El Troyano JS.Downloader - ¿Como eliminarlo?

JS.Downloader es un Troyano basado en Javascript, que es un idioma que se aplica en los navegadores y se usa para hacer la página más interactiva. El idioma podría usarse con objetivos maliciosos. Este tipo de Troyanos es conocido desde hace años pero siguen infectado a una gran cantidad de usuarios online hoy en día. La señal más clara de que ha sido atacado por el Troyano JS.Downloader sería sus mensajes de alerta del antivirus, pero también un navegador y sistema más lentos, programas que se caen, errores, solicitudes frecuentes de actualizaciones y aplicaciones sospechosas que no ha instalado usted mismo. El descargador quiere decir que el parásito informático intenta infectar el PC con otros malware, que pueden basarse en JS o ser de otros tipos.

Si detecta cualquiera de estas señales, esto significa que es momento de cambiar su antivirus y limpiar por completo su sistema para poder evitar filtraciones de datos sensibles y como consecuencia una encriptación completa o destrucción de archivos. Podrá haber escuchado sobre tipos similares de malware como XMRig, CoinHive, LokiBot o SmokeLoader. Lo más sencillo y lo mejor es eliminar el Troyano JS.Downloader desde el comienzo de la infección, porque no es tan persistente y todavía no se las ha arreglado para comunicarse con los criminales que le darán instrucciones y planes maliciosos para el futuro. Aunque podría ser sencillo de hacer, el equipo de 2-viruses ha preparado algunas sencillas directrices para ayudarle a deshacerse de JS.Downloader y sus variantes de una vez por todas, así que, siga leyendo.

Qué es el Troyano JS.Downloader

Como puede saber por el nombre JS.Downloader es un malware de tipo Troyano, y según parece, se hace pasar por un archivo inocente, pero en realidad hay un virus malicioso en su interior, que comprometerá el sistema desde que se infiltre con éxito. JS.Downloader no describe a un solo Troyano, sino que se refiere a la familia por completo de malware que podría tener nombres ligeramente diferentes, pero comportamientos muy similares. La mayoría de software antivirus que informa de este tipo son AVG y Avast. Aunque estos programas antivirus no son los más fiables cuando se trata de la ciber protección debido a los frecuentes Informes de falsos positivos, otros productos fiables de seguridad como Kaspersky detectan las variantes de JS.Downloader en un momento.

La primera vez que se detectó a JS.Downloader fue en Octubre de 2003 y desde entonces ha sido alterado y ha cambiado de nombre muchas veces. Las variantes más famosas de la familia de troyanos JS.Downloader son: JS.Downloader.Agent, Trojan.Downloader.JS.Agent, JS/Downloader, JS:downloader, JS.Downloader!gen33, JS.Downloader!gen36, JS:Downloader-DEF, JS/Downloader-tr, JS:Downloader-ZY, JS:Downloader-EOY , JS/Downloader.IOK , Trojan-Downloader.JS.Agent.hdm, JS/Downloader, Troj/JSDldr-AT. Estos son los nombres que podría ver en el informe del antivirus si realmente está infectado con este Troyano que usa Javascript.

Desde que Trojan.Downloader.JS.Agent entra al sistema, crea los archivos llamados %System%.exe, %temp%wininet.dll y entonces hace cambios en el Registro de Windows, modificando y añadiendo claves nuevas. Esto permite el uso de fallos de seguridad en los ordenadores y el uso de host remoto para conectarse con el hacker, encontrar la ubicación de la máquina comprometida, falsificar un certificado digital, recoger y enviar información recogida a los criminales, actualizar a los desarrolladores, descargar y ejecutar archivos, conectarse a internet sin pedir permiso a la víctima y ser persistente sin importar las veces que el usuario reinicie el sistema.

Las # será un navegador significativamente más lento, programas que se caen y se congelan frecuentemente, Windows se carga muy lentamente, un antivirus que muestra alertas, pero no encuentra nada durante el escaneado o no es capaz de limpiarlo, muchos errores. Mientras, el Troyano JS.Downloader estará robando información personal, sacando capturas de pantalla del ordenador infectado y las páginas que incluyan sus accesos, contraseñas, credenciales, información de tarjeta de crédito y descargará más software malicioso como ransomware, adware y otros.

Cómo infecta sistemas el Troyano JS Downloader

Sabemos que JS Downloader está infectando solamente a sistemas operativos Windows y principalmente lo hace a través de Correos de ingeniería social. Estos mensajes especiales incluyen hipervínculos o adjuntos que parecen una fotografía normal (.jpg), vídeos (.mp4, .flv, .avi), documentos (.doc, .pdf) pero en realidad son ejecutables, que tras un clic comenzarán las instalación del virus. Como JS.Downloader es un virus basado en javascript, desde que la víctima abra el adjunto solo se verá una secuencia aleatoria de caracteres que no significará mucho para aquellos que no sean informáticos.

Es más, algunos usuarios han informado de que han sido infectados con el agente JS Downloader tras visitar alguna web maliciosa y tras descargar algún software sospechoso como Interstat. Este escenario podría ser posible debido a que va enlazado. También, algunas personas han detectado que Fareit y Cryptowall fueron descargados en sus ordenadores tras haber encontrado JS Downloader.

Cómo deshacerse del Troyano JS Downloader

La mejor cura es la prevención, por lo tanto, seguir los Consejos de navegación segura y reconocer el spam es una buena manera de comenzar para tener un sistema libre del Troyano JS Downloader. Por otro lado, esta familia de Troyanos no siempre puede ser evitada con la ayuda de la precaución. Como podría saber, este mes una ciudad de Alaska ha sufrido de un ataque de vectores múltiples que también fue iniciado por el virus Troyano, que a pesar de las medidas de seguridad, se las arregló para infiltrarse y comprometer la red.

En esos casos recomendamos a los usuarios que inviertan en una herramienta antispyware fiable como Spyhunter que han estado en el negocio informático durante años ganándose una reputación y confianza entre los especialistas de malware. Aunque hay muchos Antivirus falsos, estos parecen ser fiables, aprobados por especialistas, sofisticados y con recursos incluso durante los ataques más persistentes.

Herramientas de extracción Malware automática