.CANGREJO archivos de virus - Cómo quitar GandCrab v2 y restauración de datos

.CANGREJO archivos de virus – Cómo quitar GandCrab v2 y restauración de datos

Este artículo ha sido creado para ayudar a explicar por qué es el GandCrab v2 ransomware y cómo restaurar .archivos CANGREJO cifrada por ella sin tener que pagar $500 rescate para los ciberdelincuentes.

Una nueva versión de la famosa GandCrab ransomware la infección se ha detectado por los investigadores de malware. el ransomware, v2 utiliza el denominado .extensión de archivo CANGREJO que se añade como sufijo a los archivos cifrados y además de esto, el ransomware deja caer una nota de rescate, llamado CANGREJO-DECRYPT.txt en la que se exige un pago del rescate en la forma de la criptomoneda DASH. Esto ha sido informado de que el primer caso de la criptomoneda DASH siendo utilizado por los ciberdelincuentes y está presente sólo con el GandCrab ransomware variantes en el momento de escribir este. Si su ordenador ha sido infectado por esta infección ransomware, reccomendations son para centrarse en leer el siguiente artículo, y la eliminación de la GandCrab ransomware la infección más tratando de restaurar los archivos cifrados con la extensión de archivo .CRAB sin tener que pagar el rescate.

Resumen de amenazas

Nombre.CANGREJO archivos de virus
EscribeEl ransomware, Cryptovirus
Descripción breveUna variante de la GandCrab ransomware familia, que cifra los archivos en los ordenadores infectados por ella y pide a las víctimas a pagar $500 en el DASH criptomoneda como rescate.
Los síntomasLos archivos en la computadora infectada ya no puede ser abierto y tener la .CANGREJO sufijo de archivo añadido a ellos. Además de esto, la ransomware deja caer una nota de rescate, archivo llamado CANGREJO-DECRYPT.txt.
Método de distribuciónLos correos electrónicos de spam, Archivos adjuntos de correo electrónico
Herramienta de detección Ver si su sistema ha sido afectado por .CRAB archivos de virus

Descargar

Herramienta de eliminación de software malintencionado

Experiencia de usuarioUnirse a nuestro foro para discutir .CRAB archivos de virus.
Herramienta de recuperación de datosVentanas de recuperación de datos de Stellar Phoenix darse cuenta! Este producto escanea los sectores del disco para recuperar archivos perdidos y no puede recuperarse 100% de los archivos cifrados, pero sólo unos pocos de ellos, dependiendo de la situación y de si está o no han reformateado la unidad.

.ransomware CANGREJO – actualización de mayo 2018 (Nueva versión 3 Publicado)

Una nueva versión de la GandCrab ransomware virus ha sido detectado en la naturaleza, va por el nombre GANDCRAB V3. Puede aprender más sobre él de la siguiente investigación, remoción y recuperación de archivos artículo:

Relacionado: Retire GandCrab 3 Virus - Restaurar archivos .CRAB

La información reciente acerca de la .CRAB 2.0 ransomware ha llegado a nuestro conocimiento. El investigador de malware, conocido como Brad del Malware-Tráfico-análisis ha detectado más nuevo y más nuevos mensajes de correo electrónico que se utilizará para difundir el archivo de la infección del virus de la última ransomware GandCrab. Esta vez, Se detectaron los ciber-criminales para utilizar un archivo JavaScript, haciéndose pasar por un tipo de PDF real del archivo. El archivo, está contenida en un archivo 7z y estaba reportado por Brad en su bloque de malware-traffic-analysis.net, a propagarse a través de las siguientes direcciones de correo electrónico:

Los correos electrónicos propagación GandCrab 2.0:

[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]

Los correos electrónicos de infección ransomware también fueron reportados por Brad contener los siguientes temas (Asignaturas):

Documento #{número}
Factura #{número}
Orden #{número}
Pago #{número}
factura de pago #{número}
factura de pago #{número}
Boleto #{número}
En su Documento #{número}
Su pedido #{número}
Tu boleto #{número}

Se informan los correos electrónicos que contienen archivos que son archivos 7zip (.7desde) y tienen nombre, como la siguiente:

→ DOC249127923-PDF.7z

Cuando las víctimas se abre y se extrae el archivo, que tiene el mismo nombre absolutamente, Sin embargo es un .js (JavaScript) tipo de archivo. Este es el archivo que en realidad infecta el equipo. Incluso extraer este archivo desde el archivo 7z pueden correr el riesgo de la salud de sus archivos:

→ DOC249127923-pdf.js

Si usted tiene un servicio de correo electrónico que contiene una función de lista negra, es importante que se agrega esos correos electrónicos a su lista negra y si usted ve este tipo de correos electrónicos, comenzando con un nombre, un número y luego algo parecido “@ 12412312.com”, ni siquiera abrirlos. Si desea comprobar si son o no son maliciosos que sólo puede seguir adelante y remitirlos a los servicios gratuitos, gusta ZipeZip, que llevará a cabo una comprobación para usted sin tener que abrir los correos electrónicos.

.CANGREJO archivos de virus – ¿Cómo se Infect

Con el fin de infectar a la mayor cantidad de víctimas, la .CANGREJO virus de archivos tiene como objetivo difundir su archivo de infección maliciosos a través de una variedad de métodos, el principal de los cuales es a través de mensajes de spam de correo electrónico, cuidadosamente disfrazado de correos electrónicos legítimos. La principal estrategia de los ciberdelincuentes es convencer a la víctima para abrir un archivo adjunto o haga clic en un enlace web malicioso que desencadena la infección de forma automática.

Tales correos electrónicos a menudo pretenden provenir de las grandes compañías de la talla de DHL, eBay y otros y los correos electrónicos a menudo pretenden que el archivo adjunto es una factura o un recibo Orden que ni siquiera puede existir. Cuando el usuario hace clic en él, él o ella se cae de inmediato víctimas de esta infección ransomware. El principal método de infectar a las víctimas que fue detectado hasta el momento por researcher Marcelo Rivero se ha informado de que un correo electrónico que lleva un archivo PDF malicioso, que cuando se abrió conduce a un documento de Microsoft Word. El documento en el que de vez conduce a una infección de archivos de menos, mediante macros maliciosos después de que la víctima ha hecho clic en el “Contenido disponible” botón para activar la lectura en el documento. Las actividades de infección se llevan a cabo de la siguiente manera:

Además de a través del correo electrónico, la .ransomware CANGREJO virus también puede infectar a las víctimas a través de otros métodos, como subir es archivo malicioso en línea y la máscara de modo que parece ser un archivo legítimo que puede ser engañado para que descargue. Tales tipos de archivos aparentemente legítimos parecen ser más a menudo:

  • configuraciones falsas de software.
  • generadores de claves falsas.
  • Parches, grietas u otros activadores de licencias de software.

.CANGREJO ransomware - Análisis

.ransomware CANGREJO es el tipo de ransomware infección que cifra los archivos. El software malicioso se desliza sus archivos maliciosos después de infectar su ordenador y que puede residir en los siguientes directorios de Windows:

  • %AppData%
  • %Local%
  • %Itinerancia%
  • %LocalLow%
  • %Temperatura%

Después .ransomware CANGREJO ha infectado su ordenador, el malware comienza su actividad maliciosa en él, a partir de la modificación del Editor del Registro de Windows de su ordenador. El GandCrab v2 pueden modificar los siguientes sub-registro teclas de Windows, añadiendo entradas en ellos que puede contener valores que se ejecute automáticamente en el arranque del sistema:

→ HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce

Además de esto, la .virus de archivos CANGREJO También puede eliminar las instantáneas de volumen de la computadora infectada mediante la ejecución de los siguientes comandos como administrador en el símbolo del sistema de Windows:

→ llamado proceso de crear “cmd.exe / c vssadmin.exe eliminar sombras / ALL / quiet & bcdedit.exe / set {defecto} recoveryenabled sin & bcdedit.exe / set {defecto} ignoreallfailures bootstatuspolicy”

Después de hacerlo, el virus también puede caer ransomware es nota de rescate, lo que lleva a las víctimas a la página web TOR del virus, exigente $500 en el criptomoneda DASH. La página web ofrece una fecha límite para completar y aparece como la siguiente:

Además de esto, no ha habido otra versión del software malicioso que era reportado a llevar a una página web de pago que exige la suma de $1000 como rescate. Parece ser similar a la siguiente:

.CANGREJO ransomware - Cifrado

Para el proceso de cifrado, .virus de archivos CANGREJO utiliza varios tipos diferentes de técnicas, incluyendo la utilización de modos de encriptación avanzada con el fin de hacer que los archivos ya no es capaz ordenador de la víctima que se abra. Además de esto, la .virus de archivos CANGREJO es también el tipo de infección que se analiza en busca de los tipos de archivo de los archivos que se utilizan con frecuencia, gusta:

  • Documentos.
  • Archivos de sonido.
  • Videos.
  • Fotos.
  • Archivos.

Después de encriptación de los archivos asumen la .extensión de archivo CANGREJO y comienzan a aparecer como la siguiente:

V2.1 GandCrab (2.3.1) Publicado

informes de seguridad indican que un pirata informático desconocido o colectiva penal ha ideado una nueva versión de la llamada ransomware V2.1 GandCrab con número de versión interna 2.3.1. Se encripta los datos de destino con la extensión .crab así sin embargo, viene con un mecánica de entrega y operaciones ransomware ligeramente diferente.

Las campañas de publicidad maliciosa utilizan el RIG explotar Kit y algunas de las cepas son conocidos por tratar de explotar el reproductor de Flash explotar rastreado en el CVE-2018-4878 consultivo. Su descripción se lee la siguiente:

Un uso después de liberación vulnerabilidad fue descubierta en Adobe Flash Player antes 28.0.0.161. Esta vulnerabilidad se produce debido a una referencia colgante en el SDK Primetime relacionados con el manejo del reproductor multimedia de objetos detectores. Un ataque exitoso puede provocar la ejecución de código arbitrario. Este fue explotado en estado salvaje en enero y febrero 2018.

La vulnerabilidad está clasificado como crítico y la explotación exitosa de la misma puede dar lugar a la toma completa sobre el sistema afectado. Se han encontrado los ataques asociados con esta vulnerabilidad para dirigirse principalmente a los usuarios de Windows en enero y febrero 2018.

Las muestras capturadas asociadas con él indican que la que se entrega utilizando principalmente mensajes de correo electrónico. Un escenario típico de ingeniería social se utiliza con el accesorio de software malicioso. Uno de los archivos capturados lee el siguiente:

estimado cliente,

para leer el documento por favor, abra el archivo adjunto y responder lo más pronto posible.

Saludos cordiales,
NJ Atención al cliente

Un archivo adjunto en un archivo ZIP se entrega. Cuando se abrió por las víctimas que pondrá de manifiesto un documento de texto enriquecido. Si es abierto, se mostrará en el “Vista protegida” el modo que informa a los usuarios que necesitan para ejecutar las macros integradas (guiones) con el fin de ver el contenido del archivo. Si esto se hace un script de PowerShell se pondrá en marcha que desencadena la GandCrab real 2.1 infección.

La infección sigue las operaciones habituales de malware con algunos cambios de código que hacen que sea una versión distinta con firmas específicas.

Una vez que el componente ransomware ha finalizado su ejecución todos los datos de destino serán renombrados con el .extensión CANGREJO. La nota ransomware sí se actualizará (hecha a mano en un archivo de cangrejo DECRYPT.txt) para leer el siguiente mensaje:

— “V2.1 GANDCRAB “—

Atención!
Todos los archivos de documentos, fotos, bases de datos y otros archivos importantes están encriptados y tienen la extensión: .CANGREJO
El único método de recuperación de archivos es la compra de una clave privada. Es en nuestro servidor y sólo podemos recuperar sus archivos.

El servidor con la clave está en una red cerrada TOR. Se puede llegar por las siguientes maneras:
0. Descarga del navegador Tor – https://www.torproject.org/
1. Instalar el navegador Tor
2. Tor Browser abierto
3. Abrir el enlace en el navegador TOR: http://gandcrab2pie73et.onion/95???????????
4. Siga las instrucciones de esta página

Si el navegador Tor / Tor está bloqueado en su país o si no puede instalarlo, abrir uno de los siguientes enlaces en su navegador habitual:

0. https://gandcrab2pie73et.onion.rip/95?????????????
1. https://gandcrab2pie73et.onion.plus/95?????????????
2. https://gandcrab2pie73et.onion.to/95?????????????

ATENCIÓN! Utilice navegador habitual solamente en contacto con nosotros. Comprar descifrador sólo a través de enlace del navegador TOR o Jabber Bot!

En nuestra página podrás ver instrucciones sobre el pago y obtener la oportunidad de descifrar 1 presentar de forma gratuita.

La manera alternativa de comunicarse con nosotros para Habber mensajero. Lea cómo:
0. Descargar Psi-Plus Jabber Client: https://psi-im.org/download/
1. Registrar una cuenta nueva: https://sj.ms/register.php
0) Entrar “nombre de usuario”: 95???????????
1) Entrar “contraseña”: tu contraseña
2. Añadir nueva cuenta en Psi
3. Añadir y escribir Jabber ID: [email protected] ningún mensaje
4. Siga la instrucción bot

Es un bot! Es totalmente automatizado sistema artificial sin control humano!
Para ponerse en contacto con nosotros usamos enlaces TOR. Ponemos a su disposición todas las pruebas necesarias de su disponibilidad en cualquier momento descifrado. Estamos abiertos a conversaciones.
Usted puede leer las instrucciones de cómo instalar y usar Jabber aquí http://www.sfu.ca/jabber/Psi_Jabber_PC.pdf

PELIGROSO!
No trate de modificar los archivos o utilizar su propia clave privada – esto se traducirá en la pérdida de sus datos para siempre!

Una vez que las víctimas visitan el sitio de la nota de rescate respectiva verán un motor basado en la plantilla que presenta las víctimas tendrá la posibilidad de descargar un descifrador de prueba. Este es un escenario de uso frecuente que los intentos para ganar la confianza de usuarios.

Por el momento es la suma del rescate $800, los criminales utilizan la conocida estrategia de imponer un límite de tiempo. Si la tarifa de rescate no es pagado por entonces la cantidad se duplica. El dinero solicitado se exige en el Bitcoin o GUIÓN moneda digital.

Alternativa Ransom Página Detectado

En abril 19 los investigadores de seguridad descubrieron una nueva cepa de GandCrab que sigue los mismos patrones de comportamiento con un sitio de rescate cambiada. Es posible que esto se ideado por un grupo criminal diferente o es una versión intermedia antes de una nueva versión principal de los ataques ransomware.

Se personalizado utilizando un motor de plantillas que es similar a las versiones anteriores. Se lee el siguiente mensaje:

Monto del pago 724.63768116 DSH ($300,000.00)

1. Comprar DASH criptomoneda. Aquí se pueden encontrar servicios donde puede hacerlo.
2. Enviar 724.63768116 DSH a la dirección:
xkdDtXZoFAA3JP89Q4s4E2AcZYcScuD2gn

Atención!
Por favor, tener cuidado y comprobar la dirección visualmente después de copiar y pegar (porque hay una probabilidad de un malware en su PC que controla y cambia la dirección en el portapapeles)

Si no utiliza el navegador TOR:
Enviar un pago de verificación para una pequeña cantidad, y entonces, asegurarse de que las monedas están llegando, a continuación, enviar el resto de la cantidad.
No tomaremos ninguna responsabilidad si sus fondos no nos alcanzan
3. después del pago, verá más adelante sus transacciones
La transacción se confirmó después de que recibe 3 confirmaciones (por lo general se tarda unos 10 acta)

Esta nueva versión añade la opción de utilizar “Los códigos de promoción” ese lugar un descuento en la tarifa de rescate. Esta es probablemente va a ser utilizado en nuevos próximos trucos de ingeniería social.

Retire GandCrab v2 ransomware y restauración de archivos .CRAB

Con el fin de eliminar esta infección ransomware por completo de su sistema informático, recomendaciones se centrarán en las siguientes instrucciones de eliminación por debajo. Ellos son cuidadosamente separados en los manuales de extracción manual y automático con el fin de mejor ayuda que la base de su experiencia en la eliminación de malware. Si carecen de esa experiencia, expertos en seguridad aconsejan para descargar un software anti-malware avanzado, el cual tiene el objetivo de ayudar al escanear y eliminar automáticamente todos los objetos maliciosos, relacionado con GandCrab v2 desde el ordenador.

Con el fin de restaurar archivos, cifrada por la GandCrab v2 ransomware, se puede tratar de utilizar los métodos alternativos de recuperación de archivos en el paso “2. Restaurar archivos cifrados por .CRAB archivos de virus” abajo. Puede que no sean 100% efectiva para recuperar todos los archivos cifrados, pero puede ayudarle en la recuperación de la mayor parte de sus archivos codificados.

.CRAB eliminar manualmente archivos de virus desde el ordenador

Nota! Sustancial notificación acerca de la .CANGREJO archivos de virus amenaza: La extracción manual de .CANGREJO archivos de virus requiere la interferencia con los archivos del sistema y los registros. Por lo tanto, que puede causar daño a su PC. Incluso si sus conocimientos de informática no son a nivel profesional, no te preocupes. Usted puede hacer la eliminación ti mismo en 5 acta, usando un herramienta de eliminación de software malicioso.

1. Arrancar el PC en modo seguro para aislar y eliminar archivos y objetos de virus .CRAB Archivos
2.Encuentra archivos maliciosos creados por .CRAB archivos de virus en su PC
3.entradas de registro Fix creados por .CRAB archivos de virus en su PC

eliminar automáticamente los archivos de virus .CRAB mediante la descarga de un programa anti-malware avanzado

1. Retire .CRAB archivos de virus con la herramienta de SpyHunter Anti-Malware
2. Una copia de seguridad de datos para asegurarlo contra las infecciones y el cifrado de archivos por .CRAB archivos de virus en el futuro
3. Restaurar archivos cifrados por .CRAB archivos de virus
Opcional: Uso de las herramientas Alternativa Anti-Malware

Vencislav Krústev

Ventsislav ha estado cubriendo los últimos malware, desarrollos de software y de la más alta tecnología en SensorsTechForum para 3 años. Comenzó como un administrador de red. Tener la comercialización graduado, así, Ventsislav también tiene pasión por el descubrimiento de nuevos cambios e innovaciones en seguridad cibernética que se convierten en cambiadores de juego. Después de estudiar Administración de la Cadena de Valor y luego de administración de redes, que encontró su pasión en cybersecrurity y es un firme creyente en la educación básica de todos los usuarios respecto a la seguridad en línea.

Más Mensajes - Sitio web

11 Comentarios

  1. SILVIA ORTIZ

    Estamos infectados con CRAB y es terrible porque no tenemos una cultura de respaldo ni políticas que eviten que el personal descargue software, que desactive antivirus, etc…no sabemos qué hacer 🙁

    1. alberto

      jajaja a mi me paso el 25 de febrero y fue una pesadilla porque infecto un servidor. Pero cuando llegue. Me di cuenta que solo afecto a un servidor y es el que no tiene la base de datos… por lo qu eel danio fue minimo. Pero tambien tenemos respaldos… cada sabado hacemos respaldo. Porque tambien nos paso en junio con otro servidor y ahi si no teniamos respaldo… es una pesadilla. Me temo que ya perdiste todo, mejor haste a esa idea.

  2. Hugo

    lo pudieron resolver?

  3. área

    mi memoria fue infectada por esa madre y pude recuperar todos los archivos borrando en el nombre el subfijo .CRAB pero me tarde un chingo, un día completo en cambiar todo el contenido lo de las carpetas :S

    1. Jorge palabrería

      Estimado, no alcanza con renombrar los archivos y quitar la extensión, ya que encripta el contenido.
      Cordial saludo.

  4. Cristian Rodriguez

    Buenas, estamos en la misma situacion, encontramos todo para la V1 , pero nosotros fuimos infectados con la V2… alguien tiene algo??… GRACIAS!

  5. Jane

    ¿Cómo funciona la supresión de su único archivo (ahora con .crab al final) un “Buena cosa”? Te refieres, quieres que la gente borrar todos sus archivos? Los archivos que necesitan?

    Lo que no se me olvida aquí?

    ¿Hay todavía una alternativa viable & solución exitosa? de mi amigo espectáculos v2.1– Estoy en Linux, así que no es un problema para mí hasta el momento.

    1. Vencislav Krústev

      v2.1 es un sub-versión de v2.. y el virus de archivos .crab es como lo llamamos, la eliminación de la extensión no van a resolver sus problemas

  6. FabioHTR

    need a decryptor, my files are all locked !!! 🙁

  7. juego

    tengo gandcrab v3

    spyhunter 4 borro 3 pop installer… o algo así …
    elimine la carpeta .CRAB de la raiz con regedit
    ahora ni bitdefender ni karspersky me detectan nada…
    recuva no me recupera archivos pero si me mostró unos archivos .CRAB.exe en rojo… doy por perdidos los archivos? y si formateo me olvido de que quede algo del malware en mi pc?

    1. Milena Dimitrova

      Hola,
      Desafortunadamente, formatting your PC won’t get your files back if that is what you’re asking.

Dejar un comentario

Su dirección de correo electrónico no será publicada. Los campos necesarios están marcados *

Se agotó el tiempo límite. Vuelve a cargar de CAPTCHA.

Compartir en Facebook Compartir
Cargando ...
Compartir en Twitter Pío
Cargando ...
Compartir en Google Plus Compartir
Cargando ...
Compartir en Linkedin Compartir
Cargando ...
Compartir en Digg Compartir
Compartir en Reddit Compartir
Cargando ...
Compartir en Stumbleupon Compartir
Cargando ...