Ransomware " Sus archivos personales están cifrados " es un programa de software espía dirigido a todas las versiones de Windows, incluidos Windows 10, Windows Vista, Windows 8 y Windows 7. Se distribuye a través de: sitios web maliciosos o sitios web pirateados y puede acceder a su computadora a través de kits de explotación que utilizan vulnerabilidades en su computadora para instalar troyanos sin su conocimiento.
Algunas versiones del ransomware " Sus archivos personales están cifrados " incluyen: CryptoLocker, Crypt0l0cker, Alpha Crypt, TeslaCrypt, CoinVault, Bit Crypt, CTB-Locker o TorrentLocker.
1. ¿Cómo accede a su computadora el ransomware "Sus archivos personales están cifrados"?
El ransomware " Sus archivos personales están cifrados " se distribuye a través de: sitios web maliciosos o sitios web pirateados, y puede acceder a su computadora mediante la explotación de kits de ataque (kits de explotación) utilizando vulnerabilidades en su computadora para instalar troyanos sin su conocimiento.
Además, el ransomware " Sus archivos personales están cifrados " también puede acceder a su computadora mediante correos electrónicos no deseados adjuntos o enlaces a sitios web maliciosos. Los ciberdelincuentes envían correos electrónicos no deseados con información de encabezado falsa, que engañan a los usuarios haciéndoles creer que se trata de un correo electrónico de las empresas DHL o FedEx.
O al instalar cierto software, los usuarios instalan de forma invisible software falso adicional sin su conocimiento.
2. ¿Qué es el ransomware "Sus archivos personales están cifrados"?
El ransomware " Sus archivos personales están cifrados " es un programa y un software espía dirigido a todas las versiones de Windows, incluidos Windows 10, Windows Vista, Windows 8 y Windows 7.
Este tipo de ransomware utiliza un cifrado bastante especial, utiliza cifrado AES-265 y RSA para garantizar que las víctimas no tengan otra opción.
Cuando el ransomware " Sus archivos personales están cifrados " se instala en su computadora, crea nombres ejecutables aleatorios en la carpeta %AppData" o %LocalAppData " .
Este ejecutable se inicia y comienza a escanear todas las unidades de su computadora para cifrar archivos de datos.
El ransomware " Sus archivos personales están cifrados " buscará archivos con extensiones específicas para cifrar. Los archivos que cifra incluyen documentos y archivos importantes como .doc, .docx, .xls, .pdf y algunos otros. Cuando se detectan archivos, agrega nuevas extensiones a los nombres de los archivos (ezz, .exx, .7z.encrypted).
A continuación se muestra una lista de extensiones de archivo a las que se dirige el ransomware:
.sql, .mp4, .7z, .rar, .m4a, .wma, .avi, .wmv, .csv, .d3dbsp, .zip, .sie, .sum, .ibank, .t13, .t12, .qdf , .gdb, .tax, .pkpass, .bc6, .bc7, .bkp, .qic, .bkf, .sidn, .sidd, .mddata, .itl, .itdb, .icxs, .hvpl, .hplg, . hkdb, .mdbackup, .syncdb, .gho, .cas, .svg, .map, .wmo, .itm, .sb, .fos, .mov, .vdf, .ztmp, .sis, .sid, .ncf, .menu, .layout, .dmp, .blob, .esm, .vcf, .vtf, .dazip, .fpk, .mlx, .kf, .iwd, .vpk, .tor, .psk, .rim, .w3x , .fsh, .ntl, .arch00, .lvl, .snx, .cfr, .ff, .vpp_pc, .lrf, .m2, .mcmeta, .vfs0, .mpqge, .kdb, .db0, .dba, . rofl, .hkx, .bar, .upk, .das, .iwi, .litemod, .asset, .forge, .ltx, .bsa, .apk, .re4, .sav, .lbf, .slm, .bik, .epk, .rgss3a, .pak, .big, wallet, .wotreplay, .xxx, .desc, .py, .m3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b, .p12, .pfx, .pem, .crt, .cer, .der, .x3f, .srw, .pef, .ptx, .r3d, .rw2, .rwl, .raw, .raf , .orf, .nrw, .mrwref, .mef, .erf, .kdc, .dcr, .cr2, .crw, .bay, .sr2, .srf, .arw, .3fr, .dng, .jpe, . jpg, .cdr, .indd, .ai, .eps, .pdf, .pdd, .psd, .dbf, .mdf, .wb2, .rtf, .wpd, .dxg, .xf, .dwg, .pst, .accdb, .mdb, .pptm, .pptx, .ppt, .xlk, .xlsb, .xlsm, .xlsx, .xls, .wps, .docm, .docx, .doc, .odb, .odc, .odm , .odp, .ods, .odt
Durante el proceso de cifrado de archivos , el ransomware puede crear un archivo de texto para cada carpeta con archivos cifrados y en una computadora con Windows. Además, el ransomware también puede cambiar el fondo de pantalla de su computadora. Tanto la imagen de fondo como el archivo de texto contienen información similar sobre cómo acceder al sitio de pago y cómo recuperar sus archivos.
En la mayoría de los casos, el ransomware " Sus archivos personales están cifrados " secuestrará la extensión .EXE , cuando inicie un ejecutable intentará eliminar las instantáneas de volumen de la computadora.
Después de completar el cifrado de los archivos de datos, mostrará el mensaje " Sus archivos personales están cifrados " en la parte inferior de sus documentos personales y una ventana con un mensaje solicitando un rescate para descifrar sus archivos.
3. ¿Está su computadora infectada con el virus "Sus archivos personales están cifrados"?
Si su computadora está infectada con este tipo de ransomware , la imagen de fondo de su escritorio cambiará y sus archivos se cifrarán.
Además, también recibirá una notificación de virus " nuestros archivos personales están cifrados ":
¡Tus archivos personales están encriptados!
Tus archivos han sido cifrados de forma segura en esta PC: fotos, vídeos, documentos, etc. Haga clic en el botón "Mostrar archivos cifrados" para ver una lista completa de archivos cifrados y podrá verificarlo personalmente. El cifrado se produjo utilizando una clave pública única RSA-2048 generada para esta computadora. Para descifrar archivos necesita obtener la clave privada. La única copia de la clave privada, que le permite descifrar sus archivos, se encuentra en un servidor secreto en Internet; el servidor eliminará la clave después de un período de tiempo especificado en esta ventana.
Una vez hecho esto, nadie podrá recuperarse jamás.
4. ¿Es posible descifrar archivos cifrados por el ransomware "Sus archivos personales están cifrados"?
En la mayoría de los casos, no puede recuperar archivos cifrados, pero puede visitar sitios como https://decrypter.emsisoft.com/ o https://id-ransomware.malwarehunterteam.com/ para decodificar ransomware .
5. Pasos para eliminar ransomware "Tus archivos personales están cifrados"
Para eliminar el ransomware " Sus archivos personales están cifrados ", siga los pasos a continuación:
Parte 1: elimine el ransomware "Sus archivos personales están cifrados" de su computadora
Paso 1: Utilice Malwarebytes Anti-Malware Free para eliminar el virus "Sus archivos personales están cifrados"
Malwarebytes Anti-Malware Free es un software gratuito que ayuda a detectar y eliminar rastros de software malicioso (malware), incluidos gusanos, troyanos, rootkits, piratas, marcadores, software espía y algún otro software.
Es importante que Malwarebytes Anti-Malware se ejecute junto con otro software antivirus sin conflictos.
1. Descargue Malwarebytes Anti-Malware gratis en su computadora e instálelo.
Descargue Malwarebytes Anti-Malware gratis en su dispositivo e instálelo aquí.
2. Una vez que se complete la descarga, cierre todos los programas, luego haga doble clic en el ícono llamado mbam-setup para iniciar el proceso de instalación de Malwarebytes Anti-Malware.
En este momento, aparecerá el cuadro de diálogo Control de cuentas de usuario en la pantalla preguntándole si desea ejecutar el archivo o no. Haga clic en Sí para continuar.
3. Al iniciar el proceso de instalación, aparece en la pantalla la ventana del Asistente de configuración de Malwarebytes Anti-Malware. Siga las instrucciones que aparecen en pantalla para instalar Malwarebytes Anti-Malware.
Para instalar Malwarebytes Anti-Malware, haga clic en el botón Siguiente hasta que aparezca la última ventana, haga clic en Finalizar.
4. Una vez completada la instalación, Malwarebytes Anti-Malware se abrirá automáticamente. Para iniciar el proceso de escaneo del sistema, haga clic en el botón Escanear ahora.
5. Malwarebytes Anti-Malware comenzará a escanear su computadora para encontrar y eliminar el ransomware " Sus archivos personales están cifrados ".
6. Una vez finalizado el proceso, aparecerá una ventana en la pantalla que muestra el software malicioso (malware) detectado por Malwarebytes Anti-Malware. Para eliminar software y programas maliciosos detectados por Malwarebytes Anti-Malware, haga clic en el botón Eliminar seleccionados .
7. Malwarebytes Anti-Malware "pondrá en cuarentena " todos los archivos maliciosos y claves de registro que detecte el programa. Durante el proceso de eliminación de estos archivos, Malwarebytes Anti-Malware puede solicitarle que reinicie su computadora para completar el proceso. Su tarea es reiniciar su computadora para completar el proceso.
Paso 2: Utilice HitmanPro para comprobar "doblemente" si hay malware "Sus archivos personales están cifrados"
HitmanPro está diseñado para " rescatar " su computadora de malware como virus, troyanos, rootkits,...) que ingresan ilegalmente al sistema. HitmanPro está diseñado para funcionar en paralelo con otro software de seguridad sin causar conflictos. El programa escaneará su computadora en 5 minutos y no la ralentizará.
1. Descargue HtmanPro a su computadora e instálelo.
Descargue HtmanPro a su dispositivo e instálelo aquí.
2. Haga doble clic en el archivo llamado " HitmanPro.exe " (si usa la versión de Windows de 32 bits) o " HitmanPro_x64.exe " (si usa la versión de Windows de 64 bits).
Cuando se abra el programa, verá la pantalla de inicio como se muestra a continuación.
Haga clic en Siguiente para instalar HitmanPro en su computadora.
3. HitmanPro comenzará el proceso de escanear su computadora para buscar y eliminar archivos maliciosos " Sus archivos personales están cifrados ".
4. Una vez finalizado el proceso, aparecerá una ventana en la pantalla que contiene una lista de todos los programas maliciosos que encontró HitmanPro. Haga clic en Siguiente para eliminar el malware " Sus archivos personales están cifrados ".
5. Haga clic en el botón Activar licencia gratuita para probar el programa gratis durante 30 días y eliminar todos los archivos maliciosos de su computadora.
En algunos casos es necesario cambiar el fondo de pantalla y eliminar los archivos peligrosos Save_Files, HELP_TO_SAVE_FILES.txt y HELP_TO_SAVE_FILES.bmp.
Parte 2: Recuperar archivos cifrados por ransomware "Sus archivos personales están cifrados"
En algunos casos, puede recuperar archivos cifrados por el ransomware "Sus archivos personales están cifrados" utilizando Restaurar sistema u otro software de recuperación.
1. Recuperar archivos cifrados por ransomware "Tus archivos personales están cifrados" con ShadowExplorer
1. Descargue ShadowExplorer a su computadora e instálelo.
Descarga ShadowExplorer a tu dispositivo e instálalo aquí.
2. Después de descargar e instalar ShadowExplorer, puede consultar las instrucciones para restaurar archivos con ShadowExplorer en el siguiente vídeo:
Además de ShadowExplorer, puede utilizar Restaurar sistema para restaurar documentos cifrados por ransomware.
2. Utilice un software de recuperación de archivos para recuperar archivos cifrados por ransomware "Sus archivos personales están cifrados"
Cuando el programa malicioso "Tus archivos personales están cifrados" cifra cualquier archivo, el primer paso es copiar ese archivo, cifrar el archivo que copia y eliminar el archivo original. Por lo tanto, para reparar la información que ha sido cifrada por el ransomware "Sus archivos personales están cifrados", puede utilizar un software de recuperación de archivos como:
- Recuva:
Descarga Recuva en tu dispositivo e instálalo aquí.
Consulte los pasos para recuperar archivos cifrados con Recuva en el siguiente vídeo:
- Asistente gratuito de recuperación de datos de EaseUS:
Descargue EaseUS Data Recovery Wizard gratis en su computadora e instálelo aquí.
- R-Estudio:
Descargue R-Studio en su dispositivo e instálelo aquí.
6. ¿Cómo proteger su computadora del ransomware "Sus archivos personales están cifrados"?
Para proteger su computadora del ransomware " Sus archivos personales están cifrados ", es mejor instalar programas antivirus en su computadora y realizar copias de seguridad de sus datos personales con regularidad. Además, puede utilizar algunos programas como HitmanPro.Alert o CryptoPrevent para evitar que programas y software maliciosos (malware) cifren archivos en el sistema.
Consulte aquí algunos de los programas antivirus más eficaces para computadoras con Windows .
Consulte algunos artículos más a continuación:
¡Buena suerte!
¿Ves una notificación de activación de Windows 10 en la esquina derecha de la pantalla? Este artículo le guiará sobre cómo eliminar el aviso de solicitud de derechos de autor en Windows 10.
Recientemente, Microsoft lanzó la última actualización acumulativa para usuarios de PC con Windows 10 llamada Build 14393.222. Esta actualización lanzada para Windows 10 corrige principalmente errores basados en los comentarios de los usuarios y mejora la experiencia de rendimiento del sistema operativo.
¿Tiene computadoras en su red local que necesitan acceso externo? Usar un host bastión como guardián de su red puede ser una buena solución.
A veces es posible que necesites eliminar todos los registros de eventos antiguos a la vez. En esta guía, Quantrimang.com le mostrará 3 formas de eliminar rápidamente todos los registros de eventos en el Visor de eventos de Windows 10.
Si prefiere usar un teclado clásico antiguo, como el IBM Modelo M, que no incluye una tecla física de Windows, existe un método sencillo para agregar más, tomando prestada una tecla que no usa con frecuencia.
WindowTop es una herramienta que tiene la capacidad de atenuar todas las ventanas de aplicaciones y programas que se ejecutan en computadoras con Windows 10. O puede usar una interfaz de fondo oscuro en Windows.
En muchos artículos anteriores hemos mencionado que permanecer anónimo en línea es extremadamente importante. Cada año se filtra información privada, lo que hace que la seguridad en línea sea cada vez más necesaria. Esa es también la razón por la que deberíamos utilizar direcciones IP virtuales. ¡A continuación, aprenderemos sobre métodos para crear IP falsas!
La barra de idioma en Windows 8 es una barra de herramientas de idioma en miniatura diseñada para mostrarse automáticamente en la pantalla del escritorio. Sin embargo, mucha gente quiere ocultar esta barra de idioma en la barra de tareas.
Maximizar la velocidad de Internet es esencial para optimizar su conexión de red. Podrás tener una óptima experiencia de entretenimiento y trabajo utilizando computadoras, televisores con acceso a Internet, consolas de juegos, etc.
La conectividad inalámbrica es una necesidad hoy en día y, por eso, la seguridad inalámbrica es esencial para garantizar la seguridad en su red interna.
