No estaba prestando atención al descargar algunas aplicaciones hoy y he instalado con éxito algunos programas maliciosos en mi PC.
Instalé Safefinder y actualmente estoy eliminando sus componentes y ejecutando Spybot y Malwarebytes para limpiar.
Parte de los problemas de Safefinders fue que deshabilitó Windows Defender a través de la política de grupo, eliminé el valor de la clave de registro que lo configuró y parece que está funcionando nuevamente.
El problema que tengo es que ahora hay una aplicación instalada que no reconozco y no puedo identificar, está en chino, captura de pantalla a continuación. Aunque a partir de los íconos, asumo que es algún tipo de herramienta de monitoreo de red / limpieza del sistema.
Tengo tres preguntas.
-
¿La desactivación de Windows Defender por el comportamiento estándar de Safefinder de este malware o es otro problema paralelo?
-
¿Cuál es la segunda parte del software y cómo me deshago de él? No puedo verlo en la lista de programas instalados. ¿Hay algún archivo oculto quizás?
-
¿Qué pasos adicionales debo seguir para eliminar por completo el malware, los cambios en la clave de registro, etc.
Toda la ayuda es muy apreciada y sí, ¡sé que debería tener más cuidado!