HappyDayzz ransomware - ¿Como eliminarlo?

A primera vista, cuando el cripto-virus HappyDayzz dio sus primeros pasos, los investigadores de seguridad fueron impacientes al asociarlo con el ransomware Globe, ya que ambos incluían notas de rescate similares. De hecho fue un error normal, ya que las instrucciones parecían prácticamente idénticas. Sin embargo, pronto se determinó que el ransomware HappyDayzz era otro virus independiente. Incluye un servicio de atención al cliente que dice está disponible en todo momento. La gente que es lo suficientemente desafortunada para ser víctimas de esta infección, debe contactar con los desarrolladores de HappyDayzz a través de la dirección de Skype nsyaneksab.aked o [email protected]. Durante esta conversación, los hackers revelarán la cantidad exacta de bitcoins que pide como pago para la desencriptación. Además de eso, informarán a las víctimas de a qué cartera de bitcoin deben enviarlas.

Informe completo sobre el ransomware HappyDayzz

Después de que el cripto-virus HappyDayzz haya encriptado los archivos, no sólo dañará su funcionalidad, sino que cambiará los nombres a otros irreconocibles. Antes de que adjunte el título original [email protected]. Luego, el nombre anterior cambiará a una frecuencia aleatoria de letras y números. Después, habrá una extensión única, idéntica a todos los datos corruptos: .happydayzz. Como ya sabrá, los archivos que pasan por estos cambios, acaban siendo inútiles. Por ejemplo, los datos encriptados se parecerán a esto: [email protected].[combinación_aleatoria].happydayzz.

Los hackers explican que la única manera segura de recuperar los archivos es contactar con ellos y descubrir más sobre cómo debe hacer el pago. En la nota de rescate principal, los hackers no indican nada de su cartera de bitcoin, ni dan la cantidad exacta del pago. Sin embargo, recomiendan que las víctimas les envíen dos archivos encriptados. Los criminales los desencriptarán de manera gratuita y demostrarán que pueden recuperar los datos. Incluso si dicen la verdad, no debe pagar la desencriptación que le ofrecen. Ya que los hackers saben que al restaurar archivos grandes de manera gratuita, podrían ayudar a los investigadores de seguridad a crear una herramienta: por esta razón, los 2 archivos enviados deben ser menores a 5MB.

Según los informes de las víctimas (y parece que esta variante está siendo distribuida actualmente), los desarrolladores del ransomware HappyDayzz han decidido usar una encriptación AES. El archivo que proporciona las instrucciones se llama Cómo Recuperar Archivos Encriptados.hta. Las fotografías anteriores ilustran como es el archivo. No se deje engañar por el título de “Globe” que se muestra en la parte superior. A pesar de ser similares, estas dos infecciones parecen haber sido creadas por dos hackers diferentes.

¿Qué pasa con los archivos que ha dañado el ransomware HappyDayzz?

Las víctimas han visto que las herramientas universales para desencriptación no les han funcionado. No se decepcione tan fácilmente: hay otras maneras de recuperar archivos. No tenemos información sobre si el virus HappyDayzz elimina las Shadow Volume Copies. Por esta razón, cada víctima debe ver si están intactas. Si siguen ahí, será capaz de restaurar los archivos. Si ha podido guardar sus archivos en copias de seguridad antes de que se encriptasen, no tendrá ninguna dificultad para recuperar los archivos de estas fuentes de almacenamiento. Antes de hacerlo, se le recomienda eliminar el ransomware HappyDayzz porque si logra desencriptar los archivos con la infección todavía presente, el virus simplemente podría volver a encriptar los archivos. Para la eliminación del ransomware, debe usar una herramienta antimalware. Spyhunter o Malwarebytes tratarán con infecciones de ransomware sin descanso.

¿Qué fuentes del ransomware HappyDayzz podemos identificar?

El virus HappyDayzz puede estar usando trucos viejos para la distribución. Se puede detectar la carga del virus en correos de emails que se envían durante campañas de spam. La mayoría incluyen un adjunto que es capaz de infectarle con el tipo de malware más aterrador. Además, se puede explorar otra táctica: se pueden usar kits de exploits para la distribución del ransomware HappyDayzz o básicamente cualquier otro tipo de virus. Si valora su seguridad, intente evitar visitar dominios que podrían intentar infectarle con virus.

¿Cómo eliminar HappyDayzz ransomware usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el HappyDayzz en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del HappyDayzz ransomware

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con HappyDayzz.

3. Restaure los archivos afectados por HappyDayzz ransomware usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente HappyDayzz intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Herramientas de extracción Malware automática