Limpiadores falsos en coreano

Últimamente están apareciendo diversos limpiadores en coreano que tienen un aspecto y comportamiento similar, una vez instalados escanean el equipo en busca de problemas pero a la hora de solucionarlos solicitan la compra de una licencia:

neovaccine
En este caso instalé uno llamado Neovaccine para hacer algunas pruebas, su instalador es bastante pequeño (167 KB) pero al ser ejecutado se conecta a internet para descargar el resto de la aplicación.

Neovaccine-limpiadorInstalación de Neovaccine

escan-NeovaccineNeovaccine escaneado el equipo

Neovaccine-paginaPágina de Neovaccine

En VirusTotal, 14 motores lo detectan actualmente como malware.

Otras variantes que aparecieron en los últimos días son PrivacyHidden, ZeroVaccine y AntiProtect (imágenes de Lavasoft):

PrivacyHidden
ZeroVaccine
AntiProtect
Si bien resultaría ultra sospechoso instalar un programa de esta clase en coreano, lo importante es recordar su apariencia ya que podrían aparecer variantes en otros idiomas.

Recuerda que si tienes problemas con la eliminación de estos rogues puedes pasar por el foro en busca de ayuda.

Ver también:
Estados Unidos es el país más afectado por los falsos antivirus.

Deja un comentario