Con muchos ataques informáticos, al principio cabe preguntarse si se trata de malware malintencionado y de si podrían poner el ordenador en peligro. Nos enfrentamos a la peligrosa invasión de un troyano capaz de hacer grandes estragos en tus archivos, a no ser que hayas tomado la precaución de guardar copias de seguridad. Los estafadores que operan en la red son perfectamente conscientes de que la «ciberextorsión» no es una tarea fácil y han desarrollado un sistema relativamente efectivo: Si es tu caso, hay muchas probabilidades de que se haya instalado adware diseñado para abrir puertas traseras en tu equipo. C que usa y que proviene de Singapur.

Read More

Email Virus es como se conoce a la alerta engañosa que aparece en pantalla cuando cierto caballo de Troya invade un ordenador. Es más probable que ocurra sis u PC está sin protección y navega por Internet a diario. Se barajan dos posibles explicaciones: Deberías hacer un análisis del ordenador personal si descubres que funciona más lento de lo normal, porque podría haber archivos peligrosos consumiendo los recursos de la CPU y la memoria del sistema.

Como mencionábamos antes, Email Virus puede cifrar toda clase de archivos. Usualmente, los programas de software maligno niegan el acceso al escritorio al fingir que están relacionados con las autoridades de aplicación de la ley. No cabe duda de que lo hace primordialmente por un motivo: Sin embargo, no pensamos que debería pagarle a los delincuentes cibernéticos.

Read More

Este programa viene del mismo grupo que CryptoLocker, Cryptorbit, y otras infecciones que codifican los archivos de usuarios. El fichero se puede instalar en el PC sin autorización y ejecutarse silenciosamente. este invasor puede convertirse en tu peor pesadilla. Aunque Ave Maria afirma que te pondrá en contacto con técnicos certificados por Microsoft, está bastante claro que se trata de alguna clase de engaño, por lo que no tienen ningún sentido marcar este número.

Desde aquí queremos ayudarte a proteger tu equipo adecuadamente frente a ataques de malware tan peligrosos como este troyano y para ello deberíamos empezar explicando cómo estos programas malintencionados consiguen infiltrarse en el sistema operativo sin que te des cuenta. En cuanto este descarga Ave Maria, el ransomware cifra diversos archivos, como los que tienen las extensiones .doc, .jpg, .mp4, .db, .cer, .pem (y muchas más). El monto de la tarifa asciende a 0,94 Bitcoin, lo que significan unos $218 aproximadamente. Concretamente, verás que ha añadido la extensión de archivo .rdm a todos los archivos cifrados. Esto sucede cada vez que reinicia la computadora, lo que significa que la infección es responsable de que las molestas publicidades aleatorias de audio controlen el Registro de Arranque Maestro original.

Read More

League Of Legends es la infección que busca sacarle dinero a los usuarios de computadoras. Es más probable que ocurra sis u PC está sin protección y navega por Internet a diario. no obstante, algunos internautas se los encuentran también al navegar por páginas legítimas. Es posible que hayas oído hablar de este malware con otro nombre (DMA Locker), aunque eso es lo de menos. Lo más recomendable es eliminar League Of Legends si quieres que el equipo recupere toda su potencia y además evitar que en él se desarrollen procesos furtivos.

Read More

Según nuestra investigación, Counter-Strike cifra casi los mismos archivos que la aplicación de programas malignos TorrentLocker. Nos enfrentamos a la peligrosa invasión de un troyano capaz de hacer grandes estragos en tus archivos, a no ser que hayas tomado la precaución de guardar copias de seguridad. Los analistas que trabajan para www.comoeliminar-virus.com han averiguado que Counter-Strike cifra muchos archivos pertenecientes a diferentes juegos, de forma que, si ya no puedes abrir documentos, fotos o juegos, seguramente se deba a que Counter-Strike ha conseguido introducirse en tu equipo. La mejor forma de evitar esta infección es alejándose de sitios web desconocidos y evitando abrir los adjuntos de correos basura.

Read More

Win64/CoinMiner es un peligroso ransomware que invade el ordenador, encripta todos los archivos y despliega una advertencia para exigir el pago de un rescate a cambio de volver a desencriptarlos. Debe eliminar Win64/CoinMiner de su computadora y esto no debería significar un gasto grande de dinero en claves de descifrado poco confiables. Win64/CoinMiner actúa como la infección CoinVault; Pues la mejor forma de conseguirlo es invertir en una buena aplicación de seguridad informática.

Se ha observado que Win64/CoinMiner abre de inmediato una ventana de Internet Explorer cuando consigue introducirse en el equipo. De hecho, Win64/CoinMiner no es otra cosa que un clon más de TeslaWin64/CoinMiner Ransomware, así que podemos esperar los mismos problemas con Win64/CoinMiner Virus: Por ejemplo, los programas de software maligno de la familia de Ukash afirman que los usuarios han cometido actividad cibernética fraudulenta y entonces, sus computadoras se han bloqueado. Win64/CoinMiner pretende asegurarse así de que el usuario no pueda deshacerse de él tan fácilmente. Incluso si Win64/CoinMiner ya está en tu equipo, si todavía no se ha ejecutado, aún estás a tiempo de instalar en el PC una herramienta de protección acreditada, como Anti-Malware Tool, y neutralizarlo.

Read More

Si tu ordenador cae presa de xmrig.exe, no tardarás en darte cuenta, ya que directamente deja bloqueados todos los archivos ejecutables y, acto seguido, empieza a cifrar todos los archivos personales, sean documentos, fotos, vídeos o bases de datos. Debe eliminar xmrig.exe de su computadora y esto no debería significar un gasto grande de dinero en claves de descifrado poco confiables. Este programa malintencionado se conoce también como xmrig.exe Virus, y puede colarse en el ordenador con spam o con cualquiera de las ventanitas que aparecen en muchas páginas. Por supuesto, hay otros indicios que nos permiten confirmar si realmente es este ransomware el que está presente en el equipo.

Read More

Hay que quitar lsass.exe del sistema operativo en cuanto se detecte la presencia de este ejecutable dañino. Amenaza con cifrar todos los archivos privados que encuentre a su paso y exigir un rescate a cambio de descifrarlos. Cada vez que intentas abrir una página web determinada aparece una advertencia del navegador falsificada. Es verdad que se vale de trucos y engaños para poder introducirse en el sistema operativo.

Como mencionábamos antes, lsass.exe puede cifrar toda clase de archivos. Por lo tanto, codifica varios archivos, incluidos los archivos de texto y fotografías y luego les pide que paguen 1 Bitcoin (1btc = €209, 70). Según ha podido constatar nuestro equipo de expertos, lsass.exe usa el algoritmo RSA-3072 para el cifrado de archivos. Ya que no pueden utilizar el ordenador para nada, muchos usuarios deciden hacer caso del mensaje que les está ocupando toda la pantalla. El empapelado ubicado en la pantalla los instruye para que envíen un archive a lsass.exe.gaiver@aol.com.

Read More

cpuchecker.exe es un invasor malintencionado, diseñado especialmente para hackear archivos privados y exigir el pago de un rescate, igual que si se tratara de un secuestro. “recaudar” dinero de los internautas. La mayoría de las víctimas no detectan este invasor clandestino hasta que inspeccionan la lista de procesos en el administrador de tareas o hasta que instalan un analizador de malware acreditado. Aunque todo apunta a que este troyano no se ha extendido mucho todavía, no hay duda de que se hará con su parte del “pastel” del malware según vaya pasando el tiempo. Este es un fragmento de la alerta que despliega cpuchecker.exe:

Read More

CPU’s work hasn’t been very good lately (también conocido como CryptoLocker-v3) provoca una infección bastante seria en el equipo cuando se infiltra sin autorización y cifra los archivos que presenten alguna de las siguientes extensiones: Hablamos de una invasión de ransomware que cifra casi todos los archivos del ordenador y después exige dinero a cambio de la clave para el descifrado. La mayoría de las víctimas no detectan este invasor clandestino hasta que inspeccionan la lista de procesos en el administrador de tareas o hasta que instalan un analizador de malware acreditado. Es posible que hayas oído hablar de este malware con otro nombre (DMA Locker), aunque eso es lo de menos.

Read More