Retire de Epic ransomware (Jigsaw Variant) y restaurar los archivos .epic - Cómo, Foro de Tecnología y Seguridad PC | SensorsTechForum.com
eliminan la amenaza

Retire de Epic ransomware (Jigsaw Variant) y restaurar los archivos .epic

1 Star2 Stars3 Stars4 Stars5 Stars (Sin clasificación todavía)
Cargando ...

STF-épico-annonymous-puzzle-ransomware-tema

El rompecabezas de ransomware demuestra ser persistente. En esta ocasión el .epic extensión se da a los archivos cifrados. Los encripta cripto-virus 120 extensiones de archivo y más, como variantes anteriores, y crea una nota de rescate, que tiene como tema-Anónimo. Cinco mil dólares es la suma pidió como pago para el descifrado. Para saber cómo restaurar sus archivos y quitar la variante ransomware, usted debe leer el artículo hasta su fin.

Resumen de amenazas

NombreÉpico
EscribeEl ransomware
Descripción breveEl ransomware cifra los archivos mediante la adición de una extensión .epic y exige un rescate para el descifrado.
Los síntomasLos archivos con más de 120 diferentes extensiones quedan encriptados. Cada hora archivos pueden quedar borrados si no se paga el dinero del rescate.
Método de distribuciónLos correos electrónicos de spam, Archivos adjuntos de correo electrónico, Intercambio de ficheros de Redes
Herramienta de detección Saber si el sistema se ha visto afectada por Epic

Descargar

Herramienta de eliminación de software malintencionado

Experiencia de usuarioUnirse a nuestro foro para discutir de Epic.
Herramienta de recuperación de datosVentanas de recuperación de datos de Stellar Phoenix darse cuenta! Este producto escanea los sectores del disco para recuperar archivos perdidos y no puede recuperarse 100% de los archivos cifrados, pero sólo unos pocos de ellos, dependiendo de la situación y de si está o no han reformateado la unidad.

Épica ransomware - Entrega

Épico ransomware podría ser entregado a través de correos electrónicos no deseados que contienen un archivo adjunto. Cuando se abre el archivo adjunto, el código malicioso dentro de él inyectará en sí en la máquina de la computadora. Ese archivo podría tener un nombre como firefox.exe o algo popular como lo, por lo que puede engañar a la gente de abrirlo.

variantes anteriores de la Épico ransomware se entrega a través de las redes sociales o sitios compartido de archivos, también. DropBox es otro método de entrega utilizado por la variante original, – ransomware Jigsaw. El mejor consejo que podría saber es para evitar cualquier sitios sospechosos, enlaces o archivos porque a partir de ellos se puede encontrar el código malicioso que infecte con el virus de Epic ransomware.

Épica ransomware - Información Técnica

El ransomware épica es un cripto-virus de la familia Jigsaw. Todos los archivos se reciben encriptados y ser inservible. El malware exige una gran suma de dinero que se pagará en bitcoins para el descifrado de archivos. Si usted no cumple con los criterios dados por el ransomware de Epic, sus archivos serán eliminados de una manera por hora o incluso enviados a la lista de contactos. El tema de esta variante es Anonymous.

El ransomware creará algunos archivos en un equipo comprometido y registrarlos en el registro de Windows con valores específicos, para mantener la persistencia.

Esta es una de las entradas comunes en el Registro de Windows:

HKCU Software Microsoft Windows CurrentVersion Run [nombre aleatorio].exe

Ese valor de registro se cargará automáticamente un determinado archivo ejecutable del ransomware con cada arranque del sistema operativo Windows. De esta forma el ransomware épica pondrá en marcha cada vez.

Siguiente, el ransomware de Epic mostrará una pantalla de bloqueo que escribir a máquina el texto destinado a asustar a usted en pagar el rescate.

Así es como la pantalla de bloqueo se parece:

STF-épico-annonymous-puzzle-ransomware-rescate-nota

El ransomware exige un pago de por lo menos 5000 De dólares a pagar en bitcoins. De lo contrario, el ransomware Epic eliminar algunos de sus archivos con cada hora que pasa. El precio del rescate pedido que no se incrementará con el tiempo.

El texto dentro de la pantalla de bloqueo lee:

Muy malas noticias! Soy una llamada crypt.locker con las siguientes funciones avanzadas:
El cifrado de los Datos que ......................................................................... ...... ..Done!
La recolección de todos los inicios de sesión, Contactos, correo electrónico y historial de mensajería ... ..Done!
La posibilidad de subir toda ella en un servidor ................................................ .done!
El envío de una copia de este paquete a todos sus contactos ... A la espera
Ahora aquí hay algunas buenas noticias:
La tarea pendiente nunca será ejecutado y todos sus archivos se descifrará
de nuevo tan pronto como lo hizo un pago Bitcoin en el próximo 72h.
entonces voy a quitar myselfe de su sistema - como si nada hubiera pasado!
Para demostrar que soy serio voy a borrar cada hora 1-5 archivos - mejor prisa!
Si usted no puede nadie me detendrá de envío de mensajes a todos sus contactos.
Compartir con ellos cada conversación privada o correo electrónico suyo que pude encontrar.
No trate de ser inteligente por mí o de energía que cierra la máquina - que sea demasiado tarde!
Ahora haga su decission: La aceptación de la pérdida de la intimidad y los datos o hacer el pago.

[MINUTERO]

1 Se eliminará el archivo.

Ver los archivos cifrados.

Por favor,, enviar al menos $5000 el valor de la CTB aquí:

Hice un pago ahora devuélveme mis archivos!

A continuación se ve un archivo ejecutable del ransomware de Epic, subido a VirusTotal:

STF-puzzle-annonymous-variante-épico-VirusTotal

Realizar ningún pago por el rescate exigido ransomware épica es ridículo. La suma de 5,000 dólares es demasiado alto para el usuario medio, y absolutamente nadie puede garantizar que va de hecho regresar tus archivos a la normalidad para que sean utilizables. El ransomware se vende por 35 veces menos que el rescate que se preguntó por usuario. Dando el dinero a los ladrones cibernéticos sólo alimentar su adicción por crímenes e inspirarlos en esa dirección.

Sabe que al final de este artículo encontrará formas descritas para restaurar sus archivos. Una herramienta de descifrado es también disponibles gracias a Michael Gillespie – el investigador de malware que se quebró el ransomware original de Jigsaw.

El ransomware épica busca extensiones para cifrar los archivos de los que los tienen, en cada tipo de dispositivo de almacenamiento que se pueda imaginar - SSD, HDD, ya sea interno o externo. La variante de Epic como iteraciones anteriores del ransomware buscará archivos con 120 más extensiones. La lista de todas estas extensiones es la siguiente:

→ .3dm, .3g2, .3gp, .aaf, .accdb, .AEP, .AEPX, .AET, .a, .FIA, .como, .AS3, .asf, .áspid, .asx, .avi, .bmp, .c, .clase, .cpp, .cs, .csv, .jpeg, .jpg, .js, .rtf, .sin hogar, .su, .sldm, .sldx, .sql, .svg, .swf, .tif, .txt, .vcf, .vob, .wav, .wma, .wmv, .WPD, .wps, .XLA, .xlam, .m3u, .M3U8, .m4u, .max, .CIS, .medio, .mov, .mp3, .mp4, .mpa, .mpeg, .mpg, .msg, .pdb, .pdf, .php, .PLB, .PMD, .png, .maceta, .senderos, .Potx, .PDMA, .RPM, .pps, .PPSM, .PPSX, .ppt, .pptm, .pptx, .prel, .prproj, .PD, .psd, .py, .fuera, .prima, .rb, .XII, .XLM, .xls, .xlsb, .xlsm, .xlsx, .XLT, .XLTM, .xltx, .xlw, .xml, .XQX, .XQX, .que, .db, .dbf, .doc, .docb, .docm, .docx, .punto, .dotm, .DOTX, .dwg, .dxf, .EFX, .eps, .fla, .flv, .gif, .h, .IDML, .si y sólo si, .inh, .indd, .indl, .INDT, .inx, .tarro, .Java

El AES algoritmo utilizado con esta variante de la ransomware no difiere de la utilizada por el ransomware original de Jigsaw. Los conjuntos de ransomware .épico como una extensión a todos los archivos cifrados. Si reinicia el PC, hay una alta probabilidad de que usted podría perder todo 1,000 archivos de sus datos encriptados.

Esta variante del rompecabezas ransomware hizo una innovación con su nota de rescate miedo y la suma de dinero que quería grandilocuente como rescate. De lo contrario, una solución para restaurar todos los archivos aún está presente. En un caso en el que haya reiniciado su sistema informático después de la infección y la pérdida de algunos de los archivos - no se preocupe. El software de recuperación de datos aún puede recuperar los archivos perdidos.

Retire de Epic ransomware y restauración de archivos .epic

Si Épico ransomware su máquina infectada, no te preocupes, como ya existe una solución disponible para el descifrado de archivos gratis. Si desea deshacerse del ransomware, usted debe tener un poco de experiencia en la eliminación de virus. Compruebe la guía de instrucciones por escrito a continuación para ver cómo se puede recuperar sus archivos.

Berta Bilbao

Berta es un investigador de malware dedicado, soñando por un espacio cibernético más seguro. Su fascinación con la seguridad que comenzó hace unos años, cuando un malware ella bloqueada fuera de su propio ordenador.

Más Mensajes

Dejar un comentario

Su dirección de correo electrónico no será publicada. Los campos necesarios están marcados *

Se agotó el tiempo límite. Vuelve a cargar de CAPTCHA.

Compartir en Facebook Compartir
Cargando ...
Compartir en Twitter Pío
Cargando ...
Compartir en Google Plus Compartir
Cargando ...
Compartir en Linkedin Compartir
Cargando ...
Compartir en Digg Compartir
Compartir en Reddit Compartir
Cargando ...
Compartir en Stumbleupon Compartir
Cargando ...