.BACKUP Virus de Archivos (CryptoMix) - Retirar + Descifrar sus archivos
eliminan la amenaza

.BACKUP Virus de Archivos (CryptoMix) - Retirar + Descifrar sus archivos

Este artículo ha sido creado con el fin de explicar a usted ¿cuál es el virus de archivos .backup nad cómo eliminar este ransowmare desde el ordenador además descifrar archivos, cifrada por ella sin tener que pagar un rescate.

CryptoMix ransomware una vez que se ha actualizado más reciente a un varint, tras la última .variante ARCHIVO que salió a principios de este año. El virus está utilizando el archivo de extesnion .backup la que los anuncios a los archivos que han sido cifrados por ella y además de eso, sino que también utiliza lo que parece ser una nota de rescate con el mismo nombre que la versión anterior, llamada _HELP_INSTRUCTION.TXT. Esta nota de rescate tiene como objetivo llevar a las víctimas a que contect los delincuentes cibernéticos a través de uno de sus muchos e-mails, la principal de las cuales es [email protected]. Tenga en cuenta para leer este artículo si usted ha sido víctima de esta variante de CryptoMix, ya que tiene el objetivo de mostrar cómo se puede eliminar esta infección ransomware y restaurar archivos que han sido cifrados por ella de forma gratuita.

Resumen de amenazas

Nombre.BACKUP Virus de Archivos
EscribeEl ransomware, Cryptovirus
Descripción breveCifra los archivos en su computadora y le pide que pagar el rescate, a fin de descifrarlos.
Los síntomasLos archivos se cifran con la extensión de archivo .backup añadió después de sus nombres y el virus también deja caer una nota de rescate, llamada _HELP_INSTRUCTION.TXT.
Método de distribuciónLos correos electrónicos de spam, Archivos adjuntos de correo electrónico, Archivos ejecutables
Herramienta de detección Ver si su sistema ha sido afectado por .backup archivos de virus

Descargar

Herramienta de eliminación de software malintencionado

Experiencia de usuarioUnirse a nuestro foro para discutir .backup archivos de virus.
Herramienta de recuperación de datosVentanas de recuperación de datos de Stellar Phoenix darse cuenta! Este producto escanea los sectores del disco para recuperar archivos perdidos y no puede recuperarse 100% de los archivos cifrados, pero sólo unos pocos de ellos, dependiendo de la situación y de si está o no han reformateado la unidad.

.BACKUP Virus de archivos - ¿Cómo se propaga

El principal método que es utilizado por el ransomware archivos .backup es para apuntar a través de mensajes de correo electrónico, el spam malicioso en su mayoría. Estas campañas de correo electrónico utilizan tácticas engañosas para engañarle para que la apertura de los archivos adjuntos dentro de ellos y que a menudo pretenden que los archivos adjuntos son:

  • Factura de una compra.
  • Un archivo de confirmación de la orden.
  • Un informe de la cuenta bancaria falsa.
  • Los nuevos fondos en su cuenta.
  • Recibo.
  • Una firma digital falsa.

Estos correos electrónicos son a menudo fingiendo como si proceden de grandes empresas, como eBay, DHL, FedEx, PayPal y varios otros. Además de esto, los correos electrónicos también se enmascaran con reclamos falsos que se originan de los empleados de dichas organizaciones, por ejemplo:

Además de a través de correos electrónicos, la malwar también Emay utilizar otros métodos para infectar su PC, tales como subir el archivo de la infección en el torrente u otros sitios sospechosos como una configuración legítimo de un programa, activador de licencia o una aplicación portátil de algún tipo.

.BACKUP ransomware – Análisis

Tan pronto como .APOYO virus de archivos ha infectado su ordenador, se puede caer de inmediato que es archivos de carga útil directamente en las carpetas del sistema de las ventanas:

  • %AppData%
  • %Local%
  • %LocalLow%
  • %Itinerancia%
  • Recibo.
  • %Temperatura%

Entre los archivos maliciosos es la nota de rescate del .APOYO variante de archivo CryptoMix ransomware. Se llama _HELP_INSTRUCTION.txt y al igual que las versiones anteriores de este virus, su objetivo es llevar a las víctimas a ponerse en contacto con los delincuentes a través de correo electrónico:

Atención! Todos sus datos se ha cifrado!

Para informartion específica, por favor enviar un correo electrónico con su número de identificación:

[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
Por favor, envía un correo electrónico a todas las direcciones de correo electrónico! Te ayudaremos tan pronto como sea posible!

IMPORTANTE: NO UTILIZAR EL SOFTWARE PÚBLICO! Porque puede afectar los datos por siempre!

DECRYPT-ID-{NÚMERO ALEATORIO}

Después de este, el ransomware también cae otro tipo ejecutable del archivo en el directorio% ProgramData%, que se ejecuta un script que detiene algunos servicios de Ventanas, principalmente relacionados con las copias de seguridad de su ordenador. Esto sucede ejecutando los siguientes comandos de parada de servicio en la línea de comandos de Windows:

→ sc parada de plomería
sc parada wscsvc
sc parada WinDefend
sc stop wuauserv
sc bits de parada
sc detener ERSvc
sc detener WerSvc
cmd.exe / C bcdedit / set {defecto} recoveryenabled No
cmd.exe / C bcdedit / set {defecto} ignoreallfailures bootstatuspolicy
C:\Windows System32 cmd.exe "/ C vssadmin.exe Borrar Sombras / Todos / Quiet

El último de los comandos tiene como objetivo eliminar las instantáneas de volumen de la computadora infectada y por lo tanto hacen su recuperación sea más difícil que antes.

.BACKUP ransomware – cifrado

El virus de archivos .backup comienza el proceso de cifrado en primer lugar la exploración de los archivos que pretende cifrar en su ordenador. Estos archivos incluyen documentos, vídeos, archivos y muchos otros tipos de archivos de uso frecuente. Los análisis de virus para ellos en función de sus extensiones de archivo, que son las siguientes:

→ "PNG PSD .PspImage .TGA .THM .TIF .TIFF .YUV .AI .EPS .PS .SVG .INDD .PCT .PDF .xlr .XLS .XLSX Accdb .DB DBF MDB .PDB .SQL APK .APP .BAT .CGI .COM .EXE .gadget .JAR .PIF .wsf .DEM .gam .NES .ROM .SAV CAD DWG DXF SIG archivos .kml .GPX .KMZ .ASP .ASPX .CER .CFM .CSR .CSS HTM .HTML .JS .JSP .PHP .RSs .xhtml. DOC DOCX .LOG .MSG .ODT .páginas RTF .tex .TXT .WPD .WPS .CSV .DAT .GED .KEY .keychain .PPS .PPT .PPTX ..INI .PRF archivos codificados .HQX .mim .uue .7z .cbr .DEB .GZ .PKG RAR .RPM .SITX .TAR.GZ .ZIP .zipx BIN CUE .DMG .ISO .MDF dress.Toast .vcd SDF .TAR .TAX2014 .TAX2015 .VCF .XML Audio archivos archivos .AIF .IFF .M3U .M4A .MID .MP3 .mpa WAV WMA vídeo .3G2 .3GP .ASF .AVI FLV MOV MP4 .M4V .MPG .RM SRT .SWF VOB WMV 3D 3DM .3DS .MAX OBJ R.BMP .dds .GIF .JPG ..CRX .plugin .FNT .FON .OTF .TTF .CAB .CPL .CUR .DESKTHEMEPACK .DLL .dmp .DRV .icns ICO LNK .SYS .CFG "

Después de esto se hace, la variante de .backup CryptoMix ransomware también añade que es la extensión de archivo y completamente cambia el nombre de los archivos a medida que aparecen a parecerse a la imagen de abajo muestra:

Por suerte, los fiels son descodificarse de forma gratuita a fin de mantener la lectura de este artículo, si usted ha sido víctima de este ransomware y quieren descifrar los archivos de forma gratuita.

Retire CryptoMix ransomware y descifrar archivos .backup de forma gratuita

Con el fin de eliminar esta variante de CryptoMix ransomware virus, le recomendamos que siga las instrucciones de eliminación por debajo de este artículo. Se dividen en las instrucciones de eliminación manual y automático y su objetivo final es ayudar a eliminar esta infección de cualquier manera parece más fácil para usted.

Después de retirar CryptoMix ransomware, debe seguir los pasos indicados en el párrafo “proceso de descifrado” para archivos .backup debajo del manual de eliminación, para que pueda descifrar los archivos de forma gratuita, pero antes de iniciar el descifrado, nosotros recomendamos que usted copia de seguridad de sus archivos cifrados, por si acaso.

1. Arrancar el PC en modo seguro para aislar y eliminar archivos y objetos de virus .backup Archivos
2.Encuentra archivos maliciosos creados por .backup archivos de virus en su PC

eliminar automáticamente los archivos de virus .backup mediante la descarga de un programa anti-malware avanzado

1. Retire .backup archivos de virus con la herramienta de SpyHunter Anti-Malware y una copia de seguridad de datos

.BACKUP ransomware - proceso de descifrado

Antes de iniciar cualquier proceso de descifrado por este virus, recomendaciones son utilizar un avanzado herramienta anti-malware para eliminar la infección y luego hacer una copia de seguridad de los archivos cifrados mediante la creación de varias copias de los mismos en diferentes unidades extraíbles o en las nubes.

Entonces, le recomendamos que siga estos pasos:

Paso #1: Descargar herramienta "CryptoMix Fix" de la página web de Avast. Enlace a la página de descarga, se puede localizar a continuación:

https://www.avast.com/ransomware-decryption-tools#cryptomix

Asegúrese de guardar el archivo en algún lugar donde se puede encontrar con facilidad:

Paso #2: Ejecutar el programa y haga clic en el "Siguiente" botón.

Paso #3: Elija la unidad que se desea analizar los archivos cifrados y haga clic en "Siguiente" una vez más. También puede agregar una carpeta que contenga archivos importantes, Haga clic en la "Agregar carpeta" botón en la parte inferior derecha:

Paso #4: Encontrar un archivo original y es análogo cifrada. Si usted lucha para encontrar un archivo original, Por favor, compruebe las carpetas predeterminadas de Windows de un ordenador no infectado con la misma versión de Windows que el suyo:

→ Para más nueva de Windows (8, 8.1, 10):
C:\Windows Web Wallpaper
Para Windows 7 y anterior:
C:\Users Public Fotos
C:\Usuarios {Nombre de usuario}\Fotos

Paso #5: Cargar los archivos en los campos en blanco de la siguiente etapa del descifrador Fix Avast CryptoMix:

Paso #6: Pegar la contraseña de su versión de CryptoMix en el siguiente campo en caso de que lo sepa:

Y ahora todo lo que queda es ejecutar el descifrador y va a empezar a hacer su magia.

.PRESENTAR CryptoMix Descifrado - La línea de base

Como conclusión, es de vital importancia saber que si se ha descifrado con éxito sus archivos, usted está en una gran suerte, porque hay muchas víctimas ransomware que todavía no tienen. Es por esto que en SensorsTechForum se han comprometido a educar a los usuarios cómo evitar este tipo de infecciones antes de que lleguen a producirse. Para aprender cómo prevenir los virus ransomware y otras infecciones de malware infecte su computadora a través de correo electrónico, por favor lea el artículo relacionado a continuación:

Ventsislav Krastev

Ventsislav ha estado cubriendo los últimos malware, desarrollos de software y de la más alta tecnología en SensorsTechForum para 3 años. Comenzó como un administrador de red. Tener la comercialización graduado, así, Ventsislav también tiene pasión por el descubrimiento de nuevos cambios e innovaciones en seguridad cibernética que se convierten en cambiadores de juego. Después de estudiar Administración de la Cadena de Valor y luego de administración de redes, que encontró su pasión en cybersecrurity y es un firme creyente en la educación básica de todos los usuarios respecto a la seguridad en línea.

Más Mensajes - Sitio web

Dejar un comentario

Su dirección de correo electrónico no será publicada. Los campos necesarios están marcados *

Se agotó el tiempo límite. Vuelve a cargar de CAPTCHA.

Compartir en Facebook Compartir
Cargando ...
Compartir en Twitter Pío
Cargando ...
Compartir en Google Plus Compartir
Cargando ...
Compartir en Linkedin Compartir
Cargando ...
Compartir en Digg Compartir
Compartir en Reddit Compartir
Cargando ...
Compartir en Stumbleupon Compartir
Cargando ...