El caballo de Troya se instala como un fichero de nombre aleatorio y da lugar a un proceso llamado Adobe Flash Player 10.3 r183. Hablamos de una invasión de ransomware que cifra casi todos los archivos del ordenador y después exige dinero a cambio de la clave para el descifrado. Las publicidades de audio aleatorias son las que recibe cuando una infección de bootkit altamente maliciosa se introduce en su computadora. Lo que sí está claro es que hay que eliminar inmediatamente el archivo de carga de Zoom Conference Invitation y todo lo demás que tenga que ver con la invasión;

Zoom Conference Invitation proviene del mismo grupo de ransomware que otros invasores, como TeslaZoom Conference Invitation Ransomware, Zoom Conference Invitationolocker Virus, Coin Locker, ZeroLocker y muchos más. En primer lugar, veamos la estrategia más usada para diseminar troyanos: esos mensajes basura comúnmente conocidos como “spam”. Contiene instrucciones para que envíes el código que te dan a decode010@gmail.com o decode1110@gmail.com. Los creadores de este ransomware guardan muy bien la clave de descifrado para que nadie pueda conseguirla y descifrar sus archivos… gratis. Claro está, los hackers no montan todo este tinglado solamente por diversión.

Pues bien, después de que se ejecute Zoom Conference Invitation, ya resulta imposible abrir documentos, fotos y demás archivos de carácter personal. Antes de nada, crea o descarga en el escritorio los siguientes archivos de texto: Incluso si quien se lo envía es alguien a quien conoce, no descargue el adjunto si los mensajes de correo parecen fortuitos. Depende de usted si desea realizar o no un pago de 0,1 Bitcoins (aproximadamente USD35);

Aparte de todos los ficheros señalados, crea dos más en el directorio %Appdata%: En cuanto se ha completado el cifrado, los archivos se renombran como [filename].id[ID]_Zoom Conference Invitation.

No hace falta mencionar que la mejor manera de proteger sus archivos de Zoom Conference Invitation sería configurar un punto de restauración del Sistema o respaldar todo en un disco duro externo. También queremos mencionar que Zoom Conference Invitation agregará ChromeService.lnk al directorio principal (%AppData%\Microsoft\Windows\Start Menu\Programs\Startup) para poder comenzar juntos con el sistema operativo de Windows.

Paso 1. Quitar Zoom Conference Invitation desde tu PC

  Eliminación de Windows 8:

1. Haga clic con el botón derecho al fondo del menú de Metro UI y seleccione Todas las aplicaciones.
2. En el menú de aplicaciones, haga clic en el Panel de Control y luego diríjase a Desinstalar un programa.
3. Navegue hacia el programa que desea eliminar y haga clic con el botón derecho sobre el programa y seleccione Desinstalar.

  Eliminación de Windows Vista y Windows 7:

1. Navegue a la izquierda de la Barra de Tareas y haga clic en el ícono de menú de Inicio de la izquierda.
2. Seleccione el Panel de Control y luego vaya a Desinstalar un programa para encontrar las aplicaciones instaladas.
3. Haga clic con el botón derecho sobre el programa que desea eliminar de la PC y seleccione Desinstalar.

  Eliminación de Windows XP:

1. Haga clic en el ícono Inicio ubicado a la izquierda de la barra de tareas para abrir el menú de usuario.
2. Seleccione el Panel de Control para encontrar una lista de funciones de Windows y haga doble clic en Agregar o Eliminar Programas.
3. Ahora seleccione Modificar o Eliminar Programas y Elimine elprograma indeseado.

Paso 2. Eliminar Zoom Conference Invitation de los navegadores

  Eliminación de Google Chrome:

1. Abre el navegador y pulsa a la vez Alt+F.
2. Saldrá un menú a la derecha, en el que debes seleccionar Configuración.
3. Ve a Al iniciar, marca Abrir una página específica o un conjunto de páginas y haz clic en Establecer páginas.
4. Sobrescribe o borra la URL que representa a Nation Zoom y pulsa Aceptar.
5. Debajo de Aspecto marca Mostrar el botón Página de inicio.
6. Haz clic en Cambiar y repite el paso 4.
7. Busca el apartado Búsqueda y haz clic en Administrar motores de búsqueda.
8. Haz clic en X en la URL de Zoom Conference Invitation para eliminarlo y pulsa Ok.

  Eliminación de Mozilla Firefox:

1. Abre el navegador y haz clic en el icono del buscador en el cuadro de búsqueda.
2. Selecciona Administrar motores de búsqueda y comprueba todas las herramientas de búsqueda disponibles.
3. Borra la(s) que ya no quieras y pulsa Aceptar.
4. Pulsa a la vez las teclas Alt+T y ve a Opciones.
5. Haz clic en la pestaña General y mira donde pone Página de inicio.
6. Sobrescribe o elimina la URL que no quieres y dale a Aceptar.

  Eliminación de Internet Explorer:

1. Abre el navegador y pulsa a la vez Alt+X para abrir el menú de Herramientas.
2. Selecciona Opciones de Internet y haz clic en la pestaña General.
3. Ve a la Página principal y sobrescríbela o bórrala. Pulsa Aceptar.
4. Pulsa otra vez Alt+X.
5. En el menú ve a Administrar complementos.
6. Selecciona Proveedores de búsquedas en la lista de la izquierda.
7. Elige el nuevo buscador predeterminado, Quita el que ya no quieres y dale a Cerrar.