Virus Emotet / Virus NetCloud

Si por desgracia tú también has sido infectado por el virus EMOTET aquí te dejo algunos consejos para poder eliminar todo rastro de él.

Por lo que me he informado este virus intenta robarte los contactos, los datos de acceso y las contraseñas, pero además facilita el acceso a tu ordenador a otros softwares maliciosos.

Por eso adicionalmente a tu antivirus habitual te aconsejaría que te bajaras e instalaras dos programas un poco más especializados por si te ha entrado alguna otra cosa, a mí personalmente siempre me han funcionado:

• Malwarebytes
• RogueKiller Anti-Malware

Por la experiencia que he tenido enfrentándome al virus, he detectado que se expande por la red local creando en todos los ordenadores de la red una serie de ficheros con nombres aleatorios, la clave está en la fecha de modificación y en saber que son ficheros de tipo EXE.

Genera ficheros al estilo 1234567890.exe

C:\Windows\

Genera ficheros con nombres algo más realistas al estilo MemUpdater.exe / grfchecker.exe / licenselicense.exe

C:\Windows\SysWOW64\

Genera ficheros con nombres raros e incluso en otros idiomas como տարածաշրջանից.exe

C:\ProgramData\

Crea una tarea que se ejecuta al iniciar Windows llamada “Net Cloud Free Disk”

C:\Windows\System32\Tasks

Con la tarea Anterior en tu perfil de usuario creará una carpeta llamada “NetCloud”.

C:\Users\Pepito\AppData\Roaming\NetCloud

Si en algún caso no te deja eliminar el fichero te recomendaría:

• Entrar en modo seguro de Windows.
• Utilizar un programa como IObit unlocker para desbloquear la carpeta o fichero.
• Buscar y cierra cualquier proceso o servicio llamado Net Cloud.