Icono del sitio SpamLoco

Limpiadores falsos en coreano

Últimamente están apareciendo diversos limpiadores en coreano que tienen un aspecto y comportamiento similar, una vez instalados escanean el equipo en busca de problemas pero a la hora de solucionarlos solicitan la compra de una licencia:


En este caso instalé uno llamado Neovaccine para hacer algunas pruebas, su instalador es bastante pequeño (167 KB) pero al ser ejecutado se conecta a internet para descargar el resto de la aplicación.

Instalación de Neovaccine

Neovaccine escaneado el equipo

Página de Neovaccine

En VirusTotal, 14 motores lo detectan actualmente como malware.

Otras variantes que aparecieron en los últimos días son PrivacyHidden, ZeroVaccine y AntiProtect (imágenes de Lavasoft):




Si bien resultaría ultra sospechoso instalar un programa de esta clase en coreano, lo importante es recordar su apariencia ya que podrían aparecer variantes en otros idiomas.

Recuerda que si tienes problemas con la eliminación de estos rogues puedes pasar por el foro en busca de ayuda.

Ver también:
Estados Unidos es el país más afectado por los falsos antivirus.

Salir de la versión móvil