En este artículo se explica cómo resolver el problema si Inspector de red muestra la siguiente alerta:
- Atacado por "DoublePulsar"
Descripción
Si ve la alerta anterior después de ejecutar un análisis de Inspector de red:
Su PC ha sido secuestrado de forma remota mediante un ataque «DoublePulsar». Se ha instalado una peligrosa implantación de puerta trasera en su PC y los delincuentes pueden usarla para sortear la seguridad de su PC y acceder al sistema sin ser detectados. Después de acceder al sistema, el atacante puede introducir malware o robar sus datos personales. Esto le hace extremadamente vulnerable a otros ataques de malware, incluido el ransomware «WannaCry».
Para obtener más información sobre este problema, consulte la sección Detalles.
Solución
Para eliminar la puerta trasera de DoublePulsar de su PC y evitar otros ataques de malware, siga las instrucciones exactas de la sección correspondiente siguiente e instale la actualización de seguridad de Microsoft Windows MS17-010.
Siga los pasos siguientes en el equipo vulnerable con Windows 10:
- Reinicie el PC.
- Haga clic en el botón Inicio
de Windows y seleccione Configuración (el icono del engranaje). - Vaya a Actualización y seguridad ▸ Windows Update ▸ Buscar actualizaciones.
- Instale cualquier actualización disponible.
de Windows y seleccione Configuración 
(el icono del engranaje).Después de instalar las actualizaciones disponibles, ejecute un análisis de Inspector de red en Avast Antivirus para confirmar que su PC ya no es vulnerable.
Si los pasos anteriores de resolución de problemas no funcionan, intente las soluciones alternativas siguientes.
Otras soluciones
- Consulte el artículo siguiente del Soporte técnico de Microsoft para obtener más información sobre la actualización de Windows 10:
- Utilice el asistente de actualización de Windows 10.
- Si no puede instalar la actualización, la única otra forma de reparar esta vulnerabilidad es desactivar el servicio de uso compartido de archivos de Windows, concretamente la versión 1 del protocolo SMB. Consulte la siguiente Guía de Microsoft para saber cómo desactivar SMBv1:
Siga los pasos siguientes en el equipo vulnerable con Windows 8:
- Consulte el enlace pertinente siguiente para abrir el Centro de descargas de Microsoft, descargar la actualización de seguridad y guardarla en su escritorio:
- Desconecte el PC de la red desenchufando el cable de red o desactivando la Wi-Fi y, a continuación, reinícielo.
Es fundamental que primero se desconecte de la red y después reinicie el PC. De lo contrario, la puerta trasera de DoublePulsar podría no eliminarse correctamente.
- Cuando el PC se haya reiniciado, ejecute el instalador que ha guardado en el escritorio en el paso 1.
- Vuelva a reiniciar el PC para completar el proceso de instalación.
- Vuelva a conectarse a la red.
Después de instalar la actualización, ejecute un análisis de Inspector de red en Avast Antivirus para confirmar que su PC ya no es vulnerable.
Si los pasos anteriores de resolución de problemas no funcionan, intente las soluciones alternativas siguientes.
Otras soluciones
- Actualice Windows manualmente mediante Windows Update:
- Reinicie el PC.
- Pulse la tecla
Windel teclado y coloque el cursor sobre el signo menos–en la esquina inferior derecha de la pantalla para abrir el menú de opciones de Windows. - Vaya a Configuración ▸ Cambiar configuración de PC ▸ Windows Update ▸ Buscar actualizaciones ahora.
- Después de instalar cualquier actualización disponible, ejecute un análisis de Inspector de red en Avast Antivirus para confirmar que su PC ya no es vulnerable.
- Si no puede instalar la actualización, la única otra forma de reparar esta vulnerabilidad es desactivar el servicio de uso compartido de archivos de Windows, concretamente la versión 1 del protocolo SMB. Consulte la siguiente Guía de Microsoft para saber cómo desactivar SMBv1:
Siga los pasos siguientes en el equipo vulnerable con Windows 7:
- Consulte el enlace siguiente para abrir el Catálogo Microsoft Update, descargar la actualización de seguridad y guardarla en su escritorio:
- Desconecte el PC de la red desenchufando el cable de red o desactivando la Wi-Fi y, a continuación, reinícielo.
Es fundamental que primero se desconecte de la red y después reinicie el PC. De lo contrario, la puerta trasera de DoublePulsar podría no eliminarse correctamente.
- Cuando el PC se haya reiniciado, ejecute el instalador que ha guardado en el escritorio en el paso 1.
- Vuelva a reiniciar el PC para completar el proceso de instalación.
- Vuelva a conectarse a la red.
Después de instalar la actualización, ejecute un análisis de Inspector de red en Avast Antivirus para confirmar que su PC ya no es vulnerable.
Si los pasos anteriores de resolución de problemas no funcionan, intente las soluciones alternativas siguientes.
Otras soluciones
- Actualice Windows manualmente mediante Windows Update:
- Reinicie el PC.
- Haga clic en el botón Inicio de Windows y seleccione Panel de control.
- Vaya a Sistema y seguridad ▸ Windows Update ▸ Buscar actualizaciones.
- Después de instalar cualquier actualización disponible, ejecute un análisis de Inspector de red en Avast Antivirus para confirmar que su PC ya no es vulnerable.
- Si no puede instalar la actualización, la única otra forma de reparar esta vulnerabilidad es desactivar el servicio de uso compartido de archivos de Windows, concretamente la versión 1 del protocolo SMB. Consulte la siguiente Guía de Microsoft para saber cómo desactivar SMBv1:
Inicio de Windows y seleccione Panel de control.Siga los pasos siguientes en el equipo vulnerable con Windows Vista:
- Consulte el enlace siguiente para abrir el Catálogo Microsoft Update, descargar la actualización de seguridad y guardarla en su escritorio:
- Desconecte el PC de la red desenchufando el cable de red o desactivando la Wi-Fi y, a continuación, reinícielo.
Es fundamental que primero se desconecte de la red y después reinicie el PC. De lo contrario, la puerta trasera de DoublePulsar podría no eliminarse correctamente.
- Cuando el PC se haya reiniciado, ejecute el instalador que ha guardado en el escritorio en el paso 1.
- Vuelva a reiniciar el PC para completar el proceso de instalación.
- Vuelva a conectarse a la red.
Después de instalar la actualización, ejecute un análisis de Inspector de red en Avast Antivirus para confirmar que su PC ya no es vulnerable.
Si los pasos anteriores de resolución de problemas no funcionan, intente las soluciones alternativas siguientes.
Otras soluciones
- Actualice Windows manualmente mediante Windows Update:
- Reinicie el PC.
- Haga clic en el botón Inicio de Windows y seleccione Panel de control.
- Vaya a Seguridad ▸ Sistema y seguridad ▸ Windows Update ▸ Buscar actualizaciones ahora.
- Después de instalar cualquier actualización disponible, ejecute un análisis de Inspector de red en Avast Antivirus para confirmar que su PC ya no es vulnerable.
- Si no puede instalar la actualización, la única otra forma de reparar esta vulnerabilidad es desactivar el servicio de uso compartido de archivos de Windows, concretamente la versión 1 del protocolo SMB. Consulte la siguiente Guía de Microsoft para saber cómo desactivar SMBv1:
Inicio de Windows y seleccione Panel de control.Siga los pasos siguientes en el equipo vulnerable con Windows XP:
- Consulte el enlace siguiente para abrir el Centro de descargas de Microsoft, descargar la actualización de seguridad y guardarla en su escritorio:
- Desconecte el PC de la red desenchufando el cable de red o desactivando la Wi-Fi y, a continuación, reinícielo.
Es fundamental que primero se desconecte de la red y después reinicie el PC. De lo contrario, la puerta trasera de DoublePulsar podría no eliminarse correctamente.
- Cuando el PC se haya reiniciado, ejecute el instalador que ha guardado en el escritorio en el paso 1.
- Vuelva a reiniciar el PC para completar el proceso de instalación.
- Vuelva a conectarse a la red.
Después de instalar la actualización, ejecute un análisis de Inspector de red en Avast Antivirus para confirmar que su PC ya no es vulnerable.
Si no puede instalar la actualización, la única otra forma de reparar esta vulnerabilidad es desactivar el servicio de uso compartido de archivos de Windows, concretamente la versión 1 del protocolo SMB. Consulte la siguiente Guía de Microsoft para saber cómo desactivar SMBv1:
Detalles
Han secuestrado su PC porque está ejecutando una versión obsoleta del servicio de uso compartido de archivos de Windows (SMB) que contiene un error grave llamado «EternalBlue». EternalBlue es un error conocido que permite a los atacantes conectarse de forma remota a su PC y ejecutar código malicioso. En el PC afectado, un atacante pudo ejecutar el código específico que instala la peligrosa implantación de puerta trasera de DoublePulsar.
Como el programa de explotación de vulnerabilidades de DoublePulsar ya se encuentra en su sistema, es extremadamente vulnerable a otros ataques de malware. El 12 de mayo de 2017, el gusano de ransomware «WannaCry» usó la puerta trasera de DoublePulsar en combinación con EternalBlue para infectar miles de PC a nivel mundial. Puede encontrar más información sobre este ataque en el blog de Avast.
Siga las instrucciones de la sección Solución para eliminar la puerta trasera de DoublePulsar de su PC y evitar ataques como el ransomware WannaCry.
Otras recomendaciones
Si Avast Antivirus no está instalado en el PC afectado, ya se podría haber instalado malware mediante la puerta trasera de DoublePulsar. Si es posible, le recomendamos instalar Avast Free Antivirus en el PC afectado y ejecutar un Análisis al arranque para eliminar cualquier tipo de malware.
- Avast One 22.x para Windows
- Avast Premium Security 22.x para Windows
- Avast Free Antivirus 22.x para Windows
- Microsoft Windows 11 Home / Pro / Enterprise / Education
- Microsoft Windows 10 Home / Pro / Enterprise / Education - 32 o 64 bits
- Microsoft Windows 8.x / Pro / Enterprise - 32 o 64 bits
- Microsoft Windows 8/Pro/Enterprise - 32 o 64 bits
- Microsoft Windows 7 Home Basic/Home Premium/Professional/Enterprise/Ultimate - Service Pack 1 con Convenient Rollup Update, 32 o 64 bits
Actualizado el: 26/07/2022
© 2024 Gen Digital Inc.