¿Qué es el Quimera Ransomware?

Quimera es un nuevo ransomware que encripta los archivos con su propio algoritmo, sin añadir una extensión a los nombres del archivo. Se inicia el proceso de encriptación de datos y documentos de valor, realizando ciertas tareas a través del administrador de tareas. Un mensaje de solicitud de rescate con el nombre HELP_ME_RECOVER_MY_FILES.txt insiste sobre el pago en 0.04 bitcoins (acerca de $ 300) para restaurar el estado original de los archivos. Los defraudadores proporcionan cuidadosamente hipervínculos donde se pueden comprar Bitcoin criptomoneda y no se olvide su dirección de correo electrónico. Ellos le ofrecerán que le proporcione un tipo de archivo Quimera para el descifrado gratuito, y van a demostrar que la herramienta de descifrado funciona. Después de todo, algunas personas ya creen en ellos.

El virus Quimera evita el éxito de la detección. Por lo tanto, algunos programas no pueden detectarlo sin reiniciar el Windows en modo seguro. El Quimera Ransomware puede tener la característica desagradable de borrar las instantáneas de los volúmenes de todos los archivos cifrados utilizando comandos de PowerShell. Así, los desarrolladores ransomware complican considerablemente el proceso de auto-descifrado para el usuario de la PC. Además, que almacenan claves de cifrado en servidores especiales, y no en el código de programa de su virus. Además, el Quimera Ransomware no puede ser el único software malicioso que se mete en su sistema informático. Esta amenaza cibernética puede estar lleno con otros virus peligrosos, como troyanos, que tratan de robar información personal, robar el dinero de la cuenta bancaria del usuario, destruir determinados programas, consumir la potencia del procesador y dejar todo el sistema informático más lento.
El mensaje de texto con una petición de rescate y otra información:

Atención! todos sus archivos importantes fueron codificados!
para obtener el archivos devuelta, envíe 0.04 Bitcoins y el contacto con nosotros con el comprobante de pago y la clave del identificador único.
Le enviaremos una herramienta de descifrado con su contraseña de descifrado personales.

Donde se puede comprar bitcoins:

hxxps://www.coinbase.com
hxxps://localbitcoins.com

Contacto: unlockransomware@protonmail.com.

Nos puede enviar cualquiera de sus archivos por correo y vamos a demostrar a usted que con seguridad puede descifrar todo.

Billetera Bitcoin para hacer la transferencia es: 3PtjNxVwBJdkqw8dtCvEVCnWCsRbtgAaec

Con profundo respeto por usted Corrupt Bards Team.3PtjNxVwBJdkqw8dtCvEVCnWCsRbtgAaec
Clave de Identificador Único (deben enviarse a nosotros, junto con el comprobante de pago): -

Sin embargo, esto no es una razón para comprar una herramienta de descifrado de los estafadores. No hay ninguna garantía de que los archivos serán devueltos a su estado original.
En la última etapa de la fase de la infección, este ransomware eliminan todos los volúmenes de sombra en su ordenador. Después de esto, no podrá llevar a cabo el procedimiento estándar para recuperar sus datos cifrados utilizando estas instantáneas. Hay dos soluciones para eliminar Quimera ransomware y descifrar sus archivos. La primera es utilizar una herramienta de eliminación automáticas. Este método es adecuado incluso para los usuarios sin experiencia ya que la herramienta de eliminación puede eliminar todas las instancias del virus en sólo unos pocos clics. La segunda es el uso de la Guía de Eliminación Manual. Esta es una forma más compleja que requiere conocimientos informáticos especiales.

¿Cómo el Quimera ransomware llega a mi computadora?

- Los archivos adjuntos del correo no deseado e hipervínculos
- Las vulnerabilidades y exploits
- Sitios Maliciosos
- Las puertas traseras (defectos del algoritmo que se construyen deliberadamente en ella por el promotor y le permiten obtener acceso no autorizado a datos o al control remoto del sistema operativo y el equipo en su conjunto)

En el proceso de su trabajo, el Quimera coloca un archivo ejecutable de nombre aleatorio en la carpeta% TEMP%, modifica el registro de Windows, desactiva la función del sistema de restauración en el arranque, y realiza todas las otras acciones. El proceso de cifrado en sí dura desde unos pocos segundos hasta varios minutos. Con el fin de eliminar el Quimera Ransomware y descifrar sus archivos, como siempre, tenemos 2 opciones, manual y automáticas.

¿Cómo remover el Quimera Ransomware?

Ante todo, no se preocupe. Siga estos sencillos pasos a continuación.

1. Enciende su computadora en Modo seguro con funciones de red. Para hacer eso, reinicia su computadora, cuando su sistema reinicie pulse F8 repetidas veces. Esto hará que se cargue el sistema con el Quimera Ransomware y mostrará Opciones avanzadas de inicio en la pantalla. Elegir Modo seguro con funciones de red opción de la lista, usando las flechas arriba y abajo de su teclado y presione Entrar.
2. Iniciar sesión en el sistema infectado con el virus Quimera ransomware. Inicie su navegador de Internet y descargue un programa antimalware confiable e inicie un análisis completo del sistema. Una vez finalizado el escaneo, revise los resultados del análisis y elimine todas las entradas detectadas.

Solución Recomendada:

Puede encontrar información más detallada acerca de los productos antivirus en nuestro artículo Superior 5 Software Antivirus para Windows

Restaurar a sus archivos a través de las instantáneas o shadow copies

1. Descargar y ejecutar Stellar Recuperación de Datos.
2. Seleccione el tipo de archivos que desea restaurar y haga clic Siguiente.
3. Seleccione la unidad y la carpeta donde se encuentran los archivos y la fecha de la cual desea restaurarlos y presione Escanear.
4. Una vez que el proceso de digitalización se realiza, clic en Recuperar para restaurar los archivos.

Descargar Stellar Recuperación de Datos

Paso 2: Eliminar los siguientes archivos y carpetas del Quimera Ransomware:

Enlaces relacionados u otras entradas:

No information

Archivos relacionados:

No information

¿Cómo descifrar los archivos infectados por el Quimera Ransomware?

Usted puede usar los métodos manuales para restaurar y desencriptar a sus archivos.

Desencriptar a los archivos manualmente

Restaurar el sistema mediante la Restauración del Sistema

Aunque las últimas versiones del Quimera ransomware elimina los archivos del sistema de restauración, este método puede ayudarlo a restaurar parcialmente sus archivos. Pruébelo y use el Sistema de Restauración estándar para recuperar a sus datos.

1. Iniciar la búsqueda de ‘sistema de restauración‘
2. Haga clic en el resultado
3. Elija la fecha antes de la aparición de la infección
4. Sigue las instrucciones en la pantalla

Volver los archivos a la versión anterior

Las versiones anteriores pueden ser copias de archivos y carpetas creadas por el Windows Backup (si está activo) o copias de los archivos y las carpetas creadas por la Restauración del Sistema. Puede usar esta función para restaurar archivos y carpetas que modificó o eliminó accidentalmente, o que fueron dañadas. Esta función está disponible en Windows 7 y versiones posteriores.

1. Quimerat clic en el archivo y seleccione Propiedades
2. Abra el Versión Anterior en la pestaña
3. Seleccione la última versión y haga clic Copia
4. Clic Restaurar

¿Cómo prevenir su sistema del Ransomware?

Asegúrese de que su Protocolo de Escritorio Remoto (RDP) la conexión es cerrada cuando no la use. Además , se recomienda utilizar una contraseña segura para este servicio. La forma más eficaz de evitar que se pierdan datos es, por supuesto, hacer una copia de seguridad de todos los datos importantes desde la computadora.