Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

Ransomware "Babuk Locker"

Instrucciones de eliminación del ransomware "Babuk Locker"

¿Qué es "Babuk Locker"?

El ransomware es un tipo de malware que encripta archivos y genera una nota de rescate (o varias notas de rescate). Es común que el ransomware también cambie el nombre de los archivos encriptados. "Babuk Locker" crea el archivo "How To Restore Your Files.txt" (nota de rescate) en todas las carpetas que contienen archivos encriptados y cambia el nombre de los archivos agregando la extensión ".__ NIST_K571__". Por ejemplo, cambia el nombre de un archivo llamado "1.jpg" a "1.jpg .__ NIST_K571__", "2.jpg" a "2.jpg .__ NIST_K571__", y así sucesivamente. "Babuk Locker" fue descubierto por Glacius_.

   
Aplicación No Deseada MacBooster (Mac)

¿Cómo eliminar MacBooster de Mac?

¿Qué es MacBooster?

La aplicación MacBooster (MacBooster 6 y MacBooster 7) pretende proporcionar varias herramientas de optimización del sistema. Muchos usuarios creen que MacBooster es legítimo y útil, sin embargo, los desarrolladores multiplican esta aplicación utilizando el método de "empaquetado". Por lo tanto, a menudo se infiltra en los sistemas sin permiso y se clasifica como aplicación potencialmente no deseada (PUA, por sus siglas en inglés).

   
Malware ElectroRAT (Mac)

¿Cómo eliminar ElectroRAT de Mac?

¿Qué es ElectroRAT?

ElectroRAT es el nombre de un troyano de acceso remoto (RAT, por sus siglas en inglés) que está escrito en el lenguaje de programación Go y diseñado para usuarios de Windows, MacOS y Linux. Se sabe que los ciberdelincuentes detrás de ElectroRAT se dirigen principalmente a usuarios de criptomonedas. Esta RAT se distribuye a través de aplicaciones troyanizadas Jamm, eTrader y DaoPoker.

   
Virus GoSearch22 (Mac)

¿Cómo eliminar GoSearch22 de Mac?

¿Qué es GoSearch22?

GoSearch22 es el nombre de una aplicación potencialmente no deseada (PUA, por sus siglas en inglés) que funciona como adware: genera anuncios. Pertenece a la familia de aplicaciones de tipo adware llamadas Pirrit. No es común que los usuarios descarguen e instalen aplicaciones como GoSearch22 intencionalmente, por eso se las llama potencialmente no deseadas. Vale la pena mencionar que es posible que GoSearch22 esté diseñado no solo para generar anuncios sino también para recopilar cierta información.

   
Adware OperativeMachine (Mac)

¿Cómo eliminar OperativeMachine de Mac?

¿Qué es OperativeMachine?

OperativeMachine se clasifica como adware porque genera anuncios. Sin embargo, no solo funciona como adware, sino también como secuestrador de navegador - modifica la configuración del navegador (promueve la dirección de un motor de búsqueda falso). Por lo general, los usuarios no descargan e instalan aplicaciones OperativeMachine a sabiendas, por esta razón se denominan aplicaciones potencialmente no deseadas (PUAs, por sus siglas en inglés). Se sabe que esta aplicación en particular se distribuye a través de un falso instalador de Adobe Flash Player.

   
Adware FlashPVideo (Mac)

¿Cómo eliminar FlashPVideo de Mac?

¿Qué es FlashPVideo?

Se sabe que el instalador de FlashPVideo se disfraza de instalador de Adobe Flash Player y está disponible para su descarga en un sitio web engañoso. Por lo general, los usuarios no descargan e instalan dichas aplicaciones a sabiendas, por lo tanto, FlashPVideo se clasifica como aplicación potencialmente no deseada (PUA, por sus siglas en inglés). Vale la pena mencionar que el instalador de FlashPVideo también podría usarse para distribuir algún secuestrador de navegador y/o aplicaciones de tipo adware.

   
Ransomware Moloch

Instrucciones de eliminación del ransomware Moloch

¿Qué es Moloch?

Este ransomware está diseñado para encriptar y cambiar el nombre de archivos, y crear el archivo "readme-warning.txt" (nota de rescate) en cada carpeta que contiene archivos encriptados. Modifica los nombres de los archivos encriptados agregando el ID de la víctima, la dirección de correo electrónico moloch_helpdesk@tutanota.com y agregando la extensión ".moloch". Por ejemplo, cambia el nombre de un archivo llamado "1.jpg" a "1.jpg.[9B83AE23].[moloch_helpdesk@tutanota.com].moloch", "2.jpg" a "2.jpg.[9B83AE23].[moloch_helpdesk@tutanota.com].moloch", y así sucesivamente. Moloch pertenece a la familia de ransomware Makop.

   
Adware FPVideo (Mac)

¿Cómo eliminar FPVideo de Mac?

¿Qué es FPVideo?

FPVideo es una aplicación que puede denominarse aplicación potencialmente no deseada (PUA, por sus siglas en inglés) porque se promociona a través de un sitio web engañoso y se distribuye a través de un instalador falso de Adobe Flash Player, y los usuarios normalmente no descargan e instalan dichas aplicaciones de forma intencionada. El problema con el instalador de FPVideo es que, con bastante frecuencia, estos instaladores se utilizan para distribuir PUAs de otros tipos, como aplicaciones de tipo adware, o secuestradores de navegador.

   
Ransomware Ufo

Instrucciones de eliminación del ransomware Ufo

¿Qué es el ransomware Ufo?

Ufo bloquea el acceso a los archivos encriptándolos, además, cambia el nombre de cada archivo encriptado, muestra una ventana emergente ("info.hta") y genera un archivo de texto ("@READ_ME@.txt"). Ufo cambia el nombre de los archivos agregando ".encrypted11", dirección de correo electrónico happynewyear2021@tutanota.com y agregando ".ufo" como la extensión del archivo. Por ejemplo, cambia el nombre de un archivo llamado "1.jpg" a "1.jpg.encrypted11.[HappyNewYear2021@tutanota.com].ufo", "2.jpg" a "2.jpg.encrypted11.[HappyNewYear2021@tutanota.com].ufo", etc.

   
Ransomware Bip (Dharma)

Instrucciones de eliminación del ransomware Bip

¿Qué es Bip?

Bip encripta los archivos, modifica sus nombres, muestra una ventana emergente y crea el archivo "FILES ENCRYPTED.txt" que contiene instrucciones sobre cómo ponerse en contacto con los desarrolladores de ransomware. Cambia el nombre de los archivos encriptados agregando una identificación de víctima única, la dirección de correo electrónico buydecrypt@qq.com y agregando la extensión ".bip" a sus nombres de archivo. Por ejemplo, cambia el nombre de un archivo llamado "1.jpg" a "1.jpg.id-C279F237.[buydecrypt@qq.com].bip", "2.jpg" a "2.jpg.id-C279F237.[buydecrypt@qq.com].bip", y así sucesivamente. Bip es parte de la familia de ransomware Dharma.

   

Página 228 de 511

<< Inicio < Anterior 221 222 223 224 225 226 227 228 229 230 Siguiente > Fin >>
Sobre nosotros

PCrisk es un portal de ciberseguridad que informa a los usuarios de Internet sobre las últimas amenazas digitales. Nuestro contenido es proporcionado por expertos en seguridad e investigadores profesionales de malware. Lea más sobre nosotros.

Eliminación de virus y software malicioso

Esta página facilita información sobre cómo evitar infecciones por software malicioso o virus.

Eliminación de virus