El virus Alphabet - ¿Como eliminarlo?

Al principio, el virus Alphabet ha sido descrito como un bloqueador de pantalla sin una relación cercana para los virus cripto-ransomware. La primera versión que ha aparecido en forma de una pantalla de bloqueo rojo que evitaba que los usuarios accedieran a su Windows. Incluso aunque la pantalla indicase que encriptaba los archivos, eso no ocurría en realidad. Cómo los desarrolladores del virus Alphabet indican, esto era una “versión depurada” e incluso dieron una clave completamente gratuita. Como podemos suponer, esto sólo era una práctica, que intentó detectar cualquier fallo que pudiese necesitar una corrección. Después de la prueba, el virus Alphabet, no tardó en volver a aparecer, sólo que esta vez de una manera más funcional.

De la A a la Z: el virus Alphabet

El virus Alphabet podría seguir en construcción y preparación. Sin embargo, las víctimas están informando de que su versión mejorada, actualmente está siendo distribuida. La gente explica que un bloqueador de pantalla les bloquea el acceso a sus dispositivos y les presenta el virus Alphabet. Los hackers también han informado a sus víctimas sobre el hecho de que los datos, guardados en el dispositivo, se están encriptando con el algoritmo de encriptación más fuerte que existe. Esto significa, que probablemente se escogerá un cifrado común para arruinar sus datos. Por ahora, no hay información sobre la extensión que se inserta en los datos que se codifican con la criptografía. El virus Alphabet virus podría no estar actuando de manera común, al no tener una extensión original. Por supuesto, en primer lugar, las víctimas de esta muestra van a ver los posibles métodos de deshacerse del bloqueado de pantalla, que se niega a permitir que su sistema se cargue del todo. Si se ha infectado con la versión de prueba del virus Alphated, puede escapar del bloqueador de pantalla escribiendo: MjA0OCE8UINBS2V5VmFsdV.

Hay una características específica que debe tener en cuenta: el virus Alphabet podría viajar disfrazado como actualización para Windows 10. Si está descargando actualizaciones de fuentes que no son fiables, podría instalar algo diferente de lo que le hayan descrito. Es posible que podría permitir a sabiendas que el virus Alphabet se vuelva su adjunto peligroso. Si ejecuta el programa que ha descargado, se le presentará una pantalla aparentemente legítima. Indicará que su sistema está siendo actualizado. En realidad, el virus Alphabet, o más específicamente, su carga, va a aprovechar este momento para otros objetivos. Los objetivos de la encriptación de archivos y las modificación de las claves de registro de windows, que se van a llevar a cabo durante este proceso. Presumiblemente cuando la actualización termine, esto significará que todos los procedimientos necesarios se han implementado con éxito. El bloqueador de pantalla podría aparecer inmediatamente o esperar hasta que el ordenador se reinicie.

¿Qué debe mencionarse sobre la distribución del virus Alphabet?

Podría descubrir la carga del virus Alphabet como descarga torrent o un archivo, promocionado por un centro de compartir archivos poco fiables. No descargue software de esas fuentes: las versiones de Windows promocionadas y las actualizaciones deben obtenerse de ubicaciones legítimas. Además, podría recibir una carta extraña, supuestamente enviada por Microsoft para ofrecer una actualización para su Windows 10. Si esos emails llegan a su bandeja de entrada, recuerde que no debe descargar adjuntos de su interior. Las campañas de Spam frecuentemente se ponen en movimiento para distribuir virus ransomware: cuidado.

Restaurar archivos codificados por el virus Alphabet

No importa lo contentos que estaríamos de darle una respuesta prometedora sobre la desencriptación de los archivos, sólo podemos expresar hipótesis. Creemos que el desencriptar está en camino: los investigadores de seguridad trabajan sin descanso para asegurarse que los virus ransomware tienen lo que se merecen. Todos los tipos de infecciones así se merecen eliminarse y mandarlas a la basura. Como la audiencia puede que nunca se haya encontrado con el virus Alphabet y su bloqueador de pantalla, le recordamos que no debe estar muy tranquilo ni contento. Puede infectarse en el momento más inoportuno. Si desea ser inmune a los virus ransomware, recomendamos encarecidamente mantener copias de sus archivos en otras ubicaciones además de su dispositivo. Los dispositivos USB o almacenamientos de copias de seguridad son los mejores lugares para mantener sus datos protegidos de la encriptación.

Spyhunter o Malwarebytes son herramientas anti-malware que le proporcionarán la seguridad máxima contra las infecciones. Los investigadores de seguridad respecto a estos productos y su eficiencia son innegables. Si desea aprender más sobre la posibilidad de eliminar el virus Alphabet de manera manual, le recomendamos continuar leyendo este artículo. También se incluyen consejos para la desencriptación.

¿Cómo eliminar El virus Alphabet usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el virus Alphabet en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del El virus Alphabet

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con virus Alphabet.

3. Restaure los archivos afectados por El virus Alphabet usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente virus Alphabet intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Herramientas de extracción Malware automática