¿Ha sido infectado con el .bat Ransomware? ¿Usted necesita desencriptar a sus archivos?
¿Qué es el .bat Ransomware?
Hoy vamos a hablar del .bat Ransomware cryptovirus, que se ha convertido más común en las últimas semanas, llamado, a principios de mayo de este año. Este, al igual que muchas otras amenazas similares, llega al equipo y encripta los datos del usuario en varios formatos. Estos pueden ser documentos a la oficina, audio, vídeo y mucho más. Después de encriptar el archivo, no se puede abrirlo o usarlo. También agrega la extensión .bat a estos archivos. Vale la pena señalar que el virus puede eliminar las instantáneas de los archivos y el sistema de puntos de restauración para que el usuario no pueda recuperar a los archivos por si solo. El virus crea un documento de texto especial FILES ENCRYPTED.txt y también muestra la ventana pop-up que contiene la información detallada acerca del rescate. Las imágenes y contenidos se dan a continuación:
All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail decryptyourdata@qq.com
Write this ID in the title of your message
In case of no answer in 24 hours write us to these emails: decryptyourdata@qq.com
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click ‘Buy bitcoins’, and select the seller by payment method and price.
https://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
http://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
Los estafadores necesitan que pague una especie de sanción (rescate) en bitcoins para obtener una herramienta especial que puede desencriptar a los archivos del usuario. La criptomoneda permite a los piratas eviten la persecución, ya que las transacciones en criptomoneda son muy difíciles de rastrear. Nosotros no recomendamos que pague, ya que no existen garantías de que serán devueltos sus archivos.
Actualización : Utilice el siguiente servicio para identificar la versión y el tipo de ransomware por el que fue atacado: ID Ransomware. Si desea desencriptar a sus archivos, por favor, siga nuestras instrucciones abajo o, si tiene alguna dificultad, por favor contáctenos: submit@securitystronghold.com. Que nosotros, realmente, podemos ayudarlo a desencriptar sus archivos.
¿Cómo el .bat Ransomware ha infectado a su PC?
Normalmente , el cripto virus, en particular, .bat, ha llegado a su PC a través de la configuración de red inseguras y desprotegidas, como un archivo adjunto de correo no deseado o como una actualización falsa de un programa/herramienta instalado en su sistema. Es necesario seleccionar cuidadosamente los antivirus y otros programas que pueden proteger a su computadora. A continuación hemos indicado las posibles formas de eliminar el .bat y desencriptar a sus archivos.
Ante todo, no se preocupe. Siga estos sencillos pasos a continuación.
1. Enciende su computadora en Modo seguro con funciones de red. Para hacer eso, reinicia su computadora, cuando su sistema reinicie pulse F8 repetidas veces. Esto hará que se cargue el sistema con el .bat Ransomware y mostrará Opciones avanzadas de inicio en la pantalla. Elegir Modo seguro con funciones de red opción de la lista, usando las flechas arriba y abajo de su teclado y presione Entrar.
2. Inicie sesión en el sistema infectado con el virus .bat Ransomware. Inicie su navegador de Internet y descargue un programa antimalware confiable e inicie un análisis completo del sistema. Una vez finalizado el escaneo, revise los resultados del análisis y elimine todas las entradas detectadas.
Solución Recomendada:
Wipersoft - elimina completamente todas las instancias de .bat ransomware - archivos, carpetas, claves del registro.
Puede encontrar información más detallada acerca de los productos antivirus en nuestro artículo Superior 5 Software Antivirus para Windows
Restaurar a sus archivos a través de las instantáneas o shadow copies
- Descargar y ejecutar Stellar Recuperación de Datos.
- Seleccione el tipo de archivos que desea restaurar y haga clic Siguiente.
- Seleccione la unidad y la carpeta donde se encuentran los archivos y la fecha de la cual desea restaurarlos y presione Escanear.
- Una vez que el proceso de digitalización se realiza, clic en Recuperar para restaurar los archivos.
Paso 2: Eliminar los siguientes archivos y carpetas del .bat Ransomware:
Enlaces relacionados u otras entradas:
No information
Archivos relacionados:
No information
¿Cómo desencriptar a los archivos infectados por el .bat Ransomware?
Usted puede usar los métodos manuales para restaurar y desencriptar a sus archivos.
Desencriptar a los archivos manualmente
Restaurar el sistema mediante la Restauración del Sistema
Aunque las versiones más recientes del .bat ransomware eliminen a los archivos de la restauración del sistema, este método puede ayudarlo a restaurar parcialmente sus archivos. Pruébelo y use el Sistema de Restauración estándar para recuperar a sus datos.
- Iniciar la búsqueda de ‘sistema de restauración‘
- Haga clic en el resultado
- Elija la fecha antes de la aparición de la infección
- Sigue las instrucciones en la pantalla
Volver los archivos a la versión anterior
Las versiones anteriores pueden ser copias de archivos y carpetas creadas por el Windows Backup (si está activo) o copias de los archivos y las carpetas creadas por la Restauración del Sistema. Puede usar esta función para restaurar archivos y carpetas que modificó o eliminó accidentalmente, o que fueron dañadas. Esta función está disponible en Windows 7 y versiones posteriores.
- Haga clic derecho en el archivo y seleccione Propiedades
- Abra el Versión Anterior en la pestaña
- Seleccione la última versión y haga clic Copia
- Clic Restaurar
Escrito por Rami Duafi