Hola @TecProg ¡Te damos la Bienvenida a los foros de InfoSpyware! y por supuesto te invitamos a leer nuestras reglas para que sepas como hacemos las cosas por aquí.
En este foro ni siquiera podemos decirte como funciona esa clase de programas conocidos como hacktools
La respuesta a la pregunta ¿KMS BY ratabirus tiene virus? es que tú puedes comprobarlo subiendo el archivo a VT
Puedes pegarnos el enlace con el reporte de VT para que podamos ver si el archivo esta realmente limpio.
Lo único que alcanzó a entender es que tu Office no es Original porque el técnico o tú han utilizado esa “medicina” para activarlo. Espero que tu versión de Windows sea completamente Original o de lo contrario tenemos un problema mas serio
- Como ya sabemos Office es la paquetería tipo “suite ofimática” mas popular del mercado
- Por lo tanto sus “medicinas” para activarlo son las piezas de software mas buscadas, descargadas y usadas lo que las vuelve cada vez mas populares
- Las creciente popularidad de dichas piezas las convierte en vectores (medios) ideales de propagación de malware.
- Hay oleadas crecientes de ataques de ransomwares a nivel global
- En el peor de los casos estas “medicinas” pueden contener uno de ellos o en su defecto un downloader que finalmente descargara algún ransomware a tu equipo.
- El ransomware puede terminar cifrando algunos archivos que sean muy importantes para tí como tus documentos de Office, fotos, videos o música con un algoritmo muy robusto y ya no podras abrir estos archivos de ninguna manera.
- El problema se hace mayor porque el ransomware “moderno” no solamente cifra archivos, sino que también esta robando información privilegiada de los usuarios usando stealers y la información robada puede caer a manos de extraños
- Algún extraño puede llegar a hacerse pasar por ti y tiene información privilegiada para comprobar que el es tú apoderándose de tus cuentas de correo, redes sociales, servicios en linea e incluso cuentas de banco.
- En algunos casos puede llegar a hacer compras o contratar servicios a tu nombre y cargarlos a tu tarjeta de crédito, debito o PayPal causándote una perdida económica que puede ser significativa
- Estos problemas los tienes que resolver tú mismo contactando al soporte de tu banco, redes sociales, proveedor de correo y servicios afectados o denunciando a las autoridades. de tu localidad
- Parte de tu responsabilidad es avisarle a tus contactos, familiares y amigos sobre lo sucedido para que ellos puedan tomar medidas para protegerse.
- Ningún problema que indique suplantación o robo de identidad puede resolverse simplemente formateando el equipo.
En el foro podemos ayudarte a desinfectar tu equipo de cualquier malware, nuestros expertos pueden lograrlo en pocas semanas usando “herramientas de precisión” con el manejo de scripts personalizados para tu caso. Pero si fuiste víctima de un ransomware puede llevar años recuperar los archivos que han sido cifrados
Al final tú decides si quieres correr el riesgo o no
Saludos y Esperamos tus comentarios al respecto.