{"id":37958,"date":"2012-02-18T12:32:31","date_gmt":"2012-02-18T11:32:31","guid":{"rendered":"https:\/\/promocionalia.es\/web\/2012\/02\/18\/eliminar-virus-de-la-policia-ransomware\/"},"modified":"2024-05-07T18:25:37","modified_gmt":"2024-05-07T16:25:37","slug":"eliminar-virus-de-la-policia-ransomware","status":"publish","type":"post","link":"https:\/\/promocionalia.es\/web\/eliminar-virus-de-la-policia-ransomware\/","title":{"rendered":"Eliminar Virus de la Policia (Ransomware)"},"content":{"rendered":"
ARTICULO DE FOROSPYWARE<\/div>\n
 <\/div>\n
 <\/div>\n
Gu\u00eda de c\u00f3mo eliminar el \u00abVirus de la Polic\u00eda\u00bb (Ransomware)<\/strong><\/div>\n


Nombre: Trojan.Ransom <\/strong>
Tipo: Ransomware <\/strong>– \u00abSecuestrador\u00bb
Alias:<\/strong> Trojan-Ransom.Win32.Chameleon.mw, Trojan-Ransom.Win32.PornoBlocker.jtg, bunda.exe, Trojan.Chameleon, Win32.HmBlocker, Trojan.Win32.Ransom!IK. Trojan.Win32.Ransom, Win32\/LockScreen
<\/p>\n

El \u201cVirus de la Polic\u00eda\u201d<\/a><\/strong> tambi\u00e9n conocido como \u201cVirus Ukash\u201d<\/a><\/strong> se ha convertido una de las plagas m\u00e1s insidiosas de los \u00faltimos tiempos. Cientos de usuarios en Espa\u00f1a, Europa y Latinoam\u00e9rica, han visto c\u00f3mo su ordenador se bloqueaba nada m\u00e1s iniciarlo y muestra un mensaje que parece provenir del Cuerpo Nacional de Polic\u00eda, que con la excusa de haberse producido accesos a p\u00e1ginas que contienen pornograf\u00eda infantil solicita cierta cantidad de dinero para desbloquearlo.<\/p><\/blockquote>\n

Atenci\u00f3n!!! Ha sido detectada actividad ilegal! Su sistema operativo ha sido bloqueado debido a una infracci\u00f3n de la legislaci\u00f3n alemana! Han sido detectadas las siguientes infracciones: \u00abSu direcci\u00f3n IP ha sido registrada en las webs ilegales con contenido pornogr\u00e1fico orientadas a la difusi\u00f3n de la pornograf\u00eda infantil, zoofilia e im\u00e1genes de violencia contra menores! […] Adem\u00e1s, desde su ordenador se realiza un env\u00edo ilegal (SPAM) de orientaci\u00f3n pro terrorista.\u00bb <\/p>\n

El presente bloqueo ha sido realizado para prevenir la posibilidad de difusi\u00f3n de dichos materiales desde su ordenador en internet.<\/p>\n

Para desbloquear su ordenador, usted ha de pagar una multa de 100 euros! La multa ha de ser pagada antes de 24 hrs desde el momento del bloqueo de su ordenador! En caso de impago, todos los datos de su ordenador ser\u00e1n eliminados!\u201d<\/p>\n

\"\"<\/a>
Aviso al usuario de la Polic\u00eda Nacional Espa\u00f1ola<\/em><\/strong><\/div>\n


<\/p>\n

Las primeras variantes del \u201cvirus de la polic\u00eda\u201d<\/em><\/strong> (Trojan.Ransom) fueron reportadas por Kaspersky en el mes de Marzo 2011 y estas dec\u00edan provenir de la polic\u00eda Alemana<\/strong> (Federal German Police BKA). Durante el mes de Junio 2011 se reportaba la primera variante en idioma espa\u00f1ol supuestamente proveniente de la polic\u00eda nacional Espa\u00f1ola<\/strong>, se extend\u00eda tambi\u00e9n hacia otros pa\u00edses Europeos y de Latinoam\u00e9rica por el momento solo a la Polic\u00eda Federal Argentina… Ver la: Cronolog\u00eda del \u201cVirus de la Polic\u00eda\u201d<\/a><\/strong><\/p><\/blockquote>\n

\"\"<\/a>
Recolecci\u00f3n de las im\u00e1genes del \u201cVirus de la Polic\u00eda\u201d en todo el mundo<\/em><\/p>\n

\"\" V\u00e9alas en nuestro \u00e1lbum del Facebook oficial de @InfoSpyware<\/a><\/strong><\/p>\n

 <\/p>\n

 <\/p>\n

\n
C\u00f3mo eliminar el \u00abVirus de la Polic\u00eda\u00bb (Ransomware).<\/strong><\/div>\n

Herramientas necesarias: <\/strong> <\/p>\n

\n
Cita:<\/div>\n\n\n\n
\n

\"\" PoliFix.exe by @InfoSpyware<\/strong> (al final de post)<\/p><\/blockquote>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n

Al infectarnos con el \u201cvirus de la polic\u00eda\u201d<\/em> se crea una nueva amenaza para eliminar TaskManager y suspender Windows Explorer. Pero antes de hacerlo, el malware toma el control del shell predeterminado de Windows dentro de la llave de registros <\/p>\n

(HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon) <\/p>\n

y reemplaza explorer.exe por el nombre aleatorio del archivo infectado.  <\/p>\n

\"\"<\/a><\/div>\n

Despu\u00e9s inicia un bucle infinito y trata de destruir el proceso \u201ctaskmgr.exe\u201d si se est\u00e1 ejecutando. Tambi\u00e9n suspende \u00abexplorer.exe\u00bb cada 100 milisegundos para bloquear las interacciones del usuario.<\/p><\/blockquote>\n

Pasos para la eliminaci\u00f3n: <\/span><\/strong> <\/p>\n

\n
Cita:<\/div>\n\n\n\n
\n

1.-<\/strong> Imprima estas instrucciones ya que es necesario continuar con todos los programas y ventanas cerradas.<\/p>\n

2.-<\/strong> Descargar el archivo PoliFix.exe<\/a><\/strong> al Dispositivo Extra\u00edble desde otro ordenador. (>><\/strong> al final del post)<\/p>\n

3.-<\/strong> Ingresar al ordenador afectado desde \u00abModo Seguro\u00bb<\/strong><\/a> con s\u00edmbolo del Sistema, utilizando la sesi\u00f3n como Administrador.<\/p>\n

4.-<\/strong> Conectar el Dispositivo Extra\u00edble al ordenador y aguardar m\u00ednimo 1 minuto a que se cargue.<\/p>\n

5.-<\/strong> Verificar cual es la letra asignada para nuestro Dispositivo Extra\u00edble, utilizando la siguiente serie de comandos: <\/p>\n