Wudfhosts.exe es una aplicación de un software malicioso que se propaga a través de Troyanos y varios métodos fraudulentos. “recaudar” dinero de los internautas. La mayoría de las víctimas no detectan este invasor clandestino hasta que inspeccionan la lista de procesos en el administrador de tareas o hasta que instalan un analizador de malware acreditado. Pues la mejor forma de conseguirlo es invertir en una buena aplicación de seguridad informática.

Wudfhosts.exe es la infección que busca sacarle dinero a los usuarios de computadoras. Usualmente, los programas de software maligno niegan el acceso al escritorio al fingir que están relacionados con las autoridades de aplicación de la ley. No cabe duda de que lo hace primordialmente por un motivo: Digamos, por ejemplo, que hay un agujero de seguridad en Adobe Reader o en cualquier página web: Pueden pasar dos cosas.

Read More

Audioddx.exe es un ransomware de cifrado clandestino que se ha propagado por la red valiéndose de archivos de instalación de Java completamente ficticios. El ransomware invasor Audioddx.exe se baja al ordenador por culpa de un caballo de Troya, que a su vez proviene de portales de internet especializados en contenidos para adultos o en el intercambio de vídeos y otros archivos que no son seguros. Así, no es de extrañar que la mayoría de la gente descubra lo que ha pasado cuando el ataque ya ha surtido efecto y todos los archivos personales están cifrados. La mejor manera de proteger su computadora de software similar a Audioddx.exe es adquiriendo una aplicación de seguridad legítima para computadoras que ejecutarán escaneos del sistema regularmente mientras le proporcionan de asistencia en tiempo real. Si alguna vez esta amenaza se las arregla para ingresar en su sistema, observará, debido a que el papel de pared se modificó, que no tendrá acceso a sus fotos, videos, música y otros archivos.

Read More

Vmicsvc.exe es una grave amenaza que suele colarse sin permiso en los equipos informáticos que encuentra a su paso. Puede oír las publicidades cuando mira una película o cuando navega por la Internet a través de cualquier buscador. Está claro que es muy importante eliminar Vmicsvc.exe del equipo lo antes posible. Según dice la advertencia, la emite el Consejo Europeo, que te bloquea el acceso a internet por tu presunta implicación en el mercado de la pornografía infantil.

La eliminación de Vmicsvc.exe es un asunto delicado, por no decir peliagudo. Estos archivos son documentos, fotografías, música y videos principalmente; Por ejemplo, los programas de software maligno de la familia de Ukash afirman que los usuarios han cometido actividad cibernética fraudulenta y entonces, sus computadoras se han bloqueado. Contiene instrucciones para que envíes el código que te dan a decode010@gmail.com o decode1110@gmail.com. Asegúrate de depurarlo tan pronto como te sea posible, ya que reaparecerá cada vez que inicies Windows. Es más, el fichero puede incluso cambiar su propia ubicación para que sea más difícil de encontrar y borrar.

Read More

Después de ejecutarse, parece ser que IntelAudoServic.exe se comunica con servidores remotos y que es allí donde se generan la clave pública y la clave privada. Debido a que la amenaza en sí misma se crea utilizando NW.js, el cual es conocido por ser un marco para el desarrollo de nuevas aplicaciones, significa que IntelAudoServic.exe está basada en JavaScript. Las publicidades de audio aleatorias son las que recibe cuando una infección de bootkit altamente maliciosa se introduce en su computadora. o el malware no está completo, o sus desarrolladores lo han creado como un experimento para probar distintas formas de ataque. Claramente desinstalar adware es bastante menos complicado, así que intenta mantenerlo a raya.

Read More

Si tu equipo ha caído presa de este ransomware, tendrás el mensaje: En cuanto lo consigue, se lanza directamente a realizar su actividad más destacada: Cada vez que intentas abrir una página web determinada aparece una advertencia del navegador falsificada. Lo que sí está claro es que hay que eliminar inmediatamente el archivo de carga de IntelAudoService.exe y todo lo demás que tenga que ver con la invasión;

Según nuestra investigación, IntelAudoService.exe cifra casi los mismos archivos que la aplicación de programas malignos TorrentLocker. En cuanto este descarga IntelAudoService.exe, el ransomware cifra diversos archivos, como los que tienen las extensiones .doc, .jpg, .mp4, .db, .cer, .pem (y muchas más). Teniendo en cuenta que IntelAudoService.exe es capaz de cifrar cientos de archivos diferentes, no queda ninguna duda de que, si este invasor se apodera del equipo, será imposible acceder a la gran mayoría de los ficheros que contenía el PC. Un motivo más para ejercitar la prudencia a la hora de navegar por internet.

Read More

Si tu equipo ha caído presa de este ransomware, tendrás el mensaje: Si te sale TrustedLogos.exe en el PC es porque el troyano ha alterado la configuración de DNS para restringir el acceso a internet. TrustedLogos.exe actúa como la infección CoinVault; Lo que sí está claro es que hay que eliminar inmediatamente el archivo de carga de TrustedLogos.exe y todo lo demás que tenga que ver con la invasión;

Este programa viene del mismo grupo que CryptoLocker, Cryptorbit, y otras infecciones que codifican los archivos de usuarios. El programa de ransomware podría haberse colado al abrir un anexo en un spam o algún “exploit kit”. Según ha podido constatar nuestro equipo de expertos, TrustedLogos.exe usa el algoritmo RSA-3072 para el cifrado de archivos. Dicho en pocas palabras, si haces clic en un enlace fortuito que te ofrece descargar un nuevo reproductor de flash, a no ser que sea oficial, claramente te arriesgas a sufrir una invasión de TrustedLogos.exe.

Read More

Los internautas, muchas veces, no son conscientes de los peligros que encierra navegar por internet a diario. Estos archivos de instalación pueden aparecer en portales de compartición de archivos P2P y en otros sitios de dudosa reputación; Su misión primordial consiste en convencer a las víctimas para que llamen al número de teléfono que les indica (1-888-315-3446). Es verdad que se vale de trucos y engaños para poder introducirse en el sistema operativo.

No es necesario un análisis muy complejo para ver que Dllhostex.exe es un clon directo de Fud@india.com. Por ejemplo, si borras los archivos de Dllhostex.exe ubicados en C: En líneas generales, se puede decir que la ventana imposibilita el uso del ordenador hasta que el ataque se haya erradicado por completo. Concretamente, verás que ha añadido la extensión de archivo .rdm a todos los archivos cifrados. Al menos esto es lo que la infección le quiere hacer creer.

Read More

El archivo de instalación del troyano va camuflado de documento en PDF. Es más probable que ocurra sis u PC está sin protección y navega por Internet a diario. Además, o hay manera de eliminar Winlogui.exe de su computadora ya que esta aplicación se borra sola una vez entregada la carga de pago. Es posible que hayas oído hablar de este malware con otro nombre (DMA Locker), aunque eso es lo de menos. Para informarte mejor al respecto y averiguar cómo eliminarlo, no dejes de leer este artículo.

Read More

La eliminación de Aticonto.exe es un asunto delicado, por no decir peliagudo. Amenaza con cifrar todos los archivos privados que encuentre a su paso y exigir un rescate a cambio de descifrarlos. este invasor puede convertirse en tu peor pesadilla. Aunque Aticonto.exe afirma que te pondrá en contacto con técnicos certificados por Microsoft, está bastante claro que se trata de alguna clase de engaño, por lo que no tienen ningún sentido marcar este número.

Después de ejecutarse, parece ser que Aticonto.exe se comunica con servidores remotos y que es allí donde se generan la clave pública y la clave privada. Debajo de la notificación hay un formulario para rellenar con tu nombre, apellidos, fecha de nacimiento, ciudad, dirección, código postal y número de teléfono. Según ha podido constatar nuestro equipo de expertos, Aticonto.exe usa el algoritmo RSA-3072 para el cifrado de archivos. Digamos, por ejemplo, que hay un agujero de seguridad en Adobe Reader o en cualquier página web:

Read More

Brt.exe es una infección muy dañina que tiene como objetivo las computadoras con Sistema Operativo Windows. Debido a que la amenaza en sí misma se crea utilizando NW.js, el cual es conocido por ser un marco para el desarrollo de nuevas aplicaciones, significa que Brt.exe está basada en JavaScript. Los especialistas que trabajan en www.como-eliminarvirus.com dicen que existe una pequeña posibilidad de afectar Linux y MaxOS X si se utiliza JavaScript, lo que significa que Brt.exe también podría estar esparciéndose entre los usuarios de estos sistemas operativos. Por supuesto, hay otros indicios que nos permiten confirmar si realmente es este ransomware el que está presente en el equipo. Por ende, necesita ocuparse de las consecuencias de esta infección, asegurándose de que programas similares no ingresen a su sistema de nuevo.

Read More