. Los asistentes de software fraudulento descargan e instalan a menudo software malicioso en vez de actualizaciones prometidas o se aprovechan de errores o fallos en el software desactualizado. Las herramientas piratas son programas que permiten a sus usuarios evitar el pago para activar el software gratuitamente. Sin embargo, los ciberdelincuentes suelen usarlos para propagar infecciones informáticas también. En pocas palabras, en vez de saltarse las activaciones, esas herramientas suelen descargar e instalar programas maliciosos. Varias plataformas gratuitas de alojamiento de archivos, sitios web de descargas gratuitas, redes P2P y otras fuentes sospechosas de descarga de software pueden usarse para presentar archivos infectados como legítimos. Normalmente, los archivos maliciosos (ejecutables) son presentados como legítimos. Al descargar e instalarlos, los usuarios ocasionan la infección del equipo ellos mismos.

¿Cómo se puede evitar que se instalen programas maliciosos?

Es importante tener cuidado con los adjuntos (o enlaces web) que se reciben por parte de direcciones desconocidas o sospechosas. Si el contenido del asunto o contexto no es importante, entonces no debería abrir el adjunto. Asimismo, le recomendamos usar fuentes oficiales y de confianza para descargar cualquier software. Todas las herramientas mencionadas anteriormente no son las mejores formas de lograrlo. Asimismo, es importante también actualizar su software usando solo las funciones o herramientas facilitados por desarrolladores oficiales. Si algún software instalado requiere de activación de pago, no debería activar usando herramientas de pirateo. Esas herramientas son ilegales y suelen ocasionar la instalación de programas maliciosos. Tenga software antivirus o antiespía de reputación; esas herramientas pueden detectar y eliminar varias amenazas (infecciones informáticas) antes de que puedan ocasionar daño alguno. Si ya ha abierto el virus de Facebook Messenger, le recomendamos ejecutar un análisis con Spyhunter para eliminar automáticamente el malware infiltrado.

Captura de pantalla de los archivos adjuntos a un mensaje (ubicado en el escritorio) y el proceso de FormBook disfrazado como Service Host: Local System en el Administrador de tareas:

archivos del virus facebook messenger y el proceso formbook en el administrador de tareas  

Eliminar automáticamente de forma instantánea el virus spam Facebook Messenger: Eliminar las amenazas de forma manual puede acabar siendo un proceso largo y tedioso que precisa de conocimientos informáticos avanzados. Spyhunter es una herramienta profesional para eliminar software malicioso de forma automática y está recomendada para acabar con el virus spam Facebook Messenger. La descarga se iniciará al hacer clic en el siguiente botón:
▼ DESCARGAR Spyhunter Su detector gratuito verifica si su equipo está infectado. Para eliminar el software malicioso, tendrá que comprar la versión completa de Spyhunter. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

¿Cómo eliminar el software malicioso de forma manual?

Eliminar software malicioso de forma manual es una tarea complicada; normalmente es mejor dejar que un programa antivirus o antiespía lo haga por nosotros de forma automática. Para eliminar este software malicioso, recomendamos que use Spyhunter. Si desea eliminar el software malicioso de forma manual, el primer paso es identificar el nombre del software malicioso que esté intentando eliminar. He aquí un ejemplo de un programa sospechoso que se ejecuta en el equipo del usuario:

ejemplo proceso malicioso ejecutándose en el sistema del usuario

Si ha inspeccionado la lista de programas que se ejecuta en su equipo a través del Administrador de tareas, por ejemplo, y ha visto un programa que parece sospechoso, debería realizar lo siguiente:

eliminar manualmente software malicioso paso 1 Descargue un programa llamado Autoruns. Este programa muestra las aplicaciones que se ejecutan automáticamente, carpetas de registro y del sistema de archivos.

captura de pantalla de la aplicación autoruns

eliminar manualmente software malicioso paso 2Reinicie su equipo en modo seguro:

Usuarios de Windows XP y Windows 7: Inicie su equipo en modo seguro. Haga clic en Inicio, Apagar, Reiniciar y aceptar. Mientras el equipo arranca, pulse la tecla F8 en su teclado varias veces hasta que vea el menú de Opciones avanzadas de Windows, luego seleccione modo seguro con funciones de red de la lista.

Modo seguro con funciones de red

Este vídeo muestra cómo iniciar Windows 7 en "Modo seguro con funciones de red":

Usuarios de Windows 8: Inicie Windows 8 en modo seguro con funciones de red: Diríjase a la pantalla de inicio de Windows 8, escriba "avanzadas", en los resultados de búsqueda, seleccione "Cambiar opciones avanzadas de inicio". En la nueva ventana "Configuración de PC", vaya hasta la sección "Inicio avanzado". Haga clic en el botón "Reiniciar ahora". Su PC se reiniciará ahora con el "Menú de opciones de arranque avanzadas". Haga clic en el botón de "Solucionar problemas", luego haga clic en el botón de "Opciones avanzadas". En la pantalla de opciones avanzadas, haga clic en "Configuración de inicio". Haga clic en el botón "Reiniciar". Su PC se reiniciará mostrando primero la pantalla de Configuración de inicio. Pulse F5 para arrancar en Modo seguro con funciones de red.

Modo seguro en Windows 8 con funciones de red

Este vídeo muestra cómo iniciar Windows 8 en "Modo seguro con funciones de red":

Usuarios de Windows 10: Haga clic en el logo de Windows y seleccione el icono de Inicio/Apagado. En el nuevo menú, haga clic en "Reiniciar" mientras mantiene pulsada la tecla "mayúsculas" en su teclado. En la ventana "seleccione una opción", haga clic en "Solucionar problemas" y luego en "Opciones avanzadas". En el menú de opciones avanzadas, seleccione "Configuración de inicio" y haga clic en el botón "Reiniciar". En la siguiente pantalla, tendrá que pulsar la tecla F5 de su teclado. Luego se reiniciará el sistema operativo en modo seguro con funciones de red.

Modo seguro en Windows 10 con funciones de red

Este vídeo muestra cómo iniciar Windows 10 en "Modo seguro con funciones de red":

eliminar manualmente software malicioso paso 3 Extraiga el archivo descargado y ejecute el archivo Autoruns.exe.

descomprimir autoruns.zip y ejecutar autoruns.exe

eliminar manualmente el software malicioso paso 4En la aplicación Autoruns, haga clic en Opciones (Options) arriba y desmarque Ocultar ubicaciones vacías ("Hide empty locations") y Ocultar entradas de Windows ("Hide Windows Entries"). Seguidamente, haga clic en el icono Actualizar (Refresh).

Haga clic en Opciones (Options) arriba y desmarque Ocultar ubicaciones vacías (

eliminar manualmente software malicioso paso 5Revise la lista que proporciona la aplicación Autoruns y encuentre el archivo malicioso que desea eliminar.

Debería anotar la ruta completa y el nombre. Sepa que algunos programas maliciosos enmascaran sus nombres de proceso con nombres de procesos fiables de Windows. En este punto, es muy importante no eliminar archivos del sistema. Una vez que haya encontrado el programa sospechoso que desee eliminar, haga clic derecho sobre su nombre y seleccione Eliminar (Delete).

busque el archivo malicioso que desee eliminar

Tras eliminar el software malicioso a través de la aplicación Autoruns (así nos aseguramos de que el software malicioso deje de ejecutarse automáticamente en el sistema la próxima vez que se inicie), tendría que buscar por el nombre del software malicioso en su equipo. No olvide mostrar la lista de archivos y carpetas ocultas antes de continuar. Si encuentra el archivo del software malicioso, asegúrese de eliminarlo.

buscar archivos maliciosos en su equipo

Reiniciar su equipo en modo normal Esta guía debería ayudarle a eliminar cualquier software malicioso de su equipo. Hay que destacar que se requieren conocimientos informáticos avanzados para eliminar amenazas de forma manual. Se recomienda confiar la eliminación de software malicioso a los programas antivirus o antimalware. Esta guía podría no ser efectiva si nos encontramos ante una infección avanzada de software malicioso. Como de costumbre, lo ideal es prevenir la infección en vez de probar a eliminar el software malicioso luego. Para mantener seguro su equipo, asegúrese de instalar las últimas actualizaciones del sistema operativo y usar software antivirus.

Para estar seguros de que su equipo está libre de infecciones de software malicioso, lo mejor es analizarlo con Spyhunter.