Falsos antivirus

Últimamente la familia de virus de la que más se habla es de los Ransomware, debido sobre todo al famoso Virus de la Policía. Pero esto no quiere decir que antiguas amenazas hayan desaparecido, como por ejemplo los “FakeAV”, falsos antivirus.

En los últimos días se ha detectado un aumento de ataques de este tipo de amenazas combinadas con algunas de las técnicas más agresivas de los Ransomware.

¿Cómo funciona “FakeAv”?

En cuanto el archivo, llamado normalmente “cleaner.exe” se ejecuta, se abre en el ordenador un proceso de instalación llamado “Windows Expert Console”.  Antes de que el usuario pueda reaccionar, el equipo se reinicia. Cuando vuelve a encenderse, el sistema ya estará bloqueado, mostrando solamente una pantalla que la víctima no podrá eliminar y dando como única opción el botón “Remove all” donde podrás comprar una licencia de este supuesto antivirus que cuesta unos 99$.

FakeAv

Otra variante, es aquella que se hace llamar VirusBuster, que aunque no te bloquea el ordenador, sí que te muestra alertas de todo tipo para que termines comprando la licencia.

¿Cómo desinfectarlo?

Si has sido víctima de algunos de estos “FakeAV” te recomendamos dos opciones:

–   Escanea tu ordenador con nuestra herramienta de detección y desinfección gratuita, Panda Cloud Cleaner.

–   Nuestro servicio técnico podrá ayudarte a recuperar tu ordenador, tanto si eres cliente de Panda como si no, gracias a nuestros Servicios Premium.

Puedes leer más información en PandaLabs.