El ransomware DiskDoctor - ¿Como eliminarlo?

DiskDoctor es otra infección de ransomware que es realmente similar al ransomware Scarab. De hecho, lo origina la misma familia de malware. Este virus es muy peligroso puede bloquear por completo la mayoría de archivos personales y para poder recuperarlos, se le obligará a pagar un rescate.

El objetivo principal de DiskDoctor es infectar ordenadores y luego forzar a los usuarios a pagar dinero para obtener acceso a sus archivos otra vez. Mientras algunas aplicaciones maliciosas se hacen pasar por herramientas legítimas y útiles y luego intentan quitar el dinero de los usuarios usando técnicas de Estafas, los virus ransomware ni siquiera se molestan en esconderse – se le acercarán directamente y dirán que si sistema ha sido infectado y proporcionará instrucciones para el pago del rescate.

Si ha sido desafortunado y este virus ha infectado su ordenador, por favor, continúe leyendo el artículo – le enseñaremos cómo eliminar el virus y dar una posibilidad a restaurar los archivos encriptados.

Cómo funciona el ransomware DiskDoctor

El Ransomware es uno de los tipos más comunes de malware. En la misma nota, es uno de los más peligrosos, porque puede dar lugar a un pérdida tanto de sus archivos como dinero. Hemos cubierto infecciones como Everbe y PedCont en el pasado, que son realmente similares a DiskDoctor.

Desde que este ransomware se instale en su ordenador, comenzará inmediatamente a escanear su sistema en busca de archivos que puedan encriptarse. Desafortunadamente, es capaz de encriptar la mayoría de los archivos. Eso significa que perderá el acceso a sus fotografías, documentos de texto, vídeos y otros archivos.

Incluso aunque no está claro qué tipo de algoritmo de criptografía exacto va a usar esta infección – es uno muy potente. Actualmente, no hay un desencriptador gratuito para los archivos encriptados por DiskDoctor.

Todos los archivos encriptados tendrán la extensión “.DiskDoctor” añadida – de aquí recibe el nombre este virus. Esta extensión indica que no puede volver a abrir el archivo – está encriptado.

Después de eso, un nuevo archivo llamado “HOW TO RECOVER ENCRYPTED FILES.TXT” se colocará en cada carpeta con archivos encriptados. Son las instrucciones sobre cómo pagar el rescate y recibir el desencriptador especial que le permitirá desbloquear sus archivos personales.

Cómo se distribuye este virus

Discutiblemente la manera más popular de distribuir la carga de este ransomware son los Emails de spam. Los hackers son capaces de crear emails aparentemente legítimos y adjuntar instaladores maliciosos en ellos. Millones y millones de emails así se envían a una gran cantidad de direcciones de todo el mundo.

Incluso aunque la mayoría de esos emails acaban en la carpeta de spam porque los servicios de e-mail de hoy en día son buenos filtrando los correos, algunos de los usuarios caen en la trampa y abren los archivos adjuntos a esos correos de spam. Eso es lo que hace falta para infectarse y desde que el proceso comienza, no hay manera de revertirlo.

También, existe la posibilidad de que DiskDoctor pueda venir adjunto con otros softwares gratuitos, pero este escenario sería realmente extraño y raro.

Cómo tratar el virus DiskDoctor

Lo que los criminales tras este virus quieren es que pague un rescate. Y eso no es fácil de hacer – proporcionan instrucciones sobre cómo hacerlo. Quieren que contacte con ellos a través de email [email protected] y enviar su ID personal. Esta ID personal ha sido creada para su ordenador cuando se infectó. Usan este indicativo para gestionar todos los sistemas infectados y los pagos de rescates. Texto original de “HOW TO RECOVER ENCRYPTED FILES.TXT” file:

¡¡¡ Aviso de que todos sus archivos han sido encriptados !!!

Para recibir el decodificador, debe enviar un email a la dirección de email con su ID personal:

[email protected]

En la respuesta recibirá instrucciones más detalladas.

¡¡¡ ATENCIÓN !!! * No intente desinstalar el programa o ejecutar un software antivirus.

* Los intentos de desencriptar los archivos darán lugar a una pérdida de sus datos.

* Los decodificadores de otros usuarios son incompatibles con sus datos, ya que cada usuario tiene una clave de desencriptación única.

Su identificador personal:

====================================

–

====================================

Sugerimos encarecidamente que no lo haga. Incluso aunque necesite recuperar sus archivos personales urgentemente, no hay garantías de que recibirá el supuesto desencriptador incluso tras pagar el rescate. También, no se sabe cuánto se le pedirá que pague, incluso aunque los rescates normalmente varían entre 300$ y 2000$.

En su lugar, lo primero que debe hacer es eliminar DiskDoctor en sí. La manera más sencilla de hacerlo – escanear su sistema con Spyhunter. Cualquiera de esos programas será capaz de detectar y eliminar el virus para siempre.

Desafortunadamente, esto no restaurará sus archivos. Ya que el desencriptador para DiskDoctor no está disponible todavía, solo puede restaurar sus archivos desde una copia de seguridad o usar algún tipo de herramienta de restauración de archivos. Para instrucciones más detalladas sobre cómo hacerlo, por favor, baje hasta abajo y siga nuestra guía paso a paso para la eliminación del ransomware y la restauración dearchivos.

¿Cómo eliminar El ransomware DiskDoctor usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el DiskDoctor en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del El ransomware DiskDoctor

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con DiskDoctor.

3. Restaure los archivos afectados por El ransomware DiskDoctor usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente DiskDoctor intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Herramientas de extracción Malware automática