El Ransomware Coverton es un molesto bloqueador que usa encriptación AES+RSA para bloquear sus archivos personales y luego le pide que pague un rescate para conseguir la clave de desencriptación. El único objetivo de este virus es timar a los usuarios de los ordenadores. El programa no se esconde e inmediatamente alerta sobre su infiltración. Recibirá un aviso en la pantalla de su ordenador diciendo que sus archivos personales han sido bloqueados y para poder desbloquearlos, debe pagar un rescate en Bitcoins.
Tenga en cuenta que puede recuperar sus archivos sin pagar un rescate si tiene una copia de seguridad. Luego tiene que eliminar el Ransomware Coverton. Recomendamos encarecidamente usar un programa anti-malware, por ejemplo, Spyhunter o StopZilla.
Acerca del Ransomware Coverton
El Ransomware Coverton fue detectado por primera vez a finales de Marzo de 2016. Una vez dentro, el programa está configurado para iniciarse automáticamente cuando se inicia Windows. El programa escanea su sistema y busca algunas extensiones en particular, así que puede encriptar sus archivos. Hay muchas variantes del Ransomware Coverton. Dependiendo de la versión, renombra sus archivos al añadirles las extensiones .coverton, .enigma o .czvxce.
El programa también crea una nota en archivos .txt y .html que proporciona instrucciones sobre qué hacer si su sistema ha sido afectado por el Ransomware Coverton. Básicamente dice que todos sus archivos han sido encriptados y que para recibir la clave para desencriptarlos debe pagar 1 BTC. Aquí tiene un ejemplo del mensaje de advertencia:
COVERTON
¡Aviso! ¿Qué le ha ocurrido a su ordenador?
Todos los archivos en sus discos duros, multimedia y archivos de redes han sido encriptados por un fuerte algoritmo criptográfico AES-256 con clave de encriptación RSA-2048. La expansión de los archivos encriptados es.
Por el momento, la desencriptación de AES-256 es imposible.
¿Qué tiene que hacer?
Para recibir una par de claves para desencriptar sus archivos tiene que completar los siguientes pasos:
Variante simple: clic en {URL personalizada para el usuario infectado} y siga las instrucciones O variante compleja:
- Descargue el Navegador TOR: {página de descarga de TOR}
- Abra el enlace en el navegador TOR: {URL personalizada para el usuario infectado a través de TOR}
- Siga las instrucciones.
Recomendamos que no desconecte su ordenador de la fuente eléctrica.
Recomendamos que no desconecte su ordenador de Internet.
Recomendamos que no extraiga los portador de los datos electrónicos encriptados.
¡Peligro!
No intente engañar al sistema, no intente editar los archivos encriptados, no intente eliminar el programa.
Dichas acciones puede acabar fácilmente inhabilitando la recuperación de sus datos y archivos, así no podremos ayudar.
¡Peligro!
La clave para desencriptar sus archivos está almacenada en nuestro servidor remoto.”
Después de hacer el pago, supuestamente conseguirá un enlace de descarga para el desencriptador. Desafortunadamente, hay algunos informes de gente que no conseguir el desencriptador o simplemente no funciona bien. Por lo que, no recomendamos pagar, ya que simplemente podría perder su dinero. Tenga en cuenta que el Ransomware Coverton también elimina sus copias de seguridad, así que no podrá usarlas para recuperar sus datos.
Métodos de Distribución del Ransomware Coverton
Todavía no hay información sobre cómo se distribuye exactamente el Ransomware Coverton, pero normalmente este tipo de ransomware se distribuye a través de adjuntos en emails de spam. Debe ser más precavido con esos y obviamente tener más cuidado con la protección de su ordenador. Tener sólo un anti-virus no es suficiente. Realmente también debe considerar conseguir un programa anti-malware. Sólo si proporciona los mejores cuidados a la protección de su ordenador, reducirá el riesgo de ser afectado por un ransomware al mínimo.
Si su sistema ya ha sido afectado, asegúrese de eliminar el Ransomware Coverton desde que sea posible. Volveremos a mencionar que la mejor manera de recuperar sus archivos es restaurarlos a través de una copia de seguridad. Como puede ver, es crucial hacer copias de seguridad regulares si le preocupan sus datos personales.
¿Cómo eliminar Coverton Ransomware usando Restauración del Sistema?
1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando
1. Modo seguro
Para Windows 7/ Vista/ XP- l Inicio → Apagar → Reiniciar → OK.
- l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
- l Elegir Modo Seguro con Solicitud de Comando.
- l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
- l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
- l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.
2. Restaurar archivos y configuraciones del Sistema.
- l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
- l Luego introduzca rstrui.exe y presione Intro otra vez.
- l Haga clic en “Siguiente” en la ventana que apareció.
- l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el Coverton Ransomware en su sistema y luego haga clic en “Siguiente”.
- l Para iniciar la restauración del Sistema haga clic en “Sí”.
2. Complete la eliminación del Coverton Ransomware
Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con Coverton Ransomware.
3. Restaure los archivos afectados por Coverton Ransomware usando Shadow Volume Copies
Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente Coverton Ransomware intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.
Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.
a) Versiones Anteriores nativas de Windows
Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.
b) Shadow Explorer
Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.
Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.
Herramientas de extracción Malware automática
(Win)
Nota: Ensayo Spyhunter proporciona la detección de parásitos como Coverton Ransomware y ayuda a su eliminación de forma gratuita. versión de prueba limitada es disponible, Terms of use, Privacy Policy, Uninstall Instructions,
(Mac)
Nota: Ensayo Combo Cleaner proporciona la detección de parásitos como Coverton Ransomware y ayuda a su eliminación de forma gratuita. versión de prueba limitada es disponible,