Virus

Virus de la policía hace su aparición

Un virus ha resurgido en algunos países europeos, el Ramsonware, que bloquea el equipo y manda un mensaje con una petición de dinero, bajo el argumento de que se han detectado actividades ilegales realizadas en dicho equipo, y pide una cantidad que va de 50 a 100 euros. El mensaje es bastante burdo, sin embargo no dudamos en que muchas personas caen en el engaño, para protegerse del mismo, se recomienda restringir los permisos para modificar las ramas de registro que modifica el troyano, específicamente:

En XP, la que se modifica es:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Si se eliminan ( con botón derecho) los permisos de escritura de esa rama para administradores, el sistema estará protegido, tener cuidade de no eliminar el permiso a SYSTEM o el sistema quedará inestable, sólo eliminar el permiso de escritura a los administradores. En Windows 7 y Vista, la rama que se modifica es :

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

Para eliminar los permisos de las ramas de registro, deben desheredarse los permisos de las ramas superiores, eliminando la casilla “Incluir permisos heredables del objeto primario de este objeto” y copiándolos.

Dichos permisos no son absolutamente indispensables en el uso diario del equipo, sin embargo, no nos hacemos responsables del mal uso o mala administración de los permisos del sistema, queda a su criterio el utilizarlos de este modo, esperamos que la recomendación les sea útil.