Esta página se creó para abordar una afluencia reciente de infecciones con Win32 Packunwan detectadas principalmente por Windows Defender. Dependiendo de la fuente que encuentre, leerá que se trata de un falso positivo que se solucionará pronto o que es una amenaza legítima pero leve. Hay varios nombres similares para amenazas, y todos comparten la designación Packunwan, por lo que profundizaremos en el origen del número actual de casos, así como en lo que todo esto significa para su sistema.
¿Qué es el virus Win32 Packunwan?
Después de mi investigación, puedo ver honestamente de dónde viene la confusión. Packunwan es una antigua designación genérica para una infección troyana. Packunwan (preste atención – “pack” y “unwan” como en no deseado) básicamente significa una PUA (programa potencialmente no deseado) que utiliza un paquete de software.
Un empaquetador de software es, por definición, algo que comprime los archivos relevantes (lo cual también se hace por razones legítimas), pero en este caso Windows encuentra algún problema con los archivos en cuestión. Sin embargo, el efecto del empaquetador es que el código se ofusca y Defender no puede examinarlo. Entonces Windows te dice: "Creo que hay algún problema con estos archivos, pero no puedo leerlos, así que los llamaré Packunwan".
Descargar herramienta de eliminación depara eliminar PackunwanToda esta explicación parece inútil y es posible que sienta que puede omitirla, pero le insto a que lea esta sección. Quería incluir esta explicación para que puedas entender lo que significa el nombre. Leerlo en línea en foros o Reddit le dará la impresión de que Packunwan no es nada o algo que no representa una gran amenaza.
El problema es que el nombre incluye multitud de cosas diferentes. Su versión puede ser peor que la que alguien más encontró hace años. Sin embargo, es posible que lea su opinión y piense que nada ha cambiado.
Entonces, ¿cuál es el Packunwan actual?
Win32 Packunwan encontrado en junio de 2024 es un troyano clásico que intenta reinstalarse incluso después de que Defender ponga sus archivos en cuarentena. Esto se ha informado varias veces en línea. Este comportamiento por sí solo hace que Packunwan entre en territorio de malware: va más allá de ser “potencialmente” no deseado y se convierte en algo abiertamente criminal. Como regla general, todo lo que se reinstale solo está reservado para archivos del sistema, que requieren integración por parte de Microsoft.
Otro comportamiento condenable incluye la comprobación de las claves SCSI del registro por parte de Packunwan, que se utiliza para determinar si se está ejecutando en una máquina virtual (VM). La única razón por la que un programa comprueba esto es que se trata de un malware. Los investigadores de seguridad utilizan máquinas virtuales para comprobar el comportamiento del malware. La única razón por la que algo tendrá protección contra las máquinas virtuales es para ocultar lo que hace. Sólo un criminal haría esto.
Nuestra investigación también indica que Packunwan crea actividad en la red al intentar llegar a un servidor remoto. No todas las muestras tienen este comportamiento; nuevamente, lea los párrafos anteriores, Win32 Packunwan no siempre es lo mismo en todos los dispositivos. De hecho, hemos observado que incluso la misma muestra a veces presenta diferencias dependiendo de la versión del sistema operativo del dispositivo y otras variables. Por lo general, las aplicaciones como los instaladores de controladores o algo que solicita actualizaciones a intervalos regulares necesitan acceso a una plataforma de eliminación. Por lo tanto, la pregunta es qué es Packunwan en su PC, por lo que a continuación rastreamos todas las fuentes activas que pudimos encontrar.
Descargar herramienta de eliminación depara eliminar PackunwanTenga en cuenta cuando subrayamos esto: esta información es para las muestras que encontramos. Puede que haya otros. Realizamos un seguimiento de las descargas a:
- Un juego gratuito llamado Digital Combat Simulator. Al principio nos pareció un falso positivo, pero encontramos varias descargas del juego fuera de las legítimas. Y estos instalan el juego, pero agregan el virus Packunwan a los archivos.
- Observamos que el troyano aparecía con entrenadores de juegos que pensaban con archivos y guardados. Estos no cubrieron un solo juego, sino varios, por lo que no los enumeraremos todos aquí. No descargue dicho software si puede evitarlo.
- Varios torrents para juegos crackeados incluían Packuwan en su código. Packuwan no hace nada en este caso, pero comienza a propagarse a otros archivos y carpetas creando archivos adicionales.
¿Realmente puedes considerar Packunwan un virus?
Los virus están programados para reproducirse y propagarse por sí solos a otros dispositivos. Packuwan también hace esto en algunas condiciones (pero no en otras), por lo que cubre la definición más básica de virus informático. En cualquier caso, se trata sólo de una distinción jurídica. Packunwan puede propagarse a otras PC si tienen carpetas compartidas en su red, lo cual no es el caso más común que encontrarán los usuarios.
En la mayoría de los casos, las infecciones Packunwan siempre aparecen a través de instalaciones engañosas que no revelan software adicional. La mayoría de los usuarios no se darán cuenta de que están infectados a menos que Windows Defender u otro programa AV los detecte. Este troyano en particular, como PUADIManager o Adware.InstallCore, no lo instala otro malware y se encuentra entre los menos intrusivos, a menos que reciba notificaciones constantes, Defender no puede eliminarlo. En ese punto, debe tomar medidas inmediatas porque, para que Windows lo detecte, el troyano intentó hacer algo más que quedarse de brazos cruzados.
¿Qué está haciendo Packuwan entonces, si no hace nada particularmente intrusivo? En resumen, te añade a la red de delincuentes. Supervisa su hardware y sus actividades. Pero no tus cuentas ni nada completamente inseguro. Si intenta hacer algo así, los sistemas operativos integrados lo detectan inmediatamente. La razón por la que lo agregan a esta red en primer lugar es que más adelante la red puede venderse a alguien, quien puede activar el código e intentar instalar malware virulento en su sistema.
Aprender a extraer Packunwan del ordenador
Paso 1. Eliminación Packunwan de Windows
a) Windows 7 / XP
- Presiona el ícono de Inicio.
- Panel de control → Programas y características.
- Busque el programa que desea eliminar y presione Desinstalar.
b) Windows 8
- Haga clic derecho en el icono de inicio (esquina inferior izquierda).
- Seleccione Panel de control.
- Haga clic en Programas y características.
- Busque y elimine todos los programas no deseados.
c) Windows 10
- Abra el menú Inicio y haga clic en la lupa (junto al botón de apagado).
- Escriba Panel de control.
- Panel de control → Programas y características.
- Busque y elimine todos los programas no deseados.
d) Mac OS X
- Abre Finder y presiona Aplicaciones.
- Compruebe todos los programas sospechosos de los que desea deshacerse.
- Arrástrelos al icono de la papelera en su dock (como alternativa, haga clic derecho en el programa y presione Mover a la papelera).
- Después de mover todos los programas no deseados, haga clic con el botón derecho en el icono de la papelera y seleccione Vaciar papelera.
Paso 2. Eliminar Packunwan de los navegadores
a) Quitar Packunwan de Microsoft Edge
Restablecer Microsoft Edge (método 1)
- Abra Microsoft Edge.
- Presione Más ubicado en la esquina superior derecha de la pantalla (los tres puntos).
- Configuración → Elija qué borrar.
- Marque las casillas de los elementos que desea eliminar y presione Borrar.
- Presione Ctrl + Alt + Supr al mismo tiempo.
- Elija Administrador de tareas.
- En la pestaña Procesos, busque el proceso de Microsoft Edge, haga clic derecho sobre él y presione Ir a detalles (o Más detalles si Ir a detalles no está disponible).
- Haga clic con el botón derecho en todos los procesos de Microsoft Edge y elija Finalizar tarea.
(Método 2)
Antes de continuar con este método, haga una copia de seguridad de sus datos.- Vaya a C: Users % username% AppData Local Packages Microsoft.MicrosoftEdge_xxxxxxxxxx.
- Seleccione todas las carpetas, haga clic derecho sobre ellas y presione Eliminar.
- Presione el botón de inicio y escriba Windows PowerShell en el cuadro de búsqueda.
- Haga clic con el botón derecho en el resultado y seleccione Ejecutar como administrador.
- En Administrador: Windows PowerShell, pegue
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $ ($ _. InstallLocation) AppXManifest.xml -Verbose}
en PS C: WINDOWS system32> y toque Intro.
- El problema debería desaparecer ahora.
b) Eliminar Packunwan de Internet Explorer
- Abra Internet Explorer y presione el icono de engranaje.
- Seleccione Administrar complementos y luego Barras de herramientas y extensiones.
- Busque y desactive todas las extensiones sospechosas.
- Cerrar la ventana.
c) Restaura tu página de inicio en Internet Explorer
- Abra Internet Explorer y presione el ícono de engranaje.
- Opciones de Internet → pestaña General. Elimina la URL de la página de inicio y escribe la que prefieras.
- Presione Aplicar.
d) Restablecer Internet Explorer
- Abra Internet Explorer y presione el icono de engranaje.
- Opciones de Internet → pestaña Avanzado.
- En la parte inferior, verá un botón Restablecer. Presione eso.
- En la ventana que aparece, marque la casilla que dice Eliminar configuración personal.
- Presione Reset.
- Haga clic en Aceptar para salir de la ventana.
- Reinicia tu navegador.
e) Quitar Packunwan de Google Chrome
- Abra Google Chrome y presione el ícono de menú a la derecha, junto al campo URL.
- Elija Más herramientas y extensiones.
- Elimine las extensiones sospechosas haciendo clic en el icono de la Papelera junto a ellas.
- Si no está seguro acerca de una extensión, puede desactivarla desmarcando la casilla que dice Activado. Si luego decide conservarlo, simplemente vuelva a marcar la casilla.
f) Restaura tu página de inicio en Google Chrome
- Abra Google Chrome y presione el ícono de menú a la derecha, junto al campo URL.
- Elija Configuración.
- En la ventana que aparece, en Al inicio, habrá una opción Establecer páginas. Presione en eso.
- Elimina el sitio web configurado y escribe el que prefieras como página de inicio. Presiona OK.
- En Configuración, en Búsqueda, hay una opción Administrar motores de búsqueda. Seleccione eso.
- Elimina todos los motores de búsqueda excepto el que quieras usar. Haz clic en Listo.
g) Restablecer Google Chrome
- Abra Google Chrome y presione el ícono de menú a la derecha, junto al campo URL.
- Elija Configuración.
- Desplácese hacia abajo y presione Mostrar configuración avanzada.
- Busque y presione el botón Restablecer.
- En la ventana de confirmación que aparece, presione Restablecer.
h) Eliminar Packunwan de Mozilla Firefox
- Abra Mozilla Firefox y acceda al menú haciendo clic en las tres barras a la derecha de la pantalla.
- Seleccione Complementos.
- Seleccione la pestaña Extensiones y elimine todas las extensiones cuestionables.
- Si no está seguro de una extensión, puede desactivarla haciendo clic en Desactivar. Si luego decide conservarlo, simplemente presione Activar.
i) Restaura tu página de inicio en Mozilla Firefox
- Abra Mozilla Firefox y acceda al menú haciendo clic en las tres barras en el lado derecho de la pantalla.
- Seleccione opciones.
- En General, haga clic en Restaurar a los valores predeterminados debajo del campo Página de inicio.
j) Restablecer Mozilla Firefox
- Abra Mozilla Firefox y acceda al menú haciendo clic en las tres barras a la derecha de la pantalla.
- Presione el signo de interrogación en la parte inferior del menú.
- Seleccione Información de solución de problemas.
- Seleccione la opción Actualizar Firefox.
k) Quitar Packunwan de Safari (para Mac)
- Abre Safari.
- Seleccione Preferencias (se puede acceder presionando Safari en la parte superior de la pantalla).
- Elija la pestaña Extensiones.
- Desinstale todas las extensiones cuestionables.
- Si no está seguro acerca de una extensión, puede desactivarla desmarcando la casilla que dice Activado. Si luego decide conservarlo, simplemente vuelva a marcar la casilla.
l) Restablecer Safari
Si está utilizando las versiones de Yosemite, El Capitan o Sierra, la opción para restablecer Safari con un clic no está disponible. Por lo tanto, tendrá que borrar el historial y vaciar las cachés en pasos separados.- Abre Safari.
- Seleccione Borrar historial (se puede acceder presionando en Safari en la parte superior de la pantalla).
- Elija desde qué hora desea eliminar el historial y presione Borrar historial.
- Presiona Safari en la parte superior de la pantalla y selecciona Preferencias.
- Seleccione la pestaña Avanzado y marque la casilla junto a Mostrar menú Desarrollar en la barra de menú.
- Seleccione Desarrollar (en la barra de menú en la parte superior de la pantalla).
- Presione Vaciar cachés.
