W32.Rontokbro.K @ mm es una amenaza que se origina en un grupo de gusanos que tiene una carga útil común. Este gusano puede abrir una puerta trasera y permitir que un atacante remoto tenga acceso completo a la computadora infectada. Una vez dentro de la computadora, puede controlar ciertas configuraciones para disminuir las funciones de seguridad de Windows.
Nombre técnico: Rontokbro
Nivel de amenaza: Medio
Tipo: Gusano
Sub tipo: Correo masivo
Sistemas afectados: Windows todo
Alias WORM_Rontokbro.J, W32 / Rontokbro, Win32.Robknot.B, W32/Rontokbro.gen@MM, Brontok
Acerca del gusano de correo masivo
W32.Rontokbro.K @ mm utilizará la PC comprometida para enviar por correo masivo un enlace que apunta a las computadoras que alojan activamente copias de sí mismo. También funciona como parte de una red de bots con un mecanismo complicado destinado a propagar el gusano rápidamente y al mismo tiempo mantener su propia protección. El gusano de correo masivo intenta difundir una copia de sí mismo mediante la recopilación de datos de contacto de la computadora infectada y utiliza la misma plataforma de correo electrónico para enviar una copia de sí mismo.
W32.Rontokbro.K@mm Comportamiento
W32.Rontokbro.K@mm se propagará a través de mensajes de correo electrónico. Se envía por correo masivo una copia de sí mismo a las direcciones de correo electrónico recopiladas de la computadora infectada. El gusano pretende ejecutarse en cada inicio de Windows colocando las siguientes entradas de registro:
- HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent VersionRun ”Bron-Spizaetus” = “”% Windir% ShellNewsempalong.exe ””
- HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionRun ”Tok-Cirrhatus” = “% UserProfile% Configuración localAplicaciones de datos.exe” ”
- HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrent VersionWinlogon ”Shell” = “Explorer.exe“% Windir% eksplorasi.exe ””
Cómo eliminar W32.Rontokbro.K@mm
NOTA: Le sugerimos que imprima o marque esta guía. Es posible que tengamos que reiniciar la computadora para eliminar exitosamente la amenaza.
Paso 1: Ejecuta un escaneo con tu programa antivirus
1. Lo primero que debe hacer es reiniciar la computadora en Modo seguro con funciones de red para evitar que W32.Rontokbro.K@mm se cargue al inicio.
Retire todos los medios, como tarjetas de memoria, cd, dvd y dispositivos USB. Luego, reinicie la computadora y haga lo siguiente:
Arranque en modo seguro en sistemas con Windows XP, Windows Vista y Windows 7
a) Antes de que Windows comience a cargar, presione F8 en tu teclado
b) Se mostrará el Opciones de arranque avanzadas menú. Seleccionar Modo seguro.
Iniciar la computadora en modo seguro usando Windows 8 y Windows 10
a) Cierre cualquier programa en ejecución en su computadora.
b) Prepárese para iniciar Windows. En tu teclado, Mantenga presionada la tecla Shift y luego, haga clic en Reiniciar botón.
c) Le indicará las opciones, haga clic en Solucionar problemas icono.
d) Bajo Solucionar problemas ventana, seleccione Opciones avanzadas.
e) En la siguiente ventana, haga clic en Configuraciones de inicio icono.
f) Por último, haga clic en Reiniciar botón en la ventana siguiente.
g) Cuando Windows se reinicia, presente las opciones de inicio con los números del 1 al 9. Seleccione "Habilitar modo seguro con funciones de red" o número 5.
h) Windows arrancará ahora en modo seguro con funciones de red. Continuar con la exploración de virus como el siguiente paso.
2. Una vez que Windows se esté ejecutando en Modo seguro con funciones de red, abra su programa antivirus y descargar la actualización más reciente. Este método garantiza que su programa antivirus pueda detectar incluso las variantes más nuevas de W32.Rontokbro.K@mm.
Actualizar su software antivirus es un proceso de un solo clic. Consulte el manual de su software para obtener instrucciones completas.
3. Una vez finalizada la actualización, ejecute un análisis completo del sistema. Después de la exploración, elimine todos los elementos infectados. Si no puede limpiar o eliminar, coloque mejor la amenaza en cuarentena.
Paso 2: Ejecuta otra prueba con Norton Power Eraser
1. Haga clic en el botón de abajo para descargar Norton Power Eraser desde el sitio web oficial. Guárdelo en su escritorio o en cualquier ubicación de su elección.
4. Una vez descargado el archivo, navegue por su ubicación y Haga doble clic en el icono (NPE.exe) para lanzar el programa.
5. Se ejecutará Norton Power Eraser. Si se le pide Acuerdo de licencia de usuario final, por favor haga clic en Aceptar.
6. En la ventana principal de NPE, haga clic en Avanzado. Intentaremos eliminar los componentes W32.Rontokbro.K@mm sin reiniciar la computadora.
7. En la siguiente ventana, seleccione Exploración del sistema y haga clic en Escanear ahora para realizar escaneo estándar en su computadora.
8. NPE procederá con el escaneo. Buscará troyanos, virus y malware como W32.Rontokbro.K@mm. Esto puede llevar algún tiempo, dependiendo de la cantidad de archivos almacenados actualmente en la computadora.
9. Cuando se completa la exploración. Se enumeran todos los riesgos detectados. Eliminarlos y reiniciar Windows si es necesario.
Métodos de eliminación alternativos para W32.Rontokbro.K@mm
Opción 1: usar Restaurar sistema de Windows para devolver a Windows al estado anterior
Durante una infección, W32.Rontokbro.K @ mm suelta varios archivos y entradas de registro. La amenaza oculta intencionalmente los archivos del sistema por Configuración de opciones en el registro. Con estos cambios rígidos, la mejor solución es devolver a Windows al estado de trabajo anterior a través de Restauración del sistema.
Para verificar si Restaurar sistema está activo en su computadora, siga las instrucciones a continuación para acceder a esta función.
Acceda a Restaurar sistema en Windows XP, Windows Vista y Windows 7
a) Ir a comienzo Menú, luego bajo "Correr" oBuscar programa y archivos " Tipo de campo rstrui.
b) Luego, presione Entrar en el teclado para abrir la configuración de Restaurar sistema.
Abre Restaurar sistema en Windows 8
a) Desplace el cursor del mouse hacia la esquina inferior izquierda de la pantalla y espere a que aparezca comienzo icono para aparecer.
segundo) Botón derecho del ratón en el icono y seleccione correr de la lista. Esto abrirá un cuadro de diálogo Ejecutar.
c) Tipo rstrui en el campo "Abrir" y haga clic en DE ACUERDO para iniciar el comando.
Si se guarda el punto de restauración anterior, puede continuar con Restaurar sistema de Windows. Haga clic aquí para ver el procedimiento completo.
Formas de prevenir la infección por W32.Rontokbro.K@mm
Siga los siguientes pasos para proteger la computadora de amenazas. Las herramientas sugeridas y la configuración de seguridad dentro del software instalado ayudan a prevenir el mismo ataque en su PC.
Instalar un programa anti-malware efectivo
Tu primera línea de defensa sería una efectiva.Programa de seguridad que proporciona protección en tiempo real. Tenemos una lista de programas anti-malware que han sido probados y probados. No solo analiza los archivos, sino que también controla su tráfico de Internet y es extremadamente activo en el bloqueo de comunicaciones maliciosas. Haga clic en el botón de abajo para descargar nuestro programa anti-malware recomendado.
Actualice siempre su software instalado
Los proveedores de software constantemente lanzan actualizaciones paraProgramas siempre que se descubra un defecto. Obtener las actualizaciones hace que la computadora esté más segura y ayuda a prevenir ataques similares a troyanos, virus, malware y W32.Rontokbro.K@mm. Si en caso de que su programa no esté configurado para una actualización instantánea, generalmente se ofrece desde el sitio web del proveedor, que puede descargar en cualquier momento.
Maximice el potencial de seguridad de su navegador de Internet
Cada navegador tiene su propia función, donde puede ajustar la configuración de seguridad que se ajuste a su hábito de navegación. Le recomendamos que maximice la configuración para reforzar la seguridad de su navegador.
Tenga mucho cuidado al usar Internet
Internet está lleno de fraude, malware, y muchosformas de amenazas informáticas que incluyen W32.Rontokbro.K@mm. Implemente la precaución con los enlaces que puede recibir de correos electrónicos, sitios de redes sociales y programas de mensajería instantánea. Puede llevarlo a sitios maliciosos que pueden dañar su computadora. Evita los sitios web extraños que ofrecen servicios gratuitos y descargas de software.
