CrimsonRAT es un invasor de PC bastante peligroso con el que nadie querría toparse. En cambio, con CrimsonRAT está bien claro desde un primer momento que es una amenaza para el equipo. CrimsonRAT actúa como la infección CoinVault; Además, te enfrentas a un problema mayor: Esto se debe a que la investigación reciente ha demostrado que es posible asociarse con CrimsonRAT, es decir, distribuirlo al seleccionar opciones específicas.

Cuando este programa infecta su computadora, puede ver un mensaje en alemán en su pantalla. Además, notarás que a todos los archivos cifrados se les ha añadido la extensión .ecc. Por supuesto que la suma de dinero podría cambiar dependiendo de la situación. CrimsonRAT pretende asegurarse así de que el usuario no pueda deshacerse de él tan fácilmente. Si se trata de spam, el mero hecho de abrirlo ya puede ser peligroso. Claro está, los hackers no montan todo este tinglado solamente por diversión.

Read More

No es necesario un análisis muy complejo para ver que Belonard es un clon directo de Fud@india.com. Suele colarse sin permiso en todos los ordenadores que puede, e inmediatamente empieza a actuar de una forma muy poco deseable. Los estafadores que operan en la red son perfectamente conscientes de que la «ciberextorsión» no es una tarea fácil y han desarrollado un sistema relativamente efectivo: Es verdad que se vale de trucos y engaños para poder introducirse en el sistema operativo. El virus Belonard es una infección informática que no debería tomarse a la ligera.

Read More

Miner es una grave amenaza que suele colarse sin permiso en los equipos informáticos que encuentra a su paso. Si te sale Miner en el PC es porque el troyano ha alterado la configuración de DNS para restringir el acceso a internet. Suelen buscar sobre cómo eliminar Miner y otros programas malintencionados presentes en sus ordenadores. Por supuesto, hay otros indicios que nos permiten confirmar si realmente es este ransomware el que está presente en el equipo. Por eso es tan importante conectar los discos duros externos únicamente cuando se vayan a utilizar.

Read More

Si tu equipo ha caído presa de este ransomware, tendrás el mensaje: Puede oír las publicidades cuando mira una película o cuando navega por la Internet a través de cualquier buscador. Debe comprender que pagar la tarifa de rescate no debe considerarse ya que no debería ayudar a que los delincuentes cibernéticos se hagan ricos. Aunque todo apunta a que este troyano no se ha extendido mucho todavía, no hay duda de que se hará con su parte del “pastel” del malware según vaya pasando el tiempo.

Read More

Como infecciones ransomware previamente publicadas, (ej. Es más probable que ocurra sis u PC está sin protección y navega por Internet a diario. Las publicidades de audio aleatorias son las que recibe cuando una infección de bootkit altamente maliciosa se introduce en su computadora. Y luego es un lío para limpiar el ordenador de Svnhost.exe. de lo contrario, es posible que se regenere o que otro invasor diferente se apodere del ordenador más tarde.

El caballo de Troya se instala como un fichero de nombre aleatorio y da lugar a un proceso llamado Adobe Flash Player 10.3 r183. La clave pública se envía al ordenador afectado para realizar el cifrado de archivos, mientras que la clave privada se mantiene en secreto y se convierte en la moneda de cambio con la que los hackers pueden exigir el pago de un rescate. Seguramente Svnhost.exe infectó tu ordenador al abrir mensajes de spam con documentos adjuntos. dtc, también te puede aparecer como PC Data App. El empapelado ubicado en la pantalla los instruye para que envíen un archive a Svnhost.exe.gaiver@aol.com.

Read More

El nombre del malware (MsMpEngs.exe) deriva de la extensión (.MsMpEngs.exe) que añade en todos los archivos cifrados. Puede oír las publicidades cuando mira una película o cuando navega por la Internet a través de cualquier buscador. te indicará la suma que debes abonar y te dará un plazo para hacerlo. Parece ser que este ataque de ransomware recibe su nombre del servidor C& C que usa y que proviene de Singapur.

El archivo de instalación del troyano va camuflado de documento en PDF. El mensaje dice que sus archivos han sido encriptados y que ahora debe abonar una tarifa de decodificación a través de la red Tor. Seguramente MsMpEngs.exe infectó tu ordenador al abrir mensajes de spam con documentos adjuntos. Solo abonando la tarifa podrá acceder a mega.nz/MsMpEngs.exeDecrypter y descargar la herramienta de decodificación. No llevaría a ninguna parte. Es más, el fichero puede incluso cambiar su propia ubicación para que sea más difícil de encontrar y borrar.

Read More

Si tu ordenador cae presa de Ts.exe, no tardarás en darte cuenta, ya que directamente deja bloqueados todos los archivos ejecutables y, acto seguido, empieza a cifrar todos los archivos personales, sean documentos, fotos, vídeos o bases de datos. Todo lo contrario: te indicará la suma que debes abonar y te dará un plazo para hacerlo. Además, te enfrentas a un problema mayor: Además, el daño ya está hecho, porque lo primerísimo que hace el programa es cifrar todos los archivos.

Este programa viene del mismo grupo que CryptoLocker, Cryptorbit, y otras infecciones que codifican los archivos de usuarios. Estos archivos son documentos, fotografías, música y videos principalmente; El monto de la tarifa asciende a 0,94 Bitcoin, lo que significan unos $218 aproximadamente. Cuando las publicidades aleatorias de audio comienzan a reproducirse, la amenaza regresa al Registro de Arranque Maestro. Y es que para no caer en las redes de invasores tan peligrosos como Ts.exe es necesario tomarse en serio la seguridad en línea.

Read More

Se ha observado que Atkon.exe abre de inmediato una ventana de Internet Explorer cuando consigue introducirse en el equipo. Si te sale Atkon.exe en el PC es porque el troyano ha alterado la configuración de DNS para restringir el acceso a internet. te indicará la suma que debes abonar y te dará un plazo para hacerlo. Y luego es un lío para limpiar el ordenador de Atkon.exe.

Los analistas de www.comoeliminar-virus.com han examinado detenidamente este invasor de tipo ransomware y han descubierto que, cuando consigue penetrar el equipo, crea inmediatamente una copia de sí mismo en uno de estos directorios: %APPDATA%, %LOCALAPPDATA% o %TEMP%. Por supuesto que la suma de dinero podría cambiar dependiendo de la situación. Hacen cualquier cosa con tal de despistar. Su apariencia probablemente no cambiará pero simplemente, usted no podrá acceder a ninguno de ellos. Ni siquiera necesita tomar de rehén a su computadora.

Read More

No es justo que, por el mero hecho de navegar por internet, tengas que enfrentarte sin ayuda a la amenaza que suponen invasores informáticos tan peligrosos como Acnom.exe. Todo lo contrario: Los especialistas que trabajan en www.comoeliminar-virus.com dicen que existe una pequeña posibilidad de afectar Linux y MaxOS X si se utiliza JavaScript, lo que significa que Acnom.exe también podría estar esparciéndose entre los usuarios de estos sistemas operativos. Los troyanos que traen programas de tipo “ransomware” —como este— pueden infectar todas las unidades que haya conectadas al PC y cifrar todos los archivos que sean objeto del ataque. Nuestro análisis ha demostrado que la amenaza (independientemente de cómo la queramos llamar) se suele extender a costa de emails corruptos y paquetes de instalación “con sorpresa”.

Read More

Este programa viene del mismo grupo que CryptoLocker, Cryptorbit, y otras infecciones que codifican los archivos de usuarios. Debe eliminar ShellExperienceHost.exe de su computadora y esto no debería significar un gasto grande de dinero en claves de descifrado poco confiables. Las publicidades de audio aleatorias son las que recibe cuando una infección de bootkit altamente maliciosa se introduce en su computadora. Además, ShellExperienceHost.exe puede ingresar en un sistema con facilidad si un usuario abre un adjunto de correos basura o tiene otras aplicaciones malignas instaladas en su computadora.

Read More