RanRan ransomware - ¿Como eliminarlo?

Este ransomware parece incorporar declaraciones políticas extrañas y no requiere que la gente pague un rescate, sino que pide que hagan otra acción. Las víctimas supuestamente tienen que hacer declaraciones controvertidas sobre el rey de Arabia Saudí. Si le preocupa esta variante, por favor continúe leyendo este artículo, ya que le proporcionará toda la información necesaria. El virus RanRan es una muestra única y seguro que le recomendamos que sepa más sobre ella. Cómo es extremadamente fácil infectarse con malware, le sugerimos que siempre sea precavido, evite los enlaces cuestionables, webs, anuncios, correos de email o mensajes/publicaciones en sitios de redes sociales. El virus RanRan mayoritariamente se centra en una región específica de Oriente Medio. En lugar de realizar transacciones de Bitcoins, las víctimas del ransomware RanRan deben crear un subdominio, que termine en gov.sa y un ejecutable .txt llamado Ransomware.txt. El email supuestamente contiene las direcciones de email de las víctimas que los hackers supuestamente usaran para ponerse en contacto con ellos.

Más detalles sobre el ransomware RanRan

Actualmente, la manera exacta en la que RanRan consigue el acceso al dispositivo todavía no se ha identificado claramente. Sin embargo, esta variante no es muy potente, ya que los investigadores de seguridad ya pueden proporcionar asistencia profesional para el proceso de desencriptación. Gracias a algunos fallos significativos en el código del virus RanRan, ya hay disponibles 2 herramientas para la recuperación de archivos para gente de Arabia Saudí. Hablando de proceso de encriptación actual, la variante RanRan usa una estrategia bastante única para arruinar los datos.

Se van a encriptar archivos de diferentes tamaños con claves independientes. El ransomware va a crear una carpeta “pubkey” en el disco C que contendrá una clave para la encriptación (RSA). Si hubiese un malfuncionamiento en este proceso, el ransomware no planea rendirse. Aprovechará el hash md5 que funciona como código para RC4. De una manera u otra, el virus RanRan realizará la encriptación y cada ejecutable corrupto tendrá la extensión .zXz.

Para ir a juego con la extensión que añade a los datos arruinados, el virus RanRan también sube un archivo .zXz en el escritorio. Después de que las víctimas lo usen, ejecutará uno de los navegadores instalados. El mensaje contiene tanto errores gramaticales como para suponer que no ha sido escrito por una persona de habla inglesa. Cómo se centra principalmente en gente de Arabia Saudí, es posible que un hacker de este país sea el responsable. Este ransomware podría ser algún tipo de acto de rebeldía contra el rey de Arabia Saudí, pero dudamos que sea la manera de conseguir un cambio.

Desencriptar archivos que han sido encriptados por el ransomware RanRan

Como el virus RanRan parece haber sido creado por amateurs, no se considera una amenaza real. No hay una, sino dos herramientas para la desencriptación disponibles para las víctimas de esta variante. Haga clic aquí para transferirse a la página de GitHub que le proporcionará las herramientas públicas, diseñadas para recuperar los archivos. Encontrará toda la información necesaria en el interior del sitio. Sin embargo, se desea estar completamente a salvo del ransomware, debe encontrar el momento de guardar sus archivos en copias de seguridad. Hay una gran cantidad de utilidades que ofrecen ese servicio. Además de eso, también es una buena idea guardar los archivos en unidades de memoria Flash.

Maneras potenciales de distribuir el ransomware RanRan

Antes de cerrar y espiar una gran cantidad de procesos, el virus RanRan tiene que entrar antes a su dispositivo. La manera exacta en las que los hackers seleccionan transmitir esta variante todavía no ha sido determinado, pero tenemos un par de ideas. Para empezar, podrían estar enviándose correos políticos al azar a gente de Arabia Saudí. Los mensajes presumiblemente incluyen un adjunto que resultará ser la carga del virus RanRan. Siempre recomendamos a nuestros lectores que sean precavidos cuando abran correos, porque nunca se puede estar totalmente seguro: quizás es el destinatario de un correo de spam.

Para eliminar el virus RanRan, tiene que seleccionar una de dos opciones. La primera es la eliminación manual, pero podría ser difícil de realizar si no tiene experiencia en eliminación de malware. Una opción más fácil sería usar una herramienta antimalware. Spyhunter o Malwarebytes detectarán y destruirán con éxito todas las amenazas de malware.

¿Cómo eliminar RanRan ransomware usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el RanRan virus en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del RanRan ransomware

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con RanRan virus.

3. Restaure los archivos afectados por RanRan ransomware usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente RanRan virus intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Herramientas de extracción Malware automática