Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

Cibersecuestro de .loptr

Instrucciones para eliminar el virus criptográfico .loptr

¿Qué es .loptr?

.loptr es una nueva versión de Locky, un virus de la categoría ransomware. Es totalmente idéntico a Odin, Zepto, Osiris y unas cuantas otras versiones de ese software malicioso. Los estudios ponen de manifiesto que .loptr se distribuye a través de spam (adjuntos ZIP que contienen archivos maliciosos DOC, JS ó WSF que, una vez se ejecutan, descargan el virus que realiza el cibersecuestro). Una vez que se introduce en el sistema, .loptr cifra varios archivos mediante criptografía AES-1024 y RSA-2048. Esta versión renombra también archivos encriptados usando el patrón "[8_random_characters]-[4_random_characters]-[4_random_characters]-[8_random_characters]-[12_random_characters].loptr" (p. ej., "sample.jpg" pasaría a llamarse algo como "KGA04L3O-GKM4-LG84-10LPHKJ4-MNTLFO49FL04.loptr"). Posteriormente, .loptr cambia el fondo de escritorio de la víctima y crea un archivo HTML que coloca en el escritorio de la víctima.

   
Anuncios de OnlineBrowserAdvertising

Instrucciones para eliminar los anuncios de OnlineBrowserAdvertising

¿Qué es OnlineBrowserAdvertising?

Los anuncios de OnlineBrowserAdvertising que aparecen al navegar por internet son generados por un complemento para navegadores no deseado. Con normalidad, esas aplicaciones 'basura' se introducen sin permiso en los navegadores web del usuario al descargar programas gratuitos y prometen mejorar la experiencia de navegación con varias prestaciones útiles añadidas. En la fecha de nuestras pruebas, los siguientes complementos para navegadores eran los responsables de esos anuncios: "ultra notifier", "Feven", "Freeven", "Fpro_1.2" y "FreeV1.3"; según sus creadores, estos complementos notifican a los usuarios de actualizaciones de programas disponibles y ayudan a ahorrar tiempo y dinero en las compras de internet. Aunque este servicio pueda parecer fiable, esas extensiones para navegadores están catalogadas como software publicitario o aplicaciones 'basura', ya que se instalan en los navegadores (Internet Explorer, Google Chrome y Mozilla Firefox) sin el consentimiento de los usuarios. Además, estos complementos generan anuncios molestos y rastrean la actividad de navegación web de los usuarios. En la fecha de la investigación, estas extensiones para navegadores se distribuían mediante un método engañoso de distribución de programas denominado 'empaquetado', por lo que los usuarios instalan a menudo este complemento, sin darse cuenta, junto con programas gratuitos descargados de internet.

   
Software publicitario KeyStream

Instrucciones para quitar KeyStream

¿Qué es KeyStream?

Según los desarrolladores, KeyStream permite proyectar contenido gráfico variado (texto, vídeo, etc.) y, además, mejora la experiencia de navegación web de los usuarios. Cabe destacar que esta app es totalmente idéntica a WhiteWindowKikblasterTomorrowGames y otras cuantas. A primera vista, KeyStream podría parecer fiable y práctico; sin embargo, la verdad es que esta aplicación está considerada como software publicitario o programa potencialmente no deseado. Tras introducirse con éxito en los navegadores Internet Explorer, Google Chrome y Mozilla Firefox, KeyStream empieza a generar anuncios intrusivos en línea y a rastrear la actividad de navegación web.

   
Anuncios de FirstOffer

Instrucciones para quitar FirstOffer

¿Qué es FirstOffer?

FirstOffer es una extensión dudosa de navegador que se presenta a sí misma como una aplicación fiable para ahorrar dinero y tiempo en las compras online: "F1rstOffer es un acceso directo a las ofertas en línea. Nuestra empresa proporciona una herramienta intuitiva que ayuda a descubrir ofertas competitivas en productos comerciales para que así pueda ahorrar dinero en los artículos que más le gusten". De primeras, esas falsas afirmaciones pueden hacer creer erróneamente a algunos usuarios que FirstOffer es un complemento fiable y útil; sin embargo, está catalogado como programa potencialmente no deseado y software publicitario. Hay varias razones por las que se asocia negativamente este software. En primer lugar, este programa basura se introduce en los navegadores Internet Explorer, Google Chrome y Mozilla Firefox sin el permiso de los usuarios. Tras instalarse con éxito, FirstOffer muestra anuncios intrusivos en línea y recaba información variada de la navegación web.

   
Virus Rich Media View

Instrucciones para eliminar Rich Media View

¿Qué es Rich Media View?

Rich Media View es una extensión para navegadores que asegura hacer más amena la experiencia de navegación del usuario con contenido web y anuncios, que muestra a los usuarios según sus intereses. Aunque este servicio puede parecer legítimo, tenga en cuenta que Rich Media View está catalogada como software publicitario o aplicación potencialmente no deseada. Muchos programas antivirus y antimalware de renombre detectan Rich Media View como troyano o programa malicioso. Frecuentemente, los usuarios instalan esta extensión para navegadores sin querer al descargar programas gratuitos. Los creadores de este complemento usan un método engañoso de distribución de programas llamado "empaquetado". Esta técnica de marketing es legal; pero muchos clientes de descargas e instaladores de programas gratuitos, que hemos analizado, no informan a los usuarios de la lista de aplicaciones adicionales que se instalarán junto con los programas gratuitos.

   
Redireccionamiento a Navsmart.info

¿Cómo evitar que el navegador abra navsmart.info?

¿Qué es navsmart.info?

Navsmart.information es un sitio web sospechoso que permite supuestamente a los usuarios buscar en internet y tener acceso rápido a varios sitios web populares (Yahoo, Amazon, YouTube, Facebook, etc.). Al prometer generar los resultados de búsqueda más relevantes, navsmart.information hace creer erróneamente a los usuarios que este sitio web es fiable. Sepa, sin embargo, que los desarrolladores promocionan este sitio web a través de instaladores engañosos de software que secuestran los navegadores web (Internet Explorer, Google Chrome y Mozilla Firefox) y modifican varios ajustes sin el permiso de los usuarios. Asimismo, navsmart.information recaba continuamente información variada vinculada a la actividad de navegación web de los usuarios.

   
Redireccionamiento a Moviesfanatic.com

Instrucciones para evitar que Moviesfanatic.com se cargue automáticamente

¿Qué es moviesfanatic.com?

Moviesfanatic.com es una versión reciente del secuestrador de navegadores default-search.net. Esta aplicación dudosa se distribuye con otros programas normales a través del método del empaquetado (instalación silenciosa de apps de terceros junto con las seleccionadas por el usuario). Tras colarse en el sistema, esta aplicación sospechosa se hace con el control de los navegadores y establece default-search.net como buscador predeterminado y moviesfanatic.com como página de inicio. Habitualmente, los secuestradores de navegador instalan varios programas pequeños denominados 'objetos ayudantes' con la intención de impedir que los usuarios restablezcan la configuración predeterminada. Según concluyen algunos estudios, moviesfanatic.com redirecciona al portal de búsqueda yahoo.com; no obstante, no hay garantía de que los redireccionamientos de moviesfanatic.com sean siempre seguros. Dado que los usuarios dejan de prestar atención durante la descarga de programas gratuitos, los portales de descargas gratuitas constituyen la principal fuente de las infecciones de este tipo.

   
Anuncios de Shop Smart

Instrucciones para eliminar Shop Smart

¿Qué es Shop Smart?

Shop Smart es una extensión dudosa de navegador que supuestamente ayuda a ahorrar tiempo y dinero al usuario con sus comparativas de productos, cupones y descuentos/ofertas especiales disponibles en sitios web de comercio electrónico. Aunque tal funcionalidad puede parecer fiable y útil, la verdad es que esta aplicación está considerada en realidad como software publicitario y programa potencialmente no deseado (PUP). La razón principal de esta mala fama es la estrategia engañosa de distribución de software llamada 'empaquetado', que se sigue para distribuir la app ShopSmart. El empaquetado les permite a los desarrolladores distribuir de forma secreta sus programas junto con otro programa normal; por ello, los usuarios instalan de forma involuntaria programas potencialmente no deseados como Shop Smart durante la descarga de programas gratuitos de portales de descargas gratuitas. Una vez que se instala en Internet Explorer, Google Chrome y Mozilla Firefox, ShopSmart empieza inmediatamente a mostrar anuncios intrusivos online que redireccionan a menudo a sitios web dudosos. Es importante saber que la mayor parte de esas webs tiene contenido infeccioso; por tanto, al hacer clic en los anuncios generados, compromete la seguridad de su equipo.

   
Virus BitCryptor

Instrucciones para eliminar el virus BitCryptor

¿Qué es BitCryptor?

El virus BitCryptor, tipo ransomware (bloqueador de sistemas), se introduce de forma ilegal en el sistema operativo a través de mensajes de correo electrónico infectados o descargas fraudulenta, por ejemplo, supuestos reproductores de vídeo o actualizaciones de flash. Es una variante actualizada de una infección por un bloqueador de sistemas que anteriormente era conocido como CoinVault (que a su vez procede del bloqueador CryptoGraphic). Tras entrar en el sistema con éxito, este programa malicioso encripta los archivos almacenados en los equipos (por ejemplo, los archivos .odt, .doc, .docx, .xls, .xlsx, .ppt, .pptx, psd, .cdr, .mp3, .raw, .jpeg, .gif, .bmp y .txt, entre muchos otros) y exige que se efectúe un pago de 1 bitcoin (en la fecha del artículo, aproximadamente $240 USD) en 66 horas. Los ciberdelincuentes responsables de lanzar este programa fraudulento lo prepararon para que este programa se pueda ejecutar en todas las versiones de Windows, como por ejemplo, Windows XP, Windows Vista, Windows 7 y Windows 8. Aparte de mostrar una ventana con los ficheros que han sido encriptados, BitCryptor cambia también el fondo del escritorio con el texto 'Your files have been encrypted! (en español, "Sus archivos han sido encriptados") - BitCryptor'.

   
Anuncios de StormAlerts

Instrucciones para eliminar StormAlerts

¿Qué es StormAlerts?

StormAlerts, creado por Weather Warnings LLC, es un programa potencialmente no deseado que supuestamente avisa a los usuarios de cualquier tormenta que se dirija a su vecindario. Aunque este servicio pudiera parecer útil y de confianza, no olvide que StormAlerts está clasificado como software publicitario, ya que utiliza un método engañoso de distribución de programas denominado 'empaquetado' para instalarse en los navegadores sin el consentimiento de los usuarios. El empaquetado permite a los desarrolladores promocionar y distribuir sus aplicaciones junto con otros programas; por este motivo, casi siempre se infectan los equipos de los usuarios con StormAlerts durante la descarga de programas gratuitos en sitios web de descargas gratuitas. Tras instalarse de forma silenciosa en Internet Explorer, Mozilla Firefox y Google Chrome, StormAlerts monitoriza la actividad de navegación web de los usuarios y genera anuncios intrusivos en línea.

   

Página 466 de 543

<< Inicio < Anterior 461 462 463 464 465 466 467 468 469 470 Siguiente > Fin >>
Sobre nosotros

PCrisk es un portal de ciberseguridad que informa a los usuarios de Internet sobre las últimas amenazas digitales. Nuestro contenido es proporcionado por expertos en seguridad e investigadores profesionales de malware. Lea más sobre nosotros.

Eliminación de virus y software malicioso

Esta página facilita información sobre cómo evitar infecciones por software malicioso o virus.

Eliminación de virus