Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

Ransomware CoderWare

Instrucciones de eliminación del ransomware CoderWare

¿Qué es CoderWare?

CoderWare (también conocido como BlackKingdom) está diseñado para encriptar los archivos de la víctima, modificar sus nombres de archivo y generar notas de rescate. Cambia el nombre de los archivos encriptados agregando ".DEMON" como la extensión del archivo, por ejemplo, cambia el nombre de un archivo llamado "1.jpg" a "1.jpg.DEMON", "2.jpg" a "2.jpg.DEMON" , y así. CoderWare está diseñado para mostrar una ventana emergente y crear el archivo de texto "README.txt" que contiene instrucciones sobre cómo pagar un rescate, contactar a sus desarrolladores, etc.

   
Banhu Ransomware

Instrucciones de eliminación del ransomware Banhu

¿Qué es el ransomware Banhu?

Banhu es un malware que pertenece a la familia de ransomware llamado Phobos. Está diseñado para encriptar archivos, modificar sus nombres de archivo y generar dos notas de rescate similares. Banhu cambia el nombre de los archivos agregando la identificación de la víctima, la dirección de correo electrónico gooddecrypt@airmail.cc y agregando la extensión ".banhu" a sus nombres de archivo. Por ejemplo, cambia el nombre de un archivo llamado "1.jpg" a "1.jpg.id[1E857D00-2422].[gooddecrypt@airmail.cc].banhu", "2.jpg" a "2.jpg.id[1E857D00-2422].[gooddecrypt@airmail.cc].banhu", y así sucesivamente. Banhu muestra una ventana emergente y crea el archivo info.txt, ambos contienen instrucciones sobre cómo contactar a sus desarrolladores.

   
Ransomware 4help

Instrucciones de eliminación del ransomware 4help

¿Qué es 4help?

4help fue descubierto por Jakub Kroustek, pertenece a la familia de ransomware llamada Dharma. Encripta y cambia el nombre de los archivos y genera dos notas de rescate. 4help cambia el nombre de los archivos agregando la identificación de la víctima, la dirección de correo electrónico hlper4y@tutanota.com y agregando ".4help" como la extensión del archivo. Por ejemplo, cambia el nombre de un archivo llamado "1.jpg" a "1.jpg.id-C279F237.[hlper4y@tutanota.com].4help", "2.jpg" a "2.jpg.id-C279F237.[hlper4y@tutanota.com].4help", y así sucesivamente. 4help muestra una ventana emergente y crea el archivo de texto "FILES ENCRYPTED.txt", ambos contienen instrucciones sobre cómo contactar a sus desarrolladores.

   
Virus "Pirated software has been detected"

Instrucciones de eliminación del ransomware "Pirated software has been detected"

¿Qué es el mensaje "This computer was automatically blocked. Reason: Pirated software has been detected"?

El mensaje "Pirated software has been detected" ("Se ha detectado software pirateado") bloquea los sistemas informáticos que exigen el pago de una multa por supuestamente poseer software pirateado. Se trata de una estafa, un virus ransomware que se infiltra en los sistemas operativos a través de descargas no autorizadas, kits de explotación, archivos adjuntos de correo electrónico infectados y descargas falsas (por ejemplo, reproductores de vídeo fraudulentos o actualizaciones falsas de Flash). Después de una infiltración exitosa, este programa malicioso bloquea la pantalla de la computadora con un mensaje que indica que se detectó contenido pirateado y que el usuario debe pagar una multa de 500 EUR (o 500 CAD) utilizando bitcoins dentro de los tres días para evitar cargos criminales y arresto. Los ciberdelincuentes responsables de crear esta estafa tienen como objetivo engañar a los usuarios de PC haciéndoles creer que han cometido violaciones de la ley y deben pagar la multa como consecuencia. De hecho, ninguna autoridad internacional (incluido el Departamento de Justicia) utiliza mensajes de bloqueo de pantalla para cobrar multas por violaciones de la ley.

   
Virus "Cyberpunk 2077"

Guía de eliminación del virus "Cyberpunk 2077"

¿Qué es el virus "Cyberpunk 2077"?

"Cyberpunk 2077" es un videojuego de rol (RPG) de acción de 2020, uno de los juegos más esperados del año que se lanzó el 10 de diciembre. Es común que los ciberdelincuentes aprovechen la popularidad de los juegos para distribuir malware y "Cyberpunk 2077" no es una excepción. En este caso particular, los ciberdelincuentes promueven versiones supuestamente pirateadas del juego "Cyberpunk 2077", estas versiones desencriptadas se incluyen conel  ladrón Raccoon, un malware de tipo troyano.

   
Ransomware Gac

Instrucciones de eliminación del ransomware Gac

¿Qué es Gac?

Gac fue descubierto por Jakub Kroustek, y pertenece a la ransomware Dharma. Gac cambia el nombre de los archivos encriptados agregando la identificación de la víctima, la dirección de correo electrónico getacrypt@tuta.io y agregando la extensión ".gac" a sus nombres de archivo. Por ejemplo, cambia el nombre de un archivo llamado "1.jpg" a "1.jpg.id-1E857D00.[getacrypt@tuta.io].gac", "2.jpg" a "2.jpg.id-1E857D00.[getacrypt@tuta.io].gac", y así sucesivamente. Además, Gac muestra una ventana emergente y crea el archivo de texto "FILES ENCRYPTED.txt", ambos son notas de rescate.

   
Ransomware 21btc

Instrucciones de eliminación del ransomware 21btc

¿Qué es el ransomware 21btc?

21btc es un programa malicioso, que pertenece a la familia de ransomware Dharma. Está diseñado para encriptar datos y exigir el pago por el desencriptado. Durante el proceso de encriptado, todos los archivos afectados se renombran siguiendo este patrón: nombre de archivo original, identificación única asignada a las víctimas, dirección de correo electrónico de los ciberdelincuentes y la extensión ".21btc". Por ejemplo, un archivo titulado "1.jpg" aparecerá como algo similar a "1.jpg.id-C279F237.[21btc@cock.li].21btc" después del encriptado. Una vez que se completa este proceso, los mensajes que exigen un rescate se crean en una ventana emergente y en el archivo de texto "FILES ENCRYPTED.txt".

   
Ransomware Mpr

Instrucciones de eliminación del ransomware Mpr

¿Qué es el ransomware Mpr?

Mpr es un malware que pertenece a la familia de ransomware llamado Dharma. Encripta archivos y les cambia el nombre agregando la identificación de la víctima, la dirección de correo electrónico meterpreter@null.net y agregando la extensión ".mpr". Por ejemplo, cambia el nombre de un archivo llamado "1.jpg" a "1.jpg.id-C279F237.[meterpreter@null.net].mpr", "2.jpg" a "2.jpg.id-C279F237.[meterpreter@null.net].mpr", y así sucesivamente. Además, Mpr muestra una ventana emergente y crea el archivo "FILES ENCRYPTED.txt" (notas de rescate).

   
Aplicación No Deseada "Macfaster Pro" (Mac)

¿Cómo eliminar "Macfaster Pro" de Mac?

¿Qué es "Macfaster Pro"?

"Macfaster Pro" es una aplicación no confiable. Se presentó como un limpiador y optimizador de sistemas para sistemas operativos Mac. Sin embargo, las amenazas y los problemas que detecta son falsos. El uso de la detección de problemas inexistentes tiene como objetivo engañar a los usuarios para que compren "Macfaster Pro". Además, la mayoría de los usuarios descargan/instalan esta aplicación sin darse cuenta, se clasifica como una PUA (Aplicación Potencialmente No Deseada, por sus siglas en inglés).

   
Secuestrador de Navegador PDFSearchHQ

Instrucciones de eliminación del secuestrador de navegador PDFSearchHQ

¿Qué es PDFSearchHQ?

PDFSearchHQ es un software fraudulento, categorizado como secuestrador de navegador. Después de una infiltración exitosa, realiza modificaciones en la configuración del navegador para promover PDFSearchHQ.com, un motor de búsqueda ilegítimo. Además, PDFSearchHQ recopila información relacionada con la navegación. Dado que la mayoría de los usuarios descargan/instalan secuestradores de navegador sin querer, también se consideran PUAs (PUA, por sus siglas en inglés).

   

Página 4 de 286

<< Inicio < Anterior 1 2 3 4 5 6 7 8 9 10 Siguiente > Fin >>
Eliminación de virus y software malicioso

Esta página facilita información sobre cómo evitar infecciones por software malicioso o virus.

Eliminación de virus