MARS_DECRYPT [moved]

[glefian]

RAMSOMWARE !!!MARS_DECRYPT, Fuimos atacados hoy 05 de noviembre, el antivirus no detectó nada… como evitar esto???

[Guest #37]

Hola,

¿Que producto y versión de Kaspersky tienes instalado? ¿Como lo tienes configurado? Ten en cuenta que ningún producto antivirus te va a proteger al 100%.

Además de tener una buena solución de seguridad (Kaspersky es de las mejores), hay que tenerla bien configurada y actualizada, hay que concienciar a los usuarios en seguridad, hay que tener una buena política de copias de seguridad, etc..

En cuanto a recuperar/descifrar los archivos, normalmente este tipo de virus cifran los archivos con unas claves de bits muy altas, y en casos muy muy contados se puede crear un descifrador, normalmente por fallo o descuido en la programación del malware. Pero en la gran mayoría no es posible, por lo menos de momento.

Puedes comprobar si el ransomware que te atacó tiene actualmente posibilidad de ser descifrado aquí: https://id-ransomware.malwarehunterteam.com/index.php?lang=es_ES

Puedes encontrar información que te puede ayudar aquí: https://www.nomoreransom.org/es/index.html

También prueba con las utilidades que ofrece Kaspersky: http://support.kaspersky.com/viruses/utility

Si eres usuario de Kaspersky con licencia vigente, abre un ticket de soporte en mi cuenta Kaspersky, envíales muestra de un fichero cifrado, y si tuvieras del mismo fichero sin cifrar.

Saludos