DMA-Locker ransomware - ¿Como eliminarlo?

DMA-Locker ransomware

DMA-Locker es otro ransomware que se infiltra en sistemas al azar en encripta los datos almacenados. Normalmente se añade a los ordenadores usando adjuntos de email de spam. Es una infección de ordenador fraudulenta que destruye los archivos de los usuarios y los hace casi imposible de recuperar. Este artículo cubre todo lo que necesita saber sobre esta aplicación maliciosa, cómo evitarlo y arreglar el daño que hace.

Sobre el ransomware DMA-Locker

Como ya hemos mencionado, el método más común usado para distribuir el ransomware DMA-Locker es a través de adjuntos en emails de spam. Una vez dentro, bloquea los archivos con las siguiente extensiones: .xls, .tif ,.gif, .png, .jpg, .jpeg, ,.bmp, .raw, .max ,.accdb ,.db ,.dbf, .3dm, .mdb, .sql, .wma ,.ra ,.avi, .mov, .3g2, .pdb, .mp4 ,.3gp, .asf ,.asx, .mpeg, .pdf. Luego muestra un mensaje que dice:

¡Todos sus archivos han sido encriptados por DMA-Locker!

Sus archivos importantes (incluyendo aquellos en los discos de red, USB, etc. ): fotos, vídeos, documentos, etc. han sido encriptados con el virus DMA-Locker. La única manera de recuperar sus archivos es pagar por una clave de desencriptación única. De otra manera, sus archivos se perderán.

  1. ¿Qué es DMA-Locker y cómo funciona?
  2. ¿Qué son las Bitcoins?
  3. ¿Cómo pagarnos? Tiene que enviar 15BTC a la dirección de Bitcoin: – Puede comprarlas ahora mismo y pagarnos fácilmente, usando uno de estos servidores:-
  4. ¿Cómo obtener la clave de desencriptación? Tras el pago, contacte con nosotros y le enviaremos una clave única en 10 horas. En el título del correo escrita: DMALOCK Nuestro e-mail: [email protegido]
  5. ¿Cómo debo usar la clave de desencriptación?

Tras el pago le enviaremos la clave única, simplemente copie y pegue en el campo “CLAVE DE DESENCRIPTACIÓN” y haga clic en el botón “DESBLOQUEAR ARCHIVOS”.

  1. La operación de desencriptar archivos puede llevar varias/muchas horas, NO APAGUE SU ORDENADOR. Tras completar la desencriptación verá un mensaje.

Obviamente, asusta a muchos usuarios ya que ninguno quiere perder ningún dato almacenado en su ordenador. Muchos usuarios están dispuestos a pagar lo que sea, sólo para recuperar sus archivos. Sin embargo a diferencia de otros ransomware, el ransomware DMA-Locker pide una cantidad desproporcionada de bitcoins. Pide 15 bitcoins, lo que es más de ¡6000 euros! Sin embargo, no le recomendamos hacerlo, incluso aunque no le preocupe esta cantidad en absoluto y lo único que quiera es recuperar sus archivos. Desafortunadamente, no hay garantías de que sus archivos se vayan a desencriptar tras pagar el rescate a los creadores del ransomware DMA-Locker. Si tiene una copia de seguridad de los archivos, intente restaurarlos desde ahí. Si no, puede que nunca recupere sus archivos.

Cómo evitar el ransomware DMA-Locker

Se recomienda encarecidamente ser más precavido para evitar el ransomware DMA-Locker. Asegúrese de tener un anti-malware fiable instalado (como Spyhunter o Malwarebytes). También preste atención a qué emails abre y nunca descargue adjuntos de emails spam o de remitentes desconocidos. Tenga en cuenta que el ransomware DMA-Locker a menudo se distribuye como adjunto de algunos documentos importantes. Sea extremadamente precavido con ello y nunca abra nada que parezca sospechoso.

Debajo proporcionamos una guía sobre cómo eliminar el ransomware DMA-Locker de un ordenador infectado.

¿Cómo eliminar DMA-Locker ransomware usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP
  • l Inicio → Apagar → Reiniciar → OK.
  • l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
  • l Elegir Modo Seguro con Solicitud de Comando.Windows 7 enter safe mode
Para Windows 8 / 10
  • l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar. Windows 8-10 restart to safe mode
  • l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
  • l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio. Windows 8-10 enter safe mode

2. Restaurar archivos y configuraciones del Sistema.

  • l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
  • l Luego introduzca rstrui.exe y presione Intro otra vez. CMD commands
  • l Haga clic en “Siguiente” en la ventana que apareció.Restore point img1
  • l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el DMA-Locker ransomware en su sistema y luego haga clic en “Siguiente”.Restore point img2
  • l Para iniciar la restauración del Sistema haga clic en “Sí”. Restore point img3

2. Complete la eliminación del DMA-Locker ransomware

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con DMA-Locker ransomware.

3. Restaure los archivos afectados por DMA-Locker ransomware usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente DMA-Locker ransomware intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

Previous version

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Data Recovery Pro

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Herramientas de extracción Malware automática

Descargar Spyhunter para detectar Malware
(Win)

Nota: Ensayo Spyhunter proporciona la detección de parásitos como Dma Locker Ransomware y ayuda a su eliminación de forma gratuita. versión de prueba limitada es disponible, Terms of use, Privacy Policy, Uninstall Instructions,

Descargar Combo Cleaner para detectar Malware
(Mac)

Nota: Ensayo Combo Cleaner proporciona la detección de parásitos como Dma Locker Ransomware y ayuda a su eliminación de forma gratuita. versión de prueba limitada es disponible,

Fuente: https://www.2-viruses.com/remove-dma-locker-virus

Removal guides in other languages

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *