Análisis y Gestión de Sistemas Informáticos

Estás trabajando con el PC cuando, de repente, se abre un aviso a pantalla completa con el logo de la policía. Hay un montón de letra pequeña e instrucciones para pagar algo que parece una multa.

Si te ha pasado eso, tu PC ha sido infectado por el "Virus de la Policía", un ransomware (virus secuestrador) que está causando estragos en ordenadores de España y América Latina.

Te explicamos cómo eliminar de una vez por todas el virus de la policía (conocido también como Ukash virus) y cómo evitar que vuelva a infectarte otra vez.

El virus de la policía es un ejemplo perfecto de ransomware: cuando se activa, impide usar el ordenador hasta que no se ha llevado a cabo una acción determinada, como efectuar un pago en efectivo. El susto es mayúsculo.
La policía no tiene nada que ver. Un atento examen del texto -pobremente redactado- y de las direcciones usadas demuestra que se trata de una falsificación. Además, la policía nunca solicita el pago de multas de esta forma.

Eliminación a través de PoliFix

PoliFix es un antivirus para el virus de la policía. Diseñado por Infospyware, se ejecuta desde cualquier unidad, preferiblemente en Modo a prueba de errores.

Las instrucciones de uso son muy sencillas, y se pueden resumir en los siguientes puntos:

Descarga PoliFix en una memoria USB desde otro PC
Inicia el PC infectado en Modo a prueba de errores
Conecta el pendrive en el ordenador
Ejecuta PoliFix desde el pendrive y espera

Otros métodos de desinfección

Es posible eliminar el virus de la policía -o Ukash virus- también con antiespías y antivirus. Malwarebytes, por ejemplo, es particularmente eficaz contra este tipo de amenaza. Otra opción es Combofix.

Si tu PC no puede arrancar en modo a prueba de errores o si el virus aparece también en ese modo, entonces es mejor recurrir a un antivirus capaz de arrancar desde el CD. Casi todos deberían ser capaces de eliminar el virus de la policía.
Cómo evitar que el PC vuelva a contagiarse con el virus de la policía

El virus de la policía aprovecha diversas vulnerabilidades -entre ellas, la ingenuidad de los usuarios- para suplantar el archivo Explorer.exe con su propio fichero. Eso hace que, en lugar de ver la barra de Inicio y los iconos, solo aparezca el virus.

Una forma eficaz de prevenir la instalación de estos troyanos es usar WinLockLess, una utilidad de Hispasec que cambia los permisos de escritura de las claves del Registro de Windows encargadas de iniciar el Explorador y otros programas.

Marca la segunda y quinta casilla de WinLockLess y haz clic en Activar Cambios para que ningún programa pueda alterar el Explorador o la pantalla de Inicio de Windows. Para deshacer los cambios, basta con ejecutar otra vez WinLockLess, desmarcar y activar la nueva configuración.

Android.Gonfu.B es el nombre de un nuevo troyano que amenaza los dispositivos con el sistema operativo de Google, y cuyo objetivo es bloquear la galería de imágenes y permitir el control del teléfono desde exterior; así lo ha señalado en las ultimas horas el Instituto Nacional de Tecnología de la Comunicación (INTECO) a través de un comunicado.

Este malware se introduce en los móviles al instalar una aplicación denominada ‘LockGallery’; e intenta obtener la administración del dispositivo “aprovechándose de la vulnerabilidad de Android”.

Posteriormente, el virus hace una copia de sí mismo con el nombre de una librería del sistema, con lo que intenta prevenir que el troyano sea eliminado del terminal.

Para combatir prevenir esta amenaza, hasta ahora, de poca difusión, se aconseja utilizar un antivirus actualizado, además de no descargar aplicaciones o juegos de sitios con poca reputación, y no habilitar la compartición de ficheros si no se utilizan.

Los antivirus tradicionales, utilizan una base de datos almacenada en nuestro ordenador y que se actualiza cada cierto tiempo para comparar los ficheros escaneados sospechosos, en busca de códigos maliciosos que coincidan con los datos incluidos en dichas bases de datos por personal y equipos de desarrolladores del antivirus en cuestión.

Por su parte, los antivirus en la nube, revolucionan este concepto y no usan tales bases para realizar las comparaciones, sino que se conectan directamente a la red de la comunidad de usuarios para consultar y compartir esos códigos nocivos.

La ventaja que ofrecen los antivirus en la Nube con respecto a los antivirus tradicionales, es que la contribución masiva de cientos de miles de usuarios, hace que los virus y otras amenazas se detecten y eliminen más rápido.

Los ordenadores de millones de usuarios, se conectan entre sí a través de estas redes para crear lo que se denomina ''Inteligencia Colectiva'', aunque si es necesario dejar claro, que para que los antivirus en la nube sean eficaces, el ordenador debe de estar conectado a Internet, ya que para identificar un virus, el ordenador correspondiente debe de enviar el código sospechoso detectado a una amplia red de ordenadores que comparten información similar.

Para explicarlo un poco mejor, diremos que si un ordenador detecta un programa o fichero peligroso, el antivirus en la Nube propagará la muestra de código obtenido por la Nube (algo parecido al P2P), y en unos minutos, todos los ordenadores conectados a la red, podrán identificar y eliminar ese nuevo código casi de inmediato, cosa que los antivirus tradicionales, requieren de una futura actualización para poder reconocer dicho código.

El primer antivirus en la Nube en aparecer y que aprovechó esta tecnología fue Panda Cloud Antivirus. De momento, estamos delante del antivirus en la Nube más estable y eficaz, además de estar completamente traducido al español.

Panda Cloud Antivirus ofrece notificaciones en la barra de tareas, carpeta de cuarentena y un sistema de gestión de amenazas muy discreto.

Como hemos visto, los antivirus en la Nube presentan ciertos puntos positivos con respecto a los antivirus convencionales (respuesta casi inmediata, consumo de recursos mínimo, facilidad de uso, etc.), pero podemos decir que también existen ciertas desventajas a tener en cuenta a la hora de descargar un antivirus en la Nube.

Los antivirus en la Nube actúan generalmente por intuición, así que podréis imaginar la cantidad de falsos positivos que podrán generar. Dicho esto, nos encontramos con que estos falsos positivos tendrán que ser moderados y revisados por alguien para no crear una especie de caos en la inteligencia colectiva, por lo que volvemos de momento al origen de los antivirus tradicionales.

Otro problema que presentan los antivirus en la Nube, es su constante dependencia a una conexión de Internet. Como decíamos, su eficacia sin ésta es totalmente nula, ya que no posee de una base de datos propia para comprobar los códigos maliciosos.

Así, que si juntamos las ventajas y los inconvenientes que nos ofrecen los antivirus en la Nube, podemos llegar a la conclusión de que aún teniendo muchos reflejos, los desarrolladores expertos en seguridad deberían de utilizar esta tecnología como complemento de los antivirus tradicionales.