Security Central, otro más con "real-time infection"

Security Central es otro programa malicioso que simula ser un antivirus legítimo para infectar los equipos de las víctimas y robar su dinero con licencias fraudulentas.

Security Central
Security Central genera diversos problemas en el sistema, bloquea aplicaciones, muestra páginas sospechosas en el navegador y despliega alertas de seguridad falsas que, además de ser muy molestas, intentan convencer al usuario de comprar la licencia del programa.

Los ciberdelincuentes ganan muchísimo dinero con estos falsos antivirus y diariamente miles de internautas se ven afectados, estas aplicaciones maliciosas se pueden instalar sin el consentimiento del usuario por medio de troyanos, o mediante descargas que se realizan pensando que se está ante una aplicación real y efectiva.

Security Central es una clon de otros antivirus falsos que han pasado por SpamLoco, como XP Deluxe Protector y WinPC.

Eliminando…

Eliminar estos malwares no es sencillo, si estás infectado con alguno te recomiendo desactivar la opción de Restaurar Sistema, realizar un análisis online, pasar el programa Malwarebytes’ Anti-Malware en el modo a prueba de fallos, pasar la aplicación HijackThis y finalmente un antivirus legítimo, descargado desde una página oficial.

En esta guía general para eliminar malwares podrás encontrar más información sobre estos programas y por aquí una lista de antivirus reales que puedes utilizar para proteger tu equipo, cualquier duda también puedes consultarla en el foro de ayuda.

6 comentarios en «Security Central, otro más con "real-time infection"»

  1. Hola soy Carlos y tengo el problema del "antivirus" Securuty Central. He intentado eliminar los archivos del programa de todas las maneras, incluso yendo primero a Archivos de programa, Security Central y desactivar "Solo lectura".
    No me aclaro con vuestra solución, ¿qué significa pasar el programa Malwarebytes? ¿Dónde desactivo eso de Restaurar Sistema?

    Si no es mucha molestia, exponed la solución más detallada.

    Responder
  2. Se puede realizar un scan en la carpeta System Volume Information editando temporalmente las ACL, sin necesidad alguna de eliminar los puntos de restauración. No todo el malware realiza copias de seguridad, por lo tanto no se puede prescindir de las posibilidades que facilita una herramienta del sistema.

    Para una persona con conocimientos técnicos avanzados, este tipo de malware puede ser eliminado sin representar ningún problema, pero si a un usuario normal se le recomienda desactivar esta herramienta, sus posibilidades de interacción se verán meramente reducidas.

    Responder
  3. Lo ideal para realizar un análisis online es desactivar Restaurar Sistema, así se eliminan todas las copias de seguridad que el sistema hizo, incluyendo copias de archivos infectados.

    El scan online analiza todos los archivos, incluyendo las copias de Restaurar Sistema, eliminar el malware para después, algún día, restaurar una copia con archivos infectados, no tiene sentido :S

    Luego de finalizado el análisis y eliminado el malware, se vuelve a activar Restaurar Sistema.

    Responder
  4. ¿Cómo es posible recomendar la desactivación de Restaurar Sistema sin antes restaurarlo? Aunque el malware se copie a sí mismo, en su restauración podría no afectar al sistema de forma directa. También suelen infectar el arranque en modo seguro, sería igual de absurdo recomendar la eliminación de la clave SafeBoot.

    Responder

Deja un comentario