Un tipo de virus muy común, muy molesto y muy astuto es el antivirus falso también llamado Rogueware . Todos deberían haber navegado por Internet y ver aparecer un banner que dice " su computadora está infectada con virus, escanee con este antivirus gratuito ". Esta es una advertencia falsa que engaña a los usuarios para que paguen por un programa falso o simulado de eliminación de malware o, peor aún, instalen otro malware. Una vez que la computadora ha sido infectada con malware, descarga virus reales o simplemente simula que la computadora ha sido infectada y ofrece una herramienta de reparación paga. Incluso si, en este segundo caso, los virus detectados no son reales, es un chantaje y la PC es tomada como rehén: descargue este antivirus o la advertencia de infección continuará apareciendo, paralizando cada actividad. Lo que es peor es que estos antivirus falsos están diseñados para deshabilitar el antivirus real instalado en su computadora que luego se vuelve ineficaz.
LEA TAMBIÉN: 10 Anti-Ransomware contra el virus Ransom o Crypto
Anteriormente escribí sobre cómo eliminar malware, spyware y virus antivirus falsos con un procedimiento manual basado en programas portátiles, pero puede hacerlo primero con una solución única diseñada para este problema: RogueKiller .
RogueKiller es una herramienta gratuita y portátil que escanea el registro y los procesos en ejecución, finalizando los maliciosos. RogueKiller deshabilita el falso antivirus sin eliminar archivos en la computadora. Después de usar RogueKiller, será posible reutilizar su antivirus real u otra herramienta de eliminación de malware. Al abrir RogueKiller notarás una interfaz hostil y muy espartana que podría asustar a los menos experimentados.
En realidad, su uso es muy simple: solo presione la tecla 1 en el teclado para iniciar el escaneo . Se creará un archivo de registro con el nombre RKreport.txt, guardado en la misma ubicación que el programa RogueKiller. Si aparece la advertencia de entradas de registro encontradas infectadas, con el botón 2 puede eliminar el antivirus falso y desinfectar la PC . Los archivos sospechosos se copian en la carpeta RK_Quarantine mientras el archivo original todavía está disponible en su ubicación original y deberá eliminarse con otro programa (se puede usar SuperAntispyware) o manualmente. Para que RogueKiller funcione, debe iniciar el programa como administrador (clic derecho -> ejecutar como administrador).
Otro programa para eliminar los antivirus falsos es ESET Rogue Application Remover, que puede deshacer los cambios realizados por aplicaciones falsas (falsas) en el registro de Windows.
ESET Application Rogue Remover es un pequeño programa que se ejecuta con derechos de administrador (haga clic con el botón derecho en el archivo y luego se ejecuta como administrador) y en una computadora conectada a Internet. El escaneo es muy rápido y encuentra todos los programas sospechosos que deben eliminarse o ponerse en cuarentena.
Un tercer programa para encontrar y eliminar antivirus falsos u otro software que bloquea su PC con Windows al tomarlo como rehén con advertencias de errores falsos es el removedor de antivirus falso de Trend Micro. El software puede detectar y eliminar antivirus falsos como: adicional Guard, Advanced Defender, AKM Antivirus, AlphaAV, Anticare, Antivir64, BlueFlare Antivirus, bug doctor, BootCare, CleanV, Cyber Security, Data Protection, Ddos Clean, Dr, Guard, Easy Scan, HDD Fix, Infor-Safe, Malware Defense, LightClean, Privacy PC solo por nombrar algunos. Durante la primera ejecución, es recomendable ejecutar un análisis completo, esperar hasta el final y verificar los resultados de posibles amenazas detectadas. Con el botón Limpiar puede moverlo a cuarentena.
Una lista de antivirus falsos, no sé qué tan actualizada, está en Wikipedia.
Si ha sido afectado por un antivirus falso, significa que no está familiarizado con los programas de seguridad informática y debe leer el artículo sobre el mejor antivirus para ver cuáles son los nombres más confiables.
En otro artículo, la guía completa y las herramientas para eliminar los efectos de los virus que toman a la PC como rehén
