Infectado con Jigsaw ransomware? Necesidad de descifrar .LolSec, .divertido, .cebolla, .sí, .choda u otros archivos cifrados?

¿Cuál es Jigsaw ransomware

Jigsaw, también conocido como Koolova, HiddenTear, Jigsaw Niza o CryptoHitman es un virus de tipo ransomware, el cual “distribuido” desde principios 2016. Al momento presente que sabemos de más de 60 versiones de Jigsaw ransomware. Escrito dentro de la tecnología .NET Framework, este virus encripta los datos de usuario utilizando AES-256 (a veces RSA-2048) para la llave y luego exige un rescate por las claves descifradas o para la herramienta de descifrado. Además de cifrado de todos los documentos, bases de datos, fotos y otros archivos de virus también crea un archivo diferente(s) con demandas de rescate. Ransom observa con diferentes nombres, por ejemplo HOW TO RECOVER ENCRYPTED FILES.TXT, cómo-a-RECUPERACIÓN--archivos cifrados con decryptsairmail.cc.txt o de otro tienen el siguiente contiene:


Hello, I’m nice Jigsaw or more commonly known as Jigsaws twin.
Unfortunately all of your personal files (pictures, documents, etc...) have been encrypted by me, an evil computer virus know as 'Ransomeware'.
Now now, not to worry I'm going to let you restore them but only if you agree to stop downloading unsafe applications off the internet.
lf you continue to do so may end up with a virus way worse than me! You might even end up meeting my infamous brother Jigsaw :(
While you're at it, you can also read the small article below by Google’s security team on how to stay safe online.
Oh yeah I almost forgot! In order for me to decrypt your files you must read the two articles below, nonce you have click the "Get My Decryption Key" button.
Then enter in your decryption key and click the "Decrypt My Files" button.
Eventually all of your files will be decrypted :)
If the timer reaches zero then all of your personal files will be deleted because you were too lazy to read two articles.
So User do you want to play a game?


A veces, estafadores cibernéticos usan temporizadores en notas de rescate, y después de tiempo se ha acabado, empiezan a exigir más alto precio para el descifrado, amenazan con eliminar los archivos cifrados para siempre. Si necesita eliminar Jigsaw ransomware y descifrar .LolSec, .divertido, .cebolla, .sí, .choda u otros archivos encriptados lea nuestro artículo en la página actual.

Cómo Jigsaw ransomware infectado su PC

Jigsaw puede propagarse por la piratería a través de una configuración de red sin protección, utilizando el spam del correo electrónico y los archivos adjuntos maliciosos, descargas fraudulentas, inyecciones web, actualizaciones falsas, nuevas instalaciones infectadas. Cifrado añade un sufijo diferente para cada archivo codificado. Cada versión de Jigsaw ransomware tiene un sufijo especificado:

.pornografía, .payransom, .payms, .paymst, .AFD, .paybtcs, .épico, .xyz, .encrypted, .silencio, .paytounlock, .uk-dealer@sigaint.org, .follada, .nemo-hacks.at.sigaint.org, ####CONTACT_US_pablukl0cker638yzhgr@2tor.com####, .FUCKMEDADDY, .##ENCRYPTED_BY_pablukl0cker ##, .CryptWalker, .LOCKED_BY_pablukl0cker, .#, .justicia, .locked, .divertido, .LolSec, .cebolla, .correo electrónico-[powerhacker03@hotmail.com].koreaGame, .sí, .chod, .Bitconnect, .encrypted, .kkk, .btc, .GWS, .J, .uk-dealer@sigaint.org, .follada, .silencio, .paybtcs, .payb, .paga, .paymds, , .paymts, .paymst, .payrms, .payrmts, .paymrts, .paybtcs.

La mejor forma de proteger a su computadora de tales amenazas es haciendo el uso de los antivirus con cripto protección como el HitmanPro.Alert con CryptoGuard.

Ante todo, no se preocupe. Siga estos sencillos pasos a continuación.

1. Enciende su computadora en Modo seguro con funciones de red. Para hacer eso, reinicia su computadora, cuando su sistema reinicie pulse F8 repetidas veces. Esto evitará que el sistema se cargue y mostrará Opciones avanzadas de inicio en la pantalla. Elegir Modo seguro con funciones de red opción de la lista, usando las flechas arriba y abajo de su teclado y presione Entrar.
2. Iniciar sesión en el sistema infectado con el virus Jigsaw ransomware. Inicie su navegador de Internet y descargue un programa antimalware confiable e inicie un análisis completo del sistema. Una vez finalizado el escaneo, revise los resultados del análisis y elimine todas las entradas detectadas.

Solución Recomendada:

El Norton es una poderosa herramienta de eliminación. Puede eliminar a todas las instancias de los virus más recientes, similares a Jigsaw ransomware - archivos, carpetas, claves del registro.

 

Descargar Norton*La versión de prueba de Norton proporciona detección de virus informáticos GRATIS. Para eliminar el malware, tienes que comprar la versión completa de Norton.

Gracias a Kaspersky Lab, herramienta de descifrado libre para Jigsaw ransomware está disponible ahora

Descargar Kaspersky RakhniDecryptor

Solución Alternativa: Retire los siguientes archivos y carpetas de Jigsaw ransomware:

Elimine a las siguientes entradas de registro:


no information


Eliminar a los siguientes archivos y carpetas:


Koolova_Ransomware.exe
Runsome.exe
FileEncrypter.exe,
[Randomname].exe
BitcoinBlackmailer.exe


Cómo descifrar los archivos infectados por Jigsaw ransomware (.LolSec, .divertido, .cebolla, .sí, .choda u otros archivos cifrados)?

Descifrar .LolSec, .divertido, .cebolla, .sí, .choda u otros ficheros encriptados de forma manual

Restaurar el sistema mediante la Restauración del Sistema

Aunque las versiones más recientes de ransomware pueden eliminar archivos de restauración del sistema, este método puede ayudarlo a restaurar parcialmente sus archivos. Pruébelo y use el Sistema de Restauración estándar para recuperar a sus datos.

1. Iniciar la búsqueda de ‘sistema de restauración‘
2. Haga clic en el resultado
3. Elija la fecha antes de la aparición de la infección
4. Sigue las instrucciones en la pantalla

Volver los archivos a la versión anterior

Las versiones anteriores pueden ser copias de archivos y carpetas creadas por el Windows Backup (si está activo) o copias de los archivos y las carpetas creadas por la Restauración del Sistema. Puede usar esta función para restaurar archivos y carpetas que modificó o eliminó accidentalmente, o que fueron dañadas. Esta función está disponible en Windows 7 y versiones posteriores.

1. Haga clic derecho en el archivo y seleccione Propiedades
2. Abra el Versión Anterior en la pestaña
3. Seleccione la última versión y haga clic Copia
4. Clic Restaurar

restaurar .LolSec, .divertido, .cebolla, .sí, .choda u otros archivos encriptados usando las instantáneas

1. Descargar y ejecutar Explorador de la sombra.
2. Seleccione la unidad y la carpeta donde se encuentran los archivos y la fecha en la que desea restaurar desde.
3. Haga clic en la carpeta que desea restaurar y seleccione Exportación.
4. Una vez que el proceso de digitalización se realiza, clic en Recuperar para restaurar los archivos.

Proteja a su computadora del ransomware

La mayoría de los antivirus recientes pueden proteger a su PC del ransomware y cripto-troyanos, pero miles de personas todavía se infectan. Hay varios programas que utilizan un abordaje diferente para proteger a su computadora del ransomware y los bloqueadores. Uno de los mejores es el HitmanPro.Alert con CryptoGuard. Es posible que ya conozca el HitmanPro, un famoso escáner que mediante el uso de la tecnología en la nube protege a su sistema, como antimalware. Echa un vistazo al último software de protección activa de SurfRight.

Descargar HitmanPro.Alert con CryptoGuard

La información proporcionada por Tim Kas