Uncategorized

En la primera fase, antes del pago del ransom, debemos realizar los siguientes pasos: 1. Hacer una copia de seguridad de todos los ficheros encriptados y la has guardado en un lugar seguro y separado, por ejemplo un disco USB y lo guardes desconectado en un cajón. El motivo es por si se corrompen en […]

Si su servidor ha sido hackeado, accedido por Escritorio remoto, estos son nuestros consejos o recomendaciones: – Deshabilite el servicio de Escritorio Remoto en el equipo afectado y cierre el puerto 3389 en el router para que su servidor no sea accesible por Escritorio Remoto desde internet, pues otro hacker puede volver a acceder y

Hemos almacenado el fichero de macro de word de la encriptación de ransomware locky de un cliente. En esta ocasión no ha sido detectado no por el filtro de SonicWall ni por el antivirus ESET Nod 32. Adjuntamos el fichero, pero es MUY peligroso. Debe usarse sólo con fines de experimentación y debe ser sólo

Si ya ha desencriptado sus ficheros .ecc o .encripted con un decripter, puede descargar este fichero .bat para borrar todos los ficheros duplicados. Descarga fichero .bat para borrar encriptados Este es el contenido: @echo off cls echo Este proceso borra los restos de los archivos .encrypted echo creados por el virus Cryptlocker… echo. echo !!!ATENCION!!! SEGURO

  Si son ficheros encriptados en los que el troyano no ha cambiado la extensión de los mismos, se trata de Cryptowall 3.0 que no tiene solución por nosotros a fecha de hoy 25 de Septiembre de 2015. Si son ficheros encriptados con extensión .abc  se trata de Teslacrypt 2.0 que no tiene solución por nosotros a

Para que nuestros técnicos puedan localizar la clave de desencriptación de Cryptolocker, necesitamos algún fichero .doc infectado. Muy importante .doc (versión 2003 de office) Aunque no lo encontremos, seguro que hay algún .doc infectado, son fundamentales para poder sacar la clave de desencriptación. Para localizarlos por el disco duro infectado ejecute los siguientes comandos: Abra