Como mencionábamos antes, Moonshine puede cifrar toda clase de archivos. Concretamente, se trata de un programa de tipo “ransomware”, lo que significa que convertirá tu ordenador en su rehén y te exigirá el pago de un rescate por liberarlo: Este programa malintencionado se conoce también como Moonshine Virus, y puede colarse en el ordenador con spam o con cualquiera de las ventanitas que aparecen en muchas páginas. Lo que sí está claro es que hay que eliminar inmediatamente el archivo de carga de Moonshine y todo lo demás que tenga que ver con la invasión; Esto se debe a que la investigación reciente ha demostrado que es posible asociarse con Moonshine, es decir, distribuirlo al seleccionar opciones específicas.

Se ha constatado que Moonshine, además de cifrar diversos tipos de archivos, también te cambia el fondo del escritorio y despliega una alerta. El programa de ransomware podría haberse colado al abrir un anexo en un spam o algún “exploit kit”. Se trata de una amenaza de seguridad a la computadora muy molesta ya que además de cifrar la mayoría de sus archivos, Moonshine también niega su acceso al navegador de la web y cada vez que intenta acceder a Internet, exhibe el siguiente mensaje: Un motivo más para ejercitar la prudencia a la hora de navegar por internet. Puede corromper los accesos directos presentados en la barra de tareas y en el escritorio y causar problemas para conectarse a internet y para instalar software para la eliminación automática de malware.

Una vez instalado y activo, Moonshine efectúa el cifrado de archivos y crea algunos documentos (TXT y HTML) con las instrucciones a seguir. Se ha detectado que este troyano en concreto se dispara al hacer clic en vídeos de índole sexual. Los especialistas en malware que trabajan para www.comoeliminar-virus.com han detectado otros ransomware, como Chimera Ransomware, Ninja Ransomware o ScreenLocker Ransomware.

Si pulsas el botón “OK” del mensaje, recibirás unas instrucciones, según las cuales debes ir a la página www.comoeliminar-virus.com/download letters].tor2web.org (es posible que te den una serie de opciones) e introducir la identificación recibida para efectuar el pago. Después te piden que hagas un pago en Bitcóins, una divisa virtual.

No hace falta mencionar que la mejor manera de proteger sus archivos de Moonshine sería configurar un punto de restauración del Sistema o respaldar todo en un disco duro externo. Si es el caso, borra los archivos cifrados y los mensajes que ha dejado atrás el secuestrador.

Paso 1. Quitar Moonshine desde tu PC

  Eliminación de Windows 8:

1. Haga clic con el botón derecho al fondo del menú de Metro UI y seleccione Todas las aplicaciones.
2. En el menú de aplicaciones, haga clic en el Panel de Control y luego diríjase a Desinstalar un programa.
3. Navegue hacia el programa que desea eliminar y haga clic con el botón derecho sobre el programa y seleccione Desinstalar.

  Eliminación de Windows Vista y Windows 7:

1. Navegue a la izquierda de la Barra de Tareas y haga clic en el ícono de menú de Inicio de la izquierda.
2. Seleccione el Panel de Control y luego vaya a Desinstalar un programa para encontrar las aplicaciones instaladas.
3. Haga clic con el botón derecho sobre el programa que desea eliminar de la PC y seleccione Desinstalar.

  Eliminación de Windows XP:

1. Haga clic en el ícono Inicio ubicado a la izquierda de la barra de tareas para abrir el menú de usuario.
2. Seleccione el Panel de Control para encontrar una lista de funciones de Windows y haga doble clic en Agregar o Eliminar Programas.
3. Ahora seleccione Modificar o Eliminar Programas y Elimine elprograma indeseado.

Paso 2. Eliminar Moonshine de los navegadores

  Eliminación de Google Chrome:

1. Abre el navegador y pulsa a la vez Alt+F.
2. Saldrá un menú a la derecha, en el que debes seleccionar Configuración.
3. Ve a Al iniciar, marca Abrir una página específica o un conjunto de páginas y haz clic en Establecer páginas.
4. Sobrescribe o borra la URL que representa a Nation Zoom y pulsa Aceptar.
5. Debajo de Aspecto marca Mostrar el botón Página de inicio.
6. Haz clic en Cambiar y repite el paso 4.
7. Busca el apartado Búsqueda y haz clic en Administrar motores de búsqueda.
8. Haz clic en X en la URL de Moonshine para eliminarlo y pulsa Ok.

  Eliminación de Mozilla Firefox:

1. Abre el navegador y haz clic en el icono del buscador en el cuadro de búsqueda.
2. Selecciona Administrar motores de búsqueda y comprueba todas las herramientas de búsqueda disponibles.
3. Borra la(s) que ya no quieras y pulsa Aceptar.
4. Pulsa a la vez las teclas Alt+T y ve a Opciones.
5. Haz clic en la pestaña General y mira donde pone Página de inicio.
6. Sobrescribe o elimina la URL que no quieres y dale a Aceptar.

  Eliminación de Internet Explorer:

1. Abre el navegador y pulsa a la vez Alt+X para abrir el menú de Herramientas.
2. Selecciona Opciones de Internet y haz clic en la pestaña General.
3. Ve a la Página principal y sobrescríbela o bórrala. Pulsa Aceptar.
4. Pulsa otra vez Alt+X.
5. En el menú ve a Administrar complementos.
6. Selecciona Proveedores de búsquedas en la lista de la izquierda.
7. Elige el nuevo buscador predeterminado, Quita el que ya no quieres y dale a Cerrar.