Hoy he tenido que liberar otra guerra contra un malware. En esta ocasión los nombrados en el titulo.
El maldito proceso se inicia al encender el sistema y al cabo de un rato empieza a abrir ventanas de Internet Explorer con publicidad. Y así, sino lo paras puede abrir decenas de paginas impidiendo realizar cualquier otra tarea.

Virus by groovelock

Para destruirlo he tenido que usar otra vez Malwarebytes. Analizar el equipo para encontrar los procesos “toca pelotas” y eliminarlos. El problema es que no me ha dejado eliminarlos así que he tenido que repetir el proceso para ponerlos en cuarentena. Finalmente así parece que todo vuelve a la normalidad, sino ya me volverán a llamar xD

Nunca antes me había pasado, y de hecho por suerte aún no me ha pasado a mi, pero el otro día un “pc conocido” se infecto de un badware. La lucha fue intensa y finalmente la gané, pero no sin tener los cojones puestos por corbata durante un buen rato.

Estos badwares o antivirus falsos son programas maliciosos (muy cabrones, lo siento por el vocabulario pero es que molestan!) que se introducen en los PC por ingeniería social. Vamos que están bien diseñados y bien pensados para engañar a una persona noob o dormida.

Normalmente navegando por internet o mediante algún gusano que ya se te ha colado, avisan que tienes virus en tu PC, cosa totalmente falsa. Al aceptar el analisis del PC lo que hacen es descargar el badware y tomar el control de tu PC. O sea antes no había nada, ahora todo ira de mal en peor.

1. Cambian el registro de host de Windows para que no puedas bajarte otro antivirus. Normalmente IE deja de funcionar (otros navegadores se suelen salvar) y Messenger y la mayoría de programas que usen Internet.
2. Bloquean el arranque de otros programas ya instalados que les puedan perjudicar.
3. Modifican el registro para iniciarse cada vez con Windows, y lo peor es que cada vez con un nombre aleatorio (aunque fáciles de identificar).
4. ¿Envian información privada a un servidor?
5. Bloquean usos prácticos de Windows como el cntrl+alt+supr o el Administrador de procesos.

Lo peor es que cada vez que intentas abrir algún programa te salta la alerta de que esta infectado y de que compres el anitvirus completo para limpiar el PC. Te abren miles de paginas (en lo que parece un bucle eterno) porno, de fraude, etc…

Ves como la CPU se va al 100% como nada funciona… es un caos!

Por suerte con un poco de maña te los puedes cargar Quizá otro día os explico como, aunque Google lo hará por mi