Sabio 2.2 El ransomware (Restaurar archivos .sage Virus)
eliminan la amenaza

Sabio 2.2 El ransomware (Restaurar archivos .sage Virus)

En este artículo se crea para ayudarle eliminar Sage 2.2 ransomware virus de su computadora y tratar de restaurar los archivos cifrados con la extensión de archivo .sage añadido a ellos.

"!HELP_SOS.hta " es el fichero que los usuarios ven en cada carpeta con los archivos importantes cifradas por la última versión de Sage ransomware. Este virus es del tipo de cifrado de archivos, es decir, que hace que los archivos en los ordenadores afectados no puede ser abierto. Sage ha visto últimamente más popularidad principalmente por el hecho de que el virus era reportado a extenderse a través de una campaña muy masivo de spam de mensajes de spam de correo electrónico, llevando archivos .zip con los documentos maliciosos o .js guiones en ellos. En caso de que usted ha sido víctima de la Sabio 2.2 virus de ransomware, le recomendamos que lea este artículo y aprender cómo quitar Sage 2.2 y restaurar archivos cifrados con la .extensión de archivo de salvia.

SensorsTechForum equipo está investigando activamente el 2.2 versión de Sage. Más información estará disponible en las próximas horas.

Resumen de amenazas

Nombre

Sabio 2.2

EscribeEl ransomware
Descripción breveEsta infección ransomware es una versión actualizada del Sage 2.0 ransomware. Cifra los archivos en el equipo afectado y le pregunta al usuario a visitar una página web basada en TOR para obtener más instrucciones.
Los síntomasEl usuario puede presenciar nota de rescate, llamado !HELP_SOS.hta y los archivos importantes en el equipo pueden ser encriptados con un icono de un candado añadido en ellos.
Método de distribuciónA través de un paquete de exploits, ataque al archivo DLL, JavaScript malicioso o una descarga dirigida del propio programa malicioso de manera ofuscado.
Herramienta de detección Saber si el sistema se ha visto afectada por Sage 2.2

Descargar

Herramienta de eliminación de software malintencionado

Experiencia de usuarioÚnete a nuestro foro para discutir Sage 2.2.
Herramienta de recuperación de datosVentanas de recuperación de datos de Stellar Phoenix darse cuenta! Este producto escanea los sectores del disco para recuperar archivos perdidos y no puede recuperarse 100% de los archivos cifrados, pero sólo unos pocos de ellos, dependiendo de la situación y de si está o no han reformateado la unidad.

Sabio 2.2 Ransomware - ¿Cómo infectar un PC

Para el proceso de infección, esta versión de Sage ransomware puede utilizar el spam de correo electrónico malicioso que contiene mensajes engañosos. Los mensajes pueden ser de varios tipos y tratar de convencer a las víctimas potenciales en la apertura de los archivos adjuntos maliciosos .zip a esos correos electrónicos. Ejemplos de temas engañosas que podrían ser usados ​​para infectar con Sage 2.2 son:

  • "Su transacción de PayPal se ha completado."
  • "Actividad sospechosa en su cuenta bancaria en línea. (Nombre del banco)".
  • "Su factura."

Puede haber muchos otros correos electrónicos enviados infectar con Sage ransomware y todos ellos pueden llevar a los archivos como archivos adjuntos. Los archivos pueden ser nombrados al azar, gusta "6207_ZIP.zip", por ejemplo. En el archivo .zip, hay dos tipos de archivos que causan una infección:

  • Un archivo JavaScript .js que causa una infección inmediatamente después de haber sido abierto.
  • Un archivo .doc documento de Microsoft Office que causa una infección cuando se hace clic en el botón Habilitar contenido para habilitar las macros. Estas macros tienen script malicioso en ellas.

Sabio 2.2 Ransomware - ¿Qué ocurre después de la infección

Después de que el momento en que el usuario de PC ha sido infectado por el Sage 2.2 virus, un puerto no seguro puede ser utilizado para conectarse a los sitios de distribución de los ciber-criminales y descargar la carga en el equipo infectado.

La carga útil de Sage 2.2 ransomware se compone de varios archivos ejecutables y temporales, puede contener una .etcétera tipo de módulos y también contiene el Wallapaper de Sage 2.2 ransomware y es "Instrucciones de descifrado" nota de rescate. Esta nota de rescate también se nombra "!HELP_SOS.hta " y cuando se abre, muestra el siguiente mensaje a la víctima:

"instrucciones de recuperación de archivos
Usted probablemente ha notado que no se puede abrir sus archivos y que algún tipo de software ha dejado de funcionar correctamente.
Esto se espera. Su contenido de archivos sigue ahí, pero éstos han sido cifrados por "Sage 2.2 ransomware ".
Sus archivos no se pierden, es posible volver de nuevo a su estado normal mediante el descifrado.
La única ay que puede hacer que sea por conseguir "SAGE Decrypter" software y su clave de descifrado personales.
El uso de cualquier otro software que pretende ser capaz de restaurar los archivos, los archivos resultantes están dañadas o destruidas.
Usted puede comprar "SAGE Decrypter" software y su clave de descifrado en su página personal puede acceder mediante enlaces siguientes ".

La nota de rescate del virus también tiene un enlace de Internet que por supuesto conduce a Sage página de descifrado de ransomware, que no ha cambiado mucho. La página web está siendo bien desarrollada, al igual que en el Sabio 2.0 versión.

Sabio 2.2 Ransomware - Análisis de cifrado

En cuanto a la encriptación de los archivos, Sabio 2.2 ransomware utiliza un algoritmo de cifrado fuerte. Esta cifra hace que los archivos en los ordenadores afectados ya no se puede abrir. Los ataques de virus

"PNG PSD .PspImage .TGA .THM .TIF .TIFF .YUV .AI .EPS .PS .SVG .INDD .PCT .PDF .xlr .XLS .XLSX Accdb .DB DBF MDB .PDB .SQL APK .APP .BAT .CGI .COM .EXE .gadget .JAR .PIF .wsf .DEM .gam .NES .ROM .SAV CAD DWG DXF SIG archivos .kml .GPX .KMZ .ASP .ASPX .CER .CFM .CSR .CSS HTM .HTML .JS .JSP .PHP .RSs .xhtml. DOC DOCX .LOG .MSG .ODT .páginas RTF .tex .TXT .WPD .WPS .CSV .DAT .GED .KEY .keychain .PPS .PPT .PPTX ..INI .PRF archivos codificados .HQX .mim .uue .7z .cbr .DEB .GZ .PKG RAR .RPM .SITX .TAR.GZ .ZIP .zipx BIN CUE .DMG .ISO .MDF dress.Toast .vcd SDF .TAR .TAX2014 .TAX2015 .VCF .XML Audio archivos archivos .AIF .IFF .M3U .M4A .MID .MP3 .mpa WAV WMA vídeo .3G2 .3GP .ASF .AVI FLV MOV MP4 .M4V .MPG .RM SRT .SWF VOB WMV 3D 3DM .3DS .MAX OBJ R.BMP .dds .GIF .JPG ..CRX .plugin .FNT .FON .OTF .TTF .CAB .CPL .CUR .DESKTHEMEPACK .DLL .dmp .DRV .icns ICO LNK .SYS .CFG "Fuente:fileinfo.com

Una vez que el Sage 2.2 virus detecta que hay tales tipos de archivos en los ordenadores que han sido infectados, se hace inmediatamente que ya no pueden ser abiertos y añade la extensión de archivo .sage a los archivos. Los archivos aparecen como la siguiente imagen:

El virus Sage ransomware también puede eliminar las instantáneas de volumen de la computadora infectada, Además de la codificación de los archivos. Esto se lleva a cabo para destruir cualquier posibilidad de recuperación de ellos a través de un comando de administración, llamada vssadmin:

Retire Sage 2.2 Ransomware y prueba a restaurar archivos cifrados .sage

Antes de realizar el proceso de eliminación de Sage ransomware, recomendaciones son para centrarse en la realización de una copia de seguridad de los archivos cifrados en una unidad extraíble o en la nube.

Entonces, Recomendamos seguir las siguientes instrucciones de eliminación. Se crean con el único propósito de ayudar a que el aislamiento del virus en modo seguro y luego localizar los archivos maliciosos de Sage 2.2 ransomware. Para lograr la máxima eficacia durante el proceso de eliminación de Sage 2.2 ransomware, los investigadores recomiendan usar el enfoque automático y la exploración de virus mediante la descarga de un programa anti-malware avanzado.

Después de haber eliminado Sage 2.2 ransomware, es strongy aconsejable tratar de recuperar los archivos cifrados utilizando algunos métodos alternativos, ya que en la presente solución directa momento de forma gratuita no está disponible. Hemos sugerido algunas de esas herramientas en el paso "2. Restaurar archivos cifrados por Sage 2.2 " pero le recomendamos que se utilicen en su propio riesgo.

avatar

Ventsislav Krastev

Ventsislav ha estado cubriendo los últimos malware, desarrollos de software y de la más alta tecnología en SensorsTechForum para 3 años. Comenzó como un administrador de red. Tener la comercialización graduado, así, Ventsislav también tiene pasión por el descubrimiento de nuevos cambios e innovaciones en seguridad cibernética que se convierten en cambiadores de juego. Después de estudiar Administración de la Cadena de Valor y luego de administración de redes, que encontró su pasión en cybersecrurity y es un firme creyente en la educación básica de todos los usuarios respecto a la seguridad en línea.

Más Mensajes - Sitio web

Sígueme:
Gorjeo


Ventanas Mac OS X

How to Remove Sage 2.2 desde Windows.


Paso 1: Arrancar el PC en modo seguro para aislar y eliminar Sage 2.2

OFERTA

Por lo general, la extracción manual requiere tiempo y el riesgo de dañar sus archivos si no se tiene cuidado!
Recomendamos para escanear su PC con SpyHunter

Tenga en cuenta, que el escáner del SpyHunter es sólo para la detección de malware. Si SpyHunter detecta malware en su PC, necesitará comprar la herramienta de eliminación de malware de SpyHunter para eliminar las amenazas de malware. Leer nuestra SpyHunter 5 opinión. Haga clic en los enlaces correspondientes para consultar SpyHunter's EULA, política de privacidad y Criterios de evaluación de amenazas

1. Mantenga pulsada la tecla de Windows() + R


2. El "Carrera" Aparecerá la ventana. En eso, tipo "msconfig" y haga clic en OKAY.


3. Ir a la "Bota" lengüeta. No seleccione "Arranque seguro" y luego haga clic en "Aplicar" y "OKAY".
Propina: Asegúrese de revertir esos cambios deshabilitando a prueba de errores después de eso, debido a que su sistema siempre va a arrancar en el inicio seguro de ahora en adelante.


4. Cuando se le solicite, haga clic en "Reanudar" para entrar en el modo seguro.


5. Se puede reconocer modo seguro por las palabras escritas en las esquinas de la pantalla.


Paso 2: desinstalación Sage 2.2 y el software relacionado desde Windows

Aquí es un método en pocos y sencillos pasos que debe ser capaz de desinstalar la mayoría de los programas. No importa si usted está utilizando Windows 10, 8, 7, Vista o XP, esos pasos conseguirán el trabajo hecho. Arrastrando el programa o su carpeta a la papelera de reciclaje puede ser una muy mala decisión. Si lo haces, partes y piezas del programa se quedan atrás, y que puede conducir a un trabajo inestable de su PC, errores con las asociaciones de tipo de archivo y otras actividades desagradables. La forma correcta de obtener un programa de ordenador es de desinstalarla. Para hacer eso:


1. Sostenga el Botón del logotipo de Windows y "R" en su teclado. Aparecerá una ventana pop-up.


2. En el tipo de campo en "appwiz.cpl" y pulse ENTRAR.


3. Esto abrirá una ventana con todos los programas instalados en el PC. Seleccione el programa que desea quitar, y pulse "Desinstalar"
Siga las instrucciones anteriores y se le desinstalar correctamente la mayoría de los programas.


Paso 3: Limpiar los registros, creado por Sage 2.2 en su ordenador.

Los registros normalmente dirigidos de máquinas Windows son los siguientes:

  • HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
  • HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
  • HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
  • HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce

Puede acceder a ellos abriendo el editor del registro de Windows y eliminar cualquier valor, creado por Sage 2.2 ahí. Esto puede ocurrir siguiendo los pasos debajo:

1. Abre el ventana Ejecutar otra vez, tipo "regedit" y haga clic en OKAY.


2. Al abrirlo, se puede navegar libremente a la Ejecutar y RunOnce llaves, cuyas ubicaciones se muestran anteriormente.


3. Se puede quitar el valor del virus haciendo clic derecho sobre él y eliminarlo.
Propina: Para encontrar un valor creado por virus, usted puede hacer clic derecho sobre él y haga clic "Modificar" para ver qué archivo que está configurado para ejecutarse. Si esta es la ubicación del archivo de virus, quitar el valor.

IMPORTANTE!
Antes de empezar "Paso 4", Por favor arrancar de nuevo en el modo Normal, en caso de que usted está actualmente en modo seguro.
Esto le permitirá instalar y uso SpyHunter 5 exitosamente.

Paso 4: Analizar en busca de Sage 2.2 con la herramienta de SpyHunter Anti-Malware

1. Haga clic en el "Descargar" botón para pasar a la página de descarga de SpyHunter.


Se recomienda realizar un análisis antes de comprar la versión completa del software para asegurarse de que la versión actual del software malicioso puede ser detectado por SpyHunter. Haga clic en los enlaces correspondientes para consultar SpyHunter's EULA, política de privacidad y Criterios de evaluación de amenazas.


2. Después de haber instalado SpyHunter, esperar a que se actualizar automáticamente.

SpyHunter5-update-2018


3. Después de que el proceso de actualización ha terminado, clickea en el 'Malware / PC Scan' lengüeta. Una ventana nueva aparecerá. Haga clic en 'Iniciar escaneo'.

SpyHunter5-Free-Scan-2018


4. Después de SpyHunter ha terminado de escanear su PC en busca de archivos de la amenaza asociada y los encontró, se puede tratar de conseguir que se eliminan de forma automática y permanentemente haciendo clic en el 'Próximo' botón.

SpyHunter-5-Libre-Scan-Next-2018

Si se han eliminado cualquier amenaza, se recomienda encarecidamente a reinicie su PC.

Paso 5 (Opcional): Tratar de restaurar archivos cifrados por Sage 2.2.

infecciones ransomware y Sage 2.2 apuntar para cifrar los archivos usando un algoritmo de cifrado que pueden ser muy difíciles de descifrar. Es por esto que hemos sugerido un método de recuperación de datos que pueden ayudar a ir alrededor de descifrado directa e intentar restaurar sus archivos. Tenga en cuenta que este método puede no ser 100% eficaz, pero también puede ayudarle un poco o mucho en diferentes situaciones.

1. Descargar el software de recuperación de datos recomendado haciendo clic en el enlace debajo:

Si el enlace anterior no funciona para usted y su región, probar los otros dos enlaces siguientes, que conducen a un mismo producto:

y

2. En la página de descarga, clickea en el "Descargar" botón:

3. Haga clic en "Guardar el archivo" botón:

4. Aceptar todos los acuerdos y haga clic "Siguiente":

5. Después de todo el "Siguiente" pasos, haga clic en "Instalar" y luego esperar a que finalice la instalación:

6. Carrera El software. Haga clic en la ubicación para buscar archivos perdidos o eliminados y haga clic en "Escanear":

7. Esperar a que el análisis se complete, puede tomar algún tiempo. Tenga en cuenta que este análisis no es 100% garantizado para recuperar todos los archivos, pero tiene alguna posibilidad de recuperar los datos:


Ventanas Mac OS X

Get rid of Sage 2.2 de Mac OS X.


Paso 1: Desinstalar Sabio 2.2 y eliminar archivos y objetos relacionados

OFERTA
Por lo general, la extracción manual requiere tiempo y el riesgo de dañar sus archivos si no se tiene cuidado!
Recomendamos escanear su Mac con SpyHunter para Mac
Tenga en cuenta, que SpyHunter para Mac necesita comprar para eliminar las amenazas de malware. Haga clic en los enlaces correspondientes para comprobar de SpyHunter EULA y política de privacidad


1. Golpea el ⇧ + ⌘ + U llaves para abrir Utilidades. Otra forma es hacer clic en “Ir”Y luego en“Utilidades", como la imagen de abajo muestra:


2. Encontrar monitor de actividad y doble clic en él:


3. En el aspecto Monitor de Actividad para todos los procesos sospechosos, perteneciente o relativo a Sage 2.2:

Propina: Para salir de un proceso completamente, elegir la "Forzar la salida" opción.


4. Haga clic en el "Ir" botón de nuevo, pero esta vez seleccione aplicaciones. Otra forma es con el ⇧ + ⌘ + A botones.


5. En el menú de aplicaciones, buscar cualquier aplicación sospechosa o una aplicación con un nombre, similar o idéntica a Sage 2.2. Si lo encuentras, haga clic derecho en la aplicación y selecciona “Mover a la papelera".


6: Seleccione Cuentas, después de lo cual clic en la preferencia de Arranque. Mac le mostrará una lista de elementos que se inicia automáticamente cuando se conecte. Busque cualquier aplicaciones sospechosas idénticos o similares a Sage 2.2. Compruebe la aplicación que desea detener la ejecución de forma automática y luego seleccione en el Minus ("-") icono para ocultarlo.


7: Eliminar los archivos sobrantes que podrían estar relacionados con esta amenaza manualmente siguiendo los sub-pasos:

  • Ir Descubridor.
  • En la barra de búsqueda, escriba el nombre de la aplicación que desea eliminar.
  • Por encima de la barra de búsqueda cambiar los dos menús desplegables para "Sistema de Archivos" y "Están incluidos" de manera que se puede ver todos los archivos asociados con la aplicación que desea eliminar. Tenga en cuenta que algunos de los archivos no pueden estar relacionados con la aplicación así que mucho cuidado, que los archivos que elimine.
  • Si todos los archivos que están relacionados, sostener el ⌘ + A para seleccionar y luego los llevan a "Basura".

En caso de que no se puede quitar Sage 2.2 vía Paso 1 encima:

En caso de que usted no puede encontrar los archivos de virus y objetos en sus solicitudes u otros lugares que hemos mostrado anteriormente, puede buscar manualmente para ellos en las bibliotecas de su Mac. Pero antes de hacer esto, Por favor, lea la declaración de abajo:

Renuncia! Si está a punto de alterar los archivos de la biblioteca en Mac, asegúrese de saber el nombre del archivo de virus, porque si se elimina el archivo incorrecto, puede causar daños irreversibles en sus MacOS. Continuar en su propia responsabilidad!

1: Haga clic en "Ir" y entonces "Ir a la carpeta" como se muestra debajo:

2: Escribir "/Biblioteca / LauchAgents /" y haga clic en OK:

3: Eliminar todos los archivos de virus que tienen similar o el mismo nombre que Sage 2.2. Si usted cree que no existe tal archivo, no elimine nada.

Se puede repetir el mismo procedimiento con los siguientes otros directorios de la biblioteca:

→ ~ / Library / LaunchAgents
/Library / LaunchDaemons

Propina: ~ es allí a propósito, porque conduce a más LaunchAgents.


Paso 2: Buscar y eliminar Sage 2.2 archivos de su Mac

Cuando se enfrentan a problemas en su Mac como resultado de scripts y programas no deseados, como Sage 2.2, la forma recomendada de eliminar la amenaza es mediante el uso de un programa anti-malware. Limpiador combo ofrece características avanzadas de seguridad junto con otros módulos que mejorarán su seguridad de Mac y proteger en el futuro.


Paso 3 (Opcional): Tratar de restaurar archivos cifrados por Sage 2.2 en su Mac.

Ransomware for Mac Sage 2.2 pretende codificar todos sus archivos usando un algoritmo de encriptación que puede ser muy difícil de decodificar, a menos que pague el dinero. Es por esto que hemos sugerido un método de recuperación de datos que pueden ayudar a ir alrededor de descifrado directa e intentar restaurar sus archivos, pero solo en algunos casos. Tenga en cuenta que este método puede no ser 100% eficaz, pero también puede ayudarle un poco o mucho en diferentes situaciones.

1. Descargue la aplicación recomendada de Data Recovery Mac haciendo clic en el enlace debajo:

11 Comentarios

  1. avatarNahuel Bienvenido

    va a salir algo que desencripte los archivos infectados en el futuro cercano?

  2. avatarNahuel Bienvenido

    ¿me pueden ayudar con el método 4 Por favor? no sé qué hacer con este, será una clave de descifrado venir en un futuro próximo teh?

  3. avatarYohan Torres

    PUEDE ALGUIEN AYUDARME CON ESTO?

  4. avatarVencislav Krústev

    ¡Hola, para el método 4 usted tiene que volver a infectar ya sea un ordenador y el monitor las comunicaciones todo el tiempo o si no has eliminado el virus actual que ha infectado su ordenador, usted debe intentar restablecer y Configurar Wireshark para capturar paquetes en es decir starupt. cuando el virus cifra los archivos y se comunica. En el siguiente enlace:, hay algunas comunicaciones interceptadas en las relaciones con las versiones anteriores de Sage:

    http://malware-traffic-analysis.net/2017/01/23/2017-01-23-malspam-image-05.jpg

    Para obtener más información sobre cómo ejecutar Wireshark en el inicio del sistema, por favor refiérase a esta entrada del blog:

    https://ask.wireshark.org/questions/26932/capture-packets-on-startup-automatically

    1. avatarNahuel Bienvenido

      hay alguna posibilidad de rastrear a los criminales? tienen un sitio web en .onion y usted puede enviar mensajes, que tienen que ir a la cárcel

      1. avatarVencislav Krústev

        por desgracia, todo el tráfico de los sitios web de cebolla pasa a través de la red Tor, es decir, a través de la máquina al azar cada vez. Estas máquinas se llaman nodos y los únicos que pueden realizar un seguimiento del tráfico de esta manera son las personas en el control de los nodos de salida de la red Tor, que no es más que todo el mundo.

    2. avatarNahuel Bienvenido

      Hice eliminar el virus, todo lo que pueda simular una infección de algún modo seguro, de modo que no puedo afectar a cualquier archivo? tehere es una verdadera oportunidad de conseguir la clave de cifrado de hacer esto? pero ¿cómo se descifrarlos vez que lo tenga? muchas gracias

      1. avatarVencislav Krústev

        Bueno, si tiene la clave de descifrado, Me contac y voy a investigar un método para ver si se puede factorizar.

      2. avatarMehdi blidi

        ¿cómo se lo quita? y has vuelto a sus archivos?

  5. avatarglobaldiplomat

    Nahuel Bienvenido,vencislav
    ¿hay alguna manera de recuperar los archivos afectados salvia?
    toda costa malware y recuperación de datos de software anti anti-virus más de mis PC.The métodos manuales no están funcionando como sistema de iconos restaurarse han desaparecido.

  6. avatarIDP avast genérica

    we should prevent the virus before it encrypt all the data into a garbage and decoding is very dangerous it lost all the data, but i think you should keep track to decode it.

Dejar un comentario

Su dirección de correo electrónico no será publicada. Los campos necesarios están marcados *

Se agotó el tiempo límite. Vuelve a cargar de CAPTCHA.

Compartir en Facebook Compartir
Cargando ...
Compartir en Twitter Pío
Cargando ...
Compartir en Google Plus Compartir
Cargando ...
Compartir en Linkedin Compartir
Cargando ...
Compartir en Digg Compartir
Compartir en Reddit Compartir
Cargando ...
Compartir en Stumbleupon Compartir
Cargando ...