{"id":22208,"date":"2012-05-31T12:00:40","date_gmt":"2012-05-31T10:00:40","guid":{"rendered":"http:\/\/onsoftware.softonic.com\/?p=22208"},"modified":"2025-06-13T06:09:57","modified_gmt":"2025-06-13T04:09:57","slug":"quitar-virus-ransomware","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/quitar-virus-ransomware\/","title":{"rendered":"\u00a1Un virus ha bloqueado mi PC!"},"content":{"rendered":"<p><strong><a href=\"http:\/\/onsoftware.softonic.com\/quitar-virus-ransomware\"><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-22219 alignright\" title=\"Un PC secuestrado por un virus...\" src=\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/2\/2012\/05\/ransom.jpg\" alt=\"\" width=\"234\" height=\"175\" \/><\/a>Los virus inform\u00e1ticos se han vuelto inteligentes<\/strong>. Ya no borran archivos ni tampoco se burlan de los usuarios, sino que intentan sacar el m\u00e1ximo provecho econ\u00f3mico de la infecci\u00f3n en curso: <strong>extorsionan dinero y roban datos personales<\/strong>. A este tipo de virus se le conoce por el nombre de <em>ransomware<\/em> (programa secuestrador).<\/p>\n<p>Al mismo tiempo que bloquean el sistema o impiden la navegaci\u00f3n, los virus <strong>exigen un pago electr\u00f3nico para liberar el PC<\/strong>, que se efect\u00faa a trav\u00e9s de plataformas conocidas, como Ukash o PaySafeCard. Una peculiaridad del <em>ransomware <\/em>es que se hace pasar por una empresa o una autoridad p\u00fablica, como el <a href=\"http:\/\/onsoftware.softonic.com\/como-quitar-virus-policia\">virus de la polic\u00eda<\/a>.<\/p>\n<p><strong>Te ense\u00f1amos a reconocer los virus secuestradores y a quitarlos<\/strong> de forma r\u00e1pida y sencilla, con la ayuda de herramientas gratuitas y una pizca de sentido com\u00fan. S\u00edguenos.<!--more--><\/p>\n<h3>C\u00f3mo reconocer un virus secuestrador<\/h3>\n<p>Hay algo que debes saber: <strong>ninguna empresa o instituci\u00f3n bloquea PC a distancia<\/strong> y exige al mismo tiempo un pago para seguir navegando o abriendo programas. No es una forma de proceder leg\u00edtima.<\/p>\n<p style=\"text-align: center\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-large wp-image-22220\" title=\"viruspolicia\" src=\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/2\/2012\/05\/viruspolicia-600x394.png\" alt=\"\" width=\"600\" height=\"394\" srcset=\"https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2012\/05\/viruspolicia-600x394.png 600w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2012\/05\/viruspolicia-120x80.png 120w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2012\/05\/viruspolicia-256x168.png 256w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2012\/05\/viruspolicia.png 810w\" sizes=\"auto, (max-width: 600px) 100vw, 600px\" \/><em><\/em><\/p>\n<p style=\"text-align: center\"><em>El virus de la polic\u00eda, el secuestrador de PC m\u00e1s extendido hasta el momento<\/em><\/p>\n<p>Al no borrar ni alterar archivos, es dif\u00edcil para los antivirus detectar los virus <em>ransomware<\/em>. La <strong>mayor\u00eda de antivirus reaccionan tarde<\/strong> o no reaccionan en absoluto frente a estas infecciones.<\/p>\n<p>Lo que s\u00ed podemos es dibujar un <strong>retrato-robot del virus secuestrador t\u00edpico<\/strong>. He aqu\u00ed los criterios b\u00e1sicos:<\/p>\n<ul>\n<li>Interfiere con la actividad normal del PC (bloquea la pantalla, impide navegar, etc\u00e9tera)<\/li>\n<li>Se presenta como una instituci\u00f3n p\u00fablica o empresa (Polic\u00eda, SGAE, Gobierno, Spamhaus, Microsoft)<\/li>\n<li>Mensaje dram\u00e1tico, con exclamaciones, ortograf\u00eda pobre, maquetaci\u00f3n de baja calidad<\/li>\n<li>Ofrece la posibilidad de desbloquear el PC a cambio del pago de una suma de dinero<\/li>\n<li>El pago se efect\u00faa a trav\u00e9s del env\u00edo de dinero en Ukash, PaySafecard&#8230;<\/li>\n<\/ul>\n<p>Algunos de estos virus impiden reiniciar en <a href=\"http:\/\/onsoftware.softonic.com\/resucitar-el-pc-iii-modo-seguro-y-restauracion\">Modo seguro<\/a>. Otros<strong> cifran los archivos y cambian su nombre<\/strong> para que ya no sean accesibles para el usuario, un efecto que perdura incluso despu\u00e9s de haber eliminado el virus en cuesti\u00f3n.<\/p>\n<h3>Los virus secuestradores m\u00e1s populares<\/h3>\n<p>Cada a\u00f1o aparecen decenas de variantes de los mismos virus <em>ransomware<\/em>. Al usar el enga\u00f1o como arma principal (lo que en seguridad inform\u00e1tica se conoce como <a href=\"http:\/\/es.wikipedia.org\/wiki\/Ingenier%C3%ADa_social_%28seguridad_inform%C3%A1tica%29\">ingenier\u00eda social<\/a>), los virus secuestradores se traducen y adaptan para cada pa\u00eds objetivo.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-large wp-image-22221\" title=\"El scam de Spamhaus \" src=\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/2\/2012\/05\/30-05-2012-16-35-10-600x348.png\" alt=\"\" width=\"600\" height=\"348\" srcset=\"https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2012\/05\/30-05-2012-16-35-10-600x348.png 600w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2012\/05\/30-05-2012-16-35-10-256x148.png 256w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2012\/05\/30-05-2012-16-35-10.png 730w\" sizes=\"auto, (max-width: 600px) 100vw, 600px\" \/><\/p>\n<p style=\"text-align: center\"><em>El virus de Spamhaus, poco conocido, impide navegar con normalidad bajo la falsa acusaci\u00f3n de spam<\/em><\/p>\n<p>Los virus de tipo <em>ransomware<\/em> que m\u00e1s estragos est\u00e1n haciendo en Espa\u00f1a y Am\u00e9rica Latina son los siguientes:<\/p>\n<ul>\n<li><strong>Virus de la polic\u00eda<\/strong>, del que ya hablamos <a href=\"http:\/\/onsoftware.softonic.com\/como-quitar-virus-policia\">aqu\u00ed<\/a>, y que se conoce como<em> Virus Ukash. <\/em>Para ver todas sus variantes, visita esta <a href=\"https:\/\/www.facebook.com\/media\/set\/?set=a.10150701007374077.406501.18472764076&amp;type=1\">galer\u00eda de InfoSpyware<\/a>, que recoge los ejemplos de virus de la polic\u00eda descubiertos hasta la fecha<\/li>\n<li><strong>Virus de la SGAE, <\/strong>tambi\u00e9n conocido como <a href=\"http:\/\/www.infospyware.com\/blog\/ransomware-sgae-y-locked\/\">Rannoh<\/a>, mucho m\u00e1s dif\u00edcil de eliminar y que cifra los archivos para evitar su recuperaci\u00f3n. Imposibilita el acceso al Modo protegido, lo que obliga a una desinfecci\u00f3n desde Live CD<\/li>\n<li><strong>Virus EnCiPhErEd<\/strong> (Trojan.Ransom.Hm), que aparece como una <a href=\"http:\/\/blogs.protegerse.com\/laboratorio\/2012\/04\/16\/siguen-apareciendo-nuevos-casos-de-ransomware\/\">ventana de alerta<\/a> que empieza con el texto &#8220;Attention! All your files are encrypted! You are using unlicensed programms!&#8221; y solicita un pago de 50 euros<\/li>\n<\/ul>\n<p>No se descarta la aparici\u00f3n de nuevas variantes en el futuro pr\u00f3ximo. Han sido detectadas variantes que en lugar de un mensaje de la polic\u00eda muestran un falso aviso de <a href=\"http:\/\/www.spamhaus.org\/\">Spamhaus<\/a>, una lista negra de direcciones IP que lucha contra spammers y <a href=\"http:\/\/onsoftware.softonic.com\/botnets-ddos-wikileaks-virus\">botnets<\/a>.<\/p>\n<h3>Las herramientas m\u00e1s eficaces para quitar virus de tipo <em>ransomware<\/em><\/h3>\n<p>Si tu antivirus residente no ha detenido los virus secuestradores, entonces toca recurrir a herramientas especializadas. Las m\u00e1s recomendables son las siguientes:<\/p>\n<ul>\n<li><a href=\"http:\/\/polifix.softonic.com\/\">PoliFix<\/a>, creada por InfoSpyware. Elimina casi todas las variantes del Virus de la Polic\u00eda<\/li>\n<li><a href=\"http:\/\/winlockless.softonic.com\/\">WinLockLess<\/a>, \u00fatil para evitar futuras infecciones (bloqueo de seguridad del Registro de Windows)<\/li>\n<li><a href=\"http:\/\/kaspersky-windowsunlocker.softonic.com\/\">Kaspersky WindowsUnlocker<\/a>, que se arranca desde el CD y es eficaz contra las variantes SGAE y Locked<\/li>\n<li><a href=\"http:\/\/kaspersky-rannohdecryptor.softonic.com\/\">Kaspersky RannohDecryptor<\/a>, que libera archivos cifrados (ver tambi\u00e9n <a href=\"http:\/\/support.kaspersky.com\/faq\/?qid=208280932\">XoristDecryptor<\/a> y <a href=\"http:\/\/support.kaspersky.com\/faq\/?qid=208282275\">RectorDecryptor<\/a>)<\/li>\n<\/ul>\n<h3>\u00bfHa sido tu PC secuestrado por un virus <em>ransomware<\/em>?<\/h3>\n","protected":false},"excerpt":{"rendered":"<p>Los virus inform\u00e1ticos se han vuelto inteligentes. Ya no borran archivos ni tampoco se burlan de los usuarios, sino que intentan sacar el m\u00e1ximo provecho econ\u00f3mico de la infecci\u00f3n en curso: extorsionan dinero y roban datos personales. A este tipo de virus se le conoce por el nombre de ransomware (programa secuestrador). Al mismo tiempo &hellip; <a href=\"https:\/\/cms-articles.softonic.io\/es\/quitar-virus-ransomware\/\" class=\"more-link\">Continue reading<span class=\"screen-reader-text\"> &#8220;\u00a1Un virus ha bloqueado mi PC!&#8221;<\/span><\/a><\/p>\n","protected":false},"author":1020,"featured_media":22215,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":1},"categories":[],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-22208","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/22208","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/1020"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=22208"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/22208\/revisions"}],"predecessor-version":[{"id":384900,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/22208\/revisions\/384900"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/22215"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=22208"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=22208"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=22208"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=22208"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=22208"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=22208"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}