Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

¿Cómo eliminar macLauncher de Mac?

¿Qué es macLauncher?

macLauncher pertenece a la familia de adware llamada AdLoad. Adware es un tipo de software diseñado para alimentar a los usuarios con una variedad de anuncios en línea. Sin embargo, macLauncher está diseñado para promover algún motor de búsqueda falso y es posible que funcione como herramienta de seguimiento de información. Por lo general, los usuarios descargan e instalan adware inadvertidamente (involuntariamente), por lo tanto, las aplicaciones de este tipo se clasifican como aplicaciones potencialmente no deseadas (PUAs, por sus siglas en inglés). La investigación muestra que macLauncher se puede instalar a través de un instalador falso de Adobe Flash Player.

Instrucciones de eliminación del ransomware Pysa

¿Qué es Pysa?

Pysa es una nueva variante del ransomware Mespinoza, que cifra los archivos y agrega la extensión ".pysa" a los nombres de los archivos. Por ejemplo, "1.jpg" se convierte en "1.jpg.pysa", y así sucesivamente. También crea un archivo de texto llamado "Readme.README.txt" que contiene un mensaje de rescate con instrucciones sobre cómo recuperar archivos. Como la mayoría de los programas de este tipo, Pysa cifra los archivos con un algoritmo de cifrado seguro. Por lo tanto, las víctimas no pueden recuperar el acceso a sus archivos a menos que los descifren con una herramienta o clave de descifrado específica.

Instrucciones de eliminación de mp3pro[.]xyz

¿Qué es mp3pro[.]xyz?

mp3pro[.]xyz es un sitio web poco confiable presentado como un conversor de video a MP3 de YouTube. Sus servicios de conversión infringen las leyes de derechos de autor, sin embargo, también podría usar redes publicitarias falsas, lo cual es común en páginas de este tipo. Los visitantes de mp3pro[.]xyz pueden descubrir que son redirigidos a otros sitios dudosos o peligrosos. Le recomendamos encarecidamente que no visite/use mp3pro[.]xyz u otros sitios similares.

Instrucciones de eliminación del ransomware NEFILIM

¿Qué es NEFILIM?

NEFILIM es el nombre de un programa malicioso, categorizado como ransomware. Funciona cifrando los archivos de los sistemas infectados, para exigir el pago de las herramientas/software de descifrado. Durante el proceso de encriptación, todos los archivos comprometidos se agregan con la extensión ".NEFILIM". Por ejemplo, un archivo originalmente titulado algo así como "1.jpg" aparecería como "1.jpg.NEFILIM" - después del cifrado. Una vez que se completa este proceso, se crea una nota de rescate: "NEFILIM-DECRYPT.txt" en los escritorios de las víctimas.

Instrucciones de eliminación de la redirección Goodbase[.]biz

¿Qué es goodbase[.]biz?

Goodbase[.]biz es un sitio web falso que comparte muchos rasgos comunes con 1000-dollar.cash, thefastpush.com, place-web.com y miles de otros. Los visitantes de este sitio reciben contenido dudoso y/o son redirigidos a páginas poco confiables e incluso maliciosas. Por lo general, los sitios web como goodbase[.]biz se ingresan involuntariamente. La mayoría de los visitantes se redirigen a ellos mediante anuncios intrusivos o PUAs (Aplicaciones Potencialmente No Deseadas, por sus siglas en inglés). Los usuarios deben tener en cuenta que estas aplicaciones no necesitan permiso expreso para instalarse en los sistemas. Las PUAs están diseñados para provocar redireccionamientos, ejecutar campañas publicitarias intrusivas y espiar la actividad de navegación.

Guía de eliminación del virus Conteban

¿Qué es Conteban?

Conteban es un troyano, un programa malicioso también conocido como Trojan-Win32/Conteban. Se desconoce el propósito exacto de este malware, sin embargo, la mayoría de los troyanos funcionan como "puertas traseras" ("backdoors"). Es decir, los ciberdelincuentes los usan para obtener acceso al sistema de la víctima y controlarlo de forma remota. Los programas de este tipo a menudo se usan para infectar computadoras con otro malware, por ejemplo, ransomware. También se pueden usar para robar información confidencial y confidencial relacionada con la banca y otras cuentas personales. Tener una computadora infectada con un troyano puede causar serios problemas y, por esta razón, Conteban debe eliminarse de inmediato.

Instrucciones de eliminación del secuestrador de navegador "Hide My History"

¿Qué es "Hide My History"?

"Hide My History" es el nombre de un secuestrador de navegador, una aplicación potencialmente no deseada (PUA, por sus siglas en inglés) que está diseñada para promover hidemyhistory.co, una dirección de un motor de búsqueda falso. Como regla, los secuestradores de navegador promueven dichas direcciones al cambiar la configuración de ciertos navegadores. Además, la mayoría de las aplicaciones de este tipo funcionan como herramientas de seguimiento de información, recopilan diversos datos de navegación. La mayoría de las veces, las personas descargan e instalan secuestradores de navegador (y otras PUAs) sin darse cuenta. Vale la pena mencionar que "Hide My History" se instala junto con otra PUA que se llama Your Search Tool.

Instrucciones de eliminación del ransomware Adhubllka

¿Qué es Adhubllka?

Adhubllka es el título de un programa malicioso, clasificado como ransomware. Los sistemas infectados con este malware tienen sus datos cifrados y reciben demandas de rescate por herramientas/software de descifrado adecuados. Su descubrimiento se acredita a S!Ri. A medida que Adhubllka cifra, cambia el nombre de los archivos agregando la extensión ".ADHUBLLKA". Por ejemplo, un archivo originalmente titulado algo así como "1.jpg" aparecería como "1.jpg.ADHUBLLKA" - después del cifrado, y así sucesivamente para todos los archivos afectados. Una vez completado este proceso, se crea en el escritorio un archivo de texto "read_me.txt" que contiene la nota de rescate.

Instrucciones para eliminar la redirección "View Live News Promos"

¿Qué es "View Live News Promos"?

"View Live News Promos" es una de las muchas aplicaciones que alimentan a los usuarios con varios anuncios. Las aplicaciones de este tipo se clasifican como adware y se denominan aplicaciones potencialmente no deseadas (PUAs, por sus siglas en inglés) porque las personas generalmente las descargan e instalan sin saberlo. Además, es común que las aplicaciones de tipo adware estén diseñadas para funcionar como herramientas de seguimiento de información: recopilan información relacionada con los hábitos de navegación del usuario y/u otros datos.

¿Qué es el ransomware Eight?

Eight es un programa malicioso que forma parte de la familia de ransomware Phobos. Encripta archivos y solicita un rescate por el desencriptado.

Eight cambia el nombre de los archivos agregando la identificación de la víctima y la dirección de email de los ciberdelincuentes (las variantes actualizadas de este ransomware agregan diferentes) y agregando la extensión ".eight". Por ejemplo, un archivo como "1.jpg" sería similar a "1.jpg.id[1E857D00-2776].[use_harrd@protonmail.com].eight", y así sucesivamente.

Este ransomware también crea un mensaje de demanda de rescate dentro de un archivo de texto (".info.txt") y muestra otro en una ventana emergente ("info.hta").