Cry ransomware - ¿Como eliminarlo?

Si no quiere echarse a llorar porque ha perdido de manera permanente todos los archivos, debe educarse sobre los virus cripto-malware y los métodos útiles para evitar que surjan estas infecciones. La prevención es mejor que curar y sugerimos a los usuarios que recuerden esta expresión. El virus Cry es otro miembro de la banda llamada “ransomware”. Esta variante está diseñada como todas y puede escogerse para describir a la infección típica de ransomware. Desde que haya encontrado una entrada en su dispositivo, el virus Cry hará todo en su poder para permanecer sin detectar hasta que el proceso de encriptación se complete. No debe olvidar que la codificación siempre se lleva a cabo con la ayuda de potentes algoritmos que hacen que la desencriptación sea un asunto completo. Por ello siempre es mejor mantenerse inmune a este tipo de virus. Incluso si envía la cantidad requerida de bitcoins para la clave de desencriptación, los informes de seguridad indican que las víctimas son estafadas frecuentemente. Reciben claves que son incapaces de desencriptar los archivos o los criminales desaparecen después de recibir el pago.

Acerca del Ransomware Cry

El virus Cry no es un complejo exacto de infecciones ransomwares pero sigue una rutina muy común. Después de una descarga este virus se instala en secreto en el dispositivo, este pequeño ejecutable se las arregla para causar la interrupción sin ser detectado a tiempo. Envía varia información con relación al usuario al servidor de Comando y Control usando UDP (esto está relacionado como la señal para los criminales de que se ha infectado un nuevo ordenador). La información sobre las víctimas puede subirse a dos dominios (Imgur.com y Pastee.org). El virus incluso puede descubrir la ubicación de los usuarios infectados. También modifica las Entradas de Registro de Windows para que el virus Cry se ejecute junto con las aplicaciones de otros usuarios. Cada vez que inicie su dispositivo, el ejecutable tiene la posibilidad de empezar el proceso de encriptación. Antes de eso, ejecuta un carroñero para encontrar datos, apropiados para la codificación. El virus Cry se centra en los tipos más populares de documentos y puede hacer que todos tus valiosos datos se arruinen.

Desde que el proceso de encriptación se complete, el virus Cry está listo para desvelar su existencia. De hecho, este ransomware hace grandes acciones para que las víctimas infectadas se tomen seriamente a esta infección. Para empezar, añade la extensión .cry a cada archivo codificado. Esta corta extensión identifica que esos datos están influenciados por un potente algoritmo (RSA-4096). Si los usuarios intentan ejecutar esos archivos, sólo se verán decepcionados por el hecho de que serán incapaces de ejecutarlos. El ransomware Cry también revela su presencia añadiendo una nueva carpeta llamada “old_shortcuts” y transfiere los datos encriptados en su interior. Sin embargo, los creadores parecen sentirse inseguros de que no note sus esfuerzos y añade dos archivos adicionales en su escritorio. Uno de ellos es un archivo .txt y el otro es un .html, que sugieren que vaya a una página desconocida (ambas llamadas “!Recuperación_[6 caracteres al azar]”. Hay una característica peculiar de este virus Cry: finge haberse originado por parte de la Organización Central de Tratamiento de Seguridad. Esa organización no existe y ese nombre moderno no debe engañarse para pagar la suma exigida de 625 dólares (1.1 Bitcoins). El virus Cry también se ha detectado eliminando todas las Shadow Volume Copies.

El contenido de la nota de rescate (después de que los usuarios accedan en la web proporcionada):

“Departamento de Organización Central de Tratamiento de Seguridad de acuerdo pre-juicio

¡Peligro! ¡Sus archivos han sido encriptados!

¡¡¡Sus documentos, bases de datos, archivos de proyectos, audio y contenido de vídeo y otros archivos críticos han sido encriptados con un algoritmo de consistencia militar!!! Para restaurar el acceso a sus archivos necesita pagar una comisión para la desencriptación en una cantidad de 625$.

Sólo después de que se pague la comisión por completo, se le otorgará el software especial para la recuperación de los datos encriptados.

Importante

En el caso del impago de la comisión completa dentro de 4d 4h, la cantidad de la comisión aumentará a 1250$. ¡Tenga en cuenta, no tome ninguna acción para desencriptar sus archivos usted mismo! Esto es absolutamente imposible y puede llevar a la corrupción de los datos encriptados y, por lo tanto, ¡no podrán recuperarse en el futuro! En caso del impago repetido de la comisión aumentada durante el período de 4d 4h, ¡la clave única para la desencriptación de sus archivos se bloqueará y su recuperación será absolutamente imposible!”

¿Cómo Desencriptar Archivos Encriptados por el Ransomware Cry?

Los virus ransomware han estado presentes por unos años pero la desencriptación de los archivos encriptados todavía sigue siendo algo delicado. Normalmente, los especialistas informáticos tienen que analizar adecuadamente nuevas variantes y sólo entonces, son capaces de conseguir producir claves para desencriptación de manera gratuita. Por lo que le sugerimos que espere a que craqueen el virus Cry y le den la oportunidad de ahorrar 625 dólares. De hecho, los criminales le amenazan con subir esta cantidad de dinero a 1250 dólares si no compra el software de desencriptación en unas 100 horas. En el futuro, siempre haga copias de sus archivos y guárdelos en un pendrive USB o en un dispositivo de almacenamiento. Estas utilidades guardan sus datos y puede recuperarlos en el momento que quiera .Como el virus Cry ofrece desencriptar un archivo encriptado, aproveche esta posibilidad. Quizás tener dos versiones de ese archivo facilitará el trabajo de desencriptación los especialistas informáticos.

¿Cómo se Distribuye el Ransomware Cry?

El ransomware Cry puede distribuirse usando las técnicas más comunes para infiltrar ejecutables. Puede detectar una extraña carta en su bandeja de entrada de email y asumir que es inofensivo. En realidad, al abrir y descargar el adjunto en su interior, podrá estar dando la bienvenida a un virus ransomware en su sistema informático. Además, el ransomware Cry pueden implantarse si hace clic en pop-ups al azar, anuncios o visita páginas web con pornografía, apuestas u otro contenido cuestionable.

Abandone todas las dudas y elimine el virus Cry de su dispositivo con herramientas sofisticadas que han ayudado a los usuarios a revivir su sistema tras un ataque de ransomware. Spyhunter o Hitman han sido reconocidos como extremadamente apropiados para esta tarea. Puede encontrarse más información sobre la desencriptación/eliminación manual a continuación.

¿Cómo eliminar Cry ransomware usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el Cry virus en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del Cry ransomware

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con Cry virus.

3. Restaure los archivos afectados por Cry ransomware usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente Cry virus intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Herramientas de extracción Malware automática