El ransomware LoveServer - ¿Como eliminarlo?

Ha emergido un nuevo cripto ransomware de la guarida de los hackers. El primer informe sobre esta muestra llegó a los investigadores de seguridad hace un par de días y la víctima proporcionó información principal sobre la infección. Se decidió que el nombre de esta reciente variante de ransomware sería LoveServer por una dirección email, indicada en la nota de rescate. No debe esperar unas floras, chocolate ni otras cosas románticas bonitas, ya que LoveServer no está interesado en expresar afecto de ninguna forma posible. Las acciones prioritarias incluyen la infiltración en los dispositivos de los usuarios y otras tareas secretas que le siguen. No se puede presentar mucha información, pero se revelarán algunos aspectos generales sobre el virus LoveServer en este artículo. El virus usa un cifrado desconocido para la encriptación de archivos y transfiere estos datos a un archivo bloqueado. Las variantes anteriores de virus similares indican la dirección de email [email protected] como el contacto. El virus LoveServer envía la dirección [email protected] y hay otras similitudes evidentes entre estos dos.

Examinación en profundidad del ransomware LoveServer

LoveServer difiere de otras muestras de virus ransomware con su tendencia para encriptar archivos y combinarlos todos en un archivo, normalmente gigante, que va a guardar todos los datos encriptados. Las carpetas que se usan para contener todo tipo de ejecutables de documentos, fotografías, música, vídeo u otros archivos parecen desiertas, ya que parecen haber sido eliminadas por el virus LoveServer. EL archivo principal que el ransomware construye no tiene una extensión original: de hecho, no incluye ninguna extensión. Simplemente se llama “BACKUP DONT DELETE” para sugerir que la eliminación de este enorme archivo de lugar a una pérdida permanente de sus datos. El ransomware también deja un ejecutable R-E-A-D-M-E.txt que contiene un corto mensaje de los desarrolladores del virus LoveServer. Sus implicaciones revelan los aspectos principales sobre la infección: los archivos han sufrido una encriptación y están almacenados en un gran archivo sin extensión alguna. Cómo este ransomware es bastante reciente, los investigadores todavía no han recibido suficiente información para tener una imagen más clara sobre esta variante. A pesar de no ser capaces de elaborar más cosas técnicas sobre LoveServer, de seguro que le recomendamos que nunca contacte con los hackers ya que le involucrarán en sus asuntos. En la nota de rescate, las víctimas deben enviar sus direcciones IP a través de email para que los hackers les den más instrucciones específicas para tomar los pasos siguientes.

¿Es posible recuperar archivos que hayan sido encriptados y comprimidos por el ransomware LoveServer?

Todavía no se han hecho suficientes análisis sobre el virus LoveServer para determinar los posibles métodos para la encriptación de archivos. Como el ransomware no sólo encripta archivos, sino que además los comprime en un ejecutable, la posible desencriptación podría ser un asunto complejo. Sin embargo, nunca debe iniciar conversaciones con los criminales ni proporcionarles la información que piden. Sólo estará perdiendo dinero en su solicitud del rescate. Muchas víctimas que siguen las instrucciones y envían BTC a los hackers para la desencriptación de sus archivos simplemente se ven decepcionados. Los hackers no se molestan demasiado en su los códigos/softwares proporcionados funcionan y pueden restaurar todos los datos codificados. Esa es una de las razones por las que pagar el rescate no es recomendable. Además de ello, estará proporcionando apoyo financiero a estas personas y podrían crear más virus ransomware en el futuro.

El viaje del ransomware LoveServer desde los hackers hasta su dispositivo

Todavía no se ha reconocido el truco exacto para infectase con LoveServer. Es posible descargar una carga del ransomware a través de su bandeja de entrada de email. Se adjuntan a los correos archivos maliciosos que frecuentemente viajan alrededor de cuentas indicadas como las fuentes líderes de ransomware. Si se ve amenazado por estos virus, nunca abra correos extraños, incluso aunque le intenten asustar con asuntos/temas urgentes. Recientemente, los investigadores sugieren que incluso es posible infectarse abriendo un correo de email infectado.

Spyhunter o Malwarebytes son las herramientas antimalware que no dejarán ningún virus malware en su sistema. Un escaneado en profundidad debería informarle sobre el estado de su dispositivo y presentarle soluciones posibles. La eliminación manual incorrecta de virus ransomware puede tener un impacto negativo en su dispositivo. Por esta razón, se le recomienda aprovechar programas fiables para el proceso de eliminación.

¿Cómo eliminar El ransomware LoveServer usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el Ransomware LoveServer en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del Virus LoveServer

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con El ransomware LoveServer.

3. Restaure los archivos afectados por Ransomware LoveServer usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente Virus LoveServer intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Herramientas de extracción Malware automática