Berta es un investigador de malware dedicado, soñando por un espacio cibernético más seguro. Su fascinación con la seguridad que comenzó hace unos años, cuando un malware ella bloqueada fuera de su propio ordenador.
Berta es un investigador de malware dedicado, soñando por un espacio cibernético más seguro. Su fascinación con la seguridad que comenzó hace unos años, cuando un malware ella bloqueada fuera de su propio ordenador.
Berta es un investigador de malware dedicado, soñando por un espacio cibernético más seguro. Su fascinación con la seguridad que comenzó hace unos años, cuando un malware ella bloqueada fuera de su propio ordenador.
Nota! El equipo podría verse afectada por BitKangoroo y otras amenazas.
Las amenazas como BitKangoroo pueden ser persistentes en su sistema. Ellos tienden a volver a aparecer si no se eliminan totalmente. Una herramienta de eliminación de malware como SpyHunter le ayudará a eliminar los programas maliciosos, ahorrándole el tiempo y la lucha de rastrear numerosos archivos maliciosos. El escáner de SpyHunter es gratuita, pero se necesita la versión de pago para eliminar las amenazas de malware. Leer de SpyHunter EULA y política de privacidad
Berta es un investigador de malware dedicado, soñando por un espacio cibernético más seguro. Su fascinación con la seguridad que comenzó hace unos años, cuando un malware ella bloqueada fuera de su propio ordenador.
Este artículo le ayudará a eliminar la BitKangoroo ransomware eficazmente. Siga las instrucciones de eliminación ransomware que se encuentran al final del artículo.
BitKangoroo ransomware es el nombre de un cryptovirus. La extensión se coloca a todos los archivos después del cifrado es .bitkangoroo. Después de cifrado, una ventana de la nota de rescate se mostrará con instrucciones sobre cómo pagar el rescate exigido. El nombre BitKangoroo se da como un nombre en la ventana. Sigue leyendo a través y averiguar qué manera se podría tratar de recuperar potencialmente algunos de sus datos.
Resumen de amenazas
Nombre
BitKangoroo
Escribe
El ransomware
Descripción breve
El ransomware cifra los archivos en su sistema informático y se nota una nota de rescate después.
Los síntomas
Este virus ransomware cifrará sus archivos y colocar el .bitkangoroo la extensión de cada una de ellas.
Método de distribución
Los correos electrónicos de spam, Archivos adjuntos de correo electrónico
Herramienta de detección
Ver si su sistema ha sido afectado por BitKangoroo
Ventanas de recuperación de datos de Stellar Phoenix darse cuenta! Este producto escanea los sectores del disco para recuperar archivos perdidos y no puede recuperarse 100% de los archivos cifrados, pero sólo unos pocos de ellos, dependiendo de la situación y de si está o no han reformateado la unidad.
BitKangoroo ransomware – Actualización
Actualización! Un descifrador ya está disponible para el ransomware BitKangoroo! La herramienta fue creada por el investigador de malware Michael Gillespie y se puede descargar desde el siguiente enlace, envuelto dentro de un archivo .zip: BitKangoroo Decrypter.
BitKangoroo ransomware - Entrega
BitKangoroo ransomware podría ser entregado en más de una forma. Sin embargo, la forma en que es el más extendido es a través de un archivo de carga útil gotero que inicia el script malicioso para el ransomware. Las muestras han sido vistos por los investigadores de malware y se puede obtener una vista previa uno de ellos enviado para su análisis en el VirusTotal servicio aquí:
El BitKangoroo ransomware podría estar utilizando otras maneras de entregar el archivo de carga útil, tales como las redes sociales y sitios para compartir archivos. aplicaciones freeware que se encuentran en la Web podría promoverse tan útil, sino también podrían ocultar el script malicioso para este virus. Antes de abrir los archivos después de haberlos descargado, en su lugar debe escanear con un programa de seguridad. Sobre todo si proceden de lugares sospechosos, tales como correos electrónicos o enlaces. También, no se olvide de comprobar el tamaño y las firmas de dichos archivos para cualquier cosa que parece fuera de lugar. Debe leer la consejos para la prevención ransomware dado en la sección del foro.
BitKangoroo ransomware - Información general
El BitKangoroo ransomware es un cryptovirus, que ha sido recientemente descubierta por investigadores de malware. Ellos creen que el ransomware está todavía en desarrollo y cifra sólo los archivos que se encuentran en su Escritorio. Cuando el BitKangoroo ransomware cifra sus archivos, se pondrá el .bitkangoroo extensión a todos los archivos y mostrar una ventana que sirve como una nota de rescate con las instrucciones.
En el futuro, la BitKangoroo ransomware se podría establecer para hacer nuevas entradas de registro en el registro de Windows para lograr un mayor nivel de persistencia. Esas entradas se diseñan generalmente de tal manera que se iniciará el virus automáticamente con cada lanzamiento del sistema operativo Windows, como en el ejemplo proporcionado a continuación:
→"HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run"
El mensaje de rescate se coloca dentro de una ventana con un temporizador. Esto es lo que parece:
El siguiente mensaje sobre el pago de un rescate es en esa ventana:
El archivo de escritorio han sido encriptado. Para desbloquearlos, paga 1 BTC a la siguiente dirección… Cada hora se espere para pagar, Voy a borrar uno de ellos. Dirección de Bitcoin: 18aRr8X8TEum1cLcCZLRZw7HJTdboSawTw Tiempo restante: 40:13 clave de descifrado: Descifrar mis archivos Una vez que haya pagado, enviar el siguiente correo electrónico añadiendo su dirección bitcoin: Haga clic en mí para escribir el correo electrónico!
Al hacer clic en el botón “Descifrar mis archivos”De esa ventana, el siguiente mensaje de advertencia aparece en una ventana más pequeña:
¿Seguro la clave de descifrado es correcto? Tiene un intento de introducir la llave! Si no es correcta, Se eliminarán todos los archivos!
Para añadir a esto, la siguiente plantilla de correo electrónico se cargará si hace clic en la última línea en la ventana de instrucciones de pago del rescate, etiquetado como “Haga clic en mí para escribir el correo electrónico!":
Tomar nota de que tiene un contador de tiempo de 1 hora que restablece después de que se elimina un archivo, y que es casi imposible conseguir Bitcoin durante un corto periodo de tiempo tan. Eso debería ser más que suficiente para que usted no cumple con cualquier cosa que se diga dentro de la nota de rescate. Además, una utilidad de descifrado podría ser liberado pronto si el código del virus tiene defectos.
BitKangoroo ransomware - Cifrado
No existe una lista oficial con las extensiones de archivo que el BitKangoroo ransomware busca para cifrar y el artículo se actualizará si dicha lista se encuentra. Sin embargo, todos los archivos cifrados que consiguen recibirán el .bitkangoroo extensión anexa a ellos. El algoritmo de cifrado que se utiliza para el virus es AES de 256 bits.
El BitKangoroo cryptovirus es más que probable que borrar la Instantáneas de volumen desde el sistema operativo Windows ejecutando el siguiente comando:
→vssadmin.exe eliminar sombras / todas / Quiet
Si el comando arriba indicada se introduce en la línea de comandos del sistema operativo Windows, que hará que el proceso de cifrado más eficaz, como uno de los principales medios para la recuperación de archivos se habrá ido. Sigue leyendo para averiguar qué métodos se puede probar que potencialmente restaurar algunos de sus datos.
Retire BitKangoroo ransomware y restauración de archivos .bitkangoroo
Si el ordenador se infectó con el BitKangoroo virus de ransomware, usted debe tener un poco de experiencia en la eliminación de software malintencionado. Usted debe deshacerse de este ransomware lo más rápido posible antes de que pueda tener la oportunidad de propagarse e infectar más otros ordenadores. Debe eliminar el ransomware y seguir la guía de instrucciones paso a paso se proporciona a continuación.
Nota! Su sistema informático puede verse afectada por BitKangoroo y otras amenazas. Escanear su PC con SpyHunter SpyHunter es una poderosa herramienta de eliminación de malware diseñado para ayudar a los usuarios con el análisis de la seguridad del sistema en profundidad, detección y eliminación de amenazas tales como BitKangoroo. Tenga en cuenta, que el escáner del SpyHunter es sólo para la detección de malware. Si SpyHunter detecta malware en su PC, usted tendrá que comprar herramienta de eliminación de malware de SpyHunter para eliminar las amenazas de malware. Leer nuestra SpyHunter 5 opinión. Haga clic en los enlaces correspondientes para comprobar de SpyHunter EULA, política de privacidad y Criterios de evaluación de amenazas.
Para eliminar BitKangoroo sigue estos pasos:
1. Arrancar el PC en modo seguro para aislar y eliminar archivos y objetos BitKangoroo
OFERTA
Por lo general, la extracción manual requiere tiempo y el riesgo de dañar sus archivos si no se tiene cuidado!
Recomendamos para escanear su PC con SpyHunter
Tenga en cuenta, que el escáner del SpyHunter es sólo para la detección de malware. Si SpyHunter detecta malware en su PC, usted tendrá que comprar herramienta de eliminación de malware de SpyHunter para eliminar las amenazas de malware. Leer nuestra SpyHunter 5 opinión. Haga clic en los enlaces correspondientes para comprobar de SpyHunter EULA, política de privacidad y Criterios de evaluación de amenazas
Inicie su PC en modo seguro
1. Para Windows XP, Vista y 7. 2. Para Windows 8, 8.1 y 10. entradas de registro Fix creadas por el malware y PUP en su PC.
Para Windows XP, Vista y 7 sistemas:
1. Retire todos los CDs y DVDs, y reinicie el PC desde el “Comienzo” menú. 2. Seleccione una de las dos opciones que aparecen a continuación:
– En PC con un solo sistema operativo: Prensa “F8” en varias ocasiones después de la primera pantalla de arranque aparece durante el reinicio del ordenador. En caso de que el Logotipo de Windows aparece en la pantalla, usted tiene que repetir la misma tarea de nuevo.
– Para PC con múltiples sistemas operativos: Тhe teclas de flecha le ayudarán a seleccionar el sistema operativo prefiere empezar en Modo seguro. Prensa “F8” tal como se ha descrito para un solo sistema operativo.
3. Como el “Opciones avanzadas de inicio” Aparece la pantalla, seleccionar el Modo seguro opción que desee mediante las teclas de flecha. Como usted hace su selección, prensa “Entrar“.
4. Inicie sesión en el ordenador utilizando la cuenta de administrador
Mientras el ordenador está en modo seguro, las palabras “Modo seguro” aparecerá en las cuatro esquinas de la pantalla.
Paso 1: Abrir el Menu de inicio.
Paso 2: Haga clic en el Poder botón (para Windows 8 es la pequeña flecha al lado del “Apagar” botón) y mientras manteniendo pulsado “Cambio” haga clic en Reanudar.
Paso 3: Después de reiniciar el sistema, aparecerá un menú con las opciones de color azul. A partir de ellos se debe elegir Solucionar problemas.
Paso 4: Verá el Solucionar problemas menú. A partir de este menú seleccione Opciones avanzadas.
Paso 5: Después de la Opciones avanzadas Aparece el menú, haga clic en Configuración de inicio.
Paso 6: Desde el Configuración de inicio menú, haga clic en Reanudar.
Paso 7: Aparecerá un menú al reiniciar. Usted puede elegir cualquiera de los tres Modo seguro opciones presionando su correspondiente número y la máquina se reiniciará.
Algunos scripts maliciosos pueden modificar las entradas del registro en su computadora para cambiar diferentes ajustes. Es por esto que se recomienda la limpieza de su base de datos de registro de Windows. Desde el tutorial sobre cómo hacer esto es un poco largo y manipulación de registros podría dañar el equipo si no se hace correctamente se debe consultar y seguir nuestro artículo instructiva sobre la fijación de las entradas del registro, especialmente si usted es inexperto en la materia.
2. Encuentra los archivos creados por BitKangoroo en su PC
Encuentra los archivos creados por BitKangoroo
1. Para Windows 8, 8.1 y 10. 2. Para Windows XP, Vista, y 7.
Para más nuevos sistemas operativos Windows
Paso 1:
En su teclado de prensa + R y escribe explorer.exe en el Carrera cuadro de texto y haga clic en el OK botón.
Paso 2:
Haga clic en su PC en la barra de acceso rápido. Esto suele ser un icono con un monitor y su nombre es ya sea "Mi computadora", "Mi PC" o "Este PC" o lo que sea que usted ha nombrado.
Paso 3:
Vaya a la caja de búsqueda en la parte superior derecha de la pantalla y el tipo de su PC "FileExtension:" y después de lo cual escriba la extensión de archivo. Si usted está buscando para ejecutables maliciosos, Un ejemplo puede ser “FileExtension:exe”. Después de hacer eso, dejar un espacio y escriba el nombre del archivo que cree que el malware ha creado. Aquí es cómo puede aparecer si se ha encontrado el archivo:
N.B. Recomendamos que esperar a que la barra de carga verde en el cuadro de navination para llenar en caso de que el PC está buscando el archivo y no se ha encontrado todavía.
Para más viejos sistemas operativos Windows
En mayor sea el enfoque convencional del sistema operativo Windows debe ser la vigente:
Paso 1:
Haga clic en el Menu de inicio icono (por lo general en su parte inferior izquierda) y luego elegir el Búsqueda preferencia.
Paso 2:
Después de que aparezca la ventana de búsqueda, escoger Más opciones avanzadas Del cuadro de asistente de búsqueda. Otra forma es haciendo clic en Todos los archivos y carpetas.
Paso 3:
Después de ese tipo el nombre del archivo que está buscando y haga clic en el botón Buscar. Esto puede llevar algún tiempo después del cual aparecerán resultados. Si usted ha encontrado el archivo malicioso, usted puede copiar o abrir por su ubicación botón derecho del ratón en eso.
Ahora usted debería ser capaz de descubrir cualquier archivo en Windows, siempre y cuando se encuentra en su disco duro y no se oculta a través de un software especial.
IMPORTANTE! Antes de iniciar el La expulsión automática abajo, Por favor arrancar de nuevo en el modo Normal, en caso de que usted está actualmente en modo seguro. Esto le permitirá instalar y uso SpyHunter 5 exitosamente.
Utilizar SpyHunter para detectar programas maliciosos y no deseados
3. La detección de programas maliciosos y no deseados con la herramienta SpyHunter Anti-Malware
Escanear su PC y eliminar BitKangoroo con la herramienta de SpyHunter Anti-Malware y una copia de seguridad de datos
1. Instalar SpyHunter para explorar en busca de BitKangoroo y eliminarlos.2. Escanear con SpyHunter, Detectar y eliminar BitKangoroo. Una copia de seguridad de datos para asegurarlo contra el malware en el futuro.
Paso 1: Haga clic en el “Descargar” botón para proceder a la página de descarga de SpyHunter.
Se recomienda realizar un análisis antes de comprar la versión completa del software para asegurarse de que la versión actual del software malicioso puede ser detectado por SpyHunter. Haga clic en los enlaces correspondientes para comprobar de SpyHunter EULA, política de privacidad y Criterios de evaluación de amenazas.
Paso 2: Guiarse por las instrucciones de descarga previstas cada navegador.
Paso 3: Después de haber instalado SpyHunter, esperar a que se actualizar automáticamente.
Paso 1: Después de que el proceso de actualización ha terminado, clickea en el ‘Malware / PC Scan’ lengüeta. Una ventana nueva aparecerá. Haga clic en 'Iniciar escaneo’.
Paso 2: Después de SpyHunter ha terminado de escanear su PC en busca de archivos de la amenaza asociada y los encontró, se puede tratar de conseguir que se eliminan de forma automática y permanentemente haciendo clic en el 'Próximo’ botón.
Paso 3: Si se han eliminado cualquier amenaza, se recomienda encarecidamente a reinicie su PC.
Copia de seguridad de sus datos para asegurarlo contra ataques en el futuro
IMPORTANTE! Antes de leer las instrucciones de copia de seguridad de Windows, es muy recomendable hacer una copia de seguridad de los datos con una solución de copia de seguridad nube y asegurar sus archivos contra cualquier tipo de pérdida, incluso de las amenazas más graves. Le recomendamos que lea más sobre él y descargar SOS Online Backup.
4. Intenta restaurar archivos cifrados por BitKangoroo
Tratar de restaurar archivos cifrados por BitKangoroo
infecciones ransomware y BitKangoroo apuntan a cifrar los archivos usando un algoritmo de cifrado que pueden ser muy difíciles de descifrar. Es por esto que hemos sugerido varios métodos alternativos que pueden ayudar a dar la vuelta descifrado directa e intentar restaurar sus archivos. Tenga en cuenta que estos métodos pueden no ser 100% eficaz, pero también puede ayudarle un poco o mucho en diferentes situaciones.
Método 1: Escaneado de sectores de su unidad mediante el software de recuperación de datos. Otro método para restaurar sus archivos es tratando de traer de vuelta a sus archivos a través de software de recuperación de datos. Aquí están algunas sugerencias para las soluciones de software de recuperación de datos preferido:
Método 2: Tratando de Kaspersky y de Emsisoft desencriptadores. Si el primer método no funciona, es recomendable que pruebes a usar desencriptadores para otros virus ransomware, en caso de que el virus es una variante de ellas. Los dos promotores principales de desencriptadores son Kaspersky y squared, enlaces a los cuales le proporcionamos a continuación:
Para restaurar los datos en caso de tener copia de seguridad configurado, es importante comprobar si hay Instantáneas de volumen, Si ransomware no los ha eliminado, en Windows utilizando el software más adelante:
Método 4: Encontrar la clave de descifrado mientras que el cryptovirus envía a través de una red a través de una herramienta de sniffing.
Otra forma de descifrar los archivos es mediante el uso de una Network Sniffer para obtener la clave de cifrado, mientras que los archivos se cifran en su sistema. Un sniffer de red es un programa y / o monitoreo dispositivo de datos que viajan a través de una red, como sus paquetes de tráfico de internet e internet. Si usted tiene un conjunto sniffer antes del ataque ocurrido podría obtener información acerca de la clave de descifrado. Ver cómo realizar tareas siguientes:
Berta es un investigador de malware dedicado, soñando por un espacio cibernético más seguro. Su fascinación con la seguridad que comenzó hace unos años, cuando un malware ella bloqueada fuera de su propio ordenador.
Berta es un investigador de malware dedicado, soñando por un espacio cibernético más seguro. Su fascinación con la seguridad que comenzó hace unos años, cuando un malware ella bloqueada fuera de su propio ordenador.
1. Para Windows XP, Vista y 7.
2. Para Windows 8, 8.1 y 10.
entradas de registro Fix creadas por el malware y PUP en su PC.
1. Instalar SpyHunter para explorar en busca de BitKangoroo y eliminarlos.
Una copia de seguridad de datos para asegurarlo contra el malware en el futuro.
