Otra vez más, tenemos un virus ransomware que se basa en el proyecto Hidden Tear. Ya es la segunda infección de ransomware de este tipo de proyecto de fuente abierta que hemos explicado esta semana, ya que ayer especificamos el virus jHash.
Esta particular infección de ransomware emplea criptografía AES, que es extremadamente potente y difícil de desencriptar. Si su ordenador ha sido afectado por el ransomware Cyber Police, probablemente no sea capaz de abrir ninguno de sus archivos personales, incluso aunque todavía pueda usar el ordenador en sí. En este artículo le proporcionaremos información detallada sobre cómo eliminar el virus ransomware Cyber Police y restaurar sus archivos encriptados, así que quédese hasta el final.
Características del bloqueador Cyber Police
El virus Cyber Police fue descubierto por primera vez por el investigador de seguridad Lawrence Abrams y se publicó un post en Twitter sobre “otro ransomware Hidden Tear“. En realidad, fue llamado bloqueador Police porque usa una imagen de bloqueo de pantalla de Cyber Police. Sin embargo, la extensión bloqueadora de archivos usada por este virus no tiene nada que ver con la ciber policía, porque añade la extensión .locked, la misma que el virus jCandy.
En caso de que se esté preguntando de cómo ha podido esta infección infiltrarse en su sistema, hay dos escenarios muy probables – que haya venido adjunto a algún tipo de software gratuito o que le haya sido enviado como un adjunto en un email de spam. De cualquier manera, una vez dentro de su ordenador, el virus Cyber Police empezará automáticamente a escanear su ordenador en búsqueda de archivos para, eventualmente, encriptarlos.
Durante este proceso, se adjuntará la extensión ‘.locked’ a sus archivos y desde ese punto, no será capaz de abrir ninguno de ellos, ya que estarán encriptados. Después de haber finalizado el proceso, su salvapantallas del escritorio habrá cambiado automáticamente a la imagen Cyber Police y un nuevo archivo ‘READ_IT.txt’ estará ubicado en su escritorio.
Texto original del archivo READ_IT.txt:
SU ORDENADOR HA SIDO BLOQUEADO POR CIBER POLICE POR EL USO DE SOFTWARE SIN LICENCIA.
Sus documentos, fotografías, bases de datos y otros archivos importantes han sido encriptados
con una encriptación potente y una clave única, generada para este ordenador. La clave de desencriptación privada
se guarda en un servidor interno secreto y nadie puede desencriptar sus archivos hasta que
pague la multa y luego obtenga la clave privada. COMO PAGAR: Ve a http://www.localbitcoins.com y
compre Bitcoins por 100$ con su método de pago favorito. Luego vaya a su cuenta, envíe
Bitcoins por valor de 100$ a nuestra dirección de Bitcoins: 1NiGZiFPRqGdxB7ZpbcVsRUVqLJ2SjLsuM e indique
su email para recibir la clave de desencriptación a través de su email
Como puede ver, se le ordena pagar 100$ usando Bitcoins. Incluso aunque 100$ no podría parecer demasiado, aun así no le recomendamos pagar el rescate. Los ciber criminales que distribuyen malware a menudo tienden a ignorar a los usuarios tras haber pagado el rescate, por ello, realizar el pago no garantizará que reciba el desencriptador.
Además de eso, hay algunas señales de que este ransomware también puede estar timando a sus víctimas. Para empezar, no sabemos si el virus Cyber Police crea una id única para reconocer un ordenador o no. También, no hay ningún botón ni dirección de email que permita a los usuarios contactar con ciber criminales. También intentan asustar a los usuarios diciendo que han sido castigados por la ciber policía por usar software sin licencia, en lugar de revelar el hecho de que el ordenador ha sido infectado y encriptado para poder conseguir dinero.
Eliminar el virus Cyber Police
Hemos probado al virus Cyber Police con el motor Virus Total y 43 de 68 herramientas anti-malware lo identificaron como ransomware o troyano. Eso significa que puede usar cualquier de los programas antimalware más populares para eliminar el virus Cyber Police de su ordenador. Le sugerimos que pruebe Spyhunter – ambas aplicaciones han probado ser extremadamente eficientes cuando se trata de kuchar contra malware como este.
Hablando de sus archivos bloqueados – todavía no hay disponible un desencriptador para el ransomware Cyber Police, pero actualizaremos este post desde que salga uno. Por ahora, sólo puede restaurar sus archivos desde una copia de seguridad, si tiene una. Por favor, siga este tutorial para restauración de sistema para conseguirlo.
¿Cómo eliminar El Virus Ransomware Cyber Police usando Restauración del Sistema?
1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando
1. Modo seguro
Para Windows 7/ Vista/ XP- l Inicio → Apagar → Reiniciar → OK.
- l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
- l Elegir Modo Seguro con Solicitud de Comando.
- l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
- l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
- l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.
2. Restaurar archivos y configuraciones del Sistema.
- l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
- l Luego introduzca rstrui.exe y presione Intro otra vez.
- l Haga clic en “Siguiente” en la ventana que apareció.
- l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el El Virus Ransomware Cyber Police en su sistema y luego haga clic en “Siguiente”.
- l Para iniciar la restauración del Sistema haga clic en “Sí”.
2. Complete la eliminación del El Virus Ransomware Cyber Police
Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con El Virus Ransomware Cyber Police.
3. Restaure los archivos afectados por El Virus Ransomware Cyber Police usando Shadow Volume Copies
Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente El Virus Ransomware Cyber Police intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.
Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.
a) Versiones Anteriores nativas de Windows
Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.
b) Shadow Explorer
Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.
Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.
Herramientas de extracción Malware automática
(Win)
Nota: Ensayo Spyhunter proporciona la detección de parásitos como El Virus Ransomware Cyber Police y ayuda a su eliminación de forma gratuita. versión de prueba limitada es disponible, Terms of use, Privacy Policy, Uninstall Instructions,
(Mac)
Nota: Ensayo Combo Cleaner proporciona la detección de parásitos como El Virus Ransomware Cyber Police y ayuda a su eliminación de forma gratuita. versión de prueba limitada es disponible,