Todo lo que necesitas saber sobre PBot
PBot es reconocido como un programa potencialmente no deseado o un adware que pueden ser utilizados por los ciberdelincuentes para distribuir virus desagradables. Tiene la capacidad de eludir las características como la protección del tráfico web del programa antivirus instalado. La amenaza ha sido identificado por los investigadores de seguridad el 19 de abril de 2018. De acuerdo con los investigadores de seguridad cibernética, la amenaza está especialmente diseñado para infectar a los usuarios del sistema situados fuera de Rusia. Técnicamente hablando, se sabe que PBot inyecta guiones en diferentes portales web que están disponibles a través de Internet y también evita inyectar estos guiones diseñados específicamente para usuarios de computadoras de habla rusa. Por lo tanto, se puede suponer que la amenaza es una creación de un hacker cibernético ubicado en Rusia.
Sin embargo, ya se sabe que la mayoría de los piratas informáticos rusos tienden a conectar listas blancas a sus programas para evitar infectar los sistemas instalados con el diseño de teclado ruso. Sin embargo, PBot puede invadir la máquina de Windows dirigida que ejecuta aplicaciones desactualizadas o navegadores web con acceso a Internet o versiones anteriores de Java y Adobe Flash que carecen de los parches de seguridad. Se sabe que los ciberdelincuentes que están detrás de este adware promueven un software dudoso conocido como 'MinerBlocker', que afirma eliminar a los mineros de criptomonedas de la computadora del usuario. En verdad, este programa no tiene la intención de eliminar o bloquear a cualquier minero de criptomonedas de la máquina de las víctimas.
Fake MinerBlocker Program Distribuir PBot Adware
El paquete de instalación de la aplicación MinerBlocker está específicamente programado para descargar la estructura de archivos para el paquete de lenguaje Python y luego descargar instrucciones completas de un servidor de Comando y Control. Poco después, la herramienta MinerBlocker descarga e instala la infección PBot en el directorio Temp de la computadora de los usuarios. Se dirige principalmente a los buscadores de Internet más populares, como Google Chrome, Mozilla Firefox, IE, Opera MS Edge, Torch, Yandex, Amigo y otros navegadores, ya que es una infección molesta basada en Python.
Para realizar cambios en los dominios visitados, el adware PBot utiliza 'httpfilter.bin', 'ml.py' y 'httpfilter.py' en los navegadores web instalados en los sistemas afectados. Se comunicó con una dirección IP sospechosa, es decir, 188.225.18.203, para cargar un certificado de seguridad falso de 'The Filter', que se supone que proviene del sitio web www [.] Bph [.] Pl. El objetivo principal de esta amenaza cibernética es redirigir las consultas de búsqueda de los usuarios a los portales web de phishing. Puede mostrar una carga de anuncios no deseados en la pantalla de su PC y omitir la detección de uBlock Origin y AdBlock. Este adware puede modificar la configuración predeterminada de los navegadores y cargar el código sin firmar en los sitios web visitados. Por lo tanto, PBot debe eliminarse inmediatamente de su sistema.
Nombres de detección utilizados para el código de adware PBot
- Python.Adware.PBot
- Trojan.Win32.Inject.ajifr
- Adware.Agent.UHL
- TROJ_GEN.R002C0OCQ18
- Adware (0052b3481)
- Win32.Adware.PBot.E
- Artemis! 5FFEFC13A49C
- Win64.Application.Agent.QY0LHY
- HW32.Packed.460C
- Trojan.Graftor.D5142F
- Riskware (0040eff71)
- Trojan / Win32.Black.C2471330
- not-a-virus: AdWare.Win32.PBot.bu
Haga clic para exploración libre de PBot sobre ordenador
Cómo desinstalar PBot A partir sistema comprometido
Paso: 1 Reinicie el PC en modo seguro
Paso: 2 Ver los archivos y carpetas ocultos
Paso: 3 Desinstalar PBot del panel de control
Paso: 4 Retire PBot a partir de elementos de inicio
Paso: 5 Quitar PBot Los archivos de localhost
Paso: 6 Quitar PBot y Block Pop-ups en los navegadores
Cómo desinstalar PBot a partir de sistema comprometido
Paso: 1 En primer lugar, reinicie su PC en modo seguro para que sea seguro de PBot
(Esta guía ilustra cómo reiniciar Windows en modo seguro en todas las versiones).
Paso: 2 Ahora tiene que ver todos los archivos y carpetas ocultos que existen en diferentes unidades
Paso: 3 Desinstalar PBot a partir de Panel de control
- Pulse tecla Inicio + R juntos y Escribe appwiz.cpl
- Ahora Pulse en Aceptar
- Esto abrirá el Panel de control. Ahora busca PBot o cualquier otro programa sospechoso
- una vez encontrado, desinstalación PBot ASAP
Paso: 4 Cómo quitar PBot a partir de los elementos de inicio
- To Go y puesta en marcha de la zona, Haga clic en Inicio Key + R
- Escriba msconfig en el área de búsqueda y hacer clic en Entrar. Se abrirá una ventana de salida
- En el área Inicio, buscar cualquier PBot entradas sospechosas o que son de fabricantes Desconocido
- (Este es un paso importante y se aconseja a los usuarios controlar todos los artículos cuidadosamente por aquí antes de seguir adelante.)
Paso: 5 Cómo quitar PBot de localhost Archivos
- Haga clic en la tecla Inicio + R en combinación. Copiar y pegar para abrir archivo de hosts
- libreta% windir% / system32 / drivers / etc / hosts
- Pronto, obtendrá una lista de IP sospechosas de la parte inferior de la pantalla
- esto es muy útil para conocer si su navegador ha sido hackeado
Pasos 6: Cómo quitar PBot y Block Pop-ups en los navegadores
Cómo quitar PBot por el IE
- Abre Internet Explorer y haga clic en Herramientas. Ahora seleccione Administrar complementos
- En el panel, en barras de herramientas y extensiones, elegir las extensiones de PBot, que se va a eliminar
- Ahora haga clic en Quitar o Desactivar la opción.
- Pulse el botón de herramientas y seleccione Opciones de Internet
- Esto le llevará a la pestaña, ahora Seleccionar ficha Privacidad, Encienda Bloqueador de elementos emergentes haciendo clic en él.
Cómo desinstalar PBot desde Google Chrome
- Google Chrome se ha de abrir
- Ahora haga clic en el menú actual en la esquina superior derecha
- Elija Herramientas >> Extensiones
- Seleccione Extensiones relacionadas PBot y ahora Haga clic en icono de la papelera para eliminar PBot
- En la Opción Configuración avanzada, active la opción No permitir que los sitios muestren ventanas emergentes. Haga clic en Aceptar para aplicarlo.
Cómo bloquear PBot en Mozilla FF
- Seleccionar y abrir Mozilla FF, seleccione PBot u otros complementos haciendo clic en el botón Menú
- En el administrador de complementos, seleccione la extensión relacionada con PBot.
- Ahora haga clic en Eliminar para eliminar de forma permanente PBot
- También Seleccionar y marca de verificación “Bloquear elementos emergentes” bajo po-ups en la pestaña de contenido
¿Cómo deshacerse de PBot en el borde en Win 10
- En primer lugar abierto MS Edge y haga clic en “Más acciones (…)” enlace
- Ahora seleccione y pulse sobre ajustes en el menú en “Más acciones”
- En Configuración, pantalla, haga clic en el botón Ver configuración avanzada
- En Configuración avanzada, active Bloquear ventanas emergentes por el botón de alternar en ON
Siguiendo los pasos manuales anteriores será eficaz en el bloqueo de PBot. Sin embargo, si no puede llevar a cabo estos pasos, haga clic en el botón a continuación para escanear su PC
No olvide dada su regeneración o presentar cualquier pregunta si tiene alguna duda respecto a PBot o su proceso de eliminación
