Este artículo tiene el objetivo de ayudar al mostrar cómo eliminar el virus CCeaner Trojan.Nyetya por completo del equipo y cómo protegerse en el futuro también.
Si usted está leyendo este artículo, es probable que tenga CCleaner instalado en el equipo. Noticias estalló recientemente que los piratas informáticos lograron deslizarse una puerta trasera en dos versiones de CCleaner – CCleaner 5.33.6162 y v1.07.3191 de CCleaner Nube. La infección se pasó a través de dos caballos de Troya primarias – la Trojan.Floxif y Trojan.Nyetya. Si usted tiene una de las siguientes versiones de CCleaner instalado en su ordenador, le recomendamos leer este artículo con el fin de aprender a detectar y eliminar la infección Trojan.Nyetya.
Resumen de amenazas
| Nombre | CCleaner Trojan.Nyetya |
| Escribe | Caballo de Troya |
| Descripción breve | Tiene como objetivo infectar su computadora y robar información de ella o asumir el control administrativo sobre ella. |
| Los síntomas | Las entradas del registro añadido en múltiples sub-claves del registro de Windows, al igual que la tecla "convicción". Los archivos sospechosos creados en el ordenador. |
| Método de distribución | A través de la versión de CCleaner 5.33.6162 y la versión de CCleaner Nube 1.07.3191. |
| Herramienta de detección |
Ver si su sistema ha sido afectado por malware
Descargar
Herramienta de eliminación de software malintencionado
|
Experiencia de usuario | Unirse a nuestro foro para hablar sobre CCleaner Trojan.Nyetya. |
¿Cómo funciona la Trojan.Nyetya Infect CCleaner
Durante su investigación, seguridad expertos han establecido que n artefacto se encontró dentro del binario de la CCleaner, llamada CCleaner.pdb. El artefacto se encuentra en el siguiente directorio:
→ \espacio de trabajo CCleaner ramas v5.33 bin CCleaner Release CCleaner.pdb
Cuando los investigadores referencias cruzadas esto con el certificado válido del software, que han llegado a la conclusión de que lo más probable que un hacker comprometida un segmento del desarrollo con el fin de crear un entorno separado que le otorga el acceso con el fin de realizar las operaciones maliciosos. La forma en que funciona la instalación de malware es cuando se instala CCleaner propio, hay una función en ella, llamado ‘__scrt_get_dyn_tls_init_callback’ y que llama una ejecución de código que a su vez da lugar a la caída éxito de la carga útil del CCleaner Trojan.Nyetya en el sistema informático infectado.
Análisis Trojan.Nyetya CCleaner
Al igual que el troyano Floxif, Trojan.Nyetya suelta un archivo malicioso, nombrado CBkrdr.dll y este archivo puede estar ubicado en el directorio siguiente:
→ C:\Archivos de programa Archivos comunes System
Después de que el archivo malicioso inicial se ha caído en el equipo infectado, el virus puede modificar el editor del registro de la computadora infectada, la adición de un sub-clave de registro de Windows, va por el nombre de "convicción religiosa". Tiene la siguiente ubicación:
→ HKLM SOFTWARE piriforme Gomo
Además de esto, la Trojan.Nyetya también se conecta a un servidor de C2 a distancia con el fin de transmitir datos a través de solicitud HTTPS de POST. La conexión es a la siguiente dirección IP:
→ 216.126.225.148
Desde allí, puede ejecutar el cargador y CCleaner puede parecer que parecen normales. Sin embargo, la Trojan.Nyetya Perfiles del sistema, analiza si el usuario es administrador y transmite los datos de la máquina infectada con el servidor C2. Estos datos pueden ser:
- pulsaciones del teclado.
- Las contraseñas guardadas en su navegador.
- Documentos importantes.
- Capturas de pantalla de tu escritorio.
- información de la red. (IP, MAC, direcciones del siguiente salto, etc)
- Datos financieros.
- Los datos de dispositivos externos (USB, Las tarjetas SD, etc)
- Instalar otros programas maliciosos.
Hasta el momento se sabe que hay más de 5 millones de instalaciones de CCleaner cada semana y la aplicación se instala en toda 55 oferta de idiomas, lo que significa que la situación ya se ha extendido a nivel mundial. Los expertos en seguridad han logrado contener la situación mediante la actualización del software a la versión 5.34, pero tomará tiempo para algunos usuarios a aprender sobre el incumplimiento y actualizar sus sistemas.
Además de esto, Avast, quien compró el piriforme, los desarrolladores de CCleaner de julio 18, han publicado un informe en el que las fuerzas del orden, Cisco y Avast han llevado a cabo sus investigaciones en la materia y han bajado la C&servidor de C de los programas maliciosos y múltiples dominios registrados, que podría haber sido utilizado en el futuro infecciones de los dos troyanos. Esto ha resultado en las nuevas versiones parcheadas que fueron lanzados, llamada CCleaner 5.34 y Cloud CCleaner 1.07.3214. Esto ha dado lugar a que el número de máquinas de los usuarios infectados disminución de ~ 2 millones a menos de un millón computadoras.
Cómo quitar CCleaner Trojan.Nyetya desde el ordenador
Con el fin de eliminar correctamente este caballo de Troya desde su PC, la extracción manual puede llegar a ser un proceso complicado. Esta es la razón, es altamente recomendable seguir las instrucciones de eliminación abajo.
La mejor manera de actuar de acuerdo a los expertos en seguridad en este punto es descargar un software anti-malware avanzado que se buscará automáticamente los objetos maliciosos creados y modificados por este malware y eliminarlos de forma permanente.
Ventsislav Krastev
Ventsislav es un experto en ciberseguridad en SensorsTechForum desde 2015. El ha estado investigando, cubierta, ayudando a las víctimas con las últimas infecciones de malware, además de probar y revisar software y los últimos desarrollos tecnológicos. Tener la comercialización graduado, así, Ventsislav también tiene pasión por aprender nuevos cambios e innovaciones en ciberseguridad que se conviertan en un cambio de juego.. Después de estudiar Value Chain Management, Administración de redes y administración de computadoras de aplicaciones del sistema, encontró su verdadero llamado dentro de la industria de la ciberseguridad y cree firmemente en la educación de cada usuario hacia la seguridad en línea.
Sígueme:
Preparación antes de retirar CCleaner Trojan.Nyetya.
Antes de iniciar el proceso de eliminación real, se recomienda que usted hace los siguientes pasos de preparación.
- Asegúrate de que tienes estas instrucciones siempre abierto y delante de sus ojos.
- Hacer una copia de seguridad de todos sus archivos, aunque pudieran ser dañados. Debe hacer una copia de seguridad de sus datos con una solución de copia de nube y asegurar sus archivos contra cualquier tipo de pérdida, incluso de las amenazas más graves.
- Ser paciente ya que esto podría tomar un tiempo.
- Escanear en busca de malware
- Arreglar registros
- Eliminar archivos de virus
Paso 1: Analizar en busca de CCleaner Trojan.Nyetya con la herramienta de SpyHunter Anti-Malware
Paso 2: Limpiar los registros, creado por CCleaner Trojan.Nyetya en su ordenador.
Los registros normalmente dirigidos de máquinas Windows son los siguientes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Puede acceder a ellos abriendo el editor del registro de Windows y eliminar cualquier valor, creado por CCleaner Trojan.Nyetya existe. Esto puede ocurrir siguiendo los pasos debajo:
Propina: Para encontrar un valor creado por virus, usted puede hacer clic derecho sobre él y haga clic "Modificar" para ver qué archivo que está configurado para ejecutarse. Si esta es la ubicación del archivo de virus, quitar el valor.Paso 3: Find virus files created by CCleaner Trojan.Nyetya on your PC.
1.Para Windows 8, 8.1 y 10.
Para más nuevos sistemas operativos Windows
1: En su teclado de prensa + R y escribe explorer.exe en el Carrera cuadro de texto y haga clic en el OK botón.
2: Haga clic en su PC en la barra de acceso rápido. Esto suele ser un icono con un monitor y su nombre es ya sea "Mi computadora", "Mi PC" o "Este PC" o lo que sea que usted ha nombrado.
3: Navegue hasta el cuadro de búsqueda en la esquina superior derecha de la pantalla de su PC y escriba "FileExtension:" y después de lo cual escriba la extensión de archivo. Si usted está buscando para ejecutables maliciosos, Un ejemplo puede ser "FileExtension:exe". Después de hacer eso, dejar un espacio y escriba el nombre del archivo que cree que el malware ha creado. Aquí es cómo puede aparecer si se ha encontrado el archivo:
N.B. We recommend to wait for the green loading bar in the navigation box to fill up in case the PC is looking for the file and hasn't found it yet.
2.Para Windows XP, Vista, y 7.
Para más viejos sistemas operativos Windows
En los sistemas operativos Windows más antiguos, el enfoque convencional debería ser el efectivo:
1: Haga clic en el Menu de inicio icono (por lo general en su parte inferior izquierda) y luego elegir el Búsqueda preferencia.
2: Después de que aparezca la ventana de búsqueda, escoger Más opciones avanzadas Del cuadro de asistente de búsqueda. Otra forma es haciendo clic en Todos los archivos y carpetas.
3: Después de ese tipo el nombre del archivo que está buscando y haga clic en el botón Buscar. Esto puede llevar algún tiempo después del cual aparecerán resultados. Si usted ha encontrado el archivo malicioso, usted puede copiar o abrir por su ubicación botón derecho del ratón en eso.
Ahora usted debería ser capaz de descubrir cualquier archivo en Windows, siempre y cuando se encuentra en su disco duro y no se oculta a través de un software especial.
CCleaner Trojan.Nyetya FAQ
What Does CCleaner Trojan.Nyetya Trojan Do?
The CCleaner Trojan.Nyetya Trojan es un programa informático malicioso diseñado para interrumpir, dañar, u obtener acceso no autorizado a un sistema informático.
Se puede utilizar para robar datos confidenciales., obtener el control de un sistema, o lanzar otras actividades maliciosas.
¿Pueden los troyanos robar contraseñas??
Sí, Troyanos, like CCleaner Trojan.Nyetya, puede robar contraseñas. Estos programas maliciosos are designed to gain access to a user's computer, espiar a las víctimas y robar información confidencial, como datos bancarios y contraseñas.
Can CCleaner Trojan.Nyetya Trojan Hide Itself?
Sí, puede. Un troyano puede usar varias técnicas para enmascararse, incluyendo rootkits, cifrado, y ofuscación, para esconderse de los escáneres de seguridad y evadir la detección.
¿Se puede eliminar un troyano restableciendo los valores de fábrica??
Sí, un troyano se puede eliminar restableciendo los valores de fábrica de su dispositivo. Esto se debe a que restaurará el dispositivo a su estado original., eliminando cualquier software malicioso que pueda haber sido instalado. Tener en cuenta, que existen troyanos más sofisticados, que dejan puertas traseras y se reinfectan incluso después del restablecimiento de fábrica.
Can CCleaner Trojan.Nyetya Trojan Infect WiFi?
Sí, es posible que un troyano infecte redes WiFi. Cuando un usuario se conecta a la red infectada, el troyano puede propagarse a otros dispositivos conectados y puede acceder a información confidencial en la red.
¿Se pueden eliminar los troyanos??
Sí, Los troyanos se pueden eliminar. Esto generalmente se hace ejecutando un poderoso programa antivirus o antimalware que está diseñado para detectar y eliminar archivos maliciosos.. En algunos casos, también puede ser necesaria la eliminación manual del troyano.
¿Pueden los troyanos robar archivos??
Sí, Los troyanos pueden robar archivos si están instalados en una computadora. Esto se hace permitiendo que el autor de malware o usuario para obtener acceso a la computadora y luego robar los archivos almacenados en ella.
¿Qué antimalware puede eliminar troyanos??
Programas anti-malware como SpyHunter son capaces de buscar y eliminar troyanos de su computadora. Es importante mantener su anti-malware actualizado y escanear regularmente su sistema en busca de cualquier software malicioso..
¿Pueden los troyanos infectar USB??
Sí, Los troyanos pueden infectar USB dispositivos. Troyanos USB normalmente se propaga a través de archivos maliciosos descargados de Internet o compartidos por correo electrónico, allowing the hacker to gain access to a user's confidential data.
About the CCleaner Trojan.Nyetya Research
El contenido que publicamos en SensorsTechForum.com, this CCleaner Trojan.Nyetya how-to removal guide included, es el resultado de una extensa investigación, trabajo duro y la dedicación de nuestro equipo para ayudarlo a eliminar el problema específico de los troyanos.
How did we conduct the research on CCleaner Trojan.Nyetya?
Tenga en cuenta que nuestra investigación se basa en una investigación independiente. Estamos en contacto con investigadores de seguridad independientes, gracias a lo cual recibimos actualizaciones diarias sobre las últimas definiciones de malware, incluidos los diversos tipos de troyanos (puerta trasera, downloader, Infostealer, rescate, etc)
Además, the research behind the CCleaner Trojan.Nyetya threat is backed with VirusTotal.
Para comprender mejor la amenaza que representan los troyanos, Consulte los siguientes artículos que proporcionan detalles informados..