En este artículo se crea para ayudar a quitar BlackRuby ransomware y restaurar .BlackRuby archivos a través de métodos de recuperación de datos alternativo. En caso de que desea iniciar la retirada en este momento, ir directamente a las instrucciones que aparecen al final del artículo.
BlackRuby ransomware es una amenaza grave que afecta al sistema con el fin de codificar los datos sensibles y exigir un rescate por su descifrado. Los archivos dañados pueden ser reconocidos por la extensión .BlackRuby anexa a sus nombres. En un archivo llamado cómo-a-descifrar-files.txt se puede encontrar un mensaje de rescate que tiene como objetivo principal insto a los piratas informáticos de contacto en TheBlackRuby@Protonmail.com y transferir un rescate de $650 a su dirección de Bitcoin. Adicionalmente BlackRuby ransomware gotas de software XMRig a la mía para Monero criptomoneda.
Resumen de amenazas
| Nombre | BlackRuby |
| Escribe | El ransomware, Cryptovirus |
| Descripción breve | El virus ransomware cifra los archivos en su PC y deja caer una nota de rescate que exige el pago para el descifrado de los archivos .BlackRuby. A continuación, cae un minero Moneo en el sistema. |
| Los síntomas | Este ransomware cifra sus archivos y luego agrega la extensión .BlackRuby en cada archivo cifrado. Un minero de malware utiliza los recursos del sistema a la mía para curency digitales Monero. |
| Método de distribución | Los correos electrónicos de spam, Archivos adjuntos de correo electrónico, Los archivos ejecutables |
| Herramienta de detección |
Ver si su sistema ha sido afectado por malware
Descargar
Herramienta de eliminación de software malintencionado
|
Experiencia de usuario | Unirse a nuestro foro para discutir BlackRuby. |
| Herramienta de recuperación de datos | Ventanas de recuperación de datos de Stellar Phoenix darse cuenta! Este producto escanea los sectores del disco para recuperar archivos perdidos y no puede recuperarse 100% de los archivos cifrados, pero sólo unos pocos de ellos, dependiendo de la situación y de si está o no han reformateado la unidad. |
BlackRuby ransomware - Distribución
El analizado BlackRuby ransomware muestras señalan que un archivo ejecutable llamado WINDOWSUI.EXE desencadena la infección. ¿Cómo este archivo podría aterrizar en su sistema es a través de mensajes de spam de correo electrónico, notificaciones de actualización de software falso, instaladores de terceros comprometidos, malvertising y otras técnicas de sombra para distribución ransomware.
Desde que el ransomware se volvió viral, mensajes de spam de correo electrónico son la forma más preferida de su distribución. Tales correos electrónicos son generalmente bien elaborado por los hackers que tienen la esperanza de que usted conseguirá engañado para instalar el ransomware en su sistema. Los rasgos comunes de correos electrónicos portadores de malware son:
- dirección de correo electrónico falsificado y el remitente
- Los mensajes de texto que tratan de provocar la sensación de urgencia
- archivo adjunto es necesario descargar y ver tan pronto como sea posible
- En el texto del vínculo que debe seguir a fin de obtener información importante
Al abrir el archivo adjunto comprometida, automáticamente la concesión de acceso a BlackRuby ransomware a su sistema. Lo mismo sucede en el caso de que usted decide hacer clic en el enlace presentado y visitar la página Web.
notificaciones de actualización de software falsos pueden ser diseñados para mirar exactamente como los proporcionados por el producto oficial. Como ejemplo, usted puede comprobar nuestro artículo acerca de un pop-up recién descubierto que introduce una falsa actualización de Java. Tales notificaciones por lo general le pedirá que descargue un archivo ejecutable en el PC. Tenga cuidado con cualquier pop-ups sospechosos que aparecen en la pantalla, ya que pueden servir como una puerta para la carga útil ransomware malicioso WINDOWSUI.EXE.
BlackRuby ransomware - Flujo de infección
Una vez BlackRuby ransomware está ejecutando en el sistema se inicia una secuencia de acciones maliciosas. En el principio, se puede establecer la conexión con su servidor de comando y control con el fin de dotarse de todos los archivos necesarios para el ataque. Hay varias carpetas esenciales del sistema de Windows, donde los archivos maliciosos pueden ser dejados:
- %AppData%
- %Temperatura%
- %Itinerancia%
- %Común%
- %system32%
Cuando BlackRuby tiene todos los archivos maliciosos en el host comprometido, se puede acceder al Editor de registro para agregar valores específicos bajo la Carrera y Corre una vez subclaves. El ransomware se dirige a estas dos claves, ya que tienen la funcionalidad para ejecutar archivos predefinidos en cada puesta en marcha del sistema de Windows.
Además, al contaminar estas teclas BlackRuby es capaz de mostrar su nota de rescate en la pantalla al final del ataque. El archivo de la nota de rescate se llama cómo-a-descifrar-files.txt y se pudo encontrar en el escritorio. Pretende, principalmente, insto a los piratas informáticos de contacto en TheBlackRuby@Protonmail.com y transferir un rescate de $650 a su dirección de Bitcoin. Sin embargo, si no quiere perder su dinero y se deje engañar de nuevo, es mejor para tratar de superar el problema con la ayuda de soluciones fiables y seguras.
A continuación puede leer todo el mensaje de rescate y ver cómo se ve:
negro Rubí
=== === Clave de Identificación
[redacted] === === Clave de Identificación
[No se puede acceder a sus archivos?] ¡Felicidades, usted es ahora parte de nuestra familia #BlackRuby ransomware. La gama de esta familia es más ancha y más grande cada día.
Nuestros anfitriones bienvenida a nuestra presencia, porque les daremos un escaso recuerdo del corazón de la Tierra.
Esta vez, somos invitados con una nueva llamada de recuerdo “negro Rubí”. Un rubí en negro, diferente, hermosa, y brillante, que se ha tomado la molestia de extraer esos años y que también deben soportar este trabajo duro para mantenerlo. Si usted no tiene la paciencia de esta dificultad o te odio algo de esta piedra preciosa, estamos dispuestos a recibir los años los precios de la minería y rubíes encontrar para su alivio y otras personas del mundo que son los huéspedes del rubí negro.
Así que vamos a hablar un poco con usted sin una metáfora y términos literarios para comprender la importancia del tema.
No importa si usted es un pequeño negocio o gestionar una organización grande, no importa si usted es un usuario regular o un empleado comprometido, es importante que usted tiene un rubí negro y para deshacerse de él, que necesita para volver a la situación anterior y que necesita un siguiente paso.
No se supone que la amplitud de esta familia de parada, porque tenemos suficiente conocimiento y también confiamos en nuestro conocimiento.
Siempre estamos a sus partidarios y guardián de sus datos en este varios días de banquetes y estar seguros de que nadie en el mundo puede tomar de ti excepto para nosotros que extrae esta piedra preciosa.
Necesitamos una cooperación de dos caras en el desarrollo de los conocimientos de seguridad cibernética. Los antecedentes de esta cooperación es una confianza mutua, lo que resultará en la paz y tranquilidad, tu debes pagar $650 (Dólar estadounidense) valor de bitcoins para restaurar el sistema a su estado anterior y que son libres de elegir permanecer en esta situación o regresa a la normalidad.
No olvide que su oportunidad es limitada. A partir de estos límites se pueden crear situaciones de oro. Estar seguro de que le ayudará en este camino y saber que tener un rubí negro no siempre significa riquezas. Usted y su sistema es pobre, escaso conocimiento de la seguridad cibernética y la falta de seguridad en su sistema!.
===
[CÓMO para descifrar los archivos] 1. Dupdo “identificación de la llave”.
2. Enviar esta tecla con dos archivos cifrados (menos que 5 MB) para confiar en nosotros a la dirección electrónica “TheBlackRuby@Protonmail.com”.
3. Nos descifrar los dos archivos y los enviamos a su correo electrónico.
4. Después de asegurar la integridad de los archivos, tu debes pagar $650 (Dólar estadounidense) con Bitcoin y enviar código de transacción a nuestro correo electrónico, nuestra dirección es Bitcoin “19S7k3zHphKiYr85T25FnqdxizHcgmjoj1”.
5. Usted obtiene “Rubí negro Decryptor” Junto con la clave privada de su sistema de.
6. Todo vuelve a la normalidad ana sus archivos serán liberados.
===
[¿Qué es la encriptación?] El cifrado es una modificación reversible de la información por razones de seguridad, sino que proporciona acceso completo a ella por los usuarios autorizados.
Para convertirse en un usuario autorizado y mantener la modificación absolutamente reversible (en otras palabras, para tener la posibilidad de descifrar sus archivos) usted debe tener una “Clave de identificación personal”. Pero no sólo se. Se requiere también tener el software especial de descifrado (en tu caso “Rubí negro Decryptor” software) para el descifrado segura y completa de todos sus archivos y datos.
[Todo está claro para mí, pero lo que debo hacer?] El primer paso es la lectura de estas instrucciones hasta el final. Sus archivos se han cifrado con la “Rubí negro ransomware” software; las instrucciones (“cómo-a-descifrar-files.txt”) en las carpetas con los archivos cifrados no son virus, ellos te ayudarán. Después de leer este texto en su mayor parte de la gente empieza a buscar en internet las palabras las “Rubí negro ransomware” donde encuentran una gran cantidad de ideas, recomendación e instrucciones, es necesario darse cuenta de que somos nosotros los que cerraron el bloqueo en sus archivos y que son los únicos que tienen esta clave secreta para abrirlos.
[¿Tienes consejos?] [*** Cualquier intento de volver le archivos con las herramientas de terceros puede ser fatal para sus archivos cifrados ***] La mayor parte de los datos de cambio de software de partido tratado con los archivos cifrados para restaurarlo, pero este daño casos a los archivos.
Por último, será imposible descifrar sus archivos, cuando usted hace un rompecabezas, pero algunos artículos están perdidos, roto o no poner en su lugar – los elementos del rompecabezas nunca coinciden, Del mismo modo el software de terceros va a arruinar sus archivos por completo y de manera irreversible. Debe darse cuenta de que cualquier intervención del software de terceros para restaurar los archivos cifrados con el Negro Rubí ransomware” software puede ser fatal para sus archivos.
Si se mira a través de este texto en el Internet y darse cuenta de que algo está mal con sus archivos, pero no tiene ninguna instrucción para restaurar sus archivos, por favor, póngase en contacto con soporte antivirus.
Empeorarlo BlackRuby ransomware gotas de software XMRig a la mía para Monero criptomoneda. XMRig es un proyecto de código abierto que se afirma que es el minero CPU más rápida para Monero. Una vez que la minera está ejecutando en el sistema, que aprovecha la potencia del procesador o de la tarjeta gráfica para generar ingresos en moneda digital Moneo a los piratas informáticos. Como resultado, su sistema se vuelve lento e incluso a veces se bloquea. Desafortunadamente, Ajustes de sistema de pesada modificaciones pueden hacer que el minero difícil de detectar y eliminar. Es por eso que se debe utilizar una solución anti-spyware de calidad para eliminar todos los archivos asociados con la devastadora BlackRuby infección.
BlackRuby ransomware - Data Encryption
BlackRuby ransomware está diseñado principalmente para buscar los tipos predefinidos de archivos y la encriptación de las mismas mediante la utilización de una fuerte algoritmo de cifrado. Después de archivos de cifrado se cambia el nombre corrompido con una larga secuencia de extensiones que sigue el patrón:
Encrypted_[cadena aleatoria].BlackRuby
En caso de infección, el ransomware puede hacer que sus documentos, imágenes, vídeos, proyectos, bases de datos, archivos de texto, música y otros archivos que almacenan información sensible totalmente inutilizable.
Además como la mayoría de los virus cripto BlackRuby se cree que eliminar todas las copias instantáneas de volumen almacenados por el sistema de Windows, ya que pueden ser utilizados como una forma de recuperación de datos de corrupto .BlackRuby archivos.
Cómo quitar BlackRuby ransomware y restaurar los archivos
Тo eliminar BlackRuby virus crypto simplemente sigue la guía de eliminación paso a paso por debajo del cual proporciona tanto enfoque manual y automático. Debido a la complejidad del código de ransomware, los investigadores de seguridad recomiendan la ayuda de la herramienta anti-malware avanzado para la máxima eficiencia.
Una vez que se completa la eliminación, enfoques alternativos de recuperación de datos podrían también encontrar en la guía. Pueden ser útiles para la restauración de algunas .BlackRuby archivos. Tenga en cuenta que una copia de seguridad de todos los archivos cifrados a un disco duro externo antes de continuar con el proceso de recuperación.
gergana Ivanova
Escritor altamente motivado con 5+ años de experiencia escribiendo para ransomware, el malware, adware, PUP, y otros problemas relacionados con la ciberseguridad. Como escritor, Me esfuerzo por crear contenido que se base en una investigación técnica exhaustiva.. Encuentro alegría en el proceso de crear artículos que sean fáciles de entender., informativo, y útil. Sigueme en Twitter (@IRGergana) para lo último en el campo de la informática, móvil, y seguridad online.
Sígueme:
- Paso 1
- Paso 2
- Paso 3
- Paso 4
- Paso 5
Paso 1: Analizar en busca de BlackRuby con la herramienta de SpyHunter Anti-Malware
Eliminación automática de ransomware - Guía de video
Paso 2: Uninstall BlackRuby and related malware from Windows
Aquí es un método en pocos y sencillos pasos que debe ser capaz de desinstalar la mayoría de los programas. No importa si usted está utilizando Windows 10, 8, 7, Vista o XP, esos pasos conseguirán el trabajo hecho. Arrastrando el programa o su carpeta a la papelera de reciclaje puede ser una muy mala decisión. Si lo haces, partes y piezas del programa se quedan atrás, y que puede conducir a un trabajo inestable de su PC, errores con las asociaciones de tipo de archivo y otras actividades desagradables. La forma correcta de obtener un programa de ordenador es de desinstalarla. Para hacer eso:
Siga las instrucciones anteriores y eliminará con éxito la mayoría de los programas maliciosos y no deseados..
Paso 3: Limpiar los registros, creado por BlackRuby en su ordenador.
Los registros normalmente dirigidos de máquinas Windows son los siguientes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Puede acceder a ellos abriendo el editor del registro de Windows y eliminar cualquier valor, creado por BlackRuby existe. Esto puede ocurrir siguiendo los pasos debajo:
Propina: Para encontrar un valor creado por virus, usted puede hacer clic derecho sobre él y haga clic "Modificar" para ver qué archivo que está configurado para ejecutarse. Si esta es la ubicación del archivo de virus, quitar el valor.
Antes de empezar "Paso 4", Por favor arrancar de nuevo en el modo Normal, en caso de que usted está actualmente en modo seguro.
Esto le permitirá instalar y uso SpyHunter 5 exitosamente.
Paso 4: Arrancar el PC en modo seguro para aislar y eliminar BlackRuby
Paso 5: Tratar de restaurar archivos cifrados por BlackRuby.
Método 1: Utilice STOP Decrypter de Emsisoft.
No todas las variantes de este ransomware se pueden descifrar de forma gratuita, pero hemos añadido el descifrador utilizado por los investigadores que a menudo se actualiza con las variantes que se convierten finalmente descifrado. Se puede tratar de descifrar los archivos mediante las siguientes instrucciones, pero si no funcionan, luego, por desgracia su variante del virus ransomware no es descodificarse.
Siga las instrucciones a continuación para utilizar el descifrador squared y descifrar sus archivos de forma gratuita. Puedes descargar la herramienta de descifrado squared vinculado aquí y luego siga los pasos indicados a continuación:
1 Botón derecho del ratón en el descifrador y haga clic en Ejecutar como administrador Como se muestra abajo:
2. De acuerdo con los términos de la licencia:
3. Haga clic en "Agregar carpeta" y luego agregar las carpetas en las que desea archivos descifrados como se muestra debajo:
4. Haga clic en "desencriptar" y esperar a que los archivos a ser decodificados.
Nota: El crédito para el descifrador va a Emsisoft investigadores que han hecho el gran avance con este virus.
Método 2: Utilice software de recuperación de datos
infecciones ransomware y BlackRuby apuntan a cifrar los archivos usando un algoritmo de cifrado que pueden ser muy difíciles de descifrar. Es por esto que hemos sugerido un método de recuperación de datos que pueden ayudar a ir alrededor de descifrado directa e intentar restaurar sus archivos. Tenga en cuenta que este método puede no ser 100% eficaz, pero también puede ayudarle un poco o mucho en diferentes situaciones.
Simplemente haga clic en el enlace y en los menús del sitio web en la parte superior, escoger Recuperación de datos - Asistente de recuperación de datos para Windows o Mac (dependiendo de su sistema operativo), y luego descargue y ejecute la herramienta.
BlackRuby-FAQ
What is BlackRuby Ransomware?
BlackRuby es un ransomware infección - el software malicioso que ingresa a su computadora en silencio y bloquea el acceso a la computadora o encripta sus archivos.
Muchos virus ransomware usan sofisticados algoritmos de encriptación para hacer que sus archivos sean inaccesibles. El objetivo de las infecciones de ransomware es exigirle que pague un pago de rescate para obtener acceso a sus archivos..
What Does BlackRuby Ransomware Do?
El ransomware en general es un software malicioso que esta diseñado para bloquear el acceso a su computadora o archivos hasta que se pague un rescate.
Los virus ransomware también pueden dañar su sistema, corromper datos y eliminar archivos, resultando en la pérdida permanente de archivos importantes.
How Does BlackRuby Infect?
A través de varias formas, BlackRuby Ransomware infecta computadoras al ser enviado a través de correos electrónicos de phishing, que contiene un archivo adjunto de virus. Este archivo adjunto generalmente está enmascarado como un documento importante, gusta una factura, documento bancario o incluso un billete de avión y parece muy convincente para los usuarios..
Another way you may become a victim of BlackRuby is if you descargar un instalador falso, crack o parche de un sitio web de baja reputación o si haces clic en un enlace de virus. Muchos usuarios informan haber contraído una infección de ransomware descargando torrents.
How to Open .BlackRuby files?
Tú can't sin descifrador. En este punto, la .BlackRuby son archivos cifrada. Sólo podrá abrirlos una vez que hayan sido descifrados usando una clave de descifrado específica para el algoritmo en particular..
Qué hacer si un descifrador no funciona?
No te asustes, y copia de seguridad de los archivos. Si un descifrador no descifró su .BlackRuby archivos con éxito, entonces no te desesperes, porque este virus aún es nuevo.
puedo restaurar ".BlackRuby" Archivos?
Sí, a veces los archivos pueden ser restaurados. Hemos sugerido varios métodos de recuperación de archivos eso podría funcionar si quieres restaurar .BlackRuby archivos.
Estos métodos no son de ninguna manera 100% garantizado que podrá recuperar sus archivos. Pero si tienes una copia de seguridad, tus posibilidades de éxito son mucho mayores.
How To Get Rid of BlackRuby Virus?
La forma más segura y la más eficiente para la eliminación de esta infección de ransomware es el uso de un programa anti-malware profesional.
Buscará y localizará el ransomware BlackRuby y luego lo eliminará sin causar ningún daño adicional a sus archivos importantes .BlackRuby.
¿Puedo denunciar ransomware a las autoridades??
En caso de que su computadora se infecte con una infección de ransomware, puede denunciarlo a los departamentos de policía locales. Puede ayudar a las autoridades de todo el mundo a rastrear y determinar a los perpetradores detrás del virus que ha infectado su computadora..
Abajo, hemos preparado una lista con sitios web gubernamentales, donde puede presentar una denuncia en caso de ser víctima de un ciberdelincuencia:
Autoridades de ciberseguridad, responsable de manejar los informes de ataques de ransomware en diferentes regiones de todo el mundo:
Alemania - Portal oficial de la policía alemana
Estados Unidos - Centro de quejas de delitos en Internet IC3
Reino Unido - Acción Fraude Policía
Francia - Ministerio del interior
Italia - Policía Estatal
España - Policía Nacional
Países Bajos - Cumplimiento de la ley
Polonia - Policía
Portugal - Policía Judicial
Grecia - Unidad de Delitos Cibernéticos (Policía helénica)
India - Policía de Mumbai - Célula de investigación de delitos cibernéticos
Australia - Centro australiano de delitos de alta tecnología
Los informes se pueden responder en diferentes períodos de tiempo, dependiendo de sus autoridades locales.
¿Puedes evitar que el ransomware cifre tus archivos??
Sí, puede prevenir el ransomware. La mejor manera de hacer esto es asegurarse de que su sistema informático esté actualizado con los últimos parches de seguridad., Utilice un programa antimalware de buena reputación. y cortafuegos, copia de seguridad de sus archivos importantes con frecuencia, y evita hacer clic en enlaces maliciosos o descargando archivos desconocidos.
Can BlackRuby Ransomware Steal Your Data?
Sí, en la mayoría de los casos ransomware robará tu información. It is a form of malware that steals data from a user's computer, lo encripta, y luego exige un rescate para descifrarlo.
En muchos casos, la autores de malware o los atacantes amenazarán con eliminar los datos o publicarlo en línea a menos que se pagó el rescate.
¿Puede el ransomware infectar WiFi??
Sí, ransomware puede infectar redes WiFi, ya que los actores maliciosos pueden usarlo para obtener el control de la red, robar datos confidenciales, y bloquear a los usuarios. Si un ataque de ransomware tiene éxito, podría conducir a una pérdida de servicio y/o datos, y en algunos casos, pérdidas financieras.
¿Debo pagar ransomware??
No, no debe pagar a los extorsionadores de ransomware. Pagarlos solo alienta a los delincuentes y no garantiza que los archivos o datos se restaurarán. El mejor enfoque es tener una copia de seguridad segura de los datos importantes y estar atento a la seguridad en primer lugar..
What Happens If I Don't Pay Ransom?
If you don't pay the ransom, los piratas informáticos aún pueden tener acceso a su computadora, datos, o archivos y puede continuar amenazando con exponerlos o eliminarlos, o incluso utilizarlos para cometer delitos cibernéticos. En algunos casos, incluso pueden continuar exigiendo pagos de rescate adicionales.
¿Se puede detectar un ataque de ransomware??
Sí, ransomware puede ser detectado. Software antimalware y otras herramientas de seguridad avanzadas puede detectar ransomware y alertar al usuario cuando está presente en una máquina.
Es importante mantenerse al día con las últimas medidas de seguridad y mantener el software de seguridad actualizado para garantizar que el ransomware pueda detectarse y prevenirse..
¿Los delincuentes de ransomware son atrapados??
Sí, los criminales de ransomware son atrapados. Las fuerzas del orden, tales como el FBI, Interpol y otros han tenido éxito en rastrear y procesar a delincuentes de ransomware en EE. UU. y otros países.. A medida que las amenazas de ransomware siguen aumentando, también lo hace la actividad de aplicación.
About the BlackRuby Research
El contenido que publicamos en SensorsTechForum.com, this BlackRuby how-to removal guide included, es el resultado de una extensa investigación, trabajo duro y la dedicación de nuestro equipo para ayudarlo a eliminar el malware específico y restaurar sus archivos encriptados.
¿Cómo llevamos a cabo la investigación sobre este ransomware??
Nuestra investigación se basa en una investigación independiente. Estamos en contacto con investigadores de seguridad independientes, y como tal, recibimos actualizaciones diarias sobre las últimas definiciones de malware y ransomware.
Además, the research behind the BlackRuby ransomware threat is backed with VirusTotal y el proyecto NoMoreRansom.
Para comprender mejor la amenaza del ransomware, Consulte los siguientes artículos que proporcionan detalles informados..
Como un sitio que se ha dedicado a proporcionar instrucciones gratuitas de eliminación de ransomware y malware desde 2014, La recomendación de SensorsTechForum es solo preste atención a fuentes confiables.
Cómo reconocer fuentes confiables:
- Siempre verifica "Sobre nosotros" página web.
- Perfil del creador de contenido.
- Asegúrese de que haya personas reales detrás del sitio y no nombres y perfiles falsos.
- Verificar Facebook, Perfiles personales de LinkedIn y Twitter.
siempre copia de seguridad!!!