El Polocker Ransomware - ¿Como eliminarlo?

CuteRansomware viene de un programa de fuente abierta chino llamado my-Little-Ransomware. Da la sensación que estos hackers tienen en mente la serie de TV de Hello Kitty. Este ransomware con un nombre extraño se centra principalmente en los usuarios chinos pero si campo de batalla no está confinado en el país gigante del Este de Asia. Tiene posibilidades de encontrar esta amenaza digital en su PC. El virus CuteRansomware tiene características peculiares que nunca antes han mostrado ningún otro virus ransomware.

Acerca de CuteRansomware

El ransomware CuteRansomware se aprovecha de Google Docs para almacenar los datos de la víctima y la clave de desencriptación. Con motivo de lo anterior, Google Docs se vuelve el servidor C&C (Comando y Control) del ransomware. Esta característica es particularmente aterradora porque los almacenamientos en la nube como Google Docs usan SSLs (Capas de Seguridad Extra) para comunicarse con el cliente, lo que significa que la comunicación está encriptada, está – protegida. Esta comunicación incluso puede traspasar firewalls y algunos sistemas antivirus.

A pesar de las peculiaridades previamente mencionadas, el cryptomalware CuteRansomware parece actual de manera similar a los virus ransomware “normales”. Usa algoritmos de encriptación asimétricos para dañar los datos de las víctimas. Se añade la extensión “.encrypted” a los nombres de archivo y extensiones de cada archivo encriptado. Por ejemplo, video.avi se convierte en video.avi.encrypted. Cómo esta extensión y la nota de rescate que después cubre la pantalla de la víctima y ambas están escritas en chino. Esto indica el origen de CuteRansomware. Sin embargo, el tamaño del rescate pedido es algo turbio.

¿Cómo se Distribuye CuteRansomware?

Se ha informado que el virus encriptador de archivos CuteRansomware se distribuye principalmente a través de descargas sospechosas. Desde que la descarga infectada se instala y abre, el script malicioso del programa empieza a ejecutarse en el sistema informático de la víctima. Desafortunadamente, no hay apps en particular especificadas, que llevan a cabo la carga de este ransomware, en este momento en particular. Por ello, los usuarios deben tomar medidas inmediatas para asegurar sus dispositivos. Es algo primordial tener software de seguridad potente instalado y actualizado. Para saber los programas de seguridad exactos siga leyendo el siguiente párrafo.

¿Cómo Desencriptar Archivos Encriptados por CuteRansomware?

Desafortunadamente, nadie puede ofrecerle una clave de desencriptación ahora mismo. Pero ser recomienda hacer copias de su disco duro dañado porque sólo es cuestión de tiempo para que el desencriptador se publique. CuteRansomware ha creado una gran cantidad de problemas en la ciber-comunidad y los expertos de seguridad están actualmente analizando las muestras de este malware. Desde que lleguen a sus conclusiones y soluciones, se las presentaremos. Ahora, lo más probable es que no pueda esperar a saber cómo recuperar sus datos. Lea el último párrafo para saber las posibles maneras de hacerlo.

Para empezar y más importante, tras haber hecho una copia de su disco duro corrupto, elimine CuteRansomware con Spyhunter o Hitman herramientas de eliminación de malware automáticas. Es de vital importancia que no queden restos de esta amenaza en su sistema informático. También puede seguir nuestras instrucciones gratuitas de eliminación manual proporcionadas debajo de este artículo. Luego puede usar su copia de seguridad sin restricciones. Si no la tiene, al menos asegúrese de hacer copias de seguridad de ahora en adelante. Revise las Shadow Volume Copies, si tenía el Servicio de Shadow Volume activo antes de la infección de su PC. Si no, la única opción que le queda es la aplicación de herramientas de recuperación de datos como Recuva, PhotoRec, R-Studio, etc. Buena suerte y por favor no se olvide de hacer copias de seguridad de sus datos en algún disco duro sin mapear.

¿Cómo eliminar El Polocker Ransomware usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el Polocker Ransomware en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del El Polocker Ransomware

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con Polocker Ransomware.

3. Restaure los archivos afectados por El Polocker Ransomware usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente Polocker Ransomware intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Herramientas de extracción Malware automática