FANDOM


Nava Shield es un falso antivirus creado por NavaLabs en el año 2009 que prometía tener mayor eficacia que muchos antivirus populares de su época, que lo descargabas desde su página oficial pero ha sido removida y bloqueada por antivirus como Avira, NOD32 y Adblock plus.

Ahora la única forma de instalarlo es a través de servicios de descarga de terceros ya que su página oficial fue eliminada a finales de 2011.

¿Que hace este malware?

Este antivirus te daba un periodo de prueba gratuito de 1 semana en el que te dara falsas alertas de virus, fallos en el sistema,hackeo de red o fallas en general del equipo.
Dhu

Logo de Nava Shield

NavaShield arreglará las supuestas fallas gratuitamente y eliminará el supuesto malware mientras el periodo de prueba esta activo, luego del periodo de prueba este desactivara la "proteccion" y empezara a spamear mensajes de ofertas sobre como su pc es insegura y que ya no podra protegerle ni eliminar malware después empezará a abrir el navegador predeterminado, para despues empezar a mostrar paginas de contenido pornografico, momentos despues se escucharan risas de voces sintetizadas que irán aumentando su sonido, si es que el usuario tiene un cliente de correo abrirá el correo electrónico repetidas veces donde mostrara la dirección de soporte de paginas pornográficas,el programa te dirá que tu PC podría tener malware pero como ya paso el periodo de prueba para eliminar el virus tendras que pagar la versión completa que cuesta $10USD porque el periodo de prueba había terminado, repetidamente un anuncio de un 80% de descuento (con un molesto sonido de tictac) en el antivirus hasta que finalmente saltara un mensaje de una supuesta amenaza detectada y te dará la opción de un escaneo de emergencia que no sirve de nada. Algunas versiones de NavaShield estan programadas para mostrar una ventana que dice:

Disco duro C: esta siendo borrado archivos faltantes: (se asigna un numero aleatorio)

Luego la ventana poco a poco irá agrandándose hasta estar en pantalla completa, ahí la computadora se apagará.

NavaShield creará distintos registros para auto arrancarse cada vez que empiece el sistema.

Los procesos generados por este antivirus son:

NavaShield.exe

NavaRogue.exe

NavaDebugger.exe

Aunque este malware bloquea el administrador de tareas, el regedit y no permite su desinstalacion directa

al cambiar los permisos de usuario por lo que no se puede detener por el administrador de tareas

NavaShield también podría ser considerado como Ransomware ya que pide un rescate para recuperar la PC y supuestamente eliminar el malware aunque realmente es un Rogue

Puedes visitar su pagina aquí pero no esta completa.

El contenido de la comunidad está disponible bajo CC-BY-SA a menos que se indique lo contrario.