Trojan.Reveton

Trojan.Reveton está infectando ordenadores con virus y ransomware de Ukash. Está atacando a usuarios por varios países y adapta el mensaje en función de su ubicación para pedir un rescate. En resumidas cuentas, Trojan.Reveton es un invasor multilingüe que bloquea el ordenador afectado y muestra un mensaje de seguridad localizada de acuerdo con la localidad donde vive el usuario. El mensaje aparece cubriendo toda la pantalla y Trojan.Reveton asegura que el usuario deberá pagar una multa por estar en posesión de material ilegal.

La mayoría de los usuarios se ven invadidos por Trojan.Reveton por culpa de una descarga encubierta. Se sabe que el troyano aparece con un nombre aleatorio con la extensión .dll. Consigue adueñarse del equipo, porque invade la carpeta de inicio de Windows y crea allí un acceso directo de sí mismo. Además, cuando Trojan.Reveton se infiltra, te impide acceder al escritorio y el mensaje de seguridad falso aparece en cuanto carga el sistema operativo.

El mensaje provocado por Trojan.Reveton deja el ordenador inutilizado porque, hagas lo que hagas, no puedes acceder al escritorio. El mensaje parece que provenga realmente de la administración de justicia. Por ejemplo, puede haber un FBI Moneypak haciéndose pasar por un representante del FBI (EE UU), del Cuerpo Nacional de Policía (España), Guardia di Finanza (Italia), Metropolitan Police Virus (Reino Unido), Bundespolizei National Cyber Crimes Unit (Alemania) y otras muchas variantes del mensaje, desplegadas por Trojan.Reveton.

Básicamente, el mensaje indica que se ha bloqueado el ordenador a causa de las operaciones ilegales que con él se han llevado a cabo. Suele acusar a la víctima de almacenar material sujeto a derechos de autor, descargado ilegalmente atentando contra las leyes nacionales. A continuación se le amenaza con condenarle a varios años de prisión para pagar por «sus» delitos. Evidentemente, las acusaciones que lanza Trojan.Reveton no tienen ningún fundamento, pero muchas víctimas quedan lo suficientemente aterrorizadas como para pagar la multa, que puede variar entre 100 dólares, 100 euros o 50 libras (depende de la localidad).

Cabe añadir que Trojan.Reveton no desbloquea el ordenador, ni siquiera tras el pago del rescate, por lo que debe eliminarse del ordenador de inmediato. ¡No pagues ni un céntimo por el rescate! Sigue estas instrucciones para eliminar Trojan.Reveton y que el ordenador vuelva a la normalidad:

1. Reinicia el ordenador y pulsa F8 antes de que arranque.
2. Aparecerá el menú de arranque del sistema. Selecciona Modo seguro con funciones de red y pulsa Intro.
3. Abre el navegador de internet y abre http://www.pcthreat.com/download-sph para descargar SpyHunter.
4. Instala SpyHunter para desinstalar Trojan.Reveton de tu ordenador.

En Windows XP:

1. Reinicia el equipo y pulsa F8 antes de que aparezca el logo de Windows.
2. Usa las flechas del teclado para navegar y escoge Modo seguro con funciones de red. Pulsa Intro.
3. Conéctate a internet y sigue este enlace para descargar SpyHunter
4. Abre el Menú de inicio y ve a Ejecutar.
5. Teclea «msconfig» en el cuadro y pulsa Intro.
6. Cuando se abra el menú de configuración de equipo, haz clic en la pestaña de Inicio y desmarca todos los programas de la lista. Pulsa OK y sal del menú.
7. Reinicia el ordenador en el modo normal para instalar SpyHunter.
8. Realiza un análisis profundo del equipo para exterminar el malware.