
En la mayoría de los casos, no podemos ayudarlo a recuperar sus archivos; sin embargo, puede intentar buscar en estas páginas web una herramienta de descifrado: decrypter.emsisoft.com , oransom.kaspersky.com, www.avast.com/ransomware-decryption-tools o id-ransomware.malwarehunterteam.com.
Estos ransomware "Sus archivos personales están encriptados" son notables debido a la forma en que cifra los archivos del usuario, es decir, usa el método de cifrado AES-265 y RSA, para garantizar que el usuario afectado no tenga más remedio que comprar la clave privada. La clave pública RSA solo se puede descifrar con su clave privada correspondiente. Como la clave AES está oculta mediante el cifrado RSA y la clave privada RSA no está disponible, descifrar los archivos no es posible a partir de este momento.
La fuerza bruta que obliga a la clave de descifrado no es realista debido al tiempo requerido para romper una clave de cifrado AES. Lamentablemente, una vez que sus archivos personales están encriptados, el cifrado de los datos está completo, el descifrado no es factible sin pagar el rescate. Debido a que la clave privada necesaria para desbloquear el archivo encriptado solo está disponible a través de los ciberdelincuentes, las víctimas pueden sentirse tentadas a comprarla y pagar una tarifa exorbitante. Sin embargo, hacerlo puede alentar a estos tipos malos a continuar e incluso expandir sus operaciones. Le recomendamos encarecidamente que no envíe dinero a estos delincuentes cibernéticos, sino que se dirija a la agencia de cumplimiento de la ley en su país para denunciar este ataque.
Restaurar los archivos cifrados con un software de recuperación.
En algunos casos, es posible recuperar versiones anteriores de los archivos cifrados utilizando Restaurar sistema u otro software de recuperación utilizado para obtener "instantáneas" de archivos.
Opción 1:
Restaure sus archivos cifrados por Sus archivos personales son ransomware encriptados con ShadowExplorer.
Sus archivos personales están encriptados. El ransomware intentará eliminar todas las instantáneas cuando inicie cualquier ejecutable en su computadora después de infectarse. Afortunadamente, la infección no siempre es capaz de eliminar las instantáneas, por lo que debe continuar intentando restaurar sus archivos utilizando este método.
- Puede descargar ShadowExplorer desde el siguiente enlace: SHADOW EXPLORER DOWNLOAD LINK (Este enlace abrirá una nueva página web desde donde puede descargar "ShadowExplorer")
- Una vez que haya descargado e instalado ShadowExplorer, puede seguir la siguiente guía sobre cómo restaurar sus archivos mientras usa este programa.
Alternativamente, puede usar Restaurar sistema para tratar de recuperar los documentos encriptados.
Opción 2:
Restaure sus archivos cifrados por sus archivos personales son ransomware encriptados con File Recovery Software.
Cuando sus archivos personales están encriptados, cifra un archivo, primero hace una copia del mismo, encripta la copia y luego elimina el original. Debido a esto, puede usar el software de recuperación de archivos, como:
Comentarios