Después de ejecutarse, parece ser que Korplug se comunica con servidores remotos y que es allí donde se generan la clave pública y la clave privada. Suele colarse sin permiso en todos los ordenadores que puede, e inmediatamente empieza a actuar de una forma muy poco deseable. Los estafadores que operan en la red son perfectamente conscientes de que la «ciberextorsión» no es una tarea fácil y han desarrollado un sistema relativamente efectivo: Además, Korplug puede ingresar en un sistema con facilidad si un usuario abre un adjunto de correos basura o tiene otras aplicaciones malignas instaladas en su computadora.

Nuestro equipo de investigación para la seguridad informática etiqueta de troyano a Korplug porque el elemento clave de esta estafa es un troyano. La clave pública se envía al ordenador afectado para realizar el cifrado de archivos, mientras que la clave privada se mantiene en secreto y se convierte en la moneda de cambio con la que los hackers pueden exigir el pago de un rescate. No cabe duda de que lo hace primordialmente por un motivo: Sin embargo, el spam no es la única vía con la que cuentan los estafadores para distribuir su ransomware. Seguramente después te pedirán una suma de dinero a cambio de la clave que te permitirá descifrar todos los archivos. En vez de eso, este ransomware genera una ventana emergente con las instrucciones que, en teoría, debería seguir el dueño del ordenador o de los datos cifrados.

Una vez instalado y activo, Korplug efectúa el cifrado de archivos y crea algunos documentos (TXT y HTML) con las instrucciones a seguir. lo hace para extorsionarles dinero a sus víctimas, así que no te sorprendas cuando te exija el pago en Bitcóins de un importe determinado. A continuación se conectará a un servidor de comando y control y dará inicio a la segunda fase de la infección.

Al ejecutarse Korplug, mata el proceso exeplorer.exe, que se encarga de hacer funcionar la interfaz del sistema operativo, lo que da lugar a cambios en el fondo del escritorio. baefefbed.exe, nombrado aleatoriamente, y README! Si te decides por esta opción, recuerda que después tendrás que eliminar al secuestrador y encargarte de la seguridad de tu equipo, a fin de evitar que siga teniendo problemas de malware.

Se ha observado que las víctimas habían descargado el archivo principal de Korplug tras abrir un mensaje basura (también conocidos como «spam»), hacer clic en un enlace que no era seguro, o bajarse software desde páginas web no oficiales. Necesitarás la ayuda de profesionales para limpiar tu ordenador de Korplug, pero no olvides tampoco adquirir un programa fiable antispyware que te sirva para erradicar inmediatamente todos los virus e invasores.

Paso 1. Quitar Korplug desde tu PC

  Eliminación de Windows 8:

1. Haga clic con el botón derecho al fondo del menú de Metro UI y seleccione Todas las aplicaciones.
2. En el menú de aplicaciones, haga clic en el Panel de Control y luego diríjase a Desinstalar un programa.
3. Navegue hacia el programa que desea eliminar y haga clic con el botón derecho sobre el programa y seleccione Desinstalar.

  Eliminación de Windows Vista y Windows 7:

1. Navegue a la izquierda de la Barra de Tareas y haga clic en el ícono de menú de Inicio de la izquierda.
2. Seleccione el Panel de Control y luego vaya a Desinstalar un programa para encontrar las aplicaciones instaladas.
3. Haga clic con el botón derecho sobre el programa que desea eliminar de la PC y seleccione Desinstalar.

  Eliminación de Windows XP:

1. Haga clic en el ícono Inicio ubicado a la izquierda de la barra de tareas para abrir el menú de usuario.
2. Seleccione el Panel de Control para encontrar una lista de funciones de Windows y haga doble clic en Agregar o Eliminar Programas.
3. Ahora seleccione Modificar o Eliminar Programas y Elimine elprograma indeseado.

Paso 2. Eliminar Korplug de los navegadores

  Eliminación de Google Chrome:

1. Abre el navegador y pulsa a la vez Alt+F.
2. Saldrá un menú a la derecha, en el que debes seleccionar Configuración.
3. Ve a Al iniciar, marca Abrir una página específica o un conjunto de páginas y haz clic en Establecer páginas.
4. Sobrescribe o borra la URL que representa a Nation Zoom y pulsa Aceptar.
5. Debajo de Aspecto marca Mostrar el botón Página de inicio.
6. Haz clic en Cambiar y repite el paso 4.
7. Busca el apartado Búsqueda y haz clic en Administrar motores de búsqueda.
8. Haz clic en X en la URL de Korplug para eliminarlo y pulsa Ok.

  Eliminación de Mozilla Firefox:

1. Abre el navegador y haz clic en el icono del buscador en el cuadro de búsqueda.
2. Selecciona Administrar motores de búsqueda y comprueba todas las herramientas de búsqueda disponibles.
3. Borra la(s) que ya no quieras y pulsa Aceptar.
4. Pulsa a la vez las teclas Alt+T y ve a Opciones.
5. Haz clic en la pestaña General y mira donde pone Página de inicio.
6. Sobrescribe o elimina la URL que no quieres y dale a Aceptar.

  Eliminación de Internet Explorer:

1. Abre el navegador y pulsa a la vez Alt+X para abrir el menú de Herramientas.
2. Selecciona Opciones de Internet y haz clic en la pestaña General.
3. Ve a la Página principal y sobrescríbela o bórrala. Pulsa Aceptar.
4. Pulsa otra vez Alt+X.
5. En el menú ve a Administrar complementos.
6. Selecciona Proveedores de búsquedas en la lista de la izquierda.
7. Elige el nuevo buscador predeterminado, Quita el que ya no quieres y dale a Cerrar.