Elimine el keylogger Phoenix del sistema

Conocido también como: Malware Phoenix
Tipo: Troyano
Propagación: Baja
Nivel de peligrosidad: Extremo

Guía de eliminación del virus Phoenix

¿Qué es Phoenix?

Phoenix es el nombre de un programa malicioso que se clasifica como un "keylogger" (keystroke logger, registrador de teclas presionadas). Es una nueva variante de Alpha keylogger. Por lo general, un software de este tipo registra las teclas presionadas en el teclado, por lo tanto, supervisa/graba las entradas del teclado. Este malware en particular es capaz de descargar y ejecutar archivos en una computadora infectada, tomar capturas de pantalla, robar credenciales (incluidas las contraseñas), deshabilitar el software antivirus instalado y terminar en máquinas virtuales (VM). Para evitar problemas graves que Phoenix puede causar, desinstálelo del sistema operativo de inmediato.

Malware Phoenix

En general, los delincuentes cibernéticos usan registradores de teclas presionadas para robar datos como inicios de sesión, contraseñas y otra información confidencial. Las entradas grabadas se pueden usar para robar varias cuentas, como banca, correo electrónico, redes sociales, billeteras de criptomonedas y otras. Luego, los delincuentes cibernéticos utilizan los detalles para realizar transacciones o compras, engañar a otras personas para que les transfieran dinero, proliferar malware, etc. En cualquier caso, pueden hacer mal uso de los detalles robados para generar ingresos de varias maneras. La investigación muestra que este malware puede robar credenciales de muchos navegadores (incluidos Chrome, Firefox, Opera), clientes de correo como Thunderbird, Outlook, Seamonkey y Foxmail, cliente de chat Pidgin y cliente Filezilla FTP. Envía datos robados a ciberdelincuentes principalmente por correo electrónico, sin embargo, también es capaz de hacerlo a través de Telegram. Además, Phoenix puede robar datos guardados en el portapapeles de la víctima que también pueden contener información confidencial. Phoenix se puede usar para descargar y ejecutar ciertos archivos. Es probable que los ciberdelincuentes utilicen esta técnica para proliferar otro software malicioso, incluido, por ejemplo, ransomware. El ransomware es un malware de alto riesgo diseñado para cifrar archivos almacenados en la computadora para que los ciberdelincuentes puedan chantajear a las víctimas por la liberación de sus datos. Otra característica disponible en Phoenix es la captura de pantalla. Esto se usa para tomar capturas de pantalla para que los ciberdelincuentes puedan ver las acciones realizadas por la víctima en la computadora. Por ejemplo, podría usarse para tomar capturas de pantalla de documentos personales abiertos o capturar otros detalles confidenciales. Además, Phoenix es capaz de deshabilitar herramientas de Windows como CMD (Símbolo del Sistema), Registro, Administrador de Tareas, Restaurar Sistema, etc. Para evitar ser detectado, puede deshabilitar Windows Defender (a su módulo AntiSpyware) o una serie de otras suites de seguridad.

Resumen de la amenaza:
Nombre Malware Phoenix
Tipo de Amenaza Keystroke Logger, Password-stealing virus, Banking malware, Spyware.
Nombres de Detección Avast (Win32:DropperX-gen [Drp]), BitDefender (Gen:Variant.Razy.531330), ESET-NOD32 (A Variant Of MSIL/Kryptik.SVQ), Kaspersky (HEUR:Trojan.MSIL.Crypt.gen), Lista Completa (VirusTotal)
Carga Útil Phoenix can be used to download and execute various malware.
Síntomas Los troyanos están diseñados para infiltrarse sigilosamente en la computadora de la víctima y permanecer en silencio, por lo que no hay síntomas particulares claramente visibles en una máquina infectada.
Métodos de Distribución Archivos adjuntos de correo electrónico infectados, anuncios maliciosos en línea, ingeniería social, 'cracks' de software.
Daño Información bancaria robada, contraseñas, robo de identidad, instalaciones de malware adicional.
Eliminación

Para eliminar Malware Phoenix, nuestros investigadores de software malicioso recomiendan analizar el equipo con Spyhunter.
▼ Descargar Spyhunter
Su detector gratuito verifica si su equipo está infectado. Para eliminar el software malicioso, tendrá que comprar la versión completa de Spyhunter.

Los ciberdelincuentes que proliferan Phoenix tienen como objetivo robar información personal que puede ser mal utilizada para generar ingresos de manera fraudulenta. Otros ejemplos de malware que funciona como registradores de teclas presionadas son SystemBC, Amadey, y Torpig. Por lo general, estos programas registran las teclas presionadas y roban información personal y confidencial. En la mayoría de los casos, los ciberdelincuentes los usan para robar contraseñas. Las víctimas pueden experimentar problemas relacionados con la privacidad, el robo de identidad, la pérdida monetaria, etc. Además, las personas que tienen instalados registradores de pulsaciones de teclas en sus sistemas a menudo desconocen que sus acciones están siendo monitoreadas.

¿Cómo se infiltró Phoenix en mi computadora?

Para proliferar el malware, los ciberdelincuentes utilizan campañas de spam, herramientas/actualizaciones de software falsas, fuentes de descarga de archivos o software no confiables, herramientas de activación no oficiales ("cracking") y troyanos. Utilizan campañas de spam para proliferar malware a través de correos electrónicos que contienen archivos adjuntos maliciosos (o enlaces web que descargan dichos archivos). Algunos ejemplos de los archivos adjuntos son documentos de Microsoft Office o PDF, archivos de almacenamiento (ZIP, RAR y otros archivos de este tipo), archivos ejecutables como .exe, archivos JavaScript, etc. Si se abren, estos archivos adjuntos instalan un programa malicioso. Los actualizadores de software falsos generalmente descargan e instalan programas maliciosos en lugar de actualizar el software instalado, o explotan errores/fallas de software obsoleto que ya está instalado en la computadora. Las redes punto a punto (clientes de torrent, eMule), varios sitios web de alojamiento de archivos gratuitos, sitios web de descarga de software gratuito, descargadores de terceros y otros canales similares también se utilizan para proliferar programas maliciosos. Para engañar a las personas para que instalen malware, los ciberdelincuentes presentan los archivos maliciosos como legítimos. Sin embargo, si se descargan y abren, infectan los sistemas con malware. Las herramientas de "craqueo" de software infectan los sistemas cuando instalan software malicioso en lugar de activar software pagado (instalado) de forma gratuita. Los troyanos son programas maliciosos que generalmente proliferan otros programas de este tipo. Si se instala un troyano en la computadora, es probable que cause infecciones en cadena.

Cómo evitar la instalación de malware

No abra archivos adjuntos o enlaces web incluidos en correos electrónicos irrelevantes que se reciben de direcciones desconocidas y sospechosas. Por lo general, los ciberdelincuentes presentan sus correos electrónicos y archivos adjuntos como importantes, oficiales, etc. Las herramientas no oficiales de activación/"craqueo" a menudo provocan la instalación de malware. Es ilegal usar estas herramientas y deben evitarse. El software instalado debe actualizarse utilizando funciones o herramientas implementadas proporcionadas por los desarrolladores de software oficiales. Los programas deben descargarse solo de sitios web oficiales, ya que otras fuentes (mencionadas anteriormente) pueden usarse para distribuir programas maliciosos. Tenga instalado un software antivirus o antispyware de buena reputación y escanee el sistema operativo con él regularmente. Si cree que su computadora ya está infectada, le recomendamos ejecutar un análisis con Spyhunter para eliminar automáticamente el malware infiltrado.

Página web de descarga de Phoenix:

Sitio web de descarga del keylogger Phoenix

Costos de suscripción de Phoenix:

Lista de precios de Phoenix

Eliminar automáticamente de forma instantánea Malware Phoenix: Eliminar las amenazas de forma manual puede acabar siendo un proceso largo y tedioso que precisa de conocimientos informáticos avanzados. Spyhunter es una herramienta profesional para eliminar software malicioso de forma automática y está recomendada para acabar con Malware Phoenix. La descarga se iniciará al hacer clic en el siguiente botón:
▼ DESCARGAR Spyhunter Su detector gratuito verifica si su equipo está infectado. Para eliminar el software malicioso, tendrá que comprar la versión completa de Spyhunter. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

¿Cómo eliminar el malware manualmente?

La eliminación manual de malware es una tarea complicada. Por lo general, es mejor permitir que los programas antivirus o antimalware lo hagan automáticamente. Para eliminar este malware, recomendamos utilizar Spyhunter. Si desea eliminar el malware manualmente, el primer paso es identificar el nombre del malware que está intentando eliminar. Aquí hay un ejemplo de un programa sospechoso que se ejecuta en la computadora de un usuario:

Ejemplo de un proceso malicioso ejecutándose en la computadora del usuario

Si revisó la lista de programas que se ejecutan en su computadora, por ejemplo, usando el Administrador de Tareas, e identificó un programa que parece sospechoso, debe continuar con estos pasos:

manual malware removal step 1 Descargue un programa llamado Autoruns. Este programa muestra aplicaciones de inicio automático, registro y ubicaciones del sistema de archivos:

Captura de pantalla de la aplicación autoruns

manual malware removal step 2Reinicie su computadora en modo seguro:

Usuarios de Windows XP y Windows 7: Inicia tu computadora en modo seguro. Haz clic en Inicio, haz clic en Apagar, haz clic en Reiniciar, haz clic en Aceptar. Durante el proceso de inicio de tu computadora, presione la tecla F8 en su teclado varias veces hasta que veas el menú Opciones Avanzadas de Windows y luego seleccione Modo Seguro con Funciones de Red de la lista.

Safe Mode with Networking

Video que muestra cómo iniciar Windows 7 en "Modo Seguro con Funciones de Red":

Usuarios de Windows 8: Iniciar Windows 8 en Modo Seguro con Funciones de Red: ve a la pantalla de inicio de Windows 8, escribe Avanzado, en los resultados de búsqueda, selecciona Configuración. Haz clic en Opciones de inicio avanzadas, en la ventana abierta "Configuración General de PC", seleccione Inicio Avanzado. Haz clic en el botón "Reiniciar Ahora". Tu computadora ahora se reiniciará en el "Menú de opciones de inicio avanzado". Haz clic en el botón "Solucionar problemas" y luego haz clic en el botón "Opciones avanzadas". En la pantalla de opciones avanzadas, haz clic en "Configuración de inicio". Haz clic en el botón "Reiniciar". Tu PC se reiniciará en la pantalla de Configuración de inicio. Presiona F5 para iniciar en Modo Seguro con Funciones de Red.

Modo Seguro con Red en Windows 8

Video que muestra cómo iniciar Windows 8 en "Modo Seguro con Funciones de Red":

Usuarios de Windows 10: Haz clic en el logotipo de Windows y selecciona el icono de Encendido. En el menú abierto, haz clic en "Reiniciar" mientras mantienes presionado el botón "Shift" en tu teclado. En la ventana "Elija una opción", haz clic en "Solucionar Problemas", luego selecciona "Opciones Avanzadas". En el menú de opciones avanzadas, selecciona "Configuración de Inicio" y haz clic en el botón "Reiniciar". En la siguiente ventana, debes hacer clic en la tecla "F5" en tu teclado. Esto reiniciará su sistema operativo en modo seguro con funciones de red.

Modo Seguro con Red en Windows 10

Video que muestra cómo iniciar Windows 10 en "Modo Seguro con Funciones de Red":

 

manual malware removal step 3Extraiga el archivo descargado y ejecute el archivo Autoruns.exe.

extract autoruns.zip and run autoruns.exe

manual malware removal step 4En la aplicación Autoruns, haga clic en "Opciones" en la parte superior y desactive las opciones "Ocultar ubicaciones vacías" y "Ocultar entradas de Windows". Después de este procedimiento, haga clic en el icono "Actualizar".

Haz clic en 'Opciones' en la parte superior y desmarca las opciones 'Ocultar ubicaciones vacías' y 'Ocultar entradas de Windows'

manual malware removal step 5Consulte la lista provista por la aplicación Autoruns y localice el archivo de malware que desea eliminar.

Debe escribir su ruta y nombre completos. Tenga en cuenta que algunos programas maliciosos ocultan nombres de procesos bajo nombres legítimos de procesos de Windows. En esta etapa, es muy importante evitar eliminar los archivos del sistema. Después de localizar el programa sospechoso que desea eliminar, haga clic con el botón derecho del mouse sobre su nombre y elija "Eliminar".

Localiza el archivo de malware que deseas eliminar

Después de eliminar el malware a través de la aplicación Autoruns (esto asegura que el malware no se ejecutará automáticamente en el próximo inicio del sistema), debe buscar el nombre del malware en su computadora. Asegúrese de habilitar los archivos y carpetas ocultos antes de continuar. Si encuentra el nombre de archivo del malware, asegúrese de eliminarlo.

Buscando archivos de malware en tu computadora

Reinicie su computadora en modo normal. Seguir estos pasos debería eliminar cualquier malware de su computadora. Tenga en cuenta que la eliminación manual de amenazas requiere habilidades informáticas avanzadas. Si no tiene estas habilidades, deje la eliminación de malware a los programas antivirus y antimalware. Es posible que estos pasos no funcionen con infecciones avanzadas de malware. Como siempre, es mejor prevenir la infección que intentar eliminar el malware más tarde. Para mantener su computadora segura, instale las últimas actualizaciones del sistema operativo y use un software antivirus.

Para asegurarse de que su computadora esté libre de infecciones de malware, recomendamos escanearla con Spyhunter.

Acerca del autor:

Tomas Meskauskas

Me apasiona todo lo relacionado con seguridad informática y tecnología. Me avala una experiencia de más de 10 años trabajando para varias empresas de reparación de problemas técnicos y seguridad on-line. Como editor y autor de PCrisk, llevo trabajando desde 2010. Sígueme en Twitter y LinkedIn para no perderte nada sobre las últimas amenazas de seguridad en internet. Leer más sobre el autor.

El portal de seguridad PCrisk ha sido creado conjuntamente por varios investigadores de seguridad con el propósito de formar e informar a los usuarios sobre las últimas amenazas detectadas en internet. Podrá leer más información sobre los autores e investigadores que trabajan en PCrisk en nuestra página de Contacto.

Nuestras guías de desinfección de software malicioso son gratuitas. No obstante, si desea colaborar, puede realizar una donación.

Guías de desinfección en otros idiomas
Código QR
Malware Phoenix Código QR
Un código QR (código de respuesta rápida) es un código que puede ser escaneado usando dispositivos y que almacena direcciones web y otra información. Este código puede ser escaneado usando una cámara en un smartphone o tablet. Escanee este código QR para acceder fácilmente a la guía de desinfección de Malware Phoenix desde su dispositivo móvil.
Nuestra recomendación:

Despídase ya de Malware Phoenix:

▼ ELIMINAR AHORA con Spyhunter

Plataforma: Windows

Valoración de Spyhunter por parte del editor:
¡Excelente!

[Volver al principio]

Su detector gratuito verifica si su equipo está infectado. Para eliminar el software malicioso, tendrá que comprar la versión completa de Spyhunter.