Ramnit es un gusano informático, un tipo de software malicioso que afecta a los usuarios de Windows. Existe desde 2011 y durante 2015 causó los mayores daños a nivel mundial. En teoría, este virus fue desmantelado, pero en caso de que sospeches que ha infectado tu equipo, a continuación te explicamos cómo lo puedes detectar y eliminar.
Ramnit infecta las memorias USB y se esconde en el registro de arranque principal (master boot record). Tan pronto se instala en la computadora, se copia en todas las memorias USB y drives conectados. Además, busca e infecta los archivos almacenados con las extensiones .exe, .dll, .htm y .html.
Cómo identificar Ramnit
Navegar con precaución es esencial. Pon mucha atención en las páginas que visitas y correos que recibes, sobre todo en los links. Ramnit lanza mensajes falsos de error mientras estás en internet, por ejemplo, te envía un correo que dice que alguien ha robado tu información bancaria y debes comprobar tu identidad dando clic en un enlace o abriendo un archivo adjunto. También puede aparecer una ventana con el mensaje de que tus claves y contraseñas de acceso a redes sociales han sido robadas, por lo que debes ponerte en contacto con los respectivos ingenieros y dar clic en OK. Es mejor que cierres, elimines o ignores este tipo de correos o mensajes.
Detectar el troyano Ramnit
Si sospechas que Ramnit ya se ha instalado en tu computadora, puedes comprobarlo en un informe de ZHPDiag por las líneas que agrega:
Por lo general, esta infección puede detectarse sin problemas, como lo muestra el siguiente análisis con Virus Total, página que analiza archivos con varios antivirus:
Eliminar de forma manual los archivos que instala Ramnit puede ser un proceso largo y, además, son necesarios conocimientos especializados en informática. La mejor opción es recurrir a un antivirus, como Malwarebytes, que elimina el software malicioso automáticamente.
Eliminar Ramnit formateando el disco
Formatear un disco duro consiste en borrar todo su contenido: archivos, carpetas y sistema operativo. Esta es una operación irreversible, es decir, que una vez que el disco haya sido formateado, no se podrán restaurar los datos.
Es importante tener una copia del sistema operativo actual para poder reinstalarlo luego de realizar el formateo. Pero, no se debe salvaguardar ningún fichero ejecutable, ningún fichero comprimido (ZIP, RAR), ningún fichero SCR, DLL ni HTML. De lo contrario, se corre el riesgo de volver a encontrar ficheros infectados. No olvides que un solo fichero infectado puede infectar el resto.
Eliminar Ramnit con un antivirus
Descarga Dr.Web CureIt! y reinicia tu PC en modo seguro. A continuación, haz doble clic en launch.exe para ejecutar el antivirus. Luego, da clic en Iniciar para comenzar un análisis rápido del sistema.
Si el programa detecta archivos infectados, haz clic en el botón Seleccionar todo, luego en el botón Curar. Cuando haya terminado el análisis rápido, haz clic en el menú Opciones > Cambiar configuraciones. Después, da clic en la pestaña Chequear y desmarca la casilla al lado de Análisis heurístico y haz clic en Aceptar.
A continuación, regresa a la ventana principal y selecciona Escaneo completo > Todos los discos. Después, da clic en el botón verde situado a la derecha para que comience el escaneo. Si aparece publicidad, ciérrala.
En caso de que el programa detecte algún problema, haz clic en Seleccionar todo, luego en Curar. Si es imposible eliminar el virus, da clic en Mover. Luego, abre el menú Archivo, selecciona Grabar lista de informe y guárdalo en el escritorio con el nombre DrWeb.csv. Lo puedes compartir en foros de seguridad, como el que tenemos en CCM en Español.
Por último, cierra Dr.Web CureIt! y reinicia tu PC, ya que algunos archivos se desplazan o reparan durante el reinicio.
El documento « Cómo eliminar el troyano Ramnit » se encuentra disponible bajo una licencia Creative Commons. Puedes copiarlo o modificarlo libremente. No olvides citar a CCM (es.ccm.net) como tu fuente de información.
