Guía de eliminación de Payeer Virus

Payeer Virus se hace pasar por una aplicación de protección informática, lo que se conoce como anti-spyware falso o rogue. Significa que es un programa que intenta convencer a internautas confiados de que sus ordenadores están llenos de virus, caballos de Troya y demás malware. Para Payeer Virus hay un móvil detrás de todo esto: el dinero. Si la víctima cree que su ordenador corre un grave peligro, es mucho más fácil que se decida a pagar por un producto que en realidad no sirve para nada. No hay que sucumbir a las amenazas del farsante, sino eliminar Payeer Virus de inmediato con una aplicación anti-spyware fiable, para después realizar un análisis completo del equipo, ya que la probabilidad de que haya más de una amenaza presente en el PC es bastante alta.

Según la investigación llevada a cabo, Payeer Virus ataca especialmente a usuarios de ordenador de Rusia y de otros países donde se habla ruso. Se ve claramente por la lista de páginas web que bloquea. La lista incluye sobre todo webs en ruso muy visitadas, además de algunos dominios muy visitados en todo el mundo. El dato más inquietante sobre Payeer Virus es que no emplea ninguna vía de distribución peligrosa o clandestina, sino que es muy común que la gente descargue e instale voluntariamente este peligroso anti-spyware falso. Se debe a que Payeer Virus suele ir en paquetes de software potencialmente no deseado, ocultarse tras anuncios de publicidad emergentes o viajar en anexos de mensajes de spam.

Siempre que veas algo raro o sospechoso, abstente de hacer clic en el anuncio, instalar el programa o abrir el email. En lo que respecta a los programas potencialmente no deseados, NUNCA descargues aplicaciones de páginas que no son oficiales, porque Payeer Virus y otros rogues parecidos aprovechan las apps gratuitas para propagarse. Mantenerse al margen de páginas atestadas de publicidad es otra buena forma de prevenir invasiones potenciales. Si bien el adware no constituye en sí mismo una amenaza directa para la seguridad informática, es muy usado por ciberdelincuentes para promocionar sus productos.

El modus operandi es el siguiente: en cuanto Payeer Virus penetra en el ordenador, crea un fichero .exe en el directorio %APPDATA%. El nombre del fichero puede variar de un ordenador a otro, pero siempre es algo como w1ndows_b456. Este fichero corrompe el archivo hosts de Windows al modificarlo sin autorización. Tras modificar el archivo hosts, Payeer Virus añade una lista de páginas web que a partir de ese momento estarán bloqueadas, entre las que se incluyen home.webalta.ru, yandex.ua, yandex.net, fuxio.net y mail.google.com, entre otras. Cada vez que intentas cargar una página que figura en la lista, Payeer Virus despliega una notificación en ruso que asegura que el ordenador corre peligro, que se ha detectado una serie de amenazas en el PC y que la web en cuestión se ha bloqueado para impedir que entren más virus.

A continuación, Payeer Virus te redirige a Payeer.com, donde te piden que pagues entre cuatro y seis dólares estadounidenses. El rogue asegura que depurará el ordenador de todos los «virus» si pagas la tarifa exigida. Ni que decir tiene que no es cierto. Ninguna de las amenazas detectadas por Payeer Virus es real y pagando solo conseguirás tirar el dinero, porque el rogue invasor no está dispuesto a desaparecer tan fácilmente.

Necesitas adquirir una herramienta anti-spyware acreditada para eliminar Payeer Virus de forma automática. Puedes usar el analizador gratuito de SpyHunter para determinar qué archivos necesitas borrar del ordenador urgentemente. Sin embargo, si eres un usuario medio de PC, no intentes borrar Payeer Virus manualmente porque podrías provocar fallos graves en el sistema. Lo que sí puedes hacer es borrar la lista de páginas bloqueadas. Para ello tendrás que editar tú mismo a la configuración del archivo hosts de Windows. No es complicado, solo tendrías que seguir las instrucciones siguientes:

Modificar el archivo hosts de Windows

1. Abre Equipo y accede al Disco local (C:).
2. Entra en la carpeta de Windows y haz doble clic en System32.
3. Abre la carpeta drivers y ve a etc.
4. Abre el archivo hosts con el Bloc de notas.
5. Borra todo lo que ponga tras # 127.0.0.1 localhost y # ::1 localhost.
6. Guarda los cambios y cierra el documento.

Si tienes más preguntas relacionadas con la seguridad informática, no dudes en dejarnos un mensaje más abajo.