Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

Ransomware Four

Instrucciones de eliminación del ransomware Four

¿Qué es ransomware Four?

Parte de la familia de ransomware Dharma, Four es un programa malicioso. Los sistemas infectados con este malware experimentan el encriptado de datos y reciben solicitudes de rescate por el desencriptado. A medida que este ransomware encripta, los archivos afectados se renombran siguiendo este patrón: nombre de archivo original, identificación única asignada a las víctimas, dirección de correo electrónico de los ciberdelincuentes y la extensión ".four". Por ejemplo, un archivo originalmente titulado "1.jpg" aparecería como algo similar a "1.jpg.id-C279F237.[lizardcrypt@msgsafe.io].four", después del encriptado. Una vez que se completa este proceso, se crean notas de rescate en una ventana emergente y un archivo de texto "MANUAL.txt".

   
Ransomware Pauq

Instrucciones de eliminación del ransomware Pauq

¿Qué es el ransomware Pauq?

Pauq, que pertenece a la familia de ransomware Dharma, es un programa malicioso. Este ransomware opera encriptando datos para solicitar un rescate por el desencriptado. En términos simples, hace que los archivos sean inaccesibles, para exigir el pago de la recuperación del acceso. Durante el proceso de encriptado, los archivos afectados se renombran de acuerdo con este patrón: nombre de archivo original, identificación única asignada a las víctimas, dirección de correo electrónico de los ciberdelincuentes y la extensión ".pauq". Por ejemplo, un archivo originalmente titulado como "1.jpg" aparecería como algo similar a "1.jpg.id-C279F237.[carbanak@aol.com].pauq" - después del encriptado. Una vez que se completa este proceso, los mensajes que exigen un rescate se crean en una ventana emergente y en el archivo de texto "FILES ENCRYPTED.txt".

   
Ransomware Bk

Instrucciones de eliminación del ransomware Bk

¿Qué es el ransomware Bk?

Bk es el nombre de un programa malicioso, que forma parte de la familia de ransomware Dharma. Los sistemas infectados con este malware tienen sus datos encriptados (es decir, inaccesibles e inútiles) y las víctimas reciben solicitudes de rescate por el desencriptado. Durante el proceso de encriptado, todos los archivos afectados se renombran siguiendo este patrón: nombre de archivo original, ID único, dirección de correo electrónico de los ciberdelincuentes y la extensión ".bk". Por ejemplo, un archivo originalmente llamado "1.jpg" aparecería como algo similar a "1.jpg.ID-1D821D44.[rassupport@cock.li].bk" - después del encriptado. Una vez que se completa este proceso, se crean notas de rescate en una ventana emergente y un archivo de texto "FILES ENCRYPTED.txt".

   
Ransomware HelloKitty

Instrucciones de eliminación del ransomware HelloKitty

¿Qué es HelloKitty?

El ransomware es un tipo de malware que encripta archivos y exige un rescate para desencriptarlos. Se dirige tanto a empresas como a particulares. Por lo general, los ciberdelincuentes exigen que se les pague en Bitcoins u otras criptomonedas y las víctimas de ransomware no pueden acceder a los archivos y utilizarlos a menos que se pague un rescate. El ransomware HelloKitty se dirige a empresas (empresas), una de las víctimas conocidas es CD Project, el desarrollador de Cyberpunk 2077. Este ransomware cambia el nombre de los archivos encriptados. Agrega la extensión ".crypted" a sus nombres de archivo. Por ejemplo, cambia el nombre de "1.jpg" a "1.jpg.crypted", "2.jpg" a "2.jpg.crypted", y así sucesivamente. HelloKitty también crea el archivo "read_me_unlock.txt" (nota de rescate) que coloca entre los archivos encriptados (en todos los directorios que contienen datos encriptados). El nombre y el texto de la nota de rescate pueden cambiar dependiendo de la víctima atacada (empresa).

   
Adware SystemMonitor

Instrucciones de eliminación del adware SystemMonitor

¿Qué es SystemMonitor?

SystemMonitor es un software malicioso clasificado como adware. Funciona ejecutando campañas publicitarias intrusivas y provocando redireccionamientos a sitios web maliciosos o no confiables. Además, agrega la función "Managed by your organization" ("Administrado por su organización") a los navegadores Google Chrome. SystemMonitor recopila información relacionada con la navegación, lo que constituye un grave problema de privacidad. Se ha observado que este adware se distribuye a través de configuraciones de instalación engañosas (como por ejemplo, Herramientas de "craqueo" de software falsas), junto con aplicaciones no confiables. Cabe destacar que estas aplicaciones funcionan de manera similar a SystemMonitor. Algunos tienen la capacidad de forzar la apertura de los navegadores y provocar redireccionamientos a sitios dudosos. Los productos que se propagan utilizando métodos tan cuestionables se consideran PUAs (aplicaciones potencialmente no deseadas, por sus siglas en inglés).

   
Anuncios Bestcaptcharesolver.com

Instrucciones de eliminación de los anuncios emergentes Bestcaptcharesolver[.]com

¿Qué es bestcaptcharesolver[.]com?

Bestcaptcharesolver[.]com es un sitio web fraudulento que opera presentando a los visitantes contenido cuestionable y/o redirigiéndolos a otras páginas web peligrosas o no confiables. Hay miles de estos sitios en la Web; newsfeedzscrollz.com, znews-live.com y captcha2020.com son solo algunos ejemplos. Pocos usuarios ingresan intencionalmente a páginas maliciosas, la mayoría son redirigidos a ellas por anuncios intrusivos o PUAs (aplicaciones potencialmente no deseadas, por sus siglas en inglés). Este software no necesita permiso explícito para instalarse en sistemas; por lo tanto, los usuarios pueden desconocer su presencia. Además de provocar redireccionamientos, las PUAs pueden ejecutar campañas publicitarias intrusivas y/o recopilar información relacionada con la navegación.

   
Virus Por Email MSC

Guía de eliminación del virus por email MSC

¿Qué es el virus por email MSC?

Como regla general, cuando los ciberdelincuentes utilizan correos electrónicos malspam para enviar malware, envían correos electrónicos disfrazados de correos electrónicos oficiales, importantes y/o urgentes de empresas y organizaciones legítimas y que contienen un archivo adjunto malicioso o un enlace de descarga de un archivo malicioso. De una forma u otra, su principal objetivo es engañar a tantos destinatarios como sea posible para que descarguen y abran un archivo malicioso diseñado para instalar malware. Este correo electrónico en particular se disfraza como una correo electrónico de MSC (Mediterranean Shipping Company) y contiene un documento malicioso que está diseñado para infectar computadoras con Dridex. La empresa MSC real no tiene nada que ver con esta campaña de malspam.

   
Anuncios Captchatopsource.com

Instrucciones de eliminación de la redirección Captchatopsource[.]com

¿Qué es captchatopsource[.]com?

Internet está plagado de varios sitios web fraudulentos y no confiables. Captchatopsource[.]com es un buen ejemplo. Comparte muchas similitudes con continue-site.site, freshnewmessage.com, check-me.online y miles de otros. A los visitantes de esta página se les presenta material dudoso y/o se les redirige a otros sitios maliciosos o no confiables. La mayoría de las visitas a dichas páginas web se producen a través de redireccionamientos provocados por anuncios intrusivos o PUAs (aplicaciones potencialmente no deseadas, por sus siglas en inglés). El software dentro de esta clasificación no requiere permiso explícito para ser instalado en los sistemas; por lo tanto, los usuarios pueden desconocer su presencia en sus dispositivos.

   
Redirección Search.assistivedata.com (Mac)

¿Cómo eliminar el secuestrador de navegador search.assistivedata.com de Mac?

¿Qué es search.assistivedata.com?

Search.assistivedata.com es la dirección de un motor de búsqueda falso. Se llama falso porque redirige a los usuarios a google.com (proporciona resultados de búsqueda generados por Google). Como la mayoría de los motores de búsqueda falsos, search.assistivedata.com se promociona a través de un secuestrador de navegador (una de las aplicaciones que promueven esta dirección se llama SearchModule). Un secuestrador de navegador es un tipo de aplicación que promueve una dirección específica cambiando la configuración del navegador. Se sabe que las aplicaciones que promocionan la dirección search.assistivedata.com agregan la función "Managed by your organization" ("Administrado por su organización") a los navegadores Google Chrome.

   
Secuestrador de Navegador "Fire Search" (Mac)

¿Cómo eliminar el secuestrador de navegador "Fire Search" de Mac?

¿Qué es "Fire Search"?

"Fire Search" es un software fraudulento que se clasifica como secuestrador de navegador. Funciona realizando cambios en la configuración del navegador para promover el motor de búsqueda falso firesear.ch. Además, "Fire Search" agrega la función "Managed by your organization" ("Administrado por su organización") a los navegadores Google Chrome. La mayoría de los secuestradores de navegador tienen capacidades de seguimiento de datos, que se utilizan para recopilar información relacionada con la navegación. Debido a los dudosos métodos empleados para distribuir "Fire Search", también está clasificado como PUA (Aplicación potencialmente no deseada, por sus siglas en inglés). Se ha observado que este secuestrador de navegador se distribuye a través de actualizaciones falsas de Adobe Flash Player. Cabe señalar que los instaladores/actualizadores de software ilegítimos proliferan no solo en PUAs, sino también en troyanos, ransomware, y otros malware.

   

Página 216 de 508

<< Inicio < Anterior 211 212 213 214 215 216 217 218 219 220 Siguiente > Fin >>
Sobre nosotros

PCrisk es un portal de ciberseguridad que informa a los usuarios de Internet sobre las últimas amenazas digitales. Nuestro contenido es proporcionado por expertos en seguridad e investigadores profesionales de malware. Lea más sobre nosotros.

Eliminación de virus y software malicioso

Esta página facilita información sobre cómo evitar infecciones por software malicioso o virus.

Eliminación de virus