El ransomware Monument - ¿Como eliminarlo?

El cripto virus Monument tiene varios nombres que los investigadores de seguridad usan para identificar a esta infección. DarkLocker, ransomware Monument o un virus fuertemente relacionado con la antigua muestra JigSaw. Además de eso, la amenaza recientemente descubierta contiene elementos de lengua Castellana ya que muchas de las declaraciones en la nota de rescate están escritas en ese idioma. Debido a las combinaciones de demandas en inglés y castellano, presumimos que puede haber un amplio rango de personas siendo víctimas de del ransomware Monument. Esta muestra tiene una característica de bloqueador de pantalla, lo que significa que sus archivos no sólo estarán encriptados, sino sellados. Durante las primeras 24 horas de la infección, los ciber criminales piden 155.30 dólares (0.15 BTC) para que se envíen a la cartera: 1P67AghL2mNLbgxLM19oJYXgsJxyLfcYiz. Después del segundo día de la infección, el rescate pasará a 205.80 (0.20 BTC).

Investigación del ransomware Monument

El cripto virus Monument no es un ransomware típico: no sólo encripta los archivos, bloquea el acceso al sistema del dispositivo infectado, y también culpa a la víctima por ver contenido pornográfico online. La característica de bloqueo de pantalla dice que las personas deben dejar de exponerse a la pornografía. Tenemos sospechas que este contenido normalmente peligroso puede ser responsable de la infección Monument. Si visita webs cuestionables que contengan material pornográfico, debe tener en cuenta que estas webs tienen anuncios precarios, potencialmente contaminados por el malware.

Según el bloqueador de pantalla que el virus Monument usa para ocupar la pantalla, después de que pase una hora y la víctima no haya pagado el rescate, se eliminarán de 1 a 5 archivos. Gradualmente, tras el paso de 48 horas y la víctima siga sin llenar la cartera de bitcoin indicada con bitcoins, sus datos y sistema operativo serán limpiados por completo. Como perder toda su información valiosa es una amenaza realmente perturbadora, y la nota de rescate que los hackers piden no es excesiva, puede que la gente no vea otra salida que pagar.

El virus Monument, antes de hacer nada de importancia, ve su infiltración como su mayor prioridad. Después de que la carga se haya colocado en el dispositivo, las Claves de Registro de Windows se modificarán para ejecutar los dos archivos que coloca en el dispositivo: can.exe y winlk.exe. Todavía está por determinar que cifrados se usan en la encriptación de los archivos. En lo que respecta a la extensión que se puede incluir para codificar los datos: no notamos ningún informe que sugiera que el ransomware Monument añada un final único a un archivo corrupto.

¿Qué pasa con los archivos que han sido arruinados por el ransomware Monument?

El cripto virus Monument encriptará los archivos con una de las herramientas populares para la encriptación. Para poder evitar que los archivos se eliminen gradualmente, las víctimas deben realizar la transacción de bitcoins. Si está muy desesperado, no creemos que haya una manera de hacerle que no pague. Sin embargo, podemos intentarlo. Es posible que los ciber criminales sólo estén interesados en recibir dinero y no restauren su sistema ni archivos que han sido eliminados/encriptados. Cuanto más tarde en pagar, más archivos se eliminarán, debería intentar acceder a su sistema. Las recomendaciones de debajo podrían ayudar. Mientras sea capaz de iniciar por completo su ordenador, no dude en iniciar un escaneado completo de seguridad y eliminar la infección. Spyhunter o Hitman

Acciones que pueden llevar al ransomware Monument

Es posible que visitar dominios cuestionables pueda llevar a la infección de ransomware. Al entrar en páginas que incluyen una gran cantidad de anuncios y automáticamente redirigen a los visitantes a webs incluso más sospechosas, pueden ser la fuente del virus Monument. No se exponga a virus y sólo visite dominios respetables. Además de eso, los ciber criminales que han diseñado el bloqueador de pantalla Monument, podrían iniciar campañas de spam para distribuir la carga de su creación. No lea ni descargue los adjuntos de correos aleatorios que acaban en su bandeja de entrada, especialmente en la carpeta de spam.

¿Cómo eliminar El ransomware Monument usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el Monument ransomware en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del DarkLocker ransomware

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con Monument virus.

3. Restaure los archivos afectados por El ransomware Monument usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente Monument ransomware intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Herramientas de extracción Malware automática