Este es un virus tipo
Ransomware, es decir, un virus que toma el control de tu ordenador e impide el funcionamiento.
Al infectarnos con el “virus de la policía” se crea una nueva amenaza para eliminar TaskManager y suspender Windows Explorer. Pero antes de hacerlo, el malware toma el control del shell predeterminado de Windows dentro de la llave de registros
(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon)
y reemplaza explorer.exe por el nombre aleatorio del archivo infectado.
Después inicia un bucle infinito y trata de destruir el proceso “taskmgr.exe” si se está ejecutando. También suspende "explorer.exe" cada 100 milisegundos para bloquear las interacciones del usuario.
http://www.forospyware.com/t396703.html (gracias a saliety he podido encontrar este fragmento ^^)
No es que sea muy difícil de eliminar (cambiándole la IP a unos amigos míos desapareció el problema), pero lo malo es que seguramente algún usuario podría haber caído en la trampa y haber pagado los 100€ de "multa".
Al principio este post era para ver si alguien podría bloquear la página web en la que sale, ya que, el virus sale en una página en internet explorer, que no se puede cerrar, ni minimizar y ocupa toda la pantalla... la IP del sitio web es esta: 62.76.189.108
Lo que pretendo con esto es saber si hay alguna manera de bloquear esa página web, para que no le pase lo que les ha pasado a varios amigos
Nos vemos!
