Retire CryptoWall 3.0 y Restauración de los archivos cifrados - Cómo, Foro de Tecnología y Seguridad PC | SensorsTechForum.com
eliminan la amenaza

Retire CryptoWall 3.0 y Restauración de los archivos cifrados

1 Star2 Stars3 Stars4 Stars5 Stars (Sin clasificación todavía)
Cargando ...

Un nuevo y mejorado variante de la CryptoWall ransomware ha estado infectando ordenadores en todo el mundo en los últimos días. El nuevo CryptoWall 3.0 utiliza un mensaje de rescate localizada y pasa el tráfico a un sitio web donde las víctimas pueden pagar por la clave de descifrado necesario para desbloquear sus archivos a través de redes anónimas Tor y I2P.

CryptoWall es un tipo de archivo con cifrado de amenaza, el cual una vez activado en la máquina infectada encripta ciertos archivos en ella y exige una multa de $500 con el fin de proporcionar a la víctima con la clave de descifrado. El rescate se pagará en la moneda digital Bitcoin en el primer 168 horas.

Resumen de amenazas

Nombre CryptoWall 3.0
Escribe El ransomware
Descripción breve los archivos del usuario se cifran y inutilizable.
Los síntomas Una nota de rescate se muestra a la víctima.
Método de distribución A través de adjuntos maliciosos.
Herramienta de detección Ver si su sistema ha sido afectado por CryptoWall 3.0

Descargar

Herramienta de eliminación de software malintencionado

Experiencia de usuario Únete a nuestro foro para discutir CryptoWall 3.0.

Las nuevas características de CryptoWall 3.0

Nuevo Tor para gateways Web son utilizados por la nueva versión de CryptoWall: torman2.com, torforall.com, torroadsters.com, y torwoman.com. Cualquiera de ellos redirige a la víctima a la misma página web que contiene las instrucciones de pago, pero los ID para el seguimiento de los pagos son únicos.

El plazo de pago se extiende entre cinco días y una semana entera, después de lo cual la tasa se eleva a $1000.

Los estafadores han creado archivos adicionales que contienen información sobre el pago y la restauración de los datos cifrados:

  • HELP_DECRYPT.HTML: usa su navegador web para mostrar información acerca de la amenaza, métodos de cifrado y de pago
  • HELP_DECRYPT.PNG: contiene detalles sobre CryptoWall 3.0
  • HELP_DECRYPT.TXT: el mismo que el anterior, pero en texto plano
  • HELP_DECRYPT.URL: utiliza el navegador web actual para mostrar la CryptoWall 3.0 Descifrar servicio cuando Windows se carga

CryptoWall3_0-retiro
El mensaje de rescate mostrado por CryptoWall 3.0 lee:

¿Qué pasó con sus archivos?
Todos los archivos estaban protegidos por un fuerte cifrado con RSA-2048 utilizando CryptoWall 3.0.
Más información acerca de las claves de cifrado mediante RSA-2048 se puede encontrar aquí: http://en.wikipedia.org/wiki/RSA_(criptosistema)

¿Qué significa este?
Esto significa que la estructura y los datos dentro de los archivos se han cambiado irrevocablemente, usted no será capaz de trabajar con ellos, leerlos o verlos, es lo mismo que perder para siempre, pero con nuestra ayuda, puede restaurarlos.

¿Cómo sucedió esto?
Especialmente para ti, en nuestro servidor, se ha generado el par de claves RSA-2048 secreto – pública y privada.
Todos los archivos se cifran con la clave pública, que ha sido trasladado a su ordenador a través de Internet.
Decodificación de los archivos sólo es posible con la ayuda de la clave privada y descifrar programa, que está en nuestro servidor secreto.
Qué debo hacer?
Alas, si no se toman las medidas necesarias durante el tiempo especificado entonces se cambiarán las condiciones para obtener la clave privada.
Si realmente valoras sus datos, entonces le recomendamos que no pierdas el tiempo buscando otras soluciones, ya que no existen.

Una vez que el proceso de cifrado de archivos ha terminado, se eliminan los archivos originales. En caso de que usted no tiene una copia de seguridad de sus archivos, usted podría utilizar software fiable para restaurarlos o parte de ellos de las instantáneas de Windows. A continuación encontrará instrucciones detalladas sobre cómo hacerlo.

Conexión a I2P falla

La nueva versión de CryptoWall ha sido detectado por expertos en seguridad de Microsoft y el investigador francés Kafeine, que ha informado de que la comunicación con el C&C (Mando y Control) servidor está codificado con el algoritmo RC4 y utiliza el protocolo de I2P.

Como Kafeine intentó poner a prueba la muestra de la nueva amenaza, recibió un mensaje de error cada vez que intenta conectarse a los servidores proxy. La notificación, el investigador recibió, declaró que el sitio web I2P no estaba disponible debido a diversas razones - incapacidad para conectarse a sistemas o red congestionada. Los hackers parecían estar listos para casos como éste, porque se han dado instrucciones detalladas sobre cómo obtener acceso al servicio de descifrado en la red Tor.

Cryptowall 3.0 Nuevos métodos de distribución (Septiembre 4, 2015)

¿Cómo es Cryptowall 3.0 dejó caer en el sistema de?

Ransomware Cryptowall ha existido el tiempo suficiente para que los investigadores obtener información detallada acerca de sus métodos. El ransomware se distribuye principalmente a través de mensajes de correo electrónico con archivos adjuntos .ZIP. Estos últimos contienen archivos ejecutables disfrazaban como PDF. Los archivos en cuestión pueden ser de cualquier forma de comunicación empresarial como:

  • Facturas
  • Ordenes de compra (OP)
  • Cuentas
  • Quejas

Una vez que se puso en marcha el PDF malicioso, CryptoWall se instalará en el sistema. Los archivos maliciosos se encuentran en una de las dos carpetas %AppData% o %Temperatura%. Entonces, la amenaza comenzará a escanear los controladores del sistema para encontrar archivos para cifrar. Todas las letras de unidad se analizarán, unidades de eliminación, compartidas de red y DropBox mapeo incluido. Cualquier letra de unidad en el sistema infectado se comprobará para archivos de datos.

Aquí está una lista de todos los lugares en los que CryptoWall 3.0 puede estar situado:

  • %Temperatura%
  • C:\[aleatorio]\[aleatorio].exe
  • %AppData%
  • %ProgramData%
  • %LocalAppData%

Puedo encontrar los archivos cifrados por CryptoWall 3.0?

Los archivos cifrados por CryptoWall 3.0 serán almacenados junto con sus rutas en el registro de Windows. La ubicación subclave está en el siguiente formato:

→HKCU Software [Identificación de equipo único]\[ID aleatorio]

Un ejemplo real parece que:

→HKCU Software 03DA0C0D2383CCC2BC8232DD0AAAD117 01133428ABDEEEFF

El proceso se repite para cada archivo cifrado bajo la clave mencionada.

ListCwall se puede utilizar como así. Es una herramienta creada por Bleeping ordenador para automatizar el descubrimiento y la exportación de los archivos cifrados. La herramienta también puede copia de seguridad de los archivos bloqueados a otra ubicación, en caso de que el usuario necesita para archivarlos y formatear el PC.

También, aquí hay una lista de extensiones de archivo con el que CryptoWall 3.0 busca para cifrar:

→ .3dm, .3ds, .3fr, .mcmeta, .vfs0, .mpqge, .kdb, .DB0, .dba, .rofl, .HKX, .bar, .ufc, .la, .gente, .litemod, .baza, .forjar, .LTX, .bsa, .apk, .RE4, .semana, .lbf, .slm, .bik, .EPK, .rgss3a, .entonces, .grande, billetera, .wotreplay, .xxx, .desc, .py, .m3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b, .p12, .pfx, .pem, .crt, .cielo, .la, .X3F, .SRW, .PEF, .ptx, .r3d, .rw2, .rwl, .prima, .raf, .orf, .nrw, .mrwref, .mef, .erf, .KDC, .dcr, .cr2, .crw, .bahía, .SR2, .SRF, .arw, .3fr, .DNG, .3g2, .3gp, .3PR, .7desde, .AB4, .accdb, .sql, .mp4, .7desde, .rar, .m4a, .wma, .avi, .wmv, .csv, .d3dbsp, .cremallera, .ellos, .suma, .iBank, .t13, .t12, .QDF, .gdb, .impuesto, .pkpass, .bc6, .FC7, .BKP, .Qin, .BKF, .SIDN, .Kidd, .mddata, .itl, .ITDB, .icxs, .hvpl, .hplg, .hkdb, .mdbackup, .syncdb, .gho, .caso, .svg, .mapa, .OMM, .itm, .sb, .fos, .mov, .vdf, .ztmp, .sis, .sid, .NCF, .menú, .disposición, .dmp, .gota, .esm, .vcf, .VTF, .dazip, .fpk, .MLX, .kf, .IWD, .LSC, .tor, .psk, .llanta, .w3x, .fsh, .NTL, .arch00, .lvl, .snx, .cfr, .ff, .vpp_pc, .LRF, .m2, .JPE, .jpg, .cdr, .indd, .a, .eps, .pdf, .pdd, .psd, .dbf, .mdf, .wb2, .rtf, .WPD, .DXG, .xf, .dwg, .PST (Tiempo Estándar del Pacífico, .accdb, .CIS, .pptm, .pptx, .ppt, .XLK, .xlsb, .xlsm, .xlsx, .xls, .wps, .docm, .docx, .doc, .odb, .Ep, .odm, .Responder, .párrafo, .odt, .ADCC, .accdr, .accdt, .ach, .acr, .acto, .adb

Comportamiento de usuario y ransomware. Estafas de phishing

Lo que hemos descrito sobre los métodos de distribución hasta el momento sólo puede significar una cosa - los criminales cibernéticos únicamente dependen de la interacción del usuario con el spam malicioso. El método se conoce como phishing - una forma de ingeniería social a menudo despliega para propagar malware o recopilar credenciales de usuario. Este es un correo electrónico a modo de ejemplo de cómo puede aparecer la estafa a los usuarios:

cryptowall-falsa-mail

Fuente de la imagen: Symantec

Cryptowall Consejos de prudencia

Para evitar infecciones maliciosas, evitar la descarga de archivos de almacenamiento, tales como .cremallera, .tarro, .toma, .7desde, .msi, y ejecutable / script presenta como .con, .exe, .scr, .murciélago, .js, .jse, .vb, .VBE, .wsf, .WSH, .cmd. Siempre tener en cuenta que las empresas reales podrían evitar el envío de estos tipos de archivos, a menos que tenía un conjunto previo acuerdo.

Además, puede utilizar los servicios de calificación sitio en línea como Norton Safe Web para determinar si un sitio es seguro o inseguro para visitar. Con amenazas de archivos de cifrado, el mejor consejo de precaución es muy simple. Back-up de sus archivos. Aways piensan de esta, especialmente cuando sus datos son valiosos y mantener una gran cantidad de documentos de negocios en su PC.

También puede revisar la consejos de prudencia de carácter general tenemos en nuestro foro acerca de ransomware, que vienen con toda su fuerza para CryptoWall 3.0 también.

    IMPORTANTE

CryptoWall 3.0 puede cifrar archivos en un recurso compartido de red en caso de que se asigna una letra de unidad. Si el recurso compartido de red no está asignado como tal, CryptoWall 3.0 no afectará a los archivos que se encuentran allí. Para asegurar acciones abiertas, los usuarios pueden permitir el acceso sólo se puede escribir a los grupos de usuarios necesarios o usuarios autorizados. La punta es muy importante cuando se trata de amenazas tales como CryptoWall.

Retire CryptoWall 3.0 y Restauración de los archivos cifrados

Siga las instrucciones que se indican a continuación para eliminar todo rastro de este ransomware. Tenga en cuenta que la mejor y más segura manera de hacerlo es mediante el uso de un programa anti-malware fuerte.

avatar

Berta Bilbao

Berta es un investigador de malware dedicado, soñando por un espacio cibernético más seguro. Su fascinación con la seguridad que comenzó hace unos años, cuando un malware ella bloqueada fuera de su propio ordenador.

Más Mensajes

51 Comentarios

  1. avatarGreg

    gran información! Que estaba infectada con el “CRYPTOWALL 3.0” virus recientemente, que fue descargado de mi necesidad de descargar Google Chrome y la última Chromecast. Continuó para descargar malware que era muy molesto. Si usted ha oído hablar de que esto ocurra cuando se instaló Google Chrome, ¿podría dárselo a todos sus seguidores.

    y un saludo gracias!

    greg

    Responder
    1. avatarAnticryptowall

      Hola a todos que aquí hay una solución, cómo proteger sus archivos y documentos de este virus CryptoWall

      https://www.youtube.com/watch?v=kRpJEpJzK1U

      Responder
      1. avatarMilena Dimitrova

        Hola Anticryptowall,

        ¿Seguro que sus obras de método?

        Responder
        1. avatarAnticryptowall

          Hola Milena Dimitrova
          Hice que la experiencia tantas veces en discos imagen por diversos virus, especialmente por virus de cifrado y el resultado fue siempre positivo…

          Responder
          1. avatarMilena Dimitrova

            Hola de nuevo,

            ¿Qué pasa con CryptoWall 3.0, en particular?

  2. avatarfrancis

    mi jefe fue golpeado y su lápiz de memoria se ha cifrado. compró una nueva tarjeta de memoria de SanDisk que viene con una suscripción de un año a “RescuePRO”y él fue motivado para recuperar archivos-insertó su bastón infectada y el software restaura sus archivos a su nuevo palo y ahora sus archivos están en una bóveda de seguridad en el nuevo stick.

    Responder
  3. avatarEn

    por favor hágamelo saber si hay alguna solución. Yo también estaba atrapado por esta al intentar actualizar Chrome. Estoy en necesidad desesperada de una solución, ya que no tengo ningún espalda ups. Cada archivo de Microsoft está infectado y descifrado

    Responder
    1. avatarArturo

      Yo también. todos mis archivos no pueden ser abiertos.

      Responder
      1. avatarPuñal

        En mi caso también, y yo también no devuelvo porque esta función no se enciende en mi equipo.
        Por favor, que alguien?

        Responder
  4. avatartony

    por favor helppppppppp todos mis archivos estaban protegidos por un fuerte cifrado con RSA-2048.

    Responder
    1. avatarBertaB (Publicaciones Autor)

      ¡Hola, Tony!

      CryptoWall es realmente una pesadilla y nos sentimos al leer que usted ha sido afectado por ella. Algoritmo RSA se ha desplegado por muchas amenazas ransomware. Usted puede estar seguro de que muchos usuarios y especialistas en seguridad han estado tratando de romper el cifrado RSA-2048. Más acerca de la clave de cifrado RSA-2048 que ha sido como objetivo ordenadores encuentran aquí: http://sensorstechforum.com/remove-rsa-2048-encryption-key-from-cryptowall-3-0/

      RSA-2048 se puede romper si alguien encuentra una manera de crear colisiones que inherentemente a reducir el número esperado de combinaciones para romper el cifrado. Al ser un sistema de cifrado, el algoritmo RSA-2048 puede ser violada por la fuerza bruta. Fuerza bruta agrietamiento puede ser descrito como una técnica de ensayo y error utilizado por programas para descifrar los datos cifrados, como contraseñas y DES (Data Encryption Standard) llaves vía amplio esfuerzo en lugar de la fuerza intelectual.

      Cifrado RSA es un tipo de lenguaje que altera el código normal del archivo con una clave única. Esta tecla puede ser descifrado a través de un software específico, pero requiere de una máquina de gran alcance. Más sobre el tema de cifrado RSA y cómo quitar manualmente CryptoWall: http://sensorstechforum.com/restore-files-encrypted-via-rsa-encryption-remove-cryptowall-and-other-ransomware-manually/

      Finalmente, nuestro equipo de investigación ha recopilado varios pasos a seguir para proteger sus archivos contra amenazas ransomware: http://sensorstechforum.com/cryptowall-aaa-files-ransomware-description-protection-and-removal/

      Además, si desea obtener más información sobre los métodos empleados por CryptoWall y los ciberdelincuentes detrás de él, puede hacer referencia a este artículo: http://blog.trendmicro.com/trendlabs-security-intelligence/cryptowall-3-0-ransomware-partners-with-fareit-spyware/

      Responder
  5. avatarVicente Laurent

    Gracias, Quité el virus con SpyHunter pero mis archivos aún están dañados y no puedo abrirlos. por favor, ayúdame… cómo repararlos????

    Responder
  6. avatarITResearcher

    A TODOS SOOO atornillado…

    Responder
  7. avatarSteve

    Con archivo original, cifrar archivos y la clave pública utilizada para cifrar archivos, puede descifrar otros archivos que utilizan esa clave pública?

    Responder
  8. avatarkewin nielsen

    Conseguí todo mi unidad de datos cifrados por cryptowall 3.0 a través de ransomware(conhost) y tenía enda cifrar mi gendanelsespunkter y respaldo de la única manera que tengo mis declarantes fue nuevamente utilizando Recuva desde archivo original sleter cryptowall y los sobrescribe con un encriptado

    Responder
  9. avatarjoao

    Tengo archivos que no se pueden abrir demasiado.
    Voy a pagar el rescate hoy o mañana.
    He oído que si pagamos el rescate del desbloquear todos los archivos con seguridad (99% Por supuesto).
    No quieren que los archivos. Ellos sólo quieren el dinero.
    Trato todo para desbloquear mis archivos. Incluso el nuevo software karpersky. Nada funciona.

    ¿Acaso alguien tiene la misma experiencia?
    ¿Alguien paga el rescate antes?
    Que pasó?

    Dejaré mi experiencia aquí pronto.

    Responder
    1. avatarMilena Dimitrova

      Hola joao,

      Ante todo, Lamento escuchar que has sufrido un CryptoWall 3.0 ataque!
      ¿Puedes por favor iniciar un tema en nuestro foro – http://sensorstechforum.com/forums/malware-removal-questions-and-guides/? Vamos a tratar de ayudarle con todo lo que podamos. Los foros son más convenientes para tales discusiones :)

      Manténganse al tanto,

      el equipo STF

      Responder
      1. avatarkate

        Hola joao,
        ¿Sabía usted lo paga? Lo que el resultado?
        Tengo el mismo problema, pero estoy tratando de resolverlo..

        Responder
    2. avatarRicardo

      Hola Joao, trabajo como técnico en una empresa y unos de los gerentes, fue ataco por este virus, me gustaría saber si pudiste recuperar la información luego de realizar el pago, y que cantidad de información, pudieron recuperar?

      Responder
    3. avatarimpostor

      Tiene usted pagó >?? y se recuperaron los archivos o no ?

      Responder
  10. avatarDaniel Fornerino

    buenas tardes, mi caso es que el equipo fue infectado con el virus, formatee el equipo pero toda la información abre. tengo informacion de vida o muerte y me urge recuperarla. alguien que me pueda colaborar. por favor

    Responder
    1. avatarbadGift

      hmm..
      puede devolver el sistema de nuevo, pero es sólo posible tener suerte antes.
      Se no- Puede descargar el programa de recuperación de activos como Quelch Recuva ,getdatabach o diskdrill..però, Desafortunadamente, dicho software no es el recuperanno 100% ,sólo los datos de borrado recientemente . aquí es uno de esos programas http://www.cleverfiles.com/disk-drill-windows.html
      Es posible que ayudará a,

      Responder
  11. avatarVencislav Krústev

    ¡Hola, Fornerino

    En caso de que usted ha sido infectado con Cryptowall, es importante saber que se utiliza una muy fuerte algorhitm, llamado RSA-2048. Su descifrado puede tomar años en completarse. Le aconsejamos que intente restaurar sus archivos por ir a un profesional experto en recuperación de datos o intentar usar el de las herramientas aftermentioned:

    Kaspersky Rector Decryptor

    Esta herramienta de descifrado es muy simple de usar y
    http://support.kaspersky.com/viruses/utility#rectordecryptor

    Recuperación EaseUS Partition Data Asistente gratuito

    Aquí es un programa gratuito que utiliza diferentes métodos para buscar a través de su computadora y recuperar archivos que incluso se eliminan más allá de todo el ahorro. No es ninguna garantía de que va a trabajar, pero algunos dicen que han recuperado al menos 10 por ciento de sus archivos y algunos otros archivos se rompieron parcialmente. Así que en caso de que quiera probarlo, aquí está el enlace de descarga para la herramienta:

    http://www.easeus.com/datarecoverywizard/free-data-recovery-software.htm

    Sombra Explorador

    Usted puede también intentar ejecutar el Explorador de Sombra en caso de tener la historia del archivo o copia de seguridad habilitado. Puedes descargarlo desde aquí, pero tenga en cuenta que TeslaCrypt puede así tener scripts maliciosos que eliminan las copias de seguridad y versiones de archivos anteriores. Aquí está el enlace de descarga para Shadow Explorador:

    http://www.shadowexplorer.com/downloads.html

    Busque la última versión y usted puede también descargar el portátil, ya que ahorra tiempo.

    Esto es por lo que yo puedo sugerir, probarlo y responder si o no ha tenido éxito. Una vez más, no hay absolutamente ninguna garantía de que cualquiera de los métodos están trabajando, pero estamos hablando de archivos cifrados aquí, después de todo lo que puede ser la pena el intentar.

    Responder
  12. avatarImpostor

    Mis todos los archivos se cifran con RSA-4096.

    No puedo abrir cualquier file.They están pidiendo 500 USD para clave de descifrado. Por favor alguien me puede ayudar a descifrar los archivos de mi como yo no tengo ninguna copia de seguridad a restaurar.

    Responder
    1. avatarMilena Dimitrova

      Hola Sham,

      Primero, Puede usted por favor decirme cómo llegó a saber que RSA-4096 se utilizó en su caso?

      Responder
      1. avatarWILL

        Slt Milena!
        Comentario Tu Vas? Me gustaría algunas ideas sobre el cifrado, cómo va, tener un caso práctico!
        Gracias por adelantado! Dejo mi correo o si puedo tener el suyo me será muy útil

        Responder
  13. avatarimpostor

    hi Milena..
    He encontrado un archivo ransomware en mi carpeta de cada…

    Responder
    1. avatarMilena Dimitrova

      Hola Sham, buscando en su caso en estos momentos!

      Responder
      1. avatarimpostor

        Estimado Milena,

        La espera de su ayuda….su respuesta anterior será favorable.
        Gracias

        Responder
        1. avatarMilena Dimitrova

          Hola Sham,

          Un tema se ha iniciado en nuestro foro acerca de la encriptación en particular: http://sensorstechforum.com/forums/malware-removal-questions-and-guides/help!-my-files-were-encrypted-with-strong-rsa-4096-encryption!/msg679/#msg679

          Por favor proporcione la siguiente información allí (es más fácil de discutir en el foro de aquí) – su sistema, extensiones de archivo exactos añadido a los archivos cifrados, notas de rescate, etc. También, Tiene que quitó el troyano que ha dejado caer el ransomware?

          Responder
  14. avatarMilena Dimitrova

    Hola SERAS,

    Estoy bien, pero realmente lo siento a ver a tanta gente cayendo víctimas de ransomware. Puede enviarnos información sobre su caso en ransomware idunn0@abv.bg.

    Responder
  15. avatarJorge

    Todos mis archivos está con extensión vvv no sé cómo desencriptar los estoy muy angustiado por favor ayuda ya elimine Cryptowall tengo encriptados toda mi información de 20 años de trabajo por favor ayuda

    Responder
    1. avatarMilena Dimitrova

      Hola Jorge,

      Lamento profundamente para hacerle saber que sin una copia limpia de sus archivos, lo más probable es que no será capaz de restaurar la información. Puedes probar a utilizar TeslaDecoder y Rakhnidecryptor. Sin embargo, los informes indican que estos decodificadores no ayudarán con la extensión .vvv que pertenece a TeslaCrypt ransomware: http://sensorstechforum.com/remove-teslacrypt-and-restore-vvv-encrypted-files/

      Tiene eliminado el ransomware con un programa anti-malware?

      Responder
  16. avatarWalter

    Y’ A mí me pasó. El problema y’ que cada archivo tiene una extensión diferente 0A / 0A1 / OMF ECC
    que pueda’ hacer algo?

    Responder
  17. avatardbgn

    Hola, También cogí este virus, pero era demasiado tarde que me di cuenta de ello y ahora todos mis archivos están encriptados con RSA-2048. Las extensiones de archivo se han cambiado y parece que la extensión de cada archivo es diferente a cualquier otro y ninguno son los mismos. Algunas de las extensiones de archivo que veo ahora son .p468t,.16G, .n7r0, .us7m, .25cuadrados, .xo3r4 y muchos más. necesito ayuda.

    Responder
    1. avatarVencislav Krústev

      Hola @dbgn
      Esto es típico para las infecciones ransomware tales como CTB Locker y CryptoWall 4.0. Con el fin de que sea capaz de proporcionar de manera adecuada con la ayuda me gustaría que me envíe un recorte o una captura de pantalla de cualquier mensaje de rescate que se puede ver. Puede ser un archivo .txt en su escritorio o una imagen.

      Utiliza este foro Tema para adjuntar una captura de pantalla en su respuesta

      Responder
      1. avatarWalter

        Hola , El invierei para presentar , pero no se ‘ la forma de adjuntar a este mensaje

        Responder
  18. avatarCharles

    hola vencislav
    mz portátil está infectado con el virus de ti teslacrzpt y todos los archivos están mz encrzpted con la clave RSA-4096
    Zou podría ayudar a favor del me_

    Responder
  19. avatartener

    Hi, Friends! My Pc was infected, i do eliminate ransomware using spyhunter, but muy files stay encrypted with .MICRO extention. ¿How i can decrypt the files? Thanks!!

    Responder
    1. avatarVencislav Krústev

      Hola Ter,

      Usted ha sido infectado con una variante de TeslaCrypt. Para más información consultar el siguiente artículo:

      Retire TeslaCrypt y restauración .micro archivos cifrados

      También puede enviar archivos para que podamos tratar de ayudar a descifrarlos. Aquí está la dirección:

      idunn0@abv.bg

      Daremos a conocer sus archivos y enviarlos de vuelta a usted si descifrado con éxito. Tenga en cuenta que desde que recibimos una gran cantidad de archivos que puede tomar algún tiempo.

      Responder
  20. avatarShihas

    Hola Milena , uno de nuestro sistema se infectaron con este cryptowall 3 y cifrado de los archivos con la extensión .micro. Yo era capaz de eliminar el malware, pero después de dos días, uno de nuestro almacenamiento conectado a la red, así obtuve afectados. Ahora me pregunto cómo es posible ? Pensé que sólo los archivos personales consiguieron afectados por esta secuencia de comandos.

    Responder
    1. avatarMilena Dimitrova

      Hola Shihas,

      Ransomware se utiliza a menudo en los ataques a las empresas. La mala noticia es que todavía no hay solución para .micro archivos cifrados. Le aseguramos sin embargo, que los expertos en seguridad (incluidos nosotros) están haciendo todo lo posible para combatir esta amenaza y ha batido su cifrado.

      Responder
  21. avatarNani

    yo estaba instalado un software .after mi .jpg,.mp4 archivos se convierten en una extensión de ayuda .micro .pls a cómo conseguir mi formato de archivo de edad .

    Responder
    1. avatarMilena Dimitrova

      Hola Nani,

      Desafortunadamente, que han sido atacados por la última versión del TeslaCrypt ransomware. Todavía estamos tratando de averiguar cómo descifrar los archivos cifrados por ella. Una vez que encontramos una solución, vamos a compartirlo.

      Tiene eliminado el ransomware desde el ordenador infectado?

      Responder
  22. avatarRaluca

    ¡Hola! Mi portátil está infectado con Cryptowall3.0. He limpiado, pero todos mis archivos están encriptados. Cualquier noticia sobre cómo les dectrypt?
    Gracias!

    Responder
  23. avatarYann Bessin

    Cabe señalar que Europol ha reconocido el problema y ransomware ahora ofrece un portal en línea para ayudar a las víctimas (https://secuweb.fr/europol-portail-lutter-ransomwares/)

    Responder
    1. Sensor Foro AceboSensor Foro Acebo

      muchas gracias :)

      Responder
  24. avatarDennis

    He quitado el ransomware pero los archivos cifrados ahora tengo que termina con .albigec. ¿Alguien ahora cómo descifrar los archivos? (Cryptowall 3.0)

    Responder
  25. avatarjunto

    Mis archivos están encriptados con ransomware algoritmo RSA2048. Necesito un descifrador de esto inmediatamente. Por favor ayuda

    Responder
  26. avatarNaveen Noronha

    Hola,

    Mis archivos se cifran en camino de regreso 2015 ( por Cryptowall 3.0) Todavía tengo los archivos conmigo y las instrucciones para pagar y recuperar mis archivos. ¿Hay alguna manera de recuperar estos archivos a través de medios gratuitos o de pago?

    Responder
    1. avatarMilena Dimitrova

      Hola Naveen,

      Desafortunadamente, ransomware este caso sigue sin resolverse, ya que ningún descifrador oficial ha sido puesto en libertad el día de hoy.

      Responder

Dejar una respuesta a Naveen Noronha Cancelar respuesta

Su dirección de correo electrónico no será publicada. Los campos necesarios están marcados *

Se agotó el tiempo límite. Vuelve a cargar de CAPTCHA.

Manténganse al tanto
Suscribirse a nuestro boletín respecto a la última ciberseguridad y noticias relacionadas con la tecnología,.