Una de la ventaja de tener GTA V para PC es su gran numero de Mods que puedes llegar a instalar, pero ojo! se ha comprobado que en los mods Angry Planes y noclip vienen con un regalo en forma de virus keylogger.
Para quien no lo sepa un keylogger es un programa que se incrusta en el ordenador y es capaz de registrar todo lo que escribimos y enviarlo a un servidor donde se encargar de analizar el registro y sacar nuestras contraseñas.
El virus se ejecuta en segundo plano cuando instalas el mod ya que además se añade el keylogger que comienza a trabajar en la sombra. El programa comienza a almacenar en nuestro ordenador los datos con carpetas con fechas como nombre que van siendo enviadas. Si has instalado alguno de estos mods es muy posible que estés enviando tus contraseñas a cualquier hacker de pacotilla por lo que tendremos que eliminar el virus
Como deshacerse del keylogger
- Pulsa Ctrl+alt+supr ve a procesos y cierra csc.exe
- Haz click en menu de inicio abre ejecutar y escribe %temp%
- Ordenamos los archivos por fecha, localizamos init..exe y los que lleven extensión .z (puede ser también .x) y los eliminamos
- Es posible que también tengamos algún archivo rar o zip, también lo eliminamos.
- Localiza una carpeta que se habrá creado recientemente y que llevará por nombre números y letras de forma aleatoria (todo esto siempre dentro de Temp). En su interior está el ejecutable Fade.exe. Si es así, elimina la carpeta que lo contiene.
- Volvemos a abrir ejecutar y esta vez escribimos Regedit, para entrar al registro de windows
- Busca la ruta indicada en esta image dentro de HKEY_USERS despues de una secuencia de letras y numeros aleatorios. Elige la que lleva “Classes” al final. La clave que buscas es “Shell”, una vez localizada la eliminamos.
- Ahora hay que ir a"HKEYCURRENTUSER\Software\Microsoft\" en el registro y buscar por “Fade” y “Leep” que también eliminaremos, es posible que solo encontremos uno de los dos en ese caso eliminamos solo el que esté.
- Elimina los mods de GTA V. No los vuelvas a usar. Si el servidor que estaba recogiendo la información vuelve a estar online podrías volver a verte afectado si decides seguir utilizando estos mods
- Cambiar Contraseñas: Una vez echo esto y no antes , cambiaremos las contraseñas para asegurar que en el caso de que nos hayan interceptado alguna contraseña negarles el acceso , nunca cambiaremos la contraseña antes de eliminar el virus ya que seguramente cogerían la otra. Una pasada a un antivirus y eliminador de malwares no estaría mal para asegurarnos de que no tenemos nada mas dentro
Por suerte de momento son los únicos mods que son peligrosos para tu seguridad ,así que podemos seguir disfrutando de todos los demás mods sin tener miedo a represalias.
! Comparte este post con tus amigos !
No hay comentarios:
Publicar un comentario