Si tu PC ha estado funcionando inusualmente lento debido a un proceso llamado Altisik que puedes ver en el Administrador de tareas, esto significa que hay un minero troyano en tu computadora del que necesitas deshacerte. No hay necesidad de entrar en pánico: este malware, por desagradable que sea, probablemente no dañará tus archivos ni intentará robar tus datos. En cambio, su objetivo principal es drenar continuamente los recursos de tu sistema (memoria y CPU) para generar criptomonedas.
Este tipo de troyanos de minería de criptomonedas son muy comunes, y hay muchos otros programas maliciosos similares a este. Altisik es simplemente el más reciente, pero no es muy diferente de Alrucs o Alrisit. Hace lo mismo, se comporta de la misma manera y utiliza tácticas similares para hacerse más difícil de eliminar. Pero debes eliminarlo, y la siguiente guía te mostrará cómo hacerlo.
Guía para eliminar el virus Altisik
Eliminar el troyano Altisik de tu computadora requiere un enfoque detallado y exhaustivo. El troyano se instala en varias áreas para poder seguir funcionando incluso después de que intentes eliminarlo. Empecemos y abordemos este problema de frente.
RESUMEN:
| Nombre | Altisik Service |
| Tipo | Trojan |
| Nivel de peligro | Alta (Los troyanos se utilizan a menudo como puerta trasera para el ransomware) |
| Herramienta de detección |
Revisa el Programador de tareas
Los mineros troyanos como Altisik a menudo crean tareas programadas en tu sistema para que se activen automáticamente bajo ciertas circunstancias. Tales tareas también podrían estar configuradas para reinstalar el malware en caso de que logres eliminarlo. Por esta razón, es crucial que empieces por aquí, o cualquier progreso que logres en los otros pasos podría perderse si una tarea programada vuelve a traer el troyano.
Utiliza el menú de inicio para buscar el Programador de tareas y ábrelo.
Haz clic en Biblioteca del Programador de tareas en la esquina superior izquierda, luego revisa la lista de tareas. No podemos decirte nombres específicos de tareas que debes buscar, así que usa tu criterio para determinar cuáles parecen sospechosas.
Lo que puede ayudarte aquí es hacer doble clic en cada tarea y revisar la pestaña Acciones. Revisa qué programa o comando está configurado para ejecutar la tarea, y si ves Altisik.exe, Altisik Service u otro programa desconocido con un nombre sospechoso, debes eliminar la tarea correspondiente.
Simplemente haz clic derecho sobre ella y selecciona Eliminar. Asegúrate de revisar todas las tareas en la lista porque podría haber otras que también necesiten ser eliminadas.
Cómo deshacerse de la aplicación Altisik
Es hora de investigar qué está ejecutándose en tu sistema. Presiona Ctrl + Shift + Esc para abrir el Administrador de tareas. Expande la vista haciendo clic en “Más detalles“. Ahora puedes ver todo, una lista completa de procesos.
Concéntrate en aquellos que utilizan más memoria o CPU. Obviamente, busca un proceso llamado Altisik, pero recuerda que los mineros troyanos como este a menudo cambian los nombres de sus procesos.
Otros nombres relacionados que podrías encontrar en el Administrador de tareas son Alrisit, Alrucs, Altruistics y Aluc. Si ves alguno de estos o un proceso con un nombre similar, puedes estar bastante seguro de que está vinculado al malware y debe ser eliminado.
Haz clic derecho sobre el proceso > selecciona “Abrir ubicación del archivo“. Esto te llevará a la carpeta donde se encuentra el ejecutable malicioso y cualquier otro archivo vinculado a él.
Elimina el contenido de la carpeta que acabas de encontrar. Es posible que algunos archivos resistan la eliminación, y podrías recibir un error que indica que están en uso y no puedes eliminarlos. Usa Lock Hunter aquí: esta herramienta gratuita te muestra qué está bloqueando el archivo y te ayuda a eliminarlo.
Instala Lock Hunter, haz clic derecho en el archivo o carpeta, selecciona “¿Qué lo está bloqueando?” y luego elimínalo desde la interfaz de Lock Hunter. Una vez eliminado, vuelve al Administrador de tareas para finalizar el proceso sospechoso.
Repite estos pasos para todos los procesos sospechosos y desconocidos que encuentres.
Desinstala aplicaciones maliciosas
Revisa tus programas instalados. Escribe “Aplicaciones y características” en el menú de inicio. Abre la página de configuración. Ordena la lista por fecha de instalación.
¿Ves algún programa desconocido instalado recientemente? Desinstálalo. Podría estar vinculado al troyano. Selecciona el programa, haz clic en “Desinstalar” y sigue las indicaciones. Asegúrate de anotar el nombre del programa, lo necesitarás para los siguientes pasos.
Cómo eliminar los archivos del Altisik Service
Los archivos de malware ocultos deben ser tu próximo objetivo.
Primero, habilita la visualización de estos archivos ocultos: Escribe “Opciones de carpeta” en el menú de inicio. Abre la ventana resultante. Navega a la pestaña “Ver“.
Marca “Mostrar archivos, carpetas y unidades ocultos“. Aplica y haz clic en Aceptar. Ahora puedes ver cualquier cosa que Altisik esté tratando de ocultarte.
Ahora ve a las siguientes carpetas: C:\ProgramData\Microsoft\Windows\Menú Inicio\Programas\Inicio y C:\Users\TuNombreDeUsuario\AppData\Roaming\Microsoft\Windows\Menú Inicio\Programas\Inicio. Elimina cualquier archivo sospechoso allí.
Tappi.loc, xman6.exe son ejemplos de archivos maliciosos que podrías encontrar, pero incluso si no los ves, podría haber otros datos maliciosos. Si no estás seguro de qué eliminar, simplemente borra todo excepto desktop.ini.
Dirígete a C:\Archivos de programa. Busca carpetas relacionadas con Altisik, como AltisikApplication o AlrisitApplication, o cualquier carpeta con nombres desconocidos (Aluc, Alrucs, Altruistics, etc.). Intenta eliminarlas. Si no puedes hacerlo, deja que Lock Hunter te ayude nuevamente. Esta herramienta se convertirá en tu herramienta de referencia para archivos persistentes.
Haz lo mismo en C:\Archivos de programa (x86).
Escribe “%TEMP%” en el menú de inicio. Presiona Enter. Selecciona todos los archivos en la carpeta que se abre y elimínalos. Los archivos temporales a menudo albergan restos de malware. Estos podrían reinfectar tu sistema. Límpialos. Ya casi terminas. Solo queda un poco más por hacer.
La última ubicación que debes visitar es C:\Usuarios*TU CARPETA DE USUARIO*\AppData\Local\Programas y eliminar allí cualquier carpeta cuestionable o desconocida. Además de Altisik y los otros nombres que ya mencionamos, otra carpeta que podrías ver aquí y que debes eliminar es Pinaview.
Limpia el registro del sistema
El troyano probablemente haya alterado el registro de Windows, por lo que debes eliminar los registros almacenados allí.
Escribe “regedit” en el menú de inicio. Haz clic derecho sobre el resultado, ejecútalo como administrador.
Busca entradas vinculadas al malware. Haz esto presionando Ctrl + F, escribe Altisik > Buscar siguiente.
¿Encontraste algo? Elimínalo. Busca nuevamente y elimina de nuevo. Debes eliminar todo rastro. Imagínate quitando las malas hierbas de un jardín. No dejes nada atrás.
También busca elementos del registro vinculados a cualquier programa que desinstalaste anteriormente en la guía y elimínalos también.
¿Qué es el Altisik Service?
El servicio Altisik es el proceso de minería de criptomonedas malicioso que ejecuta este troyano. La razón por la que a menudo utiliza grandes cantidades de CPU y memoria, como se muestra en el Administrador de tareas, es porque utiliza estos recursos del sistema para generar criptomonedas como Monero o Bitcoin.
Aunque el proceso normalmente no dañará nada en la computadora ni pondrá en riesgo tu privacidad, a menudo hará que la PC se ralentice hasta volverse casi inusable.
Además, el hecho de que un proceso malicioso pueda ejecutarse libremente en tu sistema significa que otros pueden hacer lo mismo. De cualquier manera que lo veas, tu sistema está comprometido si el servicio Altisik se está ejecutando en él, por lo tanto, debes tomar medidas inmediatas para asegurarlo.
Algo importante a tener en cuenta es el hecho de que Altisik casi con toda seguridad no llegó a tu PC por sí solo. Tales troyanos se distribuyen principalmente a través de paquetes de archivos, lo que significa que probablemente instalaste recientemente algo que llevaba el malware en su instalador.
El ejemplo más común de software con troyanos son los juegos pirateados descargados de sitios como Steamunlocked.
Sin embargo, otros tipos de descargas también podrían tener malware como Altisik oculto en ellos. Por ejemplo, muchos usuarios han informado de haber obtenido este o similares mineros troyanos después de instalar el mod Nova Project Fortnite. En general, los mods de terceros para juegos populares como Minecraft, Fortnite o Roblox a menudo llevan instalaciones adicionales no deseadas o incluso malware como este minero troyano.
Por lo tanto, siempre debes ser cauteloso con tus descargas, incluso cuando obtengas algo que no esté pirateado o sea ilegal. Es una buena práctica revisar la configuración de instalación cada vez que estés a punto de instalar algo en tu PC para asegurarte de que no estés permitiendo que algo no deseado entre en tu sistema junto con el software que realmente deseas instalar.
Leave a Comment