Angry Duck ransomware - ¿Como eliminarlo?

El virus cripto ransomware Angry Duck no es una experiencia inspiradora. Es más bien lo contrario: puede perjudicarle y convencerle de pagar una cantidad ingente de dinero. La mayoría de los virus de este grupo son codiciosos y piden sumas de dinero que podrían usarse mejor para otros objetivos. Sorprendentemente, Angry Duck se sale de lo común, saca sus alas y empieza pidiendo una suma de 10 BTC. Sí, ha leído bien. Los criminales seguro que se han superado intentando demandar una suma tan grande. Si 10 Bitcoins no le parece tanto: son aproximadamente 6470.90 dólares americanos. Puede ver claramente que esa cantidad de dinero no es fácil de conseguir: la gente normal sólo podría soñar con pagarla. No tiene razones para pagar a los hackers del virus Angry Duck. Si sus archivos tienen adjunta la extensión .adk y ya no se pueden abrir, si su pantalla incluye una fotografía como la siguiente, entonces es posible que esta infección se haya infiltrado en su dispositivo.

Acerca del Ransomware Angry Duck

A pesar de su nombre peculiar, el virus Angry Duck no está aquí para entretenerle. Su misión está muy clara: se infiltrará en su dispositivo y encriptará sus archivos. Como indica la nota de rescate, esta variante específica elige proceder con una encriptación de grado AES-512 y RSA-64 FIPS. Esta declaración suena muy rara, ya que ningún otro virus detectado (que recordemos) aprovecha la encriptación con estos cifrados. No estamos seguros si en realidad es apropiado usarlos para la encriptación. De cualquier manera, puede descargar la carga del virus Angry Duck desde varios lugares: puede esconderse en sitios de redes sociales o bandejas de email. Es muy probable que incluso ni sea consciente del hecho de que está infectado en primer lugar. Los virus Ransomware siempre encuentran la manera de permanecer de manera discreta con relación a su existencia. Eso es, hasta que la encriptación tiene éxito y todos sus archivos han sido forzados a aceptar la extensión adicional: .adk. Para hacer este triunfo posible, el virus Angry Duck tiene que tratar con los pequeños detalles como cambiar las Claves de Registro de Windows, encontrar archivos que son apropiados para la encriptación. Una de las características más importantes es mantenerse en modo sigiloso y que la víctima infectada no sea consciente de la situación que ocurre bajo su nariz.

Después de que el virus Angry Duck se las arregle para finalizar el proceso de codificación, está preparado para revelar su identidad y las instrucciones para la víctima. Cómo hemos descubierto, el ransomware cambiará los fondos de escritorio a una nueva imagen: un pato fiero con apariencia oscura. Es notable que la misma corta nota de rescate se repite a través de la fotografía unas cuatro veces.

“*** ANGRY DUCK ***

Todos sus archivos importantes han sido encriptados usando criptografía muy detallada (encriptación grado AES-512 con RSA-64 FIPS)

Para recuperar sus archivos envíe 10 BTC a mi cartera privada.

¡¡NO SE LA JUEGUE CON LOS PATOSDON’T MESS WITH THE DUCKS!!”

¿Cómo se Distribuye el Ransomware Angry Duck?

El ransomware Angry Duck está presumiblemente amenazando a los usuarios de Internet al igual que cualquier otro virus. Podría distribuirse en sitios de redes sociales. Si se ve etiquetado en una publicación extraña o una fotografía, promocionando algún tipo de artículo u otro enlace externo, como: su foto secreta. Además, los virus ransomware son conocidos por distribuirse a través de correos electrónicos. Si recibe un mensaje que no esperaba, entonces es posible que esté siendo un objetivo. Estos emails dicen ser autoridades de líneas aéreas, utilidades de reservas y etc. Nunca abra esos correos ni vaya a los enlaces que promocionan.

¿Cómo Desencriptar los Archivos Encriptados por el Ransomware Angry Duck?

El virus Angry Duck es una variante descubierta recientemente y los investigadores de seguridad todavía están buscando una fórmula de una poción mágica para desencriptar los archivos encriptados. Por el momento, puede probar programas de restauración de archivos universales que podrían ayudar. Algunos consejos para el futuro también deben mencionarse. Por ejemplo, el hecho de que sus valiosos datos deben almacenarse en copias de seguridad en dispositivos USBs. Esta pequeña decisión puede salvarle de tener que tratar con virus ransomware. Si se ve infectado, simplemente use herramientas anti-malware y elimine la infección. No necesitará la desencriptación porque será capaz de recuperar sus archivos de las copias de seguridad. De hecho, eliminar el virus Angry Duck es importante de cualquier manera. Aproveche las posibilidades con Spyhunter o Hitman para una eliminación automática. Otros consejos útiles pueden encontrarse en las secciones siguientes.

¿Cómo eliminar Angry Duck ransomware usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el Angry Duck ransomware en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del Angry Duck ransomware

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con Angry Duck ransomware.

3. Restaure los archivos afectados por Angry Duck ransomware usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente Angry Duck ransomware intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Herramientas de extracción Malware automática