ransomware sDrPWI4Kt.README

[apompa]

Buenos dias, alguien me podría ayudar con este virus que encripta archivos?

 

Quote

 

>>>> ¡Necesitas contactarnos pronto!

    Nuestro correo electrónico de contacto:
    
     *****@*****.tld o *****@*****.tld
           
           
       
           
           
>>>> Sus datos son robados y encriptados

>>>> Su ID de descifrado personal: E3C2EAD388774F99BE55308EC0685DA5

>>>> Todos los archivos de su computadora han sido encriptados.

>>>> Si desea recuperar archivos cifrados, ¡contáctenos pronto!

>>>> Podemos descifrar de 1 a 3 archivos (doc, xls, pdf, txt, jpeg) de forma gratuita. Puede adjuntarlos a su correo electrónico. ¡Las bases de datos, los archivos y las copias de seguridad se descifran solo después del pago!

>>>> ¿Qué te garantiza que no te engañaremos? 

    No somos un grupo con motivaciones políticas y no necesitamos nada más que su dinero. 
    
    Si paga, le proporcionaremos los programas para descifrar y borraremos sus datos. 
    La vida es demasiado corta para estar triste. No se ponga triste, el dinero es solo papel.
    
    Si no le damos descifradores o no borramos sus datos después del pago, nadie nos pagará en el futuro. 
    Por eso, para nosotros nuestra reputación es muy importante. Atacamos a las empresas en todo el mundo y no hay ninguna víctima insatisfecha después del pago.
    

    

>>>> ¡Necesitas contactarnos pronto!

    Nuestro correo electrónico de contacto:
    
     *****@*****.tld o *****@*****.tld
    
    

>>>> ¡Advertencia! No elimine ni modifique ningún archivo, ya que puede ocasionar problemas de recuperación.

>>>> ¡Atención! Si no pagas el rescate, volveremos a atacar a tu empresa en repetidas ocasiones.

 

 

[Caos]

Hola,

En cuanto a recuperar/descifrar los archivos, normalmente este tipo de virus cifran los archivos con unas claves de bits muy altas, y en casos muy muy contados se puede crear un descifrador, normalmente por fallo o descuido en la programación del malware. Pero en la gran mayoría no es posible, por lo menos de momento.

Puedes comprobar si el ransomware que te atacó tiene actualmente posibilidad de ser descifrado aquí:

https://id-ransomware.malwarehunterteam.com/index.php?lang=es_ES

Puedes encontrar información que te puede ayudar aquí:

https://www.nomoreransom.org/es/index.html

También prueba con las utilidades que ofrece Kaspersky:

http://support.kaspersky.com/viruses/utility

Si eres usuario de Kaspersky con licencia vigente, abre un ticket de soporte en mi Kaspersky, envíales muestra de un fichero cifrado, y si tuvieras del mismo fichero sin cifrar.

Saludos