in Recursos

Herramientas para desencriptar Virus Ransomware

AVG Antivirus nos ha facilitado varias herramientas para desencriptar los ficheros encriptados por los más conocidos virus Ransomware. Haz clic en el enlace para obtener la herramienta adecuada:

Puedes bajártelos todos de golpe en nuestra página de descargas. A continuación, algunos detalles para conocer cómo actúa cada uno de ellos.

Apocalypse

Cambio en los nombres de ficheros:
Apocalypse añade .encrypted, .FuckYourData, .locked, .Encryptedfile, o .SecureCrypted al final de los nombres de los ficheros. (por ejemplo, Tesis.doc = Tesis.doc.locked)

BadBlock

Empieza a actuar en Mayo de 2016.

Cambio en los nombres de ficheros:
BadBlock no realiza cambio alguno.

Bart

Bart aparece a finales de Junio de 2016.

Cambio en los nombres de ficheros:
Bart añade .bart.zip al final del nombre de cada fichero infectado. (ejemplo, Tesis.doc = Tesis.docx.bart.zip) Crea un archivo ZIP encriptado que contiene el archivo original.

Crypt888

Crypt888 (también conocido como Mircop) es una variante aparecida en Junio de 2016.

Cambio en los nombres de ficheros:
Crypt888 añade «Lock.» antes del nombre del fichero. (ejemplo, Tesis.doc = Lock.Tesis.doc)

Legion

También aparece en Junio de 2016.

Cambio en los nombres de los ficheros:
Legion añade una variante puede añadir «._23-06-2016-20-27-23_$f_tactics@aol.com$.legion» o «.$centurion_legion@aol.com$.cbf» al final de los nombres de los ficheros. (ejemplo, Tesis.doc = Tesis.doc._23-06-2016-20-27-23_$f_tactics@aol.com$.legion)

SZFLocker

SZFLocker aparece en Mayo de 2016.

Cambio en los nombres de los ficheros:
SZFLocker añade «.szf» al final del nombre. (ejemplo, Tesis.doc = Thesis.doc.szf).

TeslaCrypt

TeslaCrypt es detectado en Febrero de 2015.

Cambio en los nombres de los ficheros:
TeslaCrypt no cambia los nombres de los ficheros.