El Ransomware Cerber es otro programa que se infiltra en ordenadores sin el conocimiento de los usuarios y encripta sus archivos más importantes. Funciona exactamente igual que los previamente lanzados Ransomware Locky, Ransomware CryptoWall, Ransomware TeslaCrypt, CTB Locker, etc. La única diferencia entre todos ellos, es el tamaño de los rescates que pide. La aplicación normalmente se distribuye con emails de spam, así que los usuarios deben ser más precavidos con ellos. También preste más atención a sus descargas de Internet y asegúrese de elegir fuentes fiables.
El Ransomware Cerber normalmente bloquea archivos con las extensiones .jpg, .doc, .raw, .avi y añade la extensión .cerber. Luego muestra un aviso que pide a los usuarios pagar un rescate en 7 días si quiere desbloquear sus archivos. Normalmente pide unos 1.24 BitCoin lo que es más de 500$. Aquí tiene un mensaje parecido al que muestra el Ransomware Cerber:
Cerber
¡Sus documentos, fotos, bases de datos y otros archivos importantes han sido encriptados!
Para desencriptar sus archivos siga las instrucciones:
- Descargue e instale el “Navegador Tor” desde https://www.torproject.org/
- Ejecútelo
- En el “Navegador Tor” abra la web:
http://decrypttozxybarc.onion/
- Siga las instrucciones de esta web
Y aquí tiene una muestra de las instrucciones:
¿Cómo conseguir el “Desencriptador Cerber”?
- Cree una Cartera de Bitcoin (le recomendamos Blockchain.info)
- Compre la cantidad necesaria de Bitcoins
No se olvide de la comisión de la transacción de la red de Bitcoin (~B 0.0005).
Aquí tiene nuestras recomendaciones:
LocalBitcoins.com – la manera más rápida y fácil de comprar y vender Bitcoins;
CoinCafe.com – la manera más simple y rápida de comprar, vender y usar Bitcoins;
BTCDirect.eu – el mejor para Europa;
CEX.IO – Visa / MasterCard;
CoinMama.com – Visa / MasterCard;
HowToBuyBitcoins.info – descubra rápidamente cómo comprar y vender bitcoins en su divisa.
- Envíe 1.24 B a la siguiente dirección
- Controla la cantidad de la transacción en el panel de “Historial de Pagos” de debajo
- Consiga el enlace y descargue el software
Parece fácil de hacer, sin embargo, no es exactamente así. Si no paga el rescate en 7 días, dice que la cantidad se doblará a 2.48 BTC. Desafortunadamente, no importa cuando pague el rescate, no existen garantías de que recuperará sus archivos. Puede perder su dinero fácilmente sin conseguir la clave de desencriptación. Por esta razón, la mejor manera de recuperar sus archivos es restaurarlos a través de una copia de seguridad. Aquí es cuando se da cuando de cómo de importante es hacer copias de seguridad de manera regular.
Recomendamos encarecidamente tener una mejor protección de su ordenador para este tipo de infecciones. Asegúrese de tener un buen antivirus instalado y adicionalmente, recomendamos conseguir un programa anti-malware, por ejemplo, Spyhunter o Malwarebytes. Manténgalos actualizados para conseguir sus rendimientos óptimos.
¿Cómo eliminar Cerber Ransomware usando Restauración del Sistema?
1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando
1. Modo seguro
Para Windows 7/ Vista/ XP- l Inicio → Apagar → Reiniciar → OK.
- l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
- l Elegir Modo Seguro con Solicitud de Comando.
- l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
- l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
- l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.
2. Restaurar archivos y configuraciones del Sistema.
- l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
- l Luego introduzca rstrui.exe y presione Intro otra vez.
- l Haga clic en “Siguiente” en la ventana que apareció.
- l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el Cerber Ransomware en su sistema y luego haga clic en “Siguiente”.
- l Para iniciar la restauración del Sistema haga clic en “Sí”.
2. Complete la eliminación del Cerber Ransomware
Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con Cerber Ransomware.
3. Restaure los archivos afectados por Cerber Ransomware usando Shadow Volume Copies
Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente Cerber Ransomware intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.
Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.
a) Versiones Anteriores nativas de Windows
Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.
b) Shadow Explorer
Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.
Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.
Herramientas de extracción Malware automática
(Win)
Nota: Ensayo Spyhunter proporciona la detección de parásitos como Cerber Ransomware y ayuda a su eliminación de forma gratuita. versión de prueba limitada es disponible, Terms of use, Privacy Policy, Uninstall Instructions,
(Mac)
Nota: Ensayo Combo Cleaner proporciona la detección de parásitos como Cerber Ransomware y ayuda a su eliminación de forma gratuita. versión de prueba limitada es disponible,
Hola tengo una duda, mi pc personal fué infectada por ransomware y se sincronizo todo, pero en mi nuevo teléfono cuándo abrí google drive estaban algunos archivos sobreescritos con el nombre dl virus que es cerber3 pero aùn así puedo verlos a qué se deberá? Gracias x su atención.