Delphimorix ransomware - ¿Como eliminarlo?

El criptovirus Delphimorix es una nueva amenaza que se distribuye de manera activa, que tiene tres variantes codificadas según colores – verde, azul, rojo. Aunque estas muestras de ransomware funcionan de la misma manera, solo dos de ellas son desencriptables en este momento. Según sabemos, el ransomware Delphimorix parece ser más una broma que una infección malware seria, porque pide una cantidad ridícula de dinero, que obviamente nadie pagaría por recuperar sus archivos.

Según los expertos en malware, el virus Delphimorix se basa en otro ransomware, llamado InducVirus, que aparecía a principios de Noviembre de 2018. Incluso aunque parezca que los desarrolladores del ransomware Delphimorix no quieren ningún dinero e infectan a los usuarios simplemente por su propio placer, afortunadamente, los especialistas en malware han descubierto una manera sobre cómo recuperar algunos archivos inaccesibles, lo descubrirá todo si sigue leyendo este artículo.

Qué es el Ransomware Delphimorix

Si alguna otra vez ha visitado nuestra web, ha tenido una infección de malware o simplemente le apasionan las ciber amenazas, probablemente conozca un tipo de virus llamado ransomware. Esta es la categoría de parásitos virtuales dónde encaja el criptovirus Delphimorix y por muy buenas razones. En primer lugar, la amenaza que exige cripto, como el ransomware Delphimorix, se infiltra en el ordenador sin ser detectada y luego tras la instalación con éxito, bloquea los archivos personales con la ayuda de unos complicados Algoritmos de encriptación RC5 y RC6, añadiendo una extensión para marcarlos.

Cuando los datos no están disponibles para la víctima, entonces los criminales piden un pago que tiene que hacerse de manera anónima en Bitcoins en el intercambio de la clave de desencriptación. Desafortunadamente, los desarrolladores del virus Delphimorix han desarrollado esta amenaza sin esperar nada más que diversión, por lo que no esperan recibir ninguna ayuda ni contacto. Además, no todos tienen varios billones de dólares para pagar como rescate.

El ransomware Delphimorix viene en tres coloridas variantes, que son muy similares. Las buenas noticias es que algunas de ellas ya son desencriptables. Debajo, puede identificar qué variante ha comprometido su sistema y luego continuar desde ahí la recuperación.

El ransomware Delphimorix Azul

Lo detectó por primera vez en Twitter #, el virus Delphimorix Azul ha sido pillado bloqueando datos con cifrado RC6 y añadiendo el apéndice “.DeLpHiMoRiX!@@@@_@@_@_2018_@@@_@_@_@@@” o “.449043″ a los archivos afectados. La nota de rescate de esta variante se presenta en la GUI y un archivo de texto llamado ‘delphimorix_ransom_note.txt’. Ambos mensajes son idénticos y solicitan la ridícula cantidad de 101.5 BTC, que equivale a 400k USD y no a 10 billones como escriben los criminales. Por suerte es desencriptable. Resultados del análisis de VirusTotal.com.

¡Todos sus archivos han sido encriptados con Delphimorix!

¡Algoritmo de encriptación un RC6, algoritmo seguro y rápido!

Nadie, recuperará sus archivos sin nuestro servicio de desencriptación.

Es un ransomware codificado con Borland Delphi 7.

Táctica de Ransomware – desencripta de manera rápida y sencilla sus archivos

pagando a nuestra cartera de Bitcoin.

Cartera: qXS2948jf9d8Is0s8JS0a8djhSo – 101.5 BTC (10 billones de dólares)

Antes de pagar, contacte con nuestro correo: [email protected]

Ransomware Delphimorix Rojo

La siguiente variante del ransomware Delphimorix Rojo que salió un día después, fue detectada por otro experto de malware Siri_urz, que destacó que la versión más reciente era una vuelta a las andadas gracias al famoso investigador de malware, conocido como @demonslay335, que logró desencriptar la primera muestra. Lo que destacó fue la extensión que añadía a los archivos bloqueados: ‘.demonslay335_you_cannot_decrypt_me!’. Los desarrolladores de Delphimorix también usaron otro email de contracto ([email protected]), dirección de cartera de BTC (qUIHDFXJkdyuspsyshsgsowb) y cantidad de pago (999999.5 BTC). Sin embargo, para asegurar que desencriptará archivos han usado algoritmos RC5 y RC6. Aquí tiene más datos técnicos.

El Ransomware Delphimorix Verde

La muestra más reciente del virus Delphimorix Verde ha salido sin traer muchos cambios unos días después del rojo. El ransomware Delphimorix Verde usaba la nota de rescate como la variante más reciente, simplemente añadía una dirección de email diferente ‘[email protected]’, la nota de rescate ‘Decrypt.txt’ y ha añadido otra extensión que busca atención ‘.malwarehunterteam’. Este virus desencriptable, al contrario que sus predecesores ha sido mejorado con varios mensajes que le congratularían tras introducir la clave de desencriptación correcta o le llamarían un idiota si pone la incorrecta.

¡Todos sus archivos han sido encriptados con Delphimorix!

Basado en Ansi para el Archivo Dejado (Decrypt.txt)

¡Todos sus archivos han sido encriptados con Delphimorix!

¡El algoritmo de encriptación un RC6, seguro y rápido!

Y: ¡RC6 encripta con encriptación RC5 con IDEA!

Nadie, puede desencriptarlo.

Es un ransomware codificado con Borland Delphi 7.

Cartera de Bitcoin – táctica de Ransomware – desencripta todos sus archivos.

Cartera: jhdshuidshhdhifsofjsf – 999999.5 BTC (99999999999999999 trillones de dólares)

Antes de pagar contacte con nosotros por email: [email protected]

¡O no lo desencriptará NUNCA!

Cómo se distribuye el Ransomware Delphimorix

El criptovirus Delphimorix, y todas las muestras, posiblemente se diseminan a través de Emails infectados. Esta es la técnica de distribución de ransomware más común ya que no requiere de un buen conocimiento técnico, y además, ha sido realmente efectivo durante años. Los criminales simplemente juntan mensajes cortos, que urgen a los usuarios a abrir adjuntos o un enlace y luego se ejecuta la instalación del virus.

Esos emails son difíciles de distinguir de los legítimos a primera vista, pero si sabe Dónde poner su atención para reconocer malspam, puede evitar fácilmente verse infecta al igual que la mayoría de la población. Los mensajes pueden diseñarse para parecer cartas de abogados, gobiernos, hospitales, empleadores/empleados, clientes, amigos y demás. No serán muy informativos y le solicitarán ver el archivo .docx añadido para tener más detalles. Desde que lo abra, entonces el MS Word le pedirá que active macros, que es el instalador principal del virus y la instalación del ransomware Delphimorix se iniciará muy rápidamente.

Cómo eliminar el virus Delphimorix y desencriptar los datos

Hay tres versiones ligeramente diferentes del ransomware Delphimorix, por lo tanto, su gestión es ligeramente diferente también. El primer paso, que siempre debemos mencionar antes de cualquier recuperación es la eliminación del virus. En este caso, es lo mismo para todas las variantes del virus Delphimorix. Debe comenzar por un escaneado con los programas anti-spyware Spyhunter o Malwarebytes. Deje que estas herramientas de seguridad ejecuten sus sofisticados escáneres y detecten el malware y todos los archivos peligrosos, luego siga las instrucciones incluidas sobre cómo eliminarlo.

Por supuesto, puede escoger con total libertad cualquier otro software de eliminación de malware, pero sea precavido con los antivirus maliciosos, que fingen funcionar bien, cuando en realidad no están haciendo nada. Es crucial deshacerse del ransomware Delphimorix por completo antes de que intente recuperar los archivos, o si no volverán a encriptarse y ninguna desencriptación será efectiva.

Ahora, cuando se trata de la desencriptación de archivos del ransomware Delphimorix, solo las versiones verdes y azules, en el momento de la redacción de este artículo, son conocidas como desencriptables. Si es víctima de estas variantes de infecciones cripto, entonces tendrá que contactar con el experto en ciberseguridad y malware, conocido como @demonslay335 en Twitter, y preguntarle amablemente si puede ayudarle a desbloquear sus datos encriptados. Para la variante roja, debe mantener sus archivos inaccesibles guardados hasta que el desencriptador oficial sea publicado o pruebe la información mencionada debajo sobre las técnicas de restauración, como la recuperación de Shadow Volume, restaurar programas y copias de seguridad.

Herramientas de extracción Malware automática

Cómo recuperar su Windows y archivos del Ransomware Delphimorix

A pesar de, las posibilidades de eliminación y desencriptación automáticas, en caso de infecciones ransomware, siempre es mejor opción restaurar el sistema a partir de copias de seguridad. Por supuesto, si las tiene. La Importancia de las copias de seguridad es vital y puede salvarle de un destino no deseado no solo si el ransomware Delphimorix encripta sus preciados datos, pero también si su disco duro no funciona bien. Aunque otros ciber especialistas siempre recuerdan a las personas que creen de manera regular puntos de restauración del sistema y archivos, muchos dueños de ordenadores lo posponen para luego, y, puede ocurrir que infecten sus ordenadores antes de que logren hacerlo, perdiendo toda su preciada información.

Las instrucciones mencionadas debajo solo serán de ayudas para aquellos que hayan creado de manera religiosa copias de seguridad de los archivos. En tales casos, el trabajo da fruto, porque incluso cuando infecten su PC con algún ransomware desencriptable, como la versión más reciente del virus Delphimorix, su información puede restaurarse fácilmente. Si los archivos bloqueados no le importan en absoluto y todo lo que quiere es un Windows limpio, entonces querrá proceder con una Restauración Completa del Sistema.

¿Cómo eliminar Delphimorix ransomware usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el Delphimorix ransomware en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del Delphimorix ransomware

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con Delphimorix ransomware.

3. Restaure los archivos afectados por Delphimorix ransomware usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente Delphimorix ransomware intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.