Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

Travel es el nombre de un adware, una aplicación poco fiable respaldada por publicidad que muestra molestos anuncios. Lo descubrimos tras examinar un archivo ISO descargado de un sitio web sospechoso. También descubrimos que se ejecuta como "Travel tech Copyright © all rights reserved" en el Admin

BISAMWARE es un ransomware que cifra los archivos, cambia el fondo de pantalla, crea el archivo "SYSTEM=RANSOMWARE=INFECTED.TXT" (una nota de rescate) y modifica los nombres de los archivos. Añade la extensión ".BISAMWARE" a los nombres de los archivos (por ejemplo, cambia el nombre de "1.jpg" a "

Durante una inspección rutinaria de sitios web no confiables, nuestros investigadores descubrieron la página falsa updates-center[.]com. Promueve las notificaciones de spam del navegador y redirige a los visitantes a otros sitios (probablemente poco fiables/maliciosos). La mayoría de los usuarios

"Your mailbox is full" es el nombre de una campaña de spam, una operación a gran escala durante la cual se envían correos electrónicos engañosos/estafadores por miles. Los mensajes distribuidos a través de esta campaña informan a los destinatarios de que sus cuentas de correo electrónico necesitan

Los desarrolladores de malware suelen utilizar servicios legítimos para disminuir la detectabilidad de sus creaciones, y VIPSpace es un ejemplo de ello. El malware VIPSpace abusa de la plataforma de mensajería Discord para proliferar sus cargas útiles. Este programa malicioso sirve de puerta tras

PLAY es el nombre de un programa de tipo ransomware. El malware clasificado como tal opera cifrando los datos y exigiendo un rescate para descifrarlos. Después de ejecutar una muestra de este ransomware en nuestra máquina de prueba, cifró los archivos y añadió a sus nombres una extensión ".PLAY".

Dracarys es el nombre de un software espía para Android, un malware que monitoriza la actividad y roba información sensible. Este software espía se distribuye a través de sitios web falsos disfrazándolo de aplicaciones legítimas. Las aplicaciones troyanizadas tienen código malicioso insertado en e

Nuestro análisis del correo electrónico "Windows Defender Subscription" reveló que se trata de spam. Este correo falso se presenta como una notificación relativa a la compra de una suscripción de un año para el software de seguridad Windows Defender. Hay que destacar que se trata de una estafa, y

Captchastate[.]link es una página web fraudulenta que promueve las notificaciones de spam en el navegador y redirige a los visitantes a otros sitios (probablemente dudosos/maliciosos). Nuestros investigadores encontraron esta página mientras inspeccionaban sitios web que utilizan redes publicitar

Nuestro equipo de investigación descubrió el ransomware FLSCRYPT mientras inspeccionaba nuevos registros de malware en VirusTotal. Este programa malicioso forma parte de la familia de ransomware Phobos. Ejecutamos una muestra de FLSCRYPT en nuestro sistema de prueba y cifró los archivos. A los ar