Cómo eliminar AnarchyGrabber

¿Qué es AnarchyGrabber?

Actualización 25 de mayo de 2020: Malefactors lanzó una nueva versión del malware llamada AnarchyGrabber3 (AnarchyGrabber 3.0). La versión actualizada se modificó y ahora puede deshabilitar la autenticación de dos factores (2FA) en la cuenta de Discord, robar contraseñas almacenadas en el sistema y propagar otros virus a través de mensajes privados en Discord.

Descubierto por MalwareHunterTeam, AnarquíaGrabber es un tipo de virus diseñado para Discord usuarios. Está destinado a alterar el index.js archivo dentro del directorio de Discord (%AppData%\Discord\[version]\modules\discord_desktop_core\) y secuestrar sus datos. Al cambiar el código interno del archivo original, permite a los ciberdelincuentes cargar archivos JavaScript maliciosos. Este archivo debe contener solo una línea: module.exports = require('./core.asar');. Todo lo demás es de un troyano. Para deshacerse del malware, desinstale Discord, luego busque el %AppData%\Roaming\discord directorio (si existe, elimínelo) y luego reinstale el cliente. Si esto no ayuda, lea la guía completa a continuación. Por lo tanto, cuando los usuarios inician sesión en su cuenta de Discord, los extorsionistas reciben acceso a sus contactos, cuentas, servidores, mensajes y otro contenido basado en la discordia. A menudo, es difícil detectar AnarchyGrabber ya que oculta su actividad detrás de los archivos de Discord que son ignorados por el software anti-malware. Si no puede eliminarlo manualmente, lo ayudaremos a hacerlo a continuación.

archivo index.js infectado por AnarchyGrabber

Archivo index.js original

Cómo AnarchyGrabber infectó tu computadora

El malware como ese es bastante raro, especialmente en comparación con el adware o los secuestradores del navegador. Sin embargo, los expertos cibernéticos ya han descubierto las formas más típicas de su distribución: a través de foros de piratas informáticos y enlaces adjuntos a los videos de Youtube. Además de eso, los ciberdelincuentes tienden a entregar su software explotando redes Peer-to-Peer (sitios web para intercambiar archivos), agrupaciones, troyanos, herramientas falsas para descifrar software y mensajes de correo no deseado enviados con archivos adjuntos maliciosos (documentos de MS Office, PDF, ejecutables, archivos JavaScript, etc.). Si se abren, pueden ejecutar scripts preestablecidos que instalan programas maliciosos en su PC. Es por eso que debe tener cuidado con el contenido publicitado sospechosamente en la web y no descargar ni hacer clic en algo de lo que no esté seguro.

1. Descargar AnarquíaGrabber herramienta de eliminación
2. Utilice la Herramienta de eliminación de software malintencionado de Windows para eliminar AnarquíaGrabber
3. Utilice Autoruns para eliminar AnarquíaGrabber
4. Archivos, carpetas y claves de registro de AnarquíaGrabber
5. Otros alias de AnarquíaGrabber
6. Cómo protegerse de amenazas, como AnarquíaGrabber

Eliminar AnarchyGrabber manualmente

La eliminación manual de AnarchyGrabber por parte de usuarios sin experiencia puede convertirse en una tarea difícil porque no crea entradas en Agregar o quitar programas en el Panel de control, no instala extensiones del navegador y utiliza nombres de archivo aleatorios. Sin embargo, existen instrumentos preinstalados en el sistema Windows que le permiten detectar y eliminar malware sin utilizar aplicaciones de terceros. Uno de ellos es la Herramienta de eliminación de software malintencionado de Windows. Viene con Windows Update en Windows 11, 10, 8. 8.1. Para sistemas operativos más antiguos, puede descargarlo aquí: 64 bits versión | 32 bits versión.

Eliminar AnarchyGrabber usando la herramienta de eliminación de software malintencionado de Windows

1. Tipo de Propiedad mrt en el cuadro de búsqueda cerca de Menú Inicio.
2. Ejecutar mrt haciendo clic en el elemento encontrado.
3. Haga Clic en Siguiente del botón.
4. Elija uno de los modos de escaneo Análisis rápido, Análisis completo, Personalizar escaneo (Análisis completo recomendado).
5. Haga Clic en Siguiente del botón.
6. Haga clic en Ver resultados detallados del escaneo enlace para ver los detalles del escaneo.
7. Haga Clic en Acabado del botón.

Eliminar AnarchyGrabber usando Autoruns

AnarchyGrabber a menudo se configura para ejecutarse al inicio de Windows como una entrada de ejecución automática o una tarea programada.

1. Descargar Autoruns usando este enlace.
2. Extraiga el archivo y ejecute autoruns.exe archivo.
3. In Opciones menú asegúrese de que haya casillas de verificación cerca Ocultar ubicaciones vacías, Ocultar entradas de Microsofty Ocultar entradas de Windows.
4. Busque entradas sospechosas con nombres extraños o que se ejecuten desde ubicaciones como: C:\{username}\AppData\Roaming.
5. Haga clic derecho en la entrada sospechosa y elija Borrar. Esto evitará que la amenaza se ejecute al inicio.
6. Cambiar a Tareas programadas pestaña y hacer lo mismo.
7. Para eliminar los archivos, haga clic en las entradas sospechosas y elija Ir a la entrada .... Elimina archivos o claves de registro encontrados.

Eliminar archivos, carpetas y claves de registro de AnarchyGrabber

Archivos y carpetas de AnarchyGrabber


index.js


Claves de registro de AnarchyGrabber


no information


Alias ​​de AnarchyGrabber

Cómo protegerse de amenazas, como AnarchyGrabber, en el futuro

La protección estándar de Windows o cualquier antivirus decente de terceros (Norton, Avast, Kaspersky) debería poder detectar y eliminar AnarchyGrabber. Sin embargo, si se infectó con AnarchyGrabber con software de seguridad existente y actualizado, puede considerar cambiarlo. Para sentirse seguro y proteger su PC de AnarchyGrabber en todos los niveles (navegador, archivos adjuntos de correo electrónico, scripts de Word o Excel, sistema de archivos), recomendamos un proveedor líder de soluciones de seguridad en Internet: BitDefender. Sus soluciones, tanto para usuarios domésticos como empresariales, demostraron ser una de las más avanzadas y eficaces. Elija y obtenga su protección BitDefender a través del siguiente botón: