Guía útil para eliminar Jimmy Nukebot (Eliminar Malware Virus)

Informe de los investigadores sobre Jimmy Nukebot

 

Jimmy Nukebot es otro malware bancario derivado del código fuente del troyano bancario NeutrinoPOS. Su ataque ha estado activo desde diciembre de 2016, pero la última variante de este Nukebot tiene algunas modificaciones en su contenido y estructura del cuerpo principal. Anteriormente, se conocía a Jimmy Nukebot por su gran cantidad de funciones, además de comandos y capaz de descargar la inyección web desde el servidor de C&C. Pero la última variante de Nukebot, modificada recientemente, significa que Jimmy Nukebot utiliza solo una pequeña diferencia en comparación con su predecesor, que es el cálculo de las sumas de comprobación de los nombres de cadenas y bibliotecas / funciones API. Para saber más al respecto, sigue leyendo esta guía tutorial.

Perfil de amenazas de Jimmy Nukebot
Nombre	Jimmy Nukebot
Tipo	Nukebot, troyano bancario
Categoría	Troyano, Virus, Malware
Similar a	NeutrinoPOS
Descubierto en	Diciembre 2016
Relacionado	Doc.Dropper.Agent-6854122-0 , Downloader.Donoff! 8.36C , Malware @ # 21gk69zyhdjwe etc.
PC afectadas	Sistema operativo Windows
Nivel de riesgo
Ocurrencias	Explotación de kits, paquetes de software, mensajes de spam, dominio pirateado, software pirateado, sitio web para compartir archivos, etc.
Eliminación	Posible, con respecto a la eliminación exitosa de Jimmy Nukebot, use la herramienta Windows Scanner Tool .

Familiarícese con las funcionalidades notorias de Jimmy Nukebot

Este malware es capaz de realizar varias funciones de amenaza en la máquina específica. El padre de Nukebot significa que NeutrinoPOS utiliza 2 algoritmos diferentes para calcular las sumas de comprobación para nombres de bibliotecas, cadenas y llamadas a API, mientras que Jimmy Nukebot usa solo 1 algoritmo para realizar esta acción. Se añadió una pequeña modificación de CalcCS con XOR final con un valor fijo de 2 bytes al generador pseudoaleatorio.

La nueva variante de Nukebot significa que Jimmy Nukebot permite que los ciberdelincuentes realicen varias acciones malévolas en la máquina seleccionada. También se ha observado el robo de datos de tarjetas bancarias de usuarios de dispositivos contaminados. Las nuevas funcionalidades de Jimmy Nukebot se han reducido, pero el alcance se limita a recibir módulos desde el nodo remoto e instalar varias amenazas maliciosas en dispositivos contaminados.

Conozca los módulos de Jimmy Nukebot

Los módulos de Jimmy Nukebot están separados en varias categorías, desde inyecciones web, minería y enormes actualizaciones hasta el módulo principal. La característica de Miner está diseñada principalmente por su estafador para reunir la moneda de Monero. Considerando que, el módulo de web-inyectables está diseñado para el navegador totalmente instalado del usuario, incluyendo Internet Explorer, Google Chrome, Mozilla Firefox y muchos más con la capacidad de tomar capturas de pantalla de escritorio de usuarios y elevar los servidores proxy. En resumen, las funcionalidades de este Nukebot son demasiado peligrosas para la máquina afectada. Por lo tanto, la eliminación de Jimmy Nukebot es altamente esencial.

>>Descargar gratis Jimmy Nukebot escáner<<

 

Pasos para eliminar Jimmy Nukebot

Paso: 1 Reinicie su PC con Windows en modo seguro

Encuentra los detalles completos sobre cómo reiniciar su PC en Modea Seguro (si usted es un principiante, siga las instrucciones anteriores dadas sobre cómo arrancar el PC en modo seguro, independientemente de la versión de Windows que se utiliza como Windows XP, 7, Win 8, 8.1 y Windows 10)

Paso 2 Retire Jimmy Nukebot desde el Administrador de tareas

Presione CTRL + ALT + DEL condiciones simultáneamente para abrir el Administrador de tareas. Encuentra Jimmy Nukebot procesos relacionados o cualesquiera otros procesos sospechosos que se ejecutan en él. Ahora Seleccione y elimine el virus de Jimmy Nukebot desde el Administrador de tareas a la vez.

Paso: 3 ¿Cómo eliminar Jimmy Nukebot inicio elementos de Relacionados

Presione Win + R juntos y escribe “msconfig”.

R ventanas Ahora pulse la tecla ENTER o seleccione Aceptar. msconfig opción “inicio” es para ser seleccionado en la ventana pestaña de inicio Pop-up

Ahora Búsqueda para aplicaciones Jimmy Nukebot relacionados sobre elementos de inicio del sistema de configuración

Ahora Desmarcar todos los elementos desconocidos o sospechosos de “Configuración del sistema” relacionados con Jimmy Nukebot 20 Ahora ratón y seleccione

Restart para iniciar el equipo en modo normal reinicio

Paso: 4 Cómo eliminar Jimmy Nukebot del registro de Windows

1. Presione Win + R en combinación para abrir Ejecutar, escriba regedit en el cuadro de búsqueda y pulse enter.
2. Esto abrirá las entradas del registro.
3. Encuentra las entradas relacionadas Jimmy Nukebot de la lista y eliminar con cuidado. Sin embargo ten cuidado y no elimine ninguna otra entrada ya que esto podría dañar seriamente el componente de Windows.

Escriba regedit-a-registro abierto Además, después de completar los pasos anteriores, es importante buscar todas las carpetas y archivos que han sido creados por Jimmy Nukebot y si encontrados deben ser eliminados.

Paso 5 Cómo ver archivos y carpetas ocultos Creado por Jimmy Nukebot

1. Haga clic en el menú Inicio
2. Ir a Panel de control, y la búsqueda de opciones de carpeta
3. Haga clic en ver archivos y carpetas ocultos en Opciones Para su comodidad, hemos incluido proceso completo sobre la forma de mostrar los archivos en todas las versiones de Windows. Esto eliminará todos los archivos y carpetas asociados con Jimmy Nukebot que fue existente en el sistema comprometido.

Sin embargo, si usted es incapaz de deshacerse de Jimmy Nukebot usando procedimientos manuales, es necesario para escanear su PC para detectar Jimmy Nukebot.

No se olvide de enviar sus preguntas o cualquier otra consulta si tiene y obtener una solución completa desde el Panel de Expertos nuestra. ¡Buena suerte!