Con muchos ataques informáticos, al principio cabe preguntarse si se trata de malware malintencionado y de si podrían poner el ordenador en peligro. Alpha KeyLogger no es como los programas malignos de Ukash Virus que solían decir que eran los representantes de las autoridades policiales locales. te indicará la suma que debes abonar y te dará un plazo para hacerlo. Es verdad que se vale de trucos y engaños para poder introducirse en el sistema operativo. Este es un fragmento de la alerta que despliega Alpha KeyLogger:

Read More

Si tu equipo ha caído presa de este ransomware, tendrás el mensaje: “recaudar” dinero de los internautas. Los estafadores que operan en la red son perfectamente conscientes de que la «ciberextorsión» no es una tarea fácil y han desarrollado un sistema relativamente efectivo: Por supuesto, hay otros indicios que nos permiten confirmar si realmente es este ransomware el que está presente en el equipo.

Como infecciones ransomware previamente publicadas, (ej. Por lo tanto, codifica varios archivos, incluidos los archivos de texto y fotografías y luego les pide que paguen 1 Bitcoin (1btc = €209, 70). Los exploit kits son herramientas especialmente peligrosas que pueden aprovechar los agujeros de seguridad de diversas aplicaciones de software con el fin de distribuir malware. Si ya has sufrido estos cambios en el escritorio y tienes en pantalla el texto que verás a continuación (o uno similar), no te quepa la menor duda de que ZUpdater.exe se ha apoderado del sistema. Nuestra investigación ha demostrado que este programa de ransomware puede diseminarse también mediante «exploit kits». Pues bien, los ficheros contienen las instrucciones que supuestamente deberá seguir el propietario del ordenador que ha caído presa de la invasión.

Read More

OSM Maritime Email Virus es como se conoce a la alerta engañosa que aparece en pantalla cuando cierto caballo de Troya invade un ordenador. Es una infección muy peligrosa y molesta ya que virtualmente destruye sus archivos y no hay nada que pueda hacer al respecto. Siempre es lo más sensato tener una copia de todos los datos importantes en una unidad externa que no suela estar conectada al ordenador. Los troyanos que traen programas de tipo “ransomware” —como este— pueden infectar todas las unidades que haya conectadas al PC y cifrar todos los archivos que sean objeto del ataque.

Read More

Trojan.Win32.Generic es como se conoce a la alerta engañosa que aparece en pantalla cuando cierto caballo de Troya invade un ordenador. Como has podido comprobar, más que un nombre de verdad, Trojan.Win32.Generic es una dirección de correo electrónico, así como la palabra clave usada por los intrenautas para buscar información al respecto. Suelen buscar sobre cómo eliminar Trojan.Win32.Generic y otros programas malintencionados presentes en sus ordenadores. La mejor manera de proteger su computadora de software similar a Trojan.Win32.Generic es adquiriendo una aplicación de seguridad legítima para computadoras que ejecutarán escaneos del sistema regularmente mientras le proporcionan de asistencia en tiempo real. Si ya se ha dado cuenta de que no puede acceder a los archivos y programas y su empapelado se ha modificado, no existen dudas que está frente al virus Trojan.Win32.Generic.

Read More

El ransomware clandestino funciona con la ayuda de varios archivos diferentes, pero se debe extremar la precaución para eliminarlos. Amenaza con cifrar todos los archivos privados que encuentre a su paso y exigir un rescate a cambio de descifrarlos. Así, no es de extrañar que la mayoría de la gente descubra lo que ha pasado cuando el ataque ya ha surtido efecto y todos los archivos personales están cifrados. Y luego es un lío para limpiar el ordenador de Ntdll.exe. Claramente desinstalar adware es bastante menos complicado, así que intenta mantenerlo a raya.

Read More

Se ha constatado que Wincache.exe, además de cifrar diversos tipos de archivos, también te cambia el fondo del escritorio y despliega una alerta. Todo lo contrario: te indicará la suma que debes abonar y te dará un plazo para hacerlo. Parece ser que este ataque de ransomware recibe su nombre del servidor C&

Este programa viene del mismo grupo que CryptoLocker, Cryptorbit, y otras infecciones que codifican los archivos de usuarios. Aunque un software legal de detección y eliminación de malware identifique el archivo intruso como Win32/BitCoinMiner.A, Virus.CeeInject.gen! No cabe duda de que lo hace primordialmente por un motivo: Como puedes ver en el pasaje que mostramos a continuación, los creadores de este ransomware no pretenden disimular sus intenciones ni la verdadera naturaleza del ataque. Los creadores de este ransomware guardan muy bien la clave de descifrado para que nadie pueda conseguirla y descifrar sus archivos… gratis.

Read More

Andan sueltas amenazas como Atnon.exe, ¿cómo concienciar a la gente de la enorme importancia de guardar una copia de seguridad del equipo? “recaudar” dinero de los internautas. Siempre es lo más sensato tener una copia de todos los datos importantes en una unidad externa que no suela estar conectada al ordenador. Es verdad que se vale de trucos y engaños para poder introducirse en el sistema operativo. Por ende, necesita ocuparse de las consecuencias de esta infección, asegurándose de que programas similares no ingresen a su sistema de nuevo.

Read More

Svchost.exe es un invasor informático peligroso que recae en la categoría «ransomware». Cada día puedes estar a un solo clic de atraer ataques de tipo ransomware, como Svchost.exe. chantajear y extorsionar. Es verdad que se vale de trucos y engaños para poder introducirse en el sistema operativo. Si el ataque llegara a salpicar tu PC, lo sabrías en seguida:

Nuestros expertos en seguridad informática afirman que Svchost.exe funciona a la vez como un troyano. Evidentemente, no se puede cerrar la ventana, que además tapa toda la pantalla, incluyendo el menú de inicio, la barra de tareas y el escritorio. \Svchost.exe (address.dat, log.dat, ZeroRescue.exe), es muy probable que ya no puedas recuperar nunca más los archivos cifrados. Concretamente, verás que ha añadido la extensión de archivo .rdm a todos los archivos cifrados. No creemos que deba hacerlo ya que es muy probable que ni siquiera reciba la clave para decodificar sus archivos.

Read More

Hay que quitar Wscript.exe del sistema operativo en cuanto se detecte la presencia de este ejecutable dañino. El fichero se puede instalar en el PC sin autorización y ejecutarse silenciosamente. Se barajan dos posibles explicaciones: Deberías hacer un análisis del ordenador personal si descubres que funciona más lento de lo normal, porque podría haber archivos peligrosos consumiendo los recursos de la CPU y la memoria del sistema.

Nuestros expertos en seguridad informática afirman que Wscript.exe funciona a la vez como un troyano. Debajo de la notificación hay un formulario para rellenar con tu nombre, apellidos, fecha de nacimiento, ciudad, dirección, código postal y número de teléfono. En la primera, puede parecer que se trata de la típica invasión de adware, ya que el archivo de carga que más tarde descargará Wscript.exe se distribuye mediante ventanitas emergentes con actualizaciones falsas para el reproductor Adobe Flash. Sin embargo, no pensamos que debería pagarle a los delincuentes cibernéticos. Si se trata de spam, el mero hecho de abrirlo ya puede ser peligroso. Los especialistas afirman que Wscript.exe añade además dos valores al registro de Windows, uno de lo cuales puede ser ChromeSettingsStart3264 (con la siguiente información del valor:

Read More

Hu.exe es como se conoce a la alerta engañosa que aparece en pantalla cuando cierto caballo de Troya invade un ordenador. Si te sale Hu.exe en el PC es porque el troyano ha alterado la configuración de DNS para restringir el acceso a internet. La mayoría de las víctimas no detectan este invasor clandestino hasta que inspeccionan la lista de procesos en el administrador de tareas o hasta que instalan un analizador de malware acreditado. Aunque Hu.exe afirma que te pondrá en contacto con técnicos certificados por Microsoft, está bastante claro que se trata de alguna clase de engaño, por lo que no tienen ningún sentido marcar este número. Si alguna vez esta amenaza se las arregla para ingresar en su sistema, observará, debido a que el papel de pared se modificó, que no tendrá acceso a sus fotos, videos, música y otros archivos.

Read More