v5.2 GANDCRAB - Cómo descifrar archivos cifrados (Gratis)
eliminan la amenaza

v5.2 GANDCRAB - Cómo descifrar archivos cifrados (Gratis)

¿Cuál es v5.2 GandCrab ransomware? Como remover v5.2 GandCrab? Cómo descifrar los archivos, cifrada por v5.2 GandCrab virus de ransomware desde el ordenador con eficacia?

v5.2 GANDCRAB es una familia extremadamente peligroso de las infecciones de malware, cuya familia de malware ha estado infectando computadoras de las personas para casi 2 años. El virus ha sido oficialmente cerrado por ella de los creadores y gracias a eso, Ahora, los investigadores han ideado un software de descifrado libre, que puede ayudarle a obtener los archivos de nuevo de forma gratuita, si los ha apoyado en alguna parte. El objetivo principal del virus era de infectar la computadora y luego se pelean todos los archivos en ella que son importantes - los documentos, vídeos, imágenes y otros archivos y luego extorsionar a las víctimas a pagar el rescate para obtener los archivos de nuevo a trabajar. Lee este artículo para aprender cómo quitar ransomware GandCrab y la forma de tratar de descifrar sus archivos de forma gratuita sin tener que pagar un rescate.

Resumen de amenazas

Nombrev5.2 GANDCRAB
EscribeEl ransomware, Cryptovirus
Descripción breveEl 5.2 versión de un muy peligrosos cryptovirs, que cifra los archivos y las mantiene como rehenes hasta que pague un rescate para obtener los archivos de nuevo.
Los síntomasLos archivos son encriptados y ya no tienen el mismo nombre o extensión. Ellos no se pueden abrir. El fondo de pantalla se transforma en una GandCrab v5.2.
Método de distribuciónLos correos electrónicos de spam, Archivos adjuntos de correo electrónico, Archivos ejecutables
Herramienta de eliminación Remover v5.2 GANDCRAB Ahora

Descargar

Herramienta de eliminación de software malintencionado

Experiencia de usuarioUnirse a nuestro foro para discutir v5.2 GANDCRAB.
Pasos de descifradoInstrucciones de descifrado para GandCrab v 5.2 ransomware.

Cómo quitar v5.2 GandCrab y descifrar archivos

Esta parte contiene la guía paso a paso en la eliminación y desencriptar archivos, cifrada por virus ransomware v5.2 GandCrab.

Instrucciones de GandCrab ransomware descifrado

El proceso de cifrado de las primeras versiones de GandCrab (v1, v2 y v3) cifrado AES-256 se utiliza con un Cipher Block Chaining. Las versiones más recientes (V4 y V5, incluyendo v5.2) Ahora utilizar el algoritmo Salsa20. El virus utilizado para cifrar una porción más grande de los archivos, correr el riesgo de dañarlos, pero ahora se encripta sólo una pequeña parte de los archivos a través de Salsa20, lo suficiente como para hacerlos ya no puede ser abierto. Así es como los investigadores han logrado llegar a un gran avance y el resultado de ello es la BitDefender GandCrab Decryptor. Abajo, puede encontrar instrucciones sobre cómo puede restaurar archivos, cifrada por esta versión del GandCrab (v5.2) gratis.

Importante! Antes de descifrar los archivos cifrados por GandCrab 5.2, tendrá que tener una nota al menos un rescate a su infección, que se requiere para recuperar la clave de descifrado. Así, Antes de extraer los archivos de virus, hacer una copia de la nota de rescate en una unidad flash o otra unidad externa. Asegúrese de hacer esto antes de escanear su PC.

Antes de descifrar v5.2 GandCrab, es importante para neutralizar la amenaza primero. La forma más preferida para eliminar GandCrab v5.2 ransomware es mediante la descarga de un programa anti-malware y ejecutar un análisis. Dicho programa está diseñado para eliminar el malware de forma automática y para proteger aún más el sistema.


SpyHunter escáner sólo detecta la amenaza. Si desea que la amenaza se elimine de forma automática, usted necesita comprar la versión completa de la herramienta anti-malware.Obtenga más información sobre la herramienta de SpyHunter Anti-Malware / Cómo desinstalar SpyHunter

Pasos de descifrado

Fase de preparación

Importante! Antes de comenzar el descifrado, asegúrese de que está conectado a internet como el BitDefender GandCrab V1, V4, V5 Decryptor funciona con servidores de BitDefneder para encontrar las claves de descifrado y recuperar sus archivos.

Ser aconsejado, que antes de descifrado, también tendrá que hacer lo siguiente:

  • Hacer copias de los archivos cifrados, porque jugando con copias es más seguro y aunque se dañe, de todas maneras tendrá los archivos originales.
  • Asegúrese de proteger el equipo.
  • Asegúrese de tener al menos un GandCrab nota v5.2 rescate. Para esta variante se llama "{su extensión}-DECRYPT.txt”
  • Estar preparado para esperar a que el descifrador y no interrumpirla el proceso de descifrado.

Paso 1: Descargar el BitDefender GandCrab Decryptor haciendo clic en el botón de descarga debajo:

Paso 2: Guarde el archivo en el que puede encontrar y ejecutarlo:

Paso 3: De acuerdo con el Acuerdo de licencia de software haciendo clic “Estoy de acuerdo”.

Paso 4: Si desea que los archivos cifrados específicos por v5.2 GandCrab en una sola carpeta para ser descifrado, seleccionarlos haciendo clic en "Vistazo". Si desea que todos los archivos de su ordenador para ser descifrado, garrapata “Todo el sistema de escaneo”.

Paso 5: No se olvide de marcar la casilla “Archivos de seguridad” antes de la mendicidad, en caso de que algo va mal. Si ve el “Lista para escanear” indicador, clickea en el "Escanear" botón para comenzar el proceso de descifrado.

Paso 6: El software comenzará a buscar las claves de descifrado de archivos, codificada por v5.2 GandCrab. Tenga en cuenta que esto definitivamente va a tomar un tiempo considerable por lo que armarse de paciencia.

Paso 7: Cuando el software haya terminado de descifrar sus archivos, usted debe encontrar en la carpeta:

Tenga en cuenta para comprobar si todos los archivos se descifran con éxito antes de retirar los encriptados. Para eliminar los archivos cifrados, se les puede buscar mediante el uso de búsqueda de Windows. Esto puede suceder mediante la apertura "Este PC" (Mi Computadora) en Windows y luego en la barra de búsqueda en él es superior derecha escriba el seguimiento y la búsqueda de lo:

→ FileExtension:{la extensión de los archivos}

Los archivos deben empezar a aparecer y cuando la búsqueda se hace, presione CTRL + A para seleccionar todo y luego presione Shift + Supr para borrar todos los archivos al mismo tiempo:

Vídeo, que contienen instrucciones de descifrado para ransomware GandCrab v5.2:

Conclusión y Consejos importantes

Tenga en cuenta que esta herramienta de descifrado primero tratará de descifrar 5 archivos y si esta prueba no pasa, no continuará, Aunque la probabilidad de que es muy baja. También tenga en cuenta que los investigadores de BitDefender consideran que es importante recibir cualquier comentario, por lo que si usted no puede descifrar sus archivos, usted debe ponerse en contacto con ellos en forensics@bitdefender.com y enviarles el archivo de registro del proceso de descifrado, que normalmente se encuentra en %Temp% BDRemovalTool directorio.

avatar

Ventsislav Krastev

Ventsislav ha estado cubriendo los últimos malware, desarrollos de software y de la más alta tecnología en SensorsTechForum para 3 años. Comenzó como un administrador de red. Tener la comercialización graduado, así, Ventsislav también tiene pasión por el descubrimiento de nuevos cambios e innovaciones en seguridad cibernética que se convierten en cambiadores de juego. Después de estudiar Administración de la Cadena de Valor y luego de administración de redes, que encontró su pasión en cybersecrurity y es un firme creyente en la educación básica de todos los usuarios respecto a la seguridad en línea.

Más Mensajes - Sitio web

Sígueme:
Gorjeo


Ventanas Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer

Cómo quitar GANDCRAB v5.2 de Windows.


Paso 1: Arrancar el PC en modo seguro para aislar y eliminar v5.2 GANDCRAB

OFERTA

Por lo general, la extracción manual requiere tiempo y el riesgo de dañar sus archivos si no se tiene cuidado!
Recomendamos para escanear su PC con SpyHunter

Tenga en cuenta, que el escáner del SpyHunter es sólo para la detección de malware. Si SpyHunter detecta malware en su PC, necesitará comprar la herramienta de eliminación de malware de SpyHunter para eliminar las amenazas de malware. Leer nuestra SpyHunter 5 opinión. Haga clic en los enlaces correspondientes para consultar SpyHunter's EULA, política de privacidad y Criterios de evaluación de amenazas

1. Mantenga pulsada la tecla de Windows() + R


2. El "Carrera" Aparecerá la ventana. En eso, tipo "msconfig" y haga clic en OKAY.


3. Ir a la "Bota" lengüeta. No seleccione "Arranque seguro" y luego haga clic en "Aplicar" y "OKAY".
Propina: Asegúrese de revertir esos cambios deshabilitando a prueba de errores después de eso, debido a que su sistema siempre va a arrancar en el inicio seguro de ahora en adelante.


4. Cuando se le solicite, haga clic en "Reanudar" para entrar en el modo seguro.


5. Se puede reconocer modo seguro por las palabras escritas en las esquinas de la pantalla.


Paso 2: Desinstalación v5.2 GANDCRAB y el software relacionado desde Windows

Aquí es un método en pocos y sencillos pasos que debe ser capaz de desinstalar la mayoría de los programas. No importa si usted está utilizando Windows 10, 8, 7, Vista o XP, esos pasos conseguirán el trabajo hecho. Arrastrando el programa o su carpeta a la papelera de reciclaje puede ser una muy mala decisión. Si lo haces, partes y piezas del programa se quedan atrás, y que puede conducir a un trabajo inestable de su PC, errores con las asociaciones de tipo de archivo y otras actividades desagradables. La forma correcta de obtener un programa de ordenador es de desinstalarla. Para hacer eso:


1. Sostenga el Botón del logotipo de Windows y "R" en su teclado. Aparecerá una ventana pop-up.


2. En el tipo de campo en "appwiz.cpl" y pulse ENTRAR.


3. Esto abrirá una ventana con todos los programas instalados en el PC. Seleccione el programa que desea quitar, y pulse "Desinstalar"
Siga las instrucciones anteriores y se le desinstalar correctamente la mayoría de los programas.


Paso 3: Limpiar los registros, creado por v5.2 GANDCRAB en su ordenador.

Los registros normalmente dirigidos de máquinas Windows son los siguientes:

  • HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
  • HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
  • HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
  • HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce

Puede acceder a ellos abriendo el editor del registro de Windows y eliminar cualquier valor, creado por v5.2 GANDCRAB existe. Esto puede ocurrir siguiendo los pasos debajo:

1. Abre el ventana Ejecutar otra vez, tipo "regedit" y haga clic en OKAY.


2. Al abrirlo, se puede navegar libremente a la Ejecutar y RunOnce llaves, cuyas ubicaciones se muestran anteriormente.


3. Se puede quitar el valor del virus haciendo clic derecho sobre él y eliminarlo.
Propina: Para encontrar un valor creado por virus, usted puede hacer clic derecho sobre él y haga clic "Modificar" para ver qué archivo que está configurado para ejecutarse. Si esta es la ubicación del archivo de virus, quitar el valor.

IMPORTANTE!
Antes de empezar "Paso 4", Por favor arrancar de nuevo en el modo Normal, en caso de que usted está actualmente en modo seguro.
Esto le permitirá instalar y uso SpyHunter 5 exitosamente.

Paso 4: Analizar en busca de v5.2 GANDCRAB con la herramienta de SpyHunter Anti-Malware

1. Haga clic en el "Descargar" botón para pasar a la página de descarga de SpyHunter.


Se recomienda realizar un análisis antes de comprar la versión completa del software para asegurarse de que la versión actual del software malicioso puede ser detectado por SpyHunter. Haga clic en los enlaces correspondientes para consultar SpyHunter's EULA, política de privacidad y Criterios de evaluación de amenazas.


2. Después de haber instalado SpyHunter, esperar a que se actualizar automáticamente.

SpyHunter5-update-2018


3. Después de que el proceso de actualización ha terminado, clickea en el 'Malware / PC Scan' lengüeta. Una ventana nueva aparecerá. Haga clic en 'Iniciar escaneo'.

SpyHunter5-Free-Scan-2018


4. Después de SpyHunter ha terminado de escanear su PC en busca de archivos de la amenaza asociada y los encontró, se puede tratar de conseguir que se eliminan de forma automática y permanentemente haciendo clic en el 'Próximo' botón.

SpyHunter-5-Libre-Scan-Next-2018

Si se han eliminado cualquier amenaza, se recomienda encarecidamente a reinicie su PC.


Ventanas Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer

Deshágase de GANDCRAB v5.2 de Mac OS X.


Paso 1: Desinstalar v5.2 GANDCRAB y eliminar archivos y objetos relacionados

OFERTA
Por lo general, la extracción manual requiere tiempo y el riesgo de dañar sus archivos si no se tiene cuidado!
Recomendamos escanear su Mac con SpyHunter para Mac
Tenga en cuenta, que SpyHunter para Mac necesita comprar para eliminar las amenazas de malware. Haga clic en los enlaces correspondientes para comprobar de SpyHunter EULA y política de privacidad


1. Golpea el ⇧ + ⌘ + U llaves para abrir Utilidades. Otra forma es hacer clic en “Ir”Y luego en“Utilidades", como la imagen de abajo muestra:


2. Encontrar monitor de actividad y doble clic en él:


3. En el aspecto Monitor de Actividad para todos los procesos sospechosos, perteneciente o relativo a v5.2 GANDCRAB:

Propina: Para salir de un proceso completamente, elegir la "Forzar la salida" opción.


4. Haga clic en el "Ir" botón de nuevo, pero esta vez seleccione aplicaciones. Otra forma es con el ⇧ + ⌘ + A botones.


5. En el menú de aplicaciones, buscar cualquier aplicación sospechosa o una aplicación con un nombre, similar o idéntica a v5.2 GANDCRAB. Si lo encuentras, haga clic derecho en la aplicación y selecciona “Mover a la papelera".


6: Seleccione Cuentas, después de lo cual clic en la preferencia de Arranque. Mac le mostrará una lista de elementos que se inicia automáticamente cuando se conecte. Busque cualquier aplicaciones sospechosas idénticos o similares a v5.2 GANDCRAB. Compruebe la aplicación que desea detener la ejecución de forma automática y luego seleccione en el Minus ("-") icono para ocultarlo.


7: Eliminar los archivos sobrantes que podrían estar relacionados con esta amenaza manualmente siguiendo los sub-pasos:

  • Ir Descubridor.
  • En la barra de búsqueda, escriba el nombre de la aplicación que desea eliminar.
  • Por encima de la barra de búsqueda cambiar los dos menús desplegables para "Sistema de Archivos" y "Están incluidos" de manera que se puede ver todos los archivos asociados con la aplicación que desea eliminar. Tenga en cuenta que algunos de los archivos no pueden estar relacionados con la aplicación así que mucho cuidado, que los archivos que elimine.
  • Si todos los archivos que están relacionados, sostener el ⌘ + A para seleccionar y luego los llevan a "Basura".

En caso de que no se puede eliminar a través v5.2 GANDCRAB Paso 1 encima:

En caso de que usted no puede encontrar los archivos de virus y objetos en sus solicitudes u otros lugares que hemos mostrado anteriormente, puede buscar manualmente para ellos en las bibliotecas de su Mac. Pero antes de hacer esto, Por favor, lea la declaración de abajo:

Renuncia! Si está a punto de alterar los archivos de la biblioteca en Mac, asegúrese de saber el nombre del archivo de virus, porque si se elimina el archivo incorrecto, puede causar daños irreversibles en sus MacOS. Continuar en su propia responsabilidad!

1: Haga clic en "Ir" y entonces "Ir a la carpeta" como se muestra debajo:

2: Escribir "/Biblioteca / LauchAgents /" y haga clic en OK:

3: Eliminar todos los archivos de virus que tienen similar o el mismo nombre que v5.2 GANDCRAB. Si usted cree que no existe tal archivo, no elimine nada.

Se puede repetir el mismo procedimiento con los siguientes otros directorios de la biblioteca:

→ ~ / Library / LaunchAgents
/Library / LaunchDaemons

Propina: ~ es allí a propósito, porque conduce a más LaunchAgents.


Paso 2: Buscar y eliminar v5.2 GANDCRAB archivos de su Mac

Cuando se enfrentan a problemas en su Mac como resultado de scripts y programas no deseados, como v5.2 GANDCRAB, la forma recomendada de eliminar la amenaza es mediante el uso de un programa anti-malware. Limpiador combo ofrece características avanzadas de seguridad junto con otros módulos que mejorarán su seguridad de Mac y proteger en el futuro.



Ventanas Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer


Eliminar GANDCRAB v5.2 de Google Chrome.


Paso 1: Comienzo Google Chrome y abra la menú desplegable


Paso 2: Mueva el cursor sobre "Instrumentos" y luego desde el menú ampliado elegir "Extensiones"


Paso 3: Desde el abierto "Extensiones" Menú localizar la extensión no deseada y haga clic en su "Quitar" botón.


Paso 4: Después se retira la extensión, Reanudar Google Chrome cerrando desde el rojo "X" botón en la esquina superior derecha y empezar de nuevo.


Ventanas Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer


GANDCRAB v5.2 borrado de Mozilla Firefox.

Paso 1: Comienzo Mozilla Firefox. Abre el ventana de menú


Paso 2: Seleccione el "Complementos" icono en el menú.


Paso 3: Seleccione la extensión no deseada y haga clic "Quitar"


Paso 4: Después se retira la extensión, reinicie Mozilla Firefox cerrando desde el rojo "X" botón en la esquina superior derecha y empezar de nuevo.



Ventanas Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer


Desinstalar GANDCRAB v5.2 de Microsoft Edge.


Paso 1: Inicie el navegador Edge.


Paso 2: Abra el menú desplegable haciendo clic en el icono en la parte superior esquina derecha.


Paso 3: En el menú desplegable seleccione "Extensiones".


Paso 4: Elija la extensión maliciosa sospecha de que desea eliminar y haga clic en el icono de engranaje.


Paso 5: Eliminar la extensión malicioso desplazando hacia abajo y luego hacer clic en Desinstalar.



Ventanas Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer


Eliminar GANDCRAB v5.2 de Safari.


Paso 1: Inicie la aplicación Safari.


Paso 2: Después de solo pasar el cursor del ratón a la parte superior de la pantalla, clickea en el Safari de texto para abrir el menú desplegable.


Paso 3: En el menú, haga clic en "Preferencias".

preferencias STF-safari


Paso 4: Después de esto, seleccionar el 'Extensiones' Lengüeta.

STF-Safari-extensiones


Paso 5: Haga clic una vez en la extensión que desea eliminar.


Paso 6: Haga clic en 'Desinstalar'.

desinstalación STF-Safari

Una ventana emergente aparecerá que pide la confirmación para desinstalar la extensión. Seleccionar 'Desinstalar' otra vez, y las v5.2 GANDCRAB serán eliminados.


Cómo restablecer Safari
IMPORTANTE: Antes de reiniciar Safari asegúrese de hacer una copia de seguridad de todos tus contraseñas guardadas en el navegador, en caso de que los olvide.

Comience Safari y luego haga clic en el Icono de engranaje Leaver.

Haga clic en el botón Restaurar Safari y usted restablecer el navegador.


Ventanas Mac OS X Google Chrome Mozilla Firefox Microsoft Edge Safari Internet Explorer


Elimina GANDCRAB v5.2 de Internet Explorer.


Paso 1: Inicie Internet Explorer.


Paso 2: Haga clic en el engranaje icono con la etiqueta 'Herramientas' para abrir el menú desplegable y seleccione 'Administrar complementos'


Paso 3: En el 'Administrar complementos' ventana.


Paso 4: Seleccione la extensión que desea eliminar y haga clic 'Inhabilitar'. Aparecerá una ventana emergente para informarle de que está a punto de desactivar la extensión seleccionada, y algunos más complementos podrían estar desactivadas, así. Deje todas las casillas marcadas, y haga clic en 'Inhabilitar'.


Paso 5: Después de la extensión no deseada se ha eliminado, Reanudar Internet Explorer mediante el cierre desde el rojo 'X' botón situado en la esquina superior derecha y empezar de nuevo.


15 Comentarios

  1. avatarRoby Munandar

    muchas gracias muchhhh para v5.2 descifrador
    ilove ahorrar tanto mi vida

    1. Milena DimitrovaMilena Dimitrova

      Hola Roby,

      Estamos encantados que se recuperó de sus archivos! Aclamaciones!

  2. avatarJoe

    Hola
    Probé la herramienta, pero no tuvo suerte. No puedo encontrar un archivo llamado DECRYPT pero tuve uno llamado VGDPNJOF-manual.txt en cada directorio, así que renombraron pero todavía no ha funcionado. El archivo parece tener las claves de descifrado en ellas
    —COMENZAR CLAVE GANDCRAB—
    lAQAAAHWZwYe0GvfIHlyYqs80J/lP2hM1FRCW4a7rZIXZWWh2KbIYW1cyfydLHFGYwklO0bdHi/qRGMxEn4TwiWKy3EBwXYmKnH96bqDPkhURvaDuxghY+6EaD/icXu6nt7AA6Rh3/rQDd9tGouzD+wgPqEjNv3u0S6Rs1KQ4s/9FfXmNDnZ6LUTEZUUHCJtNJR/cDjgBAhZJ2c6K9kHdVQ8m5sNTQ3ttYTO1M1ca8uAJFMEfhokVff5eRKVym+1J4yqvapSyRu5GLHmGmLaS6QMDh3XCqUq/9y1TjW46wlASSPIe5uohNdyUSkLwHQv4XRMRFCcQQTC6ttnaJrd27c+eSc/EvA63g1bHXKnKLM+lUmRuMBvq99QsAnKh+7BF0LYfccVA1PrnFI61WNSefSAzwiq15TEbspEIriqwfLSG5GY+ofZD2i9LNQmP2feUbleMewE9pwghfxNwLvxJoXEZO3THkw+zYPMmP5fUIP4YMHOYTms/cJ0Q3CGRrkYD9YWjS4LcGus9zKDlEuAGhGhhaNfe5tCVdYl3kWcP3qe/EVJjkGf4E08aIWHBRwErdk8lTvJ80TwwVE0aPsMgwA/na6Qk13aU3Mrh2y4TMZtneENSzgxnco1prlQ7vsiQbXk2A38QPhF6WHyaKSTiFd4DalwmLU4nu3n5+qx67RVTKplAmZHEYPKlH10Akzod2W58Eb6jD2ARxNWqE05+tVxBifG1tg1c+QvJJ7idNyhqkaO06EDTmji40BtiZdb5DbO83pa71+aX6nwbswFa35+/iNGtORbsM+PUP53c0vvaXkMwlOnYZEnBX3xniWHRXFfzuk/1LLLMDRVnqvNVx70dsmvI0ctttb5GmofaUah30UkaMUgsHOuN/18mKmQVzjqhYIUBOKDM8XIbwFrj6jbSJo/c/OR3jYANUUOqeU3gtYSrXaMM0PCvMlfeTaCW3/EuFVss/XM5FqKcXHJSliSDhtIYC6L32ShhiErw/Ia7eOAv6Aw4diYpd70rihoaRTX5KEs5M7VV/OqLFaxdRhrhhKSJdezvsAFDkjrxu5E2UsUtgb9Wi9NnoYM9qG+Lx/ynfzoZ8QUSoxs1jfWhFYIx7OX4T2B80EUHi2Qn1AWKybNAHuGQpBhXnceBTXtZwXv04KGHlQOJT1pfe2WnrYs9PWmAnJL9w6+XMS49qemEX3WWNtcl6w/0NlbXOqwlpmCNjWJ8piBTOPRYeUgEf0QcsO4zIo40picVZKfBwrV8grwmwTdYVwi2WoOyTFRqxdmHpS/akRilviOUyQuoA9P0yLGEIm4BOLQIoDieQBgprF0WiO3d5dHjh01HWkN6gXnCoUH7yxnwyofimA+uGgC0eBwcoG/u8l+PA9WgBM9JgGtbcdWYMpFLaSp2ycHl6hebaHq3iX4mhSg2yVDAIM31xO+MXr2JOB5cfxucFQzkL94jW2ydPp/KcMbDyuDJiI+WcqQModwaxkP5ccdpkky5PhC8dEHB4+DB+iV307qp4p944OXs8/QTF6FwY03Sh52yFyUrzj/vj0vDQ4MuhWNfiAWM8N2Zxz4ZrXwk37k2xDY2N6skFbFTzfv5QarhEFvhe6xnLUmjNmd98q5plo2V1MMui3StuItS4JL8gCxyvP6OFgwu92KYF7qgvAWJjz3aUJHS3GKO4fNJVWLy08rpBaLZKRW5dn0flcLRnn4PRNWlmdUl3HxVm6exxIkITk6X2me8ZIrNkotsPg6Cz5y9Bj7adtrZi+3VH5b3lEopcjZvKTJlREFAa0btPnp9q0rPzTZrEgZbOqlonQe5QZLDCSPRzdshmtRVejAflIHoPdUyyG7UQCpObg8iJveARoRmBdp9OD3iz2iG6KD8k5GVG9TUo5Ywvq8YxEE/y0cEmks/ahca+bv3/m1oiguPTxWA2o82+sZQlnaVtgfBWRlc8bwdFIdxVrelp98W2zFzRdK17cvxgwk2dQAsgaaIWdjneYMe+echgxYE0cMJAF4SY24NGzHXKewdfs1bWOjobJlxEV6KYVA5G9sVeZXWR9ZYJ8mDqbNAnbifFbxwbXO3HiPmJV0aPV+ZbiV56UdZfNDHV/N7dqjSgpaw9p4scFCvS2m7pczxEKMZXZza2VBSlhMOPb4kJSObcQqXpd0HNVD/nGVqA5OJ4XHpmCAegpSuaH8PAFKM7co2+fC39cONqSgDSP2lDr0zDolk4hbV3bFKMMzxnwW9w4GrZtETM6bXDFPZ0s=
    —FIN GANDCRAB CLAVE—

    —COMIENZO DE DATOS PC—
    7ftDEgLb/ZS0lcmZbHM61KvJ4wOlD/AKjg6fbuwgXHYPWLgC/5/EYHBxJGD79LHJLJDZAoKVleDjRXTIa3QVQzea9rPlzsYSaugfaoCXt6b8GNMpQ0unImmgwMQzqjjsj0g/XXxiMcFYiRn/t1LdWthHCiPTMtH78SZ7O/w3m2ax0LURRPpHErjBmdlNsomHNvUDIK10SoNXA2M0Ra7qDL9FwiPRB5omf7FnZ7rMXN3xgDz24Z3lUw17wdxSWLoyqoX95yRHFXKdMI+BkVChenio/1q0nJSZoF9ASQvO7zBnmOH7+ICDGAMpA6ikRWQVJveZ0xxSAiCRtLKJdNAEBiRqrMY7R+i3N7HPmYKRmkfYP43yqPNoLMfjU6OUr3FW3eYJTzTJsPa0LzB0vfeHSzKzgKAjoTTFpp2DPDWx4Shdud3oPFoO6ieVzumsqBlvYrwErtoypS8b1Y6lVTnn7tZ4buxNgU2wWEzab5AfudxSLWijqLjbwFni9TPWKPygg42AWKX+7QkQvCqihIFZEvtEsCMxANnhxdQRIFL1JUGRyZ6MF51g1n4/jOR8e24E2nSYCuLraNdJPEuVK8ohLqgb9gmYcDCV87DIEc+sFrTXnIWaYUIib5805FHNc3XSp6JVDDjF6YHNqClwrEa+xJjG7HVGm77KZvNqEpudUZj8zgVfSLpd71829F/YdDx8ppKlQFtjp116ypjwp1yXutBBaw4EyWFuWMYCGG9sOuB9uyvqQKe7apBMsXUQDWYYGsTwLajUkH+WaPgeYd3YiFB7RNqifCw97d3WxKFJ8+pShbV2IElfzqokRcLBe42YCD03wIXWpjmBJPqnuufNKwPvgidenN1S9kC7uNx2MUuZY46m5bC4pFd1PKMIoZ8IZlHGSiKlk84HtPdU+PfskIdYPX0no9kbCY9xcgU9vwumB8a2TTgKeFCcipNSVTiaJM1FTVcDPpfxAuNbR6j/ma6gZCXFYwyJ8LFqNPp0r4e4Pr/912fQaSe+dTQ=
    —DATOS PC FIN—

    1. Tsetso MihailovTsetso Mihailov

      Hey Joe.
      Cambiar el nombre de los archivos no funcionará, La encriptación es más profundo que sólo el nombre y la extensión de los archivos. No se debe cambiar el nombre de los archivos o cambiar el texto dentro de ellas.
      Las teclas que desplazados ni descifrado de datos, sino más bien las claves públicas con las que utiliza el ransomware para infectar los datos. En este cifrado se utiliza tanto una pública y una clave privada, donde la clave privada es diferente para cada persona, y usted no lo sabe. Contacto Kaspersky, ya que son los creadores de la descifrador. Con la ayuda del FBI, las claves de descifrado maestro fueron puestos en libertad por el ransomware, por lo que debe ser capaz de encontrar esa clave específica que necesita para descifrar los archivos.

  3. avatarlolti

    Muchas gracias :) :) Realmente funciona.
    He recuperado todos los archivos.

    1. Tsetso MihailovTsetso Mihailov

      gustoso de trabajar para ti!

  4. avatarTobby

    necesito ayuda ,, no puedo descifrar todos los archivos infectados

    1. Milena DimitrovaMilena Dimitrova

      Hola Tobby,

      ¿Qué es exactamente su problema? ¿Puede describir su problema?

  5. avatarSamuel Gadisa

    ¿cómo puedo descifrar el virus .masodas?? necesito ayuda…es urgente!!

  6. avataraltaf

    Estoy Windows que se ejecuta 10. cuando instalar / ejecutar el software. no pasa nada. no es la instalación. por favor guíame.

  7. avatarAsif Ali

    Hola

    Mis todos los archivos han sido cifrados con .moka virus. Todos los archivos de extensión ha sido cambiado y .moka se ha añadido con todos los archivos. No soy capaz de descifrar los datos de mi. Por favor podría ayudarme?

  8. avatarAsif Ali

    Hola a todos

    Mi ordenador ha sido afectado con .moka virus que ha cambiado la extensión de mis todos los archivos. Es un virus ransomware que exige dinero del rescate para descifrar todos los datos de mis. Es un virus nuevo un poco acaba de llegar al mercado en agosto 2019. ¿Puede alguien por favor me descifrar mis todos los datos con cualquier herramienta de descifrado?

    A continuación se muestra la nota de texto que se ha colocado automáticamente en cada carpeta, su una nota de la fábrica de virus supongo…

    ATENCIÓN!

    No se preocupe, Se pueden recuperar todos sus archivos!
    Todos los archivos como fotos, bases de datos, y otros documentos importantes se cifran con cifrado y la clave única.
    El único método de recuperación de archivos es la compra de herramienta de descifrado y la clave única para usted.
    Este software descifrar todos los archivos cifrados.
    Lo que garantiza que usted tiene?
    Se puede enviar a uno de su archivo encriptado desde su PC y descifrar de forma gratuita.
    Pero sólo podemos descifrar 1 presentar de forma gratuita. El archivo no debe contener información valiosa.
    Es posible obtener y de vídeo herramienta de la descripción descifrar mirar:
    https://we.tl/t-BDgg6lyvws
    Precio de la clave privada y el software de descifrado es $980.
    Descuento 50% si se comunica con nosotros primero 72 horas, ese es el precio para usted es $490.
    Tenga en cuenta que nunca va a restaurar los datos sin el pago.
    Consultar su correo electrónico “Correo no deseado” o “Basura” carpeta si usted no consigue responder a más de 6 horas.

    Para conseguir este software que necesita escribir en nuestro correo electrónico:
    gorentos@bitmessage.ch

    Reserva dirección de correo electrónico para ponerse en contacto con nosotros:
    gerentoshelp@firemail.cc

    Su número de identificación personal:
    0161psdfjH7gdfgYFKYjP9vIJhukxTvhx7JoD1Ywm0O4n14SNvx3dGK

  9. avatarGerardo

    Mi portátil se infecta con el virus Gandcrab, y por lo que mi externa y así fue un disco duro externo que se conecta a ella, el portátil acabo terminó formatearlo y comenzó limpia, pero mi disco duro externo acabo tiró a un lado, ¿hay alguna manera para desencriptar un disco duro externo que estaba infectado

    1. Milena DimitrovaMilena Dimitrova

      Hola Gerardo,

      Sí, es posible descifrar una unidad externa cifrada. Ante todo, Aquí hay un enlace a la descifrador oficial de GandCrab: https://sensorstechforum.com/decrypt-gandcrab-5-2-ransomware/
      Usted puede intentar conectar el disco duro externo a un ordenador, o copiar su contenido a un ordenador.

  10. avatarvipul Chakranarayan

    Mi disco duro externo se ha visto afectada por Gandcrab v5.2. He perdido todos los recuerdos que almaceno desde casi 6 año. He recibido la siguiente nota. Por favor chicos pueden ayudarme a recuperar mis archivos de nuevo.
    —= GANDCRAB V5.2 =—

    ***********************Bajo ninguna circunstancia NO eliminar este archivo, Hasta que todos los datos se recuperan ***********************

    *****NO HACERLO, Dará lugar a su corrupción del sistema, Si hay errores de descifrado *****

    Atención!

    Todos los archivos, documentos, fotos, bases de datos y otros archivos importantes están encriptados y tienen la extensión: .VUYZFMCJK

    El único método de recuperación de archivos es la compra de una clave privada única. Sólo podemos darle esta clave y sólo podemos recuperar sus archivos.

    El servidor con la clave está en una red cerrada TOR. Se puede llegar por las siguientes maneras:

    —————————————————————————————-

    | 0. Descarga del navegador Tor – https://www.torproject.org/

    | 1. Instalar el navegador Tor
    | 2. Abrir Tor Browser
    | 3. Abrir el enlace en el navegador TOR: http://gandcrabmfe6mnef.onion/2e10a1c9cc2f1b7a
    | 4. Siga las instrucciones de esta página

    —————————————————————————————-

    En nuestra página podrás ver instrucciones sobre el pago y obtener la oportunidad de descifrar 1 presentar de forma gratuita.

    ATENCIÓN!

    PARA EVITAR DAÑOS DE DATOS:

    * NO MODIFIQUE archivos cifrados
    * NO CAMBIE POR DEBAJO DE DATOS

    —COMENZAR CLAVE GANDCRAB—
    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
    —FIN GANDCRAB CLAVE—

    —COMIENZO DE DATOS PC—
    7ftDEgLb / ZS0lcmZbHM61KXJ7QOuD78Kmw6QbpUgQnYNWIoC9J + YYFdxDmCD9NjJOZDJAu + VseDPRXvIIXRQQx + awbPBzrgSbuhgavSXjKbYGN4pa0uAIlagk8Qzqmbsh0gcXU9iFMF4iXb / nVLmWqVHbSP2MpT73iZ0O8I3nmaz0PERQ / oUEqXB6tlxstyHGfUNIJN0S4NdA2g0Gq6ADOZFiiPaB4YmV7F5Z / vMAd2 + gBv2sJ3GUw17wtxXWKEyuIWo52tHV3LyMM2BqFCneiqooVrtnNOZ2V9QSQPO9TApmPb7o4DoGEwpFaj4RT0VYvfG0xRSaSCctO6JcNAPBnFqr8Y + R7G3MLGfmd2R30fTP9vyqvNkLObjXqOzrx5W7eYoTxTJ0vbGLzx0zvf2S1qz9qBeoVzFr52HPDWx6yhCud3oNloM6iWVw + mvqBBvfLwArtkypy8F1filWzmZ7qh4Buw8gTmwK0ysb5gfz9wpLQCj3bimwDPi8zPZKP + ggI2fWKz + 7gkVvCaii4FTEvFEqiM4AN7hx9QcIEv1VEGfyeGMaJ0U1n4 / 8uRlexYEsHTtCpbrBNdLPEqVKcooLqob8wmfcC2V + bDIEc + sH7TbnJ6aY0Ikb5004FHJc2nS0qJeDEzFloGnqFtw2kbHxMnGu3VDm7fKavNuEo + dFZi6zlVfL7ob7wg2 + l / QdDd8p5KtQE1j6V0sytjw5FzSuvhBPw5 / yR1uLsZ1GA1sBOAsu2nqG6flaspMv3VKDT4YQ8SlLQ ==
    —DATOS PC FIN—

Dejar un comentario

Su dirección de correo electrónico no será publicada. Los campos necesarios están marcados *

Se agotó el tiempo límite. Vuelve a cargar de CAPTCHA.