Windows WUT ? Un quacker encripto todo y ahora pide plata ? ( note afectado ) Cryptowall 3.0

A un compañero

Enviado desde mi Gear 7011 mediante Tapatalk

Por eso liños, nunca vean porno en el PC.

ransomware, hace rato está pasando en eeuu y europa

https://es.wikipedia.org/wiki/Ransomware

Ese seria mi aporte, gracias a la aclaración de @Noir_cl xD

Noir_cl dijo:

ransomware, hace rato está pasando en eeuu y europa

Haz clic para expandir...

no tenia ni el mas minimo conocimiento

y aclaro que el equipo no es mio .

OKA-CAGASTE
A pagar para que liberen los archivos secuestrados, confiando ciegamente en la buena voluntad del script-kiddie

Lo único que se me ocurre que puedes hacer es:

-Sacar un copia del disco entero.
-Montar la copia en modo de lectura.
-Aplicar soft para recuperar archivos borrados.

Saludos

Eliezar dijo:

no tenia ni el mas minimo conocimiento

Haz clic para expandir...

En el extranjero esta presente desde hace un par de años .. en su momento comenté el tema en el Foro viejo:

http://www.chw.net/foro/windows-y-p...ltima-moda-los-malware-tomar-rehen-al-pc.html

Este año vi un caso así en Antofagasta ... no hay nada que hacer, sólo recurrir a un respaldo ... y si no tiene, podría considerar pagar el rescate ... aunque nada garantiza que el secuestrador te vaya a dar realmente la clave para desencriptar la info.

Mala suerte ...

Batou dijo:

Lo único que se me ocurre que puedes hacer es:

-Sacar un copia del disco entero.
-Montar la copia en modo de lectura.
-Aplicar soft para recuperar archivos borrados.

Saludos

Haz clic para expandir...

Eso no funciona .. los archivos no están borrados, sino que es su contenido el que ha sido encriptado

Rudel dijo:

Eso no funciona .. los archivos no están borrados, sino que es su contenido el que ha sido encriptado

Haz clic para expandir...

Cierto,, andaba medio volado xD!

Eso si recuerdo que lei o escuche alguna vez que habian unos ransomware que eran pura pantalla, es decir no cifraban realmente, solo cambiaban la ext xD!.

Edit: al parecer existen herramientas para descrifar los archivos, supongo que en los casos especiales (com el uso de una misma llave para cifrar, que supuestamente no es el caso)



In case of infection:

• Remove the impacted system from the network
• Attempt to identify which variant of ransomware you are infected with.
• Before removing the threat, create a copy if possible for later analysis, which may be needed for decryption of files.
• If possible, use restore points or backups to return to a safe state after removing the threat.
• If you have identified the variant of ransomware and a decrypter tool is available for it in this kit, you can attempt to utilize it.

https://bitbucket.org/jadacyrus/ransomwareremovalkit


Saludos.

hay algunas utilerias y sitios que se ofrecen a desencriptar los archivos, por lo que recuerdo cuando lo leí, les subes un archivo para ver si tienen la llave.

Chicos ya fue ... its gone .. finito ... caput

Sent from my SCH-I545 using Tapatalk

Eliezar dijo:

Chicos ya fue ... its gone .. finito ... caput

Sent from my SCH-I545 using Tapatalk

Haz clic para expandir...

Qué pasó?, formateó?

a mi igual me trajo un amigo un pc con una cuestion parecida, lleva como 2 años con los archivos encriptados guardados con la esperanza de que algun dia se puedan desencriptar

homero_nixon dijo:

a mi igual me trajo un amigo un pc con una cuestion parecida, lleva como 2 años con los archivos encriptados guardados con la esperanza de que algun dia se puedan desencriptar

Haz clic para expandir...

¿Me estas web....?

Enviado desde mi LG-D805 mediante Tapatalk

STEP 1: Remove CryptoWall 3.0 virus with Malwarebytes Anti-Malware Free
Malwarebytes Anti-Malware Free uses industry-leading technology to detect and remove all traces of malware, including worms, Trojans, rootkits, rogues, dialers, spyware, and more.
It is important to note that Malwarebytes Anti-Malware works well and should run alongside antivirus software without conflicts.

1. You can download download Malwarebytes Anti-Malware from the below link.
   MALWAREBYTES ANTI-MALWARE DOWNLOAD LINK (This link will open a new web page from where you can download “Malwarebytes Anti-Malware Free”)
2. Once downloaded, close all programs, then double-click on the icon on your desktop named “mbam-setup” to start the installation of Malwarebytes Anti-Malware.
   
   
   
   
   
   You may be presented with a User Account Control dialog asking you if you want to run this file. If this happens, you should click “Yes” to continue with the installation.
3. When the installation begins, you will see the Malwarebytes Anti-Malware Setup Wizardwhich will guide you through the installation process.
   
   
   
   To install Malwarebytes Anti-Malware on your machine, keep following the prompts by clicking the “Next” button.
   
   
4. Once installed, Malwarebytes Anti-Malware will automatically start and you will see a message stating that you should update the program, and that a scan has never been run on your system. To start a system scan you can click on the “Scan Now” button.
   
   
5. Malwarebytes Anti-Malware will now start scanning your computer for the CryptoWall 3.0 virus. When Malwarebytes Anti-Malware is scanning it will look like the image below.
   
   
6. When the scan has completed, you will now be presented with a screen showing you the malware infections that Malwarebytes Anti-Malware has detected. To remove the malicious programs that Malwarebytes Anti-malware has found, click on the “Remove Seletected” button.
   
   
   
   Please note that the infections found may be different than what is shown in the image.
7. Malwarebytes Anti-Malware will now quarantine all the malicious files and registry keys that it has found. When removing the files, Malwarebytes Anti-Malware may require a reboot in order to remove some of them. If it displays a message stating that it needs to reboot your computer, please allow it to do so.
   
   
   
   After your computer will restart, you should open Malwarebytes Anti-Malware and perform another “Threat Scan” scan to verify that there are no remaining threats

STEP 2: Double-check for the “CryptoWall 3.0” malware infection with HitmanPro
HitmanPro is a second opinion scanner, designed to rescue your computer from malware (viruses, trojans, rootkits, etc.) that have infected your computer despite all the security measures you have taken (such as anti-virus software, firewalls, etc.). HitmanPro is designed to work alongside existing security programs without any conflicts. It scans the computer quickly (less than 5 minutes) and does not slow down the computer.

1. You can download HitmanPro from the below link:
   HITMANPRO DOWNLOAD LINK (This link will open a new web page from where you can download “HitmanPro”)
2. Double-click on the file named “HitmanPro.exe” (for 32-bit versions of Windows) or “HitmanPro_x64.exe” (for 64-bit versions of Windows). When the program starts you will be presented with the start screen as shown below.
   
   
   
   Click on the “Next” button, to install HitmanPro on your computer.
   
   
3. HitmanPro will now begin to scan your computer for CryptoWall 3.0 malicious files.
   
   
4. When it has finished it will display a list of all the malware that the program found as shown in the image below. Click on the “Next” button, to remove CryptoWall 3.0 virus.
   
   
5. Click on the “Activate free license” button to begin the free 30 days trial, and remove all the malicious files from your computer.
   
   

In some cases you may need to change your wallpaper, and delete the harmless Save_Files, DECRYTP_INSTRUCTIONS.txt and DECRYTP_INSTRUCTIONS.html files.
B. How (try) to restore your files encrypted by CryptoWall 3.0 ransomware
In some cases, it may be possible to recover previous versions of the encrypted files using System Restore or other recovery software used to obtain “shadow copies” of files.

Option 1: Restore your files encrypted by CryptoWall 3.0 ransomware with ShadowExplorer
CryptoWall 3.0 will attempt to delete all shadow copies when you first start any executable on your computer after becoming infected. Thankfully, the infection is not always able to remove the shadow copies, so you should continue to try restoring your files using this method.

1. You can download ShadowExplorer from the below link:
   SHADOW EXPLORER DOWNLOAD LINK (This link will open a new web page from where you can download “ShadowExplorer”)
2. Once you have downloaded and installed ShadowExplorer, you can follow the below video guide on how to restore your files while using this program.

Alternatively, you can use the System Restore to try to recover the encrypted documents.

Option 2: Restore your files encrypted by CryptoWall 3.0 ransomware with File Recovery Software
When CryptoWall 3.0 encrypts a file it first makes a copy of it, encrypts the copy, and then deletes the original. Due to this you can use file recovery software such as:

• Recuva
  You can follow the below guide on how to use Recuva:

Yo me acuerdo que recuperé datos con el Shadow explorer, pero después tuve que reinstalar, el SO quedó muy para la cagá
Aunque creo que era el Crypolocker

Saludos

chucha, hasta ahora solo había escuchado de casos como este..

a aplicar desencriptación por fuerza bruta no más con GPU con la esperanza que en algún par de años logres dar con la llave..

Esa challa del malwsrebyte no sirve

Si realmente estan encriptados no tienen nada q ver estos programas

Sent from my SCH-I545 using Tapatalk