Malware

0 comment

Cryptohasyou es ransomware que codifica varios archivos almacenados en el sistema infiltrado como .exe, com, bin, DAT, .sys, .dmp, información. .Key, .pdb, .bat. PS1, .vb, .ws, .wsd, .cpl. REG, .dll. ini, MSI, PFX, .sct y .wsc. Para lograr esto. Cryptohasyou utiliza el algoritmo AES-256 con una clave RSA-2048. Por lo tanto, claves privadas y públicas se generan durante el cifrado. .cryptohasyou también crea un archivo YOUR_FILES_ARE_LOCKED.txt en cada carpeta que contiene los archivos comprometidos. Nota que este ransomware agrega una extensión .enc a archivos todos encriptados y, por lo tanto, es muy fácil identificarlos.

Cryptohasyou Ransomware Descargar herramienta de eliminación depara eliminar .Cryptohasyou Ransomware

Archivo YOUR_FILES_ARE_LOCKED.txt contiene un mensaje exigiendo un rescate e indicando que la mayoría de los archivos de la víctima ha sido codificada. Va en afirmar que la única manera de restaurarlas es adquirir software específico (un decrypter) de los ciberdelincuentes. Según este archivo, la víctima debe pagar un rescate de $300, y el precio aumentará en $150 cada tres días. Los desarrolladores de. Cryptohasyou que a las víctimas puedan desencriptar sus archivos de forma gratuita – las víctimas deben simplemente enviar el archivo seleccionado a la dirección de correo electrónico proporcionada. Desafortunadamente, los archivos pueden sólo descifrarse utilizando la clave privada, que se almacena en C & C [comando y control] servidores controlados por ciberdelincuentes. Actualmente, no hay descifrado capaz de herramientas de terceros, sin embargo, pagar el rescate también no garantiza que los archivos nunca serán descifrados. Es probable que usted no recibirá ninguna respuesta de los desarrolladores de .cryptohasyou. Al pagar el rescate, sólo apoyará sus actividades maliciosas. Por lo tanto, el único (y mejor solución) a este problema es restaurar archivos desde una copia de seguridad.

Cryptohasyou comparte muchas similitudes con otros virus de tipo ransomware como Locky, TeslaCrypt. Cerrado. Crypted, CryptoWall y muchos otros. De hecho, todas tienen idéntico comportamiento – encriptar archivos y luego exigir rescates. El son dos diferencias principales: 1) tipo de cifrado (simétrico [las claves de cifrado y descifrado son idénticas] o asimétrica [{público} de cifrado y las claves de desencriptación {privado} son diferentes]), y; 2) tamaño de rescate. Tenga en cuenta que algunos ransomware que usa cifrado simétrico tiene un defecto importante: la clave podría ser almacenada en archivos temporales durante el proceso de cifrado. Por lo tanto, descifrado se convierte en sencillo. Esto, sin embargo, es muy poco probable. Otra similitud entre los virus como .cryptohasyou es el método de distribución. Se distribuyen a menudo con archivos adjuntos maliciosos de correo electrónico, las redes P2P (par a par) (por ejemplo, Torrent), actualizaciones de software falso o troyanos. Por esta razón, tenga cuidado al descargar archivos de fuentes no confiables o abrir archivos adjuntos enviados desde direcciones de correo electrónico desconocido sospechoso. Además, utilizar una suite de antivirus/antisoftware espía legítima y mantenga actualizado software todo instalado.

Aprender a extraer .Cryptohasyou Ransomware del ordenador

Paso 1. Quitar .Cryptohasyou Ransomware utilizando el Modo Seguro con funciones de Red.

a) Paso 1. El acceso en Modo Seguro con funciones de Red.

Para Windows 7/Vista/XP
  1. Inicio → Apagado → Reiniciar → ACEPTAR. win-xp-restart Eliminar .Cryptohasyou Ransomware
  2. Presione y mantenga presionado la tecla F8 hasta Opciones Avanzadas de Arranque aparece.
  3. Seleccione Modo Seguro con funciones de Red win-xp-safe-mode Eliminar .Cryptohasyou Ransomware
Para Windows 8/10 usuarios
  1. Pulse el botón de alimentación que aparece en la Windows pantalla de inicio de sesión. Presione y mantenga la tecla Mayús. Haga Clic En Reiniciar. win-10-restart Eliminar .Cryptohasyou Ransomware
  2. Solucionar → opciones Avanzadas → Configuración de Inicio → Reiniciar. win-10-options Eliminar .Cryptohasyou Ransomware
  3. Elija Habilitar Modo Seguro con funciones de Red. win-10-boot-menu Eliminar .Cryptohasyou Ransomware

b) Paso 2. Quitar .Cryptohasyou Ransomware.

Ahora tendrá que abrir su navegador y descargar algún tipo de software anti-malware. Elegir un digno de confianza, instalarlo y tenerlo a escanear su ordenador de las amenazas maliciosas. Cuando el ransomware es encontrado, se retire. Si, por alguna razón, usted no puede acceder a Modo Seguro con funciones de Red, vaya con otra opción.

Paso 2. Quitar .Cryptohasyou Ransomware utilizando System Restore

a) Paso 1. Acceso a Modo Seguro con Command Prompt.

Para Windows 7/Vista/XP
  1. Inicio → Apagado → Reiniciar → ACEPTAR. win-xp-restart Eliminar .Cryptohasyou Ransomware
  2. Presione y mantenga presionado la tecla F8 hasta Opciones Avanzadas de Arranque aparece.
  3. Seleccione Modo Seguro con Command Prompt. win-xp-safe-mode Eliminar .Cryptohasyou Ransomware
Para Windows 8/10 usuarios
  1. Pulse el botón de alimentación que aparece en la Windows pantalla de inicio de sesión. Presione y mantenga la tecla Mayús. Haga Clic En Reiniciar. win-10-restart Eliminar .Cryptohasyou Ransomware
  2. Solucionar → opciones Avanzadas → Configuración de Inicio → Reiniciar. win-10-options Eliminar .Cryptohasyou Ransomware
  3. Elija Habilitar Modo Seguro con Command Prompt. win-10-boot-menu Eliminar .Cryptohasyou Ransomware

b) Paso 2. Restaurar archivos y configuraciones.

  1. Usted tendrá que escribir en el cd de restauración en la ventana que aparece. Presione Entrar.
  2. Tipo de rstrui.exe y de nuevo, presione Entrar. command-promt-restore Eliminar .Cryptohasyou Ransomware
  3. Una ventana pop-up y pulse Siguiente. Elegir un punto de restauración y haga clic en Siguiente de nuevo. windows-restore-point Eliminar .Cryptohasyou Ransomware
  4. Pulse Sí.
Mientras que este debe de tener cuidado de la ransomware, es posible que desee descargar anti-malware sólo para estar seguro de que no hay otras amenazas están al acecho.

Paso 3. Recuperar sus datos

Mientras que la copia de seguridad es esencial, todavía hay unos cuantos usuarios que no lo tienen. Si usted es uno de ellos, usted puede intentar el siguiente proporciona los métodos y usted podría ser capaz de recuperar los archivos.

a) El uso de la Recuperación de los Datos Pro para recuperar archivos cifrados.

  1. Descargar Data Recovery Pro, preferiblemente desde un sitio web de confianza.
  2. Escanear su dispositivo para recuperar los archivos. data-recovery-pro Eliminar .Cryptohasyou Ransomware
  3. Recuperarse de ellos.

b) Restaurar archivos a través de Windows Versiones Anteriores

Si había habilitado Restaurar Sistema, usted puede recuperar archivos a través de Windows Versiones Anteriores.
  1. Encontrar un archivo que se desea recuperar.
  2. Haga clic derecho sobre él.
  3. Seleccione Propiedades y, a continuación, las versiones Anteriores. windows-previous-version Eliminar .Cryptohasyou Ransomware
  4. Recoger la versión del archivo que desea recuperar y pulse Restaurar.

c) El uso de Sombra Explorer para recuperar archivos

Si tienes suerte, el ransomware no eliminar las instantáneas. Son realizados por el sistema automáticamente cuando el sistema se bloquea.
  1. Ir a la página web oficial (shadowexplorer.com) y adquirir la Sombra de la aplicación Explorer.
  2. Configurar y abrir.
  3. Pulse en el menú desplegable y elegir el disco que desee. shadow-explorer Eliminar .Cryptohasyou Ransomware
  4. Si las carpetas son recuperables, que aparecerá allí. Pulse en la carpeta y, a continuación, Exportar.

Descargar herramienta de eliminación depara eliminar .Cryptohasyou Ransomware

* Escáner SpyHunter, publicado en este sitio, está diseñado para ser utilizado sólo como una herramienta de detección. más información en SpyHunter. Para utilizar la funcionalidad de eliminación, usted necesitará comprar la versión completa de SpyHunter. Si usted desea desinstalar el SpyHunter, haga clic aquí.

Añadir un comentario