Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.
Instrucciones de eliminación del secuestrador de navegador PDFConverterSearch4Free
¿Qué es PDFConverterSearch4Free?
PDFConverterSearch4Free es un software fraudulento, categorizado como secuestrador de navegador. Funciona realizando cambios en la configuración del navegador para promover pdfconvertersearch4free.com, un motor de búsqueda falso. Además, la mayoría de los secuestradores de navegador tienen capacidades de seguimiento de datos que se emplean para espiar la actividad de navegación de los usuarios, y PDFConverterSearch4Free no es una excepción a esto. Debido a las técnicas cuestionables que se utilizan para distribuir los secuestradores de navegador, también se consideran una PUA (aplicación potencialmente no deseada, por sus siglas en inglés).
Instrucciones de eliminación de la redirección DreamTrip
¿Qué es DreamTrip?
El software DreamTrip se clasifica como adware porque está diseñado para publicar varios anuncios. Vale la pena mencionar que hay muchas aplicaciones de tipo que están diseñadas no solo para publicar anuncios, sino también para recopilar información diversa. Por lo general, los usuarios descargan e instalan aplicaciones de tipo adware sin saberlo, sin querer, por este motivo se denominan aplicaciones potencialmente no deseadas (PUAs, por sus siglas en inglés). La investigación muestra que esta aplicación en particular se distribuye a través de un instalador malicioso.
Guía de eliminación del virus Msascuil.exe
¿Qué es msascuil.exe?
msascuil.exe (o MSASCuiL.exe) es un archivo/proceso legítimo, que es parte de Microsoft Windows 10. Este archivo se puede encontrar en la carpeta "C:\Program Files\Windows Defender" y es parte de la interfaz de usuario de Windows Defender. El propósito de msascuil.exe es (o era) mostrar el icono de Windows Defender en la barra de tareas. De hecho, este es un archivo/proceso legítimo. Desafortunadamente, como la mayoría de estos procesos y archivos, los ciberdelincuentes pueden utilizar los nombres para disfrazar procesos y programas maliciosos.
Instrucciones de eliminación para aplicaciones promocionando páginas estafadoras como "Amazon loyalty program"
¿Qué es la estafa "Amazon loyalty program"?
Este sitio web engañoso está diseñado para parecerse a una encuesta legítima de Amazon, aunque la empresa de Amazon no tiene nada que ver con esta estafa. Como regla general, los estafadores detrás de estas páginas intentan engañar a los visitantes haciéndoles creer que a cambio de participar en una encuesta pueden recibir algún premio. Es común que tales estafas de encuestas se utilicen para extraer información confidencial. Se recomienda encarecidamente no confiar en este ni en ningún otro sitio engañoso y no oficial. Además, vale la pena mencionar que estas páginas a menudo se abren a través de otros sitios no confiables, anuncios engañosos o aplicaciones potencialmente no deseadas (PUAs, por sus siglas en inglés) instaladas.
Instrucciones de eliminación del ransomware VAGGEN
¿Qué es VAGGEN?
VAGGEN encripta archivos y cambia el nombre de esos archivos, cambia el fondo de escritorio, muestra una ventana emergente y crea el archivo de texto "AboutYourFiles.txt". Este ransomware cambia el nombre de los archivos encriptados añadiendo la extensión ".VAGGEN" a sus nombres de archivo. Por ejemplo, cambia el nombre de un archivo llamado "1.jpg" a "1.jpg.VAGGEN", "2.jpg" a "2.jpg.VAGGEN", y así sucesivamente. El archivo "AboutYourFiles.txt" (que VAGGEN crea en todas las carpetas que contienen archivos encriptados) y el fondo de escritorio modificado son notas de rescate. Este ransomware fue descubierto por Marcelo Rivero.
Instrucciones de eliminación de "PC Accelerate"
¿Qué es "PC Accelerate"?
"PC Accelerate" es un trozo de software, avalada como herramienta para optimizar sistemas operativos. Supuestamente es capaz de crear archivos de respaldo, actualizar archivos de registro antiguos, eliminar errores, etc. Se considera una PUA (Aplicación Potencialmente No Deseada, por sus siglas en inglés), debido a las dudosas técnicas utilizadas para distribuirla. El software de este tipo a menudo no es operativo e incluso puede tener habilidades atroces no mencionadas.
Instrucciones de eliminación la de la redirección rdsb2[.]club
¿Qué es rdsb2[.]club?
Compartiendo muchas similitudes con hesterinoc.info, cicort.com, overiesarticu.info y muchos otros, rdsb2[.]club es un sitio web fraudulento. Presenta a los visitantes contenido dudoso y/o los redirige a otras páginas no confiables, engañosas o maliciosas. Por lo general, los usuarios acceden a rdsb2[.]club y sitios similares a través de redireccionamientos provocados por anuncios intrusivos o aplicaciones potencialmente no deseadas (PUAs, por sus siglas en inglés). Tenga en cuenta que estas aplicaciones no necesitan permiso explícito para infiltrarse en los sistemas. Las PUAs provocan redireccionamientos, ejecutan campañas publicitarias intrusivas y rastrean los datos relacionados con la navegación.
Instrucciones de eliminacón del ransomware YUFL
¿Qué es YUFL?
YUFL está diseñado para bloquear el acceso a archivos encriptándolos, cambiando sus nombres de archivo y proporcionando dos notas de rescate. Cambia el nombre de los archivos agregando la identificación de la víctima, la dirección de correo electrónico yourfiles1@tuta.io y agregando ".YUFL" como extensión. Por ejemplo, cambia el nombre de un archivo llamado "1.jpg" a "1.jpg.id-C279F237.[yourfiles1@tuta.io].YUFL", "2.jpg" a "2.jpg.id-C279F237.[yourfiles1@tuta.io].YUFL", y así sucesivamente. Las instrucciones sobre cómo ponerse en contacto con los desarrolladores de YUFL (y algunos otros detalles) se proporcionan en una ventana emergente y en el archivo "FILES ENCRYPTED.txt". Este ransomware pertenece a la familia de ransomware llamada Dharma.
Instrucciones de eliminación del ransomware 259
¿Qué es el ransomware 259?
El ransomware 259 bloquea el acceso a los archivos encriptándolos, además, cambia el nombre de todos los archivos encriptados, muestra una ventana emergente y crea el archivo de texto "FILES ENCRYPTED.txt". 259 cambia el nombre de los archivos agregando el ID de la víctima, la dirección de correo electrónico 259461356@qq.com y agregando la extensión ".259" a sus nombres de archivo. Por ejemplo, cambia el nombre de un archivo llamado "1.jpg" a "1.jpg.id-C279F237.[259461356@qq.com].259", "2.jpg" a "2.jpg.id-C279F237.[259461356@qq.com].259", y así sucesivamente. Tanto la ventana emergente como el archivo de texto "FILES ENCRYPTED.txt" contienen instrucciones sobre cómo ponerse en contacto con los desarrolladores de 259. El ransomware 259 pertenece a la familia de ransomware llamada Dharma.
Guía de eliminación del virus "404 Keylogger"
¿Qué es "404 Keylogger"?
"404 Keylogger" es un software diseñado para registrar pulsaciones de teclas, recuperar contraseñas de cuentas y controlar la actividad de los usuarios. "404 Keylogger" se promueve como una herramienta legítima para varias empresas y para que las empresas rastreen la actividad del cliente/cliente (con consentimiento) y una herramienta "educativa" para ayudar a aprender sobre los registradores de pulsaciones de teclas. Tenga en cuenta que este tipo de software es muy popular entre los ciberdelincuentes. Ciertas funciones promocionadas, como las capacidades de anti-detección y anti-análisis, son sospechosas y sugieren que "404 Keylogger" también está diseñado para uso malintencionado.
Más artículos...
Página 346 de 614
<< Inicio < Anterior 341 342 343 344 345 346 347 348 349 350 Siguiente > Fin >>