El virus CROWN es un amenazante invasor de tipo ransomware, cuyo cometido consiste en hacer que la víctima les envíe voluntariamente 300 dólares a una banda de estafadores que operan en la red. Su sitio web parece bastante genuino, con un diseño limpio y profesional, un complemento de Facebook que muestra más de 60.000 “me gusta” y al lado con un casillero para introducir comentarios por parte del usuario. Los expertos en malware han constatado la existencia de decenas de notificaciones de ransomware y todas responden a un intento de engañar a los internautas acusándoles de estar participando en actividades ilegales y chantajeándoles para que paguen una multa. La advertencia contiene el logotipo de CROWN y pretende hacerle creer que la advertencia que ve es real.

El virus en cuestión (mejor dicho, este caballo de Troya modificado) recibe su nombre de la «Agence nationale de la sécurité des systèmes d’information» (CROWN). Los archivos relacionados con la amenaza podrían instalarse en la computadora sin su conocimiento mediante el uso de la descarga de infecciones por sitios web y de las estafas de ingeniería social. Estos emblemas pretenden darle credibilidad al mensaje.

El mensaje acusa a la víctima de haber violado varias leyes nacionales e internacionales por haber visto, guardado y distribuido contenidos ilegales, como vídeos de pornografía infantil, zoofilia, violaciones y demás. Por eso es mejor no dar ningún dato a través de esta dirección. Es más, el CROWN crea además valores en la entrada de clave Run del registro y esto deriva en que el CROWN se inicie automáticamente cada vez que enciendes el ordenador.

Si pagas la multa indicada, que asciende a 100 USD, será la última vez que veas el dinero, debido a que Vanilla Reload, ReloadIT y las demás sistemas de transferencia de dinero utilizadas por el virus son prácticamente imposibles de rastrear. Recomendamos Anti-Malware Tool, una aplicación que escogen muchos usuarios de PC para eliminar el virus Cybercrime Politie Nederland, el virus Ministry of Public Safety Canada, el virus Polícia Judiciária de Portuga, así como otras muchas amenazas ransomware, que lo único que persiguen es extorsionarles dinero a quienes no han invertido en la protección de sus ordenadores.

Paso 1. Quitar CROWN desde tu PC

  Eliminación de Windows 8:

1. Haga clic con el botón derecho al fondo del menú de Metro UI y seleccione Todas las aplicaciones.
2. En el menú de aplicaciones, haga clic en el Panel de Control y luego diríjase a Desinstalar un programa.
3. Navegue hacia el programa que desea eliminar y haga clic con el botón derecho sobre el programa y seleccione Desinstalar.

  Eliminación de Windows Vista y Windows 7:

1. Navegue a la izquierda de la Barra de Tareas y haga clic en el ícono de menú de Inicio de la izquierda.
2. Seleccione el Panel de Control y luego vaya a Desinstalar un programa para encontrar las aplicaciones instaladas.
3. Haga clic con el botón derecho sobre el programa que desea eliminar de la PC y seleccione Desinstalar.

  Eliminación de Windows XP:

1. Haga clic en el ícono Inicio ubicado a la izquierda de la barra de tareas para abrir el menú de usuario.
2. Seleccione el Panel de Control para encontrar una lista de funciones de Windows y haga doble clic en Agregar o Eliminar Programas.
3. Ahora seleccione Modificar o Eliminar Programas y Elimine elprograma indeseado.

Paso 2. Eliminar CROWN de los navegadores

  Eliminación de Google Chrome:

1. Abre el navegador y pulsa a la vez Alt+F.
2. Saldrá un menú a la derecha, en el que debes seleccionar Configuración.
3. Ve a Al iniciar, marca Abrir una página específica o un conjunto de páginas y haz clic en Establecer páginas.
4. Sobrescribe o borra la URL que representa a Nation Zoom y pulsa Aceptar.
5. Debajo de Aspecto marca Mostrar el botón Página de inicio.
6. Haz clic en Cambiar y repite el paso 4.
7. Busca el apartado Búsqueda y haz clic en Administrar motores de búsqueda.
8. Haz clic en X en la URL de CROWN para eliminarlo y pulsa Ok.

  Eliminación de Mozilla Firefox:

1. Abre el navegador y haz clic en el icono del buscador en el cuadro de búsqueda.
2. Selecciona Administrar motores de búsqueda y comprueba todas las herramientas de búsqueda disponibles.
3. Borra la(s) que ya no quieras y pulsa Aceptar.
4. Pulsa a la vez las teclas Alt+T y ve a Opciones.
5. Haz clic en la pestaña General y mira donde pone Página de inicio.
6. Sobrescribe o elimina la URL que no quieres y dale a Aceptar.

  Eliminación de Internet Explorer:

1. Abre el navegador y pulsa a la vez Alt+X para abrir el menú de Herramientas.
2. Selecciona Opciones de Internet y haz clic en la pestaña General.
3. Ve a la Página principal y sobrescríbela o bórrala. Pulsa Aceptar.
4. Pulsa otra vez Alt+X.
5. En el menú ve a Administrar complementos.
6. Selecciona Proveedores de búsquedas en la lista de la izquierda.
7. Elige el nuevo buscador predeterminado, Quita el que ya no quieres y dale a Cerrar.