Trojan.Urausy.A

Trojan.Urausy.A es un troyano que distribuye aplicaciones de tipo ransomware conocidas como «screen-lockers» (bloqueapantallas). Estas aplicaciones atacan ordenadores para sacarles el dinero a sus desprevenidas víctimas. Cuando Trojan.Urausy.A provoca una invasión de ransomware, el usuario deja de tener acceso al escritorio de su propio ordenador porque toda la pantalla está tapada con una ventana con una notificación remitida supuestamente por la comisaría local de policía. Trojan.Urausy.A exige el pago de una multa para que la ventana desaparezca y el ordenador vuelva a funcionar.

Los ataques de ransomware diseminadas por Trojan.Urausy.A pertenecen al grupo de virus conocido como Ukash. Son muchas las amenazas para el ordenador distribuidas por este troyano, entre las que se cuentan el virus del FBI, el virus GVU, el del Cuerpo Nacional de Policía, el de Polska Policja, etc. Cuando bloquea el acceso al escritorio, Trojan.Urausy.A espera que la víctima pague un rescate, que puede ser de 100 dólares o 100 euros, a efectuar por sistemas de pago alternativos. Por ejemplo, MoneyPak, Ukash y PaysafeCard, entre otros (servicios que son totalmente independientes de Trojan.Urausy.A ). Así, para pagar no es necesaria una tarjeta de crédito e incluso quienes no tienen ni cuenta en el banco pueden convertirse en víctimas de este secuestrador de ordenadores.

Trojan.Urausy.A suele descargarlo y ejecutarlo un exploit que se pilla con solo abrir ciertas páginas poco seguras. El exploit modifica entradas en el registro de Windows para que Trojan.Urausy.A se cargue automáticamente cada vez que se inicia el equipo. En cuanto se ejecuta el troyano, el ordenador se bloquea sin que el usuario pueda hacer nada por impedirlo. El mensaje que acapara la pantalla aparece en un idioma distinto dependiendo de la ubicación del ordenador y exige el pago de un rescate con acusaciones de violar derechos de autor y otros delitos graves.

Además, Trojan.Urausy.A se puede conectar a internet a tus espaldas para enviar datos a servidores remotos en tcenj.ru, fsbps.ru y cremk.ru. Es importante que no les envíes ni un céntimo a los timadores que están detrás de Trojan.Urausy.A.

Desinfecta tu ordenador de Trojan.Urausy.A con las instrucciones siguientes, que te indican cómo pasar por encima del bloqueo de pantalla:
En Windows 7, Vista:

1. Reinicia el ordenador y pulsa F8 antes de que se inicie el sistema operativo.
2. Selecciona el Modo seguro con funciones de red y pulsa Intro.
3. Conéctate a internet y ve a http://es.pcthreat.com/download-sph para descargar la herramienta de eliminación SpyHunter.
4. Instálala y desinfecta el equipo.

En Windows XP:

1. Reinicia el ordenador y antes de que se inicie el sistema operativo pulsa F8.
2. En el menú de inicio del sistema, selecciona el Modo seguro con funciones de red y pulsa Intro.
3. Pulsa Aceptar en el cuadro de confirmación.
4. Abre el navegador de internet y descarga Spyhunter de http://es.pcthreat.com/download-sph.
5. Ahora haz clic en el Menú de inicio y busca Ejecutar...
6. Escribe msconfig en el cuadro de Ejecutar y pulsa Intro.
7. Cuando aparezca la Utilidad de configuración del sistema, haz clic en la pestaña Inicio y pulsa el botón Deshabilitar todo. A continuación, pulsa Aceptar para guardar los cambios y cerrar el menú.
8. Reinicia de nuevo el ordenador, ahora en modo Normal e instala SpyHunter.
9. Realiza un análisis de disco completo y elimina de tu equipo a todos los invasores.

Instrucciones de eliminación en Windows 8

1. Pulsa la tecla de Windows y saldrá la pantalla de inicio de Metro.
2. Mueve el cursor del ratón a la esquina inferior derecha de la pantalla.
3. Haz clic en Configuración en la barra de Charms.
4. Haz clic en Cambiar configuración de PC.
5. Selecciona Uso general en la nueva ventana.
6. Baja por las opciones y haz clic en Reiniciar ahora dentro de Inicio avanzado.
7. Selecciona Solucionar problemas y haz clic en Opciones avanzadas.
8. Haz clic en Configuración de inicio y pulsa el botón Reiniciar.
9. Espera a que se cargue la BIOS.
10. Pulsa F5 y escoge Modo seguro con funciones de red.
11. Espera a que se inicie el sistema.
12. Ve a http://es.pcthreat.com/download-sph y descarga SpyHunter.
13. Instala el programa y ejecuta un análisis de disco completo.