Alerta de amenaza Bhui

*Bhui es una variante de Stop/DJVU. La fuente del reclamo SH puede eliminarlo.

Bhui

Bhui es un virus de bloqueo de archivos del tipo Ransomware y su trabajo es obligar a los usuarios a realizar un pago de rescate. Bhui sella los archivos de sus víctimas a través de la aplicación de encriptación avanzada y no divulgará los datos hasta que se realice el pago.

Una nueva infección basada en Ransomware ha estado suelta y nuestro equipo de "Cómo eliminar" ha creado una guía de eliminación que se enfoca en ella. El nombre de la nueva amenaza es Bhui y, según la información disponible, funciona como un criptovirus que encripta en secreto los archivos almacenados en la computadora infectada al colocarles un código complejo. Luego, la infección genera una notificación que exige un rescate en la pantalla de la víctima, solicitando el pago de un rescate a cambio de una clave de descifrado.

Si está leyendo este artículo porque Bhui ha tomado como rehén sus archivos y no sabe qué hacer o está buscando una manera de evitar el pago del rescate y eliminar el Ransomware, ha venido al lugar correcto. A continuación, encontrará instrucciones al respecto, así como una herramienta de eliminación confiable de Bhui y algunas sugerencias gratuitas de recuperación de archivos, que no implican pagar un rescate a nadie. Sin embargo, antes de pasar a ellos, es importante obtener una buena comprensión de la situación en la que se encuentra y de las posibles soluciones alternativas.

Descargar herramienta de eliminación depara eliminar Bhui

El virus Bhui

El virus Bhui es la última amenaza de malware de la categoría Ransomware y su cifrado avanzado puede hacer que todos los archivos de su computadora sean totalmente inaccesibles. Incluso si se elimina, el virus Bhui continuará manteniendo sus datos inaccesibles porque el cifrado aún estaría allí.

Lo primero que definitivamente debe hacer es buscar copias seguras de los archivos que se han bloqueado almacenados en dispositivos externos o en las nubes; si encuentra alguno, puede volver a copiarlo en su máquina una vez que lo limpie del malware. En el temido caso de no tener copias de seguridad, las posibilidades de recuperar los datos bloqueados, lamentablemente, disminuyen significativamente ya que será necesaria la clave para revertir el cifrado y esa clave la conservan los piratas informáticos.

En algunas versiones de Ransomware (las menos avanzadas), la clave de cifrado podría venir en el propio código del malware para que los archivos afectados pudieran recuperarse con cierta facilidad. Sin embargo, este no es el caso con Bhui, Ahui o Ahgr Aún así, existen iniciativas en las que diferentes empresas de seguridad y agencias gubernamentales trabajan juntas para desarrollar herramientas especializadas que pueden ayudar a descifrar el código de algunas infecciones de Ransomware. Aquí, en la guía "Cómo eliminar", por ejemplo, tenemos una lista actualizada con frecuencia de herramientas de descifrado gratuitas que puede consultar. La guía que tenemos aquí también contiene algunos pasos que pueden ayudarlo a extraer algunos archivos del sistema siempre que sea posible. Sin embargo, tenga en cuenta que el ataque de Bhui puede tener un efecto muy individual en todas y cada una de las máquinas y, por lo tanto, la efectividad de los pasos puede variar.

El descifrado de archivos .Bhui

El descifrado de archivos .Bhui es la inversión del proceso de cifrado que impide que sus archivos estén disponibles. El descifrado de archivos .Bhui generalmente solo se puede lograr si se aplica la clave de descifrado correcta a los archivos bloqueados.

Descargar herramienta de eliminación depara eliminar Bhui

Por supuesto, siempre existe la posibilidad de realizar el pago del rescate a los atacantes. Sin embargo, este no es un curso de acción aconsejable porque nadie garantiza que una vez realizado el pago, la clave de descifrado se enviará a la víctima. Existe una posibilidad significativa de perder tanto los datos como el dinero. Por lo tanto, alentamos a nuestros lectores a concentrarse primero en limpiar sus computadoras del malware y luego explorar algunas soluciones alternativas de recuperación de archivos.

También es muy importante entender la importancia de un buen plan de protección contra Ransomware que implique copias de seguridad periódicas (y comprobar que se están haciendo correctamente y se pueden utilizar sin problemas) entre otras medidas. Además, una herramienta confiable de protección del sistema puede ayudar contra algunos criptovirus Ransomware, así como contra muchas otras amenazas de Internet, por lo que siempre es bueno tener dicho software en su computadora.

Aprender a extraer Bhui del ordenador

• Paso 1. Eliminar Bhui mediante anti-malware
• Paso 2. Eliminar Bhui usando Restaurar sistema
• Paso 3. Recupera tus datos

Paso 1. Eliminar Bhui mediante anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Inicio → Apagar → Reiniciar.
2. Cuando la PC comience a cargar, siga presionando F8 hasta que aparezcan las Opciones de arranque avanzadas.
3. Seleccione Modo seguro con funciones de red.
4. Cuando su computadora cargue, descargue anti-malware usando su navegador.
5. Utilice anti-malware para deshacerse del ransomware.

b) Windows 8/10

1. Abra el menú Inicio, presione el logotipo de Energía.
2. Mantenga presionada la tecla Shift y presione Reiniciar.
3. Luego Solucionar problemas → Opciones avanzadas → Configuración de inicio.
4. Vaya a Habilitar Modo seguro (o Modo seguro con redes).
5. Presione Reiniciar.
6. Cuando su computadora cargue, descargue anti-malware usando su navegador.
7. Utilice anti-malware para deshacerse del ransomware.

Paso 2. Eliminar Bhui usando Restaurar sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Inicio → Apagar → Reiniciar.
2. Cuando la PC comience a cargar, siga presionando F8 hasta que aparezcan las Opciones de arranque avanzadas.
3. Seleccione Modo seguro con símbolo del sistema.
4. En la ventana que aparece, escribe cd restore y presiona Enter.
5. Escriba rstrui.exe y presione Entrar.
6. En la ventana que aparece, seleccione un punto de restauración y presione Siguiente. Asegúrese de que el punto de restauración sea anterior a la infección.
7. En la ventana de confirmación que aparece, presione Sí.

b) Windows 8/10

1. Abra el menú Inicio, presione el logotipo de Energía.
2. Mantenga presionada la tecla Shift y presione Reiniciar.
3. Luego Solucionar problemas → Opciones avanzadas → Símbolo del sistema.
4. Haz clic en Reiniciar.
5. En la ventana que aparece, escribe cd restore y presiona Enter.
6. Escriba rstrui.exe y presione Entrar.
7. En la ventana que aparece, presione Siguiente, elija un punto de restauración (antes de la infección) y presione Siguiente.
8. En la ventana de confirmación que aparece, presione Sí.

Paso 3. Recupera tus datos

• a) Método 1. Uso de Data Recovery Pro para recuperar archivos
• b) Método 2. Usar versiones anteriores de Windows para recuperar archivos
• c) Método 3. Uso de Shadow Explorer para recuperar archivos

a) Método 1. Uso de Data Recovery Pro para recuperar archivos

1. Obtenga Data Recovery Pro del sitio web oficial.
2. Instálalo y ábrelo.
3. Utilice el programa para buscar archivos cifrados.
4. Si los archivos son recuperables, el programa te permitirá hacerlo.

b) Método 2. Usar versiones anteriores de Windows para recuperar archivos

Para que este método funcione, Restaurar sistema debe estar habilitado antes de las infecciones.

1. Haga clic derecho en el archivo que desea recuperar.
2. Seleccione Propiedades.
3. Vaya a la pestaña Versiones anteriores, seleccione la versión del archivo que desee y haga clic en Restaurar.

c) Método 3. Uso de Shadow Explorer para recuperar archivos

Su sistema operativo crea automáticamente instantáneas de sus archivos para que pueda recuperar archivos si su sistema falla. Es posible recuperar archivos de esta manera después de un ataque de ransomware, pero algunas amenazas logran eliminar las instantáneas. Si tiene suerte, debería poder recuperar archivos a través de Shadow Explorer.

1. Debe descargar el programa Shadow Explorer, que se puede obtener en el sitio oficial, shadowexplorer.com.
2. Instálalo y ábrelo.
3. Seleccione el disco donde se encuentran los archivos, elija la fecha y cuando aparezcan las carpetas con los archivos, presione Exportar.