TrojanDownloader:Win32/Banload.AXI puede instalarnos una puerta trasera que permite el acceso remoto a un atacante. Es un troyano que descarga e instala silenciosamente otros programas sin consentimiento. Esto podría incluir la instalación de malware adicional o componentes maliciosos en un ordenador infectado.
¿Cómo podemos acabar infectarnos con TrojanDownloader:Win32/Banload.AXI?
Debido a la naturaleza genérica de la detección puede infectarnos de distintas maneras. Puede llegar a infectar nuestro ordenador porque otro virus malicioso lo descargue. Este tipo de infecciones muchas veces pueden instalarse copiando el ejecutable en Windows o las carpetas del sistema de Windows y, a continuación, modificar el registro para ejecutar este archivo en cada inicio del sistema.
TrojanDownloader:Win32/Banload.AXI a menudo modificar la siguiente subclave con el fin de lograrlo:
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
También es habitual que al navegar por sitios web maliciosos o sitios web infectados, el usuario descargue al virus sin saberlo. La amenaza también puede ser descargada manualmente para engañar al usuario haciéndole creer que instalen software de utilidad, por ejemplo, una actualización falsa de Adobe Flash Player. Podemos descargarlo también al ser usuarios de programas P2P de compartición de archivos.
Utilizará también vulnerabilidades en nuestro ordenador, a través de exploits kits, para infectarnos. También puede llegar a nosotros por la recepción de emails spam o de emails con remitente desconocido, donde nos propongan cualquier tipo de asunto y nos descarguemos el virus.
Una vez infectados puede comunicarse con un servidor remoto utilizando el puerto 80 .
Puede comunicarse con un servidor remoto para los siguientes fines :
- Para informar de una nueva infección a su autor.
- Para recibir los datos de configuración o de otro tipo.
- Para descargar y ejecutar archivos arbitrarios ( incluyendo actualizaciones o programas maliciosos ).
- Para recibir instrucciones de un atacante remoto.
- Para cargar los datos extraídos del ordenador afectado.
Es habitual que como mecanismo de defensa TrojanDownloader:Win32/Banload.AXI nos instale un rootkit. TDSSKiller nos ayudará a detectar y eliminar este tipo de malware.
Descargar TDSSKiller en su versión comprimida y lo guardaremos en el escritorio, (lo podemos descargar desde mi sección Anti-Rootkit). Descomprimiremos el programa y procederemos a su instalación aceptando su contrato de licencia.
Empezaremos el análisis mediante el botón Start scan.
TDSSKiller empezará a analizar el sistema.
Cuando termine el análisis, va a mostrar una pantalla de resultados como la de la imagen (es un ejemplo, puede ser distinta en otro caso).
Para eliminar las detecciones pulsaremos Continue. Se concluirá la eliminación con el reinicio del sistema.
MalwareBytes Anti-Malware
Una vez terminado el análisis nos mostrará las amenazas detectadas. Para eliminarlas, primero pulsaremos el botón Todos a Cuarentena y luego Aplicar acciones.
Después de esto Malwarebytes puede pedirnos reinicar nuestro ordenador para que tengan efecto las acciones realizadas.
Luego podemos ir al Historial y podeeliminar permanentemente las amenazas detectadas. (En mi caso todas).
Limpiaremos con ADWCleaner
Cuando termine pulsaremos revisaremos los resultados obtenidos y pulsaremos Clean o Limpiar para eliminar los problemas detectados.
Posteriormente nos mostrará un mensaje en el que nos va a pedir que guardemos todos los datos y cerremos todas las aplicaciones que tengamos abiertas para reiniciar el equipo sin riesgo de perder nada.
Usar JunkWare
Primero vamos a descargar JunkWare Anti-Spyware. Una vez descargado lo ejecutaremos en modo administrador y nos pedirá pulsar una tecla para continuar.
Después de ejecutarlo va a mostrarnos una ventana informativa donde deberemos pulsar una tecla para empezar con el análisis.
Luego va a empezar a analizar nuestro ordenador en busca de infecciones. Al cabo de un momento va a pedirnos reiniciar nuestro ordenador y pulsaremos Y para hacerlo.
Finalmente nos mostrará los resultados del análisis realizado.
Debemos tener paciencia con este análisis ya que puede tardar unos minutos.
Limpiar el PC Ccleaner
.jpg)
Luego clic en Ejecutar Limpiador para eliminar cualquier archivo basura
Con estos pasos puedes eliminar cualquier rastro de TrojanDownloader:Win32/Banload.AXI