WickedLocker ransomware - ¿Como eliminarlo?

Déjenos presentarle un huésped que definitivamente no quiere tener cerca. Es un nuevo cripto ransomware que amenaza la seguridad de los usuarios de Internet mediante la encriptación de archivos y solicitar dinero para su desencriptación. Se indica que los archivos volverán a ser útiles si se manda 1 bitcoin a los desarrolladores del virus WickedLocker. Incluso aunque pueda pensar que este acuerdo tiene que seguirse por ambas partes, los criminales pueden pedir su dinero y dejar sus archivos completamente inútiles. Por eso siempre es necesario contactar primero con buenos asesores de seguridad y pedir su opinión sobre el problema. Como los virus ransomware se han convertido en una tendencia extremadamente popular, los analistas están prestando más y más atención a su existencia y comportamiento. En lo que concierne al virus WickedLocker, recomendamos encarecidamente continuar leyendo este artículo y encontrar los métodos posibles para la eliminación y desencriptación.

Acerca del Ransomware WickedLocker

El ambiente perfecto para que los virus ransomware se distribuyan son las bandejas de entrada de los emails. Es uno de los lugares que podría haber capturado el ransomware WickedLocker. Es como un ninja sigiloso, que se disfraza como un ejecutable aleatorio. La carga del virus puede disfrazarse de muchas cosas: installer.exe, update.exe o cualquier otra parte insignificante de tus datos. Sin embargo, el archivo principal del virus WickedLocker se esconde tras una apariencia inocente por una razón muy específica: mantener su existencia como secreto y continuar con sus objetivos sin interrupciones del usuario. Esta variante hará lo mismo que cualquier otro ransomware e intentará llegar a los puntos necesarios. Una de las primeras modificaciones va a estar dirigidas a las Claves de Registro de Windows. Cómo el virus WickedLocker se ejecuta con su sistema por completo, es capaz de buscar archivos en secreto y encriptarlos. Los investigadores de seguridad están intentando determinar si se ha escogido una encriptación AES o RSA, pero el cifrado exacto no es tan importante para usted. Después de que el ransomware celebre la victoria de encriptar sus archivos, añadirá una extensión a cada archivo codificado: .locked. Además de ello, los usuarios encontrarán una carta de rescate llamada READ_IT_[number].txt. No se deje engañar para contactar con la gente sospechosa tras este virus, ya que no le llevará a nada positivo. [email protected] está identificado como dirección email para enviar preguntas o preocupaciones. Puede olvidarse de suplicar por sus archivos, ya que estas declaraciones no afectarán a los criminales.

¿Cómo Desencriptar Archivos Encriptados por el Ransomware WickedLocker?

Cómo ya hemos indicado, contactar con los criminales a través de email es un gran error. Sin embargo, pagar dinero para la desencriptación es incluso peor. Lo inteligente sería eliminar el ransomware y esperar a que esté disponible la desencriptación con un programa gratuito, desarrollado por investigadores de seguridad. Sabemos que esta espera podría parecer poco cómoda; especialmente si necesita que sus archivos vuelvan a ser útiles pronto. A pesar de las molestias, no debe olvidar que pagar 1 BTC por la desencriptación sólo permitirá a los criminales continuar con su misión de crear virus ransomware. Si las víctimas no responden a las amenazas, entonces es presumible que después de un tiempo, los programadores maliciosos se quedarán sin gasolina y tendrán que dejar de producir tantos virus ransomware. También es una idea popular desear ser inmune a estas infecciones. Puede hacerlo manteniendo copias de sus archivos en almacenamientos seguros.

¿Cómo se Distribuye el Ransomware WickedLocker?

Ya le hemos dado pequeñas pistas sobre los métodos de distribución de esta variante. Los correos que a menudo parecen urgentes o requieren su atención específica, suelen haber sido desarrollado por criminales. Si recibe un extraño mensaje de una empresa de aerolíneas o una notificación sobre una factura, por favor revise si la fuente de este email es fiable. Los criminales construyen direcciones de email que se parecen a las originales, pero la diferencia normalmente se nota a primera vista. Elimine esos correos y NUNCA descargue los adjuntos que estén dentro. Probablemente sean otros timos, hechos para quitarle su dinero. Si hablar sobre la prevención no es algo que le preocupe, debemos seguir con la eliminación y desencriptación. Puede ejecutar escaneados completos de seguridad con Spyhunter o Malwarebytes y elimine el virus WickedLocker de su vista. Mantenga los datos encriptados seguros, hasta que los investigadores de seguridad logren desarrollar una herramienta fiable.

¿Cómo eliminar WickedLocker ransomware usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el WickedLocker ransomware en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del WickedLocker ransomware

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con WickedLocker ransomware.

3. Restaure los archivos afectados por WickedLocker ransomware usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente WickedLocker ransomware intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Herramientas de extracción Malware automática