Casa > Trojan > Virus Heaven’s Gate Miner: cómo detectarlo y eliminarlo
eliminan la amenaza

Virus Puerta minero del cielo - ¿Cómo detectarlo y eliminarlo

Este blog ha sido creado para explicar lo que es La minera criptomoneda Puerta del Cielo Miner y mostrar cómo eliminar de su ordenador, más a proteger su PC contra futuras infecciones, así.

El minero de la puerta del cielo es un nuevo malware criptomoneda minero que es la principal carga útil de un reciente ataque de piratas informáticos. Contiene muchas características avanzadas de protección de sigilo y después de la infección sería utilizar los recursos de los ordenadores victima de generar ingresos para los operadores.

Resumen de amenazas

Nombre La puerta del cielo
Escribe Criptomoneda Miner malware
Descripción breve Tiene como objetivo la mina para diferentes cryptocurrencies en el ordenador de la víctima después de lo cual puede comenzar a
Los síntomas Puerta minero minero del cielo puede comenzar a ralentizar el equipo mediante el uso de más de 90% tanto de la CPU y la GPU. Esto puede dar lugar a sus ventiladores de refrigeración para trabajar a velocidades más altas.
Método de distribución A través de paquetes de instaladores, configuraciones falsas o vía el otro PUP que ya ha sido instalado en su PC.
Herramienta de detección Ver si su sistema ha sido afectado por malware

Descargar

Herramienta de eliminación de software malintencionado

Experiencia de usuario Unirse a nuestro foro para hablar sobre la puerta del cielo.

Virus Puerta del Cielo Miner – Métodos de distribución

La Puerta del Cielo Miner se distribuye mediante ataques a gran escala que se han programado de antemano por diferentes grupos de hackers. Por el momento la identidad de la persona o grupo detrás de las diversas campañas no se sabe. Los analistas de seguridad revelan que en función de las distintas campañas de la configuración y el comportamiento exacto puede diferir.

exploit campaña de ataque basado kit lanzado la semana pasada se ha encontrado una plataforma reciente para llevar a la minera la puerta del cielo. En lugar de ransomware sin embargo, la última campaña parece incluir mineros criptomoneda como cargas útiles como el malware puerta del cielo. Los analistas señalan que más y más de ellos están propuso para generar divisas cripto alternativas a Bitcoin, el más popular es Monero.

El paquete de exploits utiliza la campaña Ngay para facilitar peligroso publicidad maliciosa instancias que llevan a infecciones minero puerta del cielo. Pueden ser utilizados en casos como el siguiente:

  • Sitios Hacker controlado - Los delincuentes pueden utilizar diferentes secuencias de comandos web, tales como redirecciones, banners, pop-ups y etc.. que se insertan en varios sitios de malware.
  • Los mensajes de correo electrónico - Los delincuentes pueden utilizar técnicas de ingeniería social con el fin de obligar a los objetivos en la apertura de los enlaces de malware. En algunos casos, los archivos también se puede conectar directamente a los mensajes que se hacen pasar como datos de interés.

Los delincuentes también pueden utilizar secuestradores de navegador para entregar el malware como parte de sus patrones de infección. Este tipo de virus informáticos son los plugins del navegador falsificados que suelen cambiar ajustes importantes en las solicitudes de las víctimas (página de inicio predeterminada, motor de búsqueda y nueva página de pestañas) con el fin de redirigir las víctimas a sitios de hackers controlado. También se utilizan para instituir las cookies de seguimiento, virus troyanos y causar cambios en el sistema peligrosos.

instaladores de software de malware representan modifican los archivos de configuración separados de sus fuentes oficiales y cambiaron para incluir cargas tales como minero de la puerta del cielo. Ellos están a menudo distribuidas utilizando varios métodos a la vez.

Puerta del Cielo Miner malware – Actividad maliciosa

Al inicio de las infecciones del proceso malicioso que es accionado por el motor principal del virus inicia el patrón de comportamiento se inicia. Los analistas detectan que la Bloc aplicaciones se inicia junto con los parámetros incorporados que ejecuta código minero de la puerta del cielo en paralelo. Una visión general en profundidad revela que este no es el software de texto real, pero modificado para requisitos particulares ejemplo la minería xmring Monero. Hay varias razones por las cuales los operadores de hackers se quiere poner en marcha minera utilizando este método:

  • Falsificación de lanzamiento Proceso - El proceso minero se hace aparecer como uno de los coponents esenciales de Microsoft Windows. En muchos casos, estas técnicas pueden engañar a los usuarios y administradores de sistemas que podrían estar buscando a su administrador de tareas. Tales técnicas de ofuscación son hadas común entre los mineros en los últimos tiempos.
  • El tiempo mínimo para lanzar - Esta amenaza particular no implica archivos complejos o sistemas de embalaje, que por lo general retrasar ligeramente las infecciones iniciales.
  • Instancia personalizado - A diferencia de malware más simple minero de éste en particular contiene un mecanismo de lanzamiento distintivo que puede hacer que sea más difícil de detectar mediante firmas exploraciones genéricos empleados por los productos antivirus en algunos casos.

La investigación de seguridad muestra que el principal proceso de software malicioso (cuentagotas) parece ser de 32 bits compatibles. Sin embargo, inyecta una prcoess 64 bits en el “bloc” ejemplo. Oficialmente esto no es apoyado por la API de Windows y los programadores detrás de la minera puerta del cielo han utilizado soluciones con el fin de permitir que esto suceda. Los expertos señalan que los piratas informáticos detrás de la amenaza son delincuentes experimentados y es probable que el virus puede ser modificado adicionalmente en futuras iteraciones.

Durante la ejecución de código los hackers descubrieron que las muestras incluyen una la protección de sigilo característica. Defiende los archivos de malware de las máquinas virtuales, cajas de arena y entornos de depuración. Si se encuentran tales que el malware puede intentar eliminar o desactivarlos. Si no es capaz de hacerlo, entonces puede borrarse a sí mismo para evitar ser detectados.

mineros criptomoneda como malware puerta del cielo tienen como objetivo utilizar los recursos de los ordenadores de las víctimas con el fin de generar ingresos para los operadores de hackers. Esta cepa particular es un software basado Moneo, que es una de las monedas más populares cripto.

mineros de malware como éste tienen la capacidad de causar más daños a las máquinas de las víctimas incluyendo la siguiente:

  • Virus Trojan Entrega - Los piratas informáticos pueden instituir un troyano que puede espiar a los usuarios en tiempo real. En también puede tomar el control de las máquinas en un momento dado.
  • Entrega malware adicional - La minera virus de la puerta del cielo se puede utilizar para instituir otras amenazas a los anfitriones víctima.
  • Los cambios del sistema - Si se ha configurado de modo que el módulo de software malicioso principal puede causar cambios en el sistema peligrosos a todos los aspectos de los ordenadores. Esto incluye el registro de Windows, ajustes de configuración y servicios. Como resultado, los usuarios pueden experimentar problemas de rendimiento o encontrar que algunos servicios del sistema o aplicaciones pueden no iniciarse. De arranque y recuperación opciones también pueden verse afectadas.

minero de la puerta del cielo es simplemente el último de carga útil utilizada por los piratas informáticos. Por lo general, este tipo de amenazas de malware son personalizados y actualizados aún más en futuros ataques. Sospechamos que las versiones mejoradas de que se siga.

Eliminar el virus de la Puerta del Cielo Miner y proteger su PC

Q: ¿Cómo se quita la Puerta del Cielo Miner y cómo puedo protegerme en el futuro?

La: Con el fin de eliminar la minera Puerta minero del cielo, se debería detener primero los procesos maliciosos de malware mediante la introducción de Administrador de tareas de Windows y detener la tarea malicioso haciendo clic derecho sobre el proceso de la Puerta del minero del cielo y haciendo clic en Finalizar proceso o al final del árbol de procesos. Esto da lugar a que el virus parar a la mía. Después de hacerlo, es posible que desee eliminar el malware preferentemente siguiendo las instrucciones automáticas o manuales de extracción de abajo, si ha eliminado el malware manualmente y tienen la experiencia. Se informa de que los expertos en seguridad recomiendan fuertemente para eliminar el malware minero Puerta del Cielo Miner automáticamente mediante la descarga de un software anti-malware avanzado, que tiene como objetivo buscar y borrar todo el malware de tu sistema, más protegerlo contra las infecciones futuras, así.

avatar

Martin Beltov

Martin se graduó con un título en Edición de la Universidad de Sofía. Como un entusiasta de la seguridad cibernética que le gusta escribir sobre las últimas amenazas y mecanismos de intrusión.

Más Mensajes

Sígueme:
Gorjeo


Ventanas Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Detener Push Pop-ups

Cómo quitar Heaven's Gate de Windows.


Paso 1: Arrancar el PC en modo seguro para aislar y eliminar la puerta del cielo

OFERTA

Por lo general, la extracción manual requiere tiempo y el riesgo de dañar sus archivos si no se tiene cuidado!
Recomendamos para escanear su PC con SpyHunter

Tenga en cuenta, que el escáner del SpyHunter es sólo para la detección de malware. Si SpyHunter detecta malware en su PC, necesitará comprar la herramienta de eliminación de malware de SpyHunter para eliminar las amenazas de malware. Leer nuestra SpyHunter 5 opinión. Haga clic en los enlaces correspondientes para consultar SpyHunter's EULA, política de privacidad y Criterios de evaluación de amenazas

1. Mantenga pulsada la tecla de Windows() + R


2. El "Carrera" Aparecerá la ventana. En eso, tipo "msconfig" y haga clic en OKAY.


3. Ir a la "Bota" lengüeta. No seleccione "Arranque seguro" y luego haga clic en "Aplicar" y "OKAY".
Propina: Asegúrese de revertir esos cambios deshabilitando a prueba de errores después de eso, debido a que su sistema siempre va a arrancar en el inicio seguro de ahora en adelante.


4. Cuando se le solicite, haga clic en "Reanudar" para entrar en el modo seguro.


5. Se puede reconocer modo seguro por las palabras escritas en las esquinas de la pantalla.


Paso 2: Desinstalar el software de la puerta y relacionados del cielo desde Windows

Aquí es un método en pocos y sencillos pasos que debe ser capaz de desinstalar la mayoría de los programas. No importa si usted está utilizando Windows 10, 8, 7, Vista o XP, esos pasos conseguirán el trabajo hecho. Arrastrando el programa o su carpeta a la papelera de reciclaje puede ser una muy mala decisión. Si lo haces, partes y piezas del programa se quedan atrás, y que puede conducir a un trabajo inestable de su PC, errores con las asociaciones de tipo de archivo y otras actividades desagradables. La forma correcta de obtener un programa de ordenador es de desinstalarla. Para hacer eso:


1. Sostenga el Botón del logotipo de Windows y "R" en su teclado. Aparecerá una ventana pop-up.


2. En el tipo de campo en "appwiz.cpl" y pulse ENTRAR.


3. Esto abrirá una ventana con todos los programas instalados en el PC. Seleccione el programa que desea quitar, y pulse "Desinstalar"
Siga las instrucciones anteriores y se le desinstalar correctamente la mayoría de los programas.


Paso 3: Limpiar los registros, creado por la puerta del cielo en su ordenador.

Los registros normalmente dirigidos de máquinas Windows son los siguientes:

  • HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
  • HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
  • HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
  • HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce

Puede acceder a ellos abriendo el editor del registro de Windows y eliminar cualquier valor, creado por la puerta del cielo existe. Esto puede ocurrir siguiendo los pasos debajo:

1. Abre el ventana Ejecutar otra vez, tipo "regedit" y haga clic en OKAY.


2. Al abrirlo, se puede navegar libremente a la Ejecutar y RunOnce llaves, cuyas ubicaciones se muestran anteriormente.


3. Se puede quitar el valor del virus haciendo clic derecho sobre él y eliminarlo.
Propina: Para encontrar un valor creado por virus, usted puede hacer clic derecho sobre él y haga clic "Modificar" para ver qué archivo que está configurado para ejecutarse. Si esta es la ubicación del archivo de virus, quitar el valor.

IMPORTANTE!
Antes de empezar "Paso 4", Por favor arrancar de nuevo en el modo Normal, en caso de que usted está actualmente en modo seguro.
Esto le permitirá instalar y uso SpyHunter 5 exitosamente.

Paso 4: Analizar en busca de la puerta del cielo con la herramienta de SpyHunter Anti-Malware

1. Haga clic en el "Descargar" botón para pasar a la página de descarga de SpyHunter.


Se recomienda realizar un análisis antes de comprar la versión completa del software para asegurarse de que la versión actual del software malicioso puede ser detectado por SpyHunter. Haga clic en los enlaces correspondientes para consultar SpyHunter's EULA, política de privacidad y Criterios de evaluación de amenazas.


2. Después de haber instalado SpyHunter, esperar a que se actualizar automáticamente.

SpyHunter5-update-2018


3. Después de que el proceso de actualización ha terminado, clickea en el 'Malware / PC Scan' lengüeta. Una ventana nueva aparecerá. Haga clic en 'Iniciar escaneo'.

SpyHunter5-Free-Scan-2018


4. Después de SpyHunter ha terminado de escanear su PC en busca de archivos de la amenaza asociada y los encontró, se puede tratar de conseguir que se eliminan de forma automática y permanentemente haciendo clic en el 'Próximo' botón.

SpyHunter-5-Libre-Scan-Next-2018

Si se han eliminado cualquier amenaza, se recomienda encarecidamente a reinicie su PC.


Ventanas Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Detener Push Pop-ups

Deshazte de Heaven's Gate de Mac OS X.


Paso 1: Desinstalar La puerta del cielo y eliminar archivos y objetos relacionados

OFERTA
Por lo general, la extracción manual requiere tiempo y el riesgo de dañar sus archivos si no se tiene cuidado!
Recomendamos escanear su Mac con SpyHunter para Mac
Tenga en cuenta, que SpyHunter para Mac necesita comprar para eliminar las amenazas de malware. Haga clic en los enlaces correspondientes para comprobar de SpyHunter EULA y política de privacidad


1. Golpea el ⇧ + ⌘ + U llaves para abrir Utilidades. Otra forma es hacer clic en “Ir”Y luego en“Utilidades", como la imagen de abajo muestra:


2. Encontrar monitor de actividad y doble clic en él:


3. En el aspecto Monitor de Actividad para todos los procesos sospechosos, perteneciente o relativo a la puerta del cielo:

Propina: Para salir de un proceso completamente, elegir la "Forzar la salida" opción.


4. Haga clic en el "Ir" botón de nuevo, pero esta vez seleccione aplicaciones. Otra forma es con el ⇧ + ⌘ + A botones.


5. En el menú de aplicaciones, buscar cualquier aplicación sospechosa o una aplicación con un nombre, similar o idéntica a la puerta del cielo. Si lo encuentras, haga clic derecho en la aplicación y selecciona “Mover a la papelera".


6: Seleccione Cuentas, después de lo cual clic en la preferencia de Arranque. Mac le mostrará una lista de elementos que se inicia automáticamente cuando se conecte. Busque cualquier aplicaciones sospechosas idénticos o similares a la puerta del cielo. Compruebe la aplicación que desea detener la ejecución de forma automática y luego seleccione en el Minus ("-") icono para ocultarlo.


7: Eliminar los archivos sobrantes que podrían estar relacionados con esta amenaza manualmente siguiendo los sub-pasos:

  • Ir Descubridor.
  • En la barra de búsqueda, escriba el nombre de la aplicación que desea eliminar.
  • Por encima de la barra de búsqueda cambiar los dos menús desplegables para "Sistema de Archivos" y "Están incluidos" de manera que se puede ver todos los archivos asociados con la aplicación que desea eliminar. Tenga en cuenta que algunos de los archivos no pueden estar relacionados con la aplicación así que mucho cuidado, que los archivos que elimine.
  • Si todos los archivos que están relacionados, sostener el ⌘ + A para seleccionar y luego los llevan a "Basura".

En caso de que no se puede eliminar a través de la puerta del cielo Paso 1 encima:

En caso de que usted no puede encontrar los archivos de virus y objetos en sus solicitudes u otros lugares que hemos mostrado anteriormente, puede buscar manualmente para ellos en las bibliotecas de su Mac. Pero antes de hacer esto, Por favor, lea la declaración de abajo:

Renuncia! Si está a punto de alterar los archivos de la biblioteca en Mac, asegúrese de saber el nombre del archivo de virus, porque si se elimina el archivo incorrecto, puede causar daños irreversibles en sus MacOS. Continuar en su propia responsabilidad!

1: Haga clic en "Ir" y entonces "Ir a la carpeta" como se muestra debajo:

2: Escribir "/Biblioteca / LauchAgents /" y haga clic en OK:

3: Eliminar todos los archivos de virus que tienen similar o el mismo nombre que la puerta del cielo. Si usted cree que no existe tal archivo, no elimine nada.

Se puede repetir el mismo procedimiento con los siguientes otros directorios de la biblioteca:

→ ~ / Library / LaunchAgents
/Library / LaunchDaemons

Propina: ~ es allí a propósito, porque conduce a más LaunchAgents.


Paso 2: Buscar y eliminar la puerta del cielo archivos de su Mac

Cuando se enfrentan a problemas en su Mac como resultado de scripts y programas no deseados, como la puerta del cielo, la forma recomendada de eliminar la amenaza es mediante el uso de un programa anti-malware. SpyHunter para Mac ofrece funciones de seguridad avanzadas junto con otros módulos que mejorarán la seguridad de su Mac y la protegerán en el futuro.


Haga clic en el botón de abajo a continuación para descargar SpyHunter para Mac y busca la puerta del cielo:


Descargar

SpyHunter para Mac



Ventanas Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Detener Push Pop-ups


Quitar Heaven's Gate de Google Chrome.


Paso 1: Comienzo Google Chrome y abra la menú desplegable


Paso 2: Mueva el cursor sobre "Instrumentos" y luego desde el menú ampliado elegir "Extensiones"


Paso 3: Desde el abierto "Extensiones" Menú localizar la extensión no deseada y haga clic en su "Quitar" botón.


Paso 4: Después se retira la extensión, Reanudar Google Chrome cerrando desde el rojo "X" botón en la esquina superior derecha y empezar de nuevo.


Ventanas Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Detener Push Pop-ups


Borrar Heaven's Gate de Mozilla Firefox.

Paso 1: Comienzo Mozilla Firefox. Abre el ventana de menú


Paso 2: Seleccione el "Complementos" icono en el menú.


Paso 3: Seleccione la extensión no deseada y haga clic "Quitar"


Paso 4: Después se retira la extensión, reinicie Mozilla Firefox cerrando desde el rojo "X" botón en la esquina superior derecha y empezar de nuevo.



Ventanas Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Detener Push Pop-ups


Desinstalar Heaven's Gate de Microsoft Edge.


Paso 1: Inicie el navegador Edge.


Paso 2: Abra el menú desplegable haciendo clic en el icono en la parte superior esquina derecha.


Paso 3: En el menú desplegable seleccione "Extensiones".


Paso 4: Elija la extensión maliciosa sospecha de que desea eliminar y haga clic en el icono de engranaje.


Paso 5: Eliminar la extensión malicioso desplazando hacia abajo y luego hacer clic en Desinstalar.



Ventanas Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Detener Push Pop-ups


Eliminar Heaven's Gate de Safari.


Paso 1: Inicie la aplicación Safari.


Paso 2: Después de solo pasar el cursor del ratón a la parte superior de la pantalla, clickea en el Safari de texto para abrir el menú desplegable.


Paso 3: En el menú, haga clic en "Preferencias".

preferencias STF-safari


Paso 4: Después de esto, seleccionar el 'Extensiones' Lengüeta.

STF-Safari-extensiones


Paso 5: Haga clic una vez en la extensión que desea eliminar.


Paso 6: Haga clic en 'Desinstalar'.

desinstalación STF-Safari

Una ventana emergente aparecerá que pide la confirmación para desinstalar la extensión. Seleccionar 'Desinstalar' otra vez, y se eliminará la puerta del cielo.


Cómo restablecer Safari
IMPORTANTE: Antes de reiniciar Safari asegúrese de hacer una copia de seguridad de todos tus contraseñas guardadas en el navegador, en caso de que los olvide.

Comience Safari y luego haga clic en el Icono de engranaje Leaver.

Haga clic en el botón Restaurar Safari y usted restablecer el navegador.


Ventanas Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer Detener Push Pop-ups


Elimina Heaven's Gate de Internet Explorer.


Paso 1: Inicie Internet Explorer.


Paso 2: Haga clic en el engranaje icono con la etiqueta 'Herramientas' para abrir el menú desplegable y seleccione 'Administrar complementos'


Paso 3: En el 'Administrar complementos' ventana.


Paso 4: Seleccione la extensión que desea eliminar y haga clic 'Inhabilitar'. Aparecerá una ventana emergente para informarle de que está a punto de desactivar la extensión seleccionada, y algunos más complementos podrían estar desactivadas, así. Deje todas las casillas marcadas, y haga clic en 'Inhabilitar'.


Paso 5: Después de la extensión no deseada se ha eliminado, Reanudar Internet Explorer mediante el cierre desde el rojo 'X' botón situado en la esquina superior derecha y empezar de nuevo.


Elimine las notificaciones automáticas causadas por Heaven's Gate de sus navegadores.


Desactivar las notificaciones push de Google Chrome

Para deshabilitar las notificaciones push del navegador Google Chrome, por favor, siga los siguientes pasos:

Paso 1: Ir Ajustes en Chrome.

ajustes

Paso 2: En la configuración de, seleccione “Ajustes avanzados":

ajustes avanzados

Paso 3: Haga clic en "Configuración de contenido":

Configuración de contenido

Paso 4: Abierto "Notificaciones":

notificaciones

Paso 5: Haga clic en los tres puntos y elija Bloquear, Editar o quitar opciones:

Bloquear, Edita o elimina

Eliminar notificaciones push en Firefox

Paso 1: Ir a Opciones de Firefox.

opciones

Paso 2: Ir a la configuración", escriba "notificaciones" en la barra de búsqueda y haga clic en "Ajustes":

Ajustes

Paso 3: Haga clic en "Eliminar" en cualquier sitio en el que desee que desaparezcan las notificaciones y haga clic en "Guardar cambios"

eliminar notificaciones push firefox

Detener notificaciones push en Opera

Paso 1: En ópera, prensa ALT + P para ir a Configuración

ópera

Paso 2: En Configuración de búsqueda, escriba "Contenido" para ir a Configuración de contenido.

configuración de contenido

Paso 3: Abrir notificaciones:

notificaciones

Paso 4: Haz lo mismo que hiciste con Google Chrome (explicado a continuación):

tres puntos

Elimina las notificaciones automáticas en Safari

Paso 1: Abrir preferencias de Safari.

preferencias

Paso 2: Elija el dominio desde el que desea que desaparezcan las ventanas emergentes push y cámbielo a "Negar" de "Permitir".


Dejar un comentario

Su dirección de correo electrónico no será publicada. Los campos necesarios están marcados *