Alerta de amenaza Coty

Coty

Coty es un virus informático de la variedad Ransomware. El propósito de Coty es chantajearlo para que pague un rescate manteniendo sus datos como "rehenes". El ransomware Coty dejará un archivo _readme.txt con instrucciones

Al infectarse con representantes de ransomware como Boza, Boty cuesta colectivamente millones de dólares en dinero de rescate tanto para empresas como para particulares cada año. Al mismo tiempo, un número impresionante de usuarios de la web se infectan con este tipo de malware y, recientemente, algunas personas preocupadas se han acercado a nosotros para pedirnos formas de ayudarlos a descifrar los archivos que esta amenaza en particular ha cifrado en sus computadoras. Por este motivo, hemos creado una guía de eliminación (que encontrará a continuación), con instrucciones sobre cómo encontrar el virus Coty y cómo eliminarlo cuidadosamente. La misma guía proporciona pasos concretos que pueden ayudarlo a restaurar la información que se ha visto comprometida por el fuerte cifrado del ransomware. Si bien no podemos prometerle que nuestros pasos restaurarán automáticamente todos sus archivos, es importante que elimine el virus antes de probarlos. Esto evitará que la infección cifre los archivos que potencialmente logras recuperar y, por supuesto, hará que la computadora vuelva a estar segura.

Descargar herramienta de eliminación depara eliminar Coty

El virus Coty

El virus Coty es una amenaza de ransomware capaz de bloquear rápidamente sus datos. Una vez que el virus Coty infecta la computadora, la escanea en busca de ciertos formatos de archivos y luego encripta los datos encontrados.

El Coty cifrará sus archivos

Si bien este tipo de malware ha existido durante más de veinte años, en los últimos años ha tenido un aumento masivo en su número y en su capacidad para causar problemas. Los expertos culpan en parte al desarrollo de monedas digitales como los bitcoins, ya que los piratas informáticos que exigen un rescate por los archivos cifrados solicitan con frecuencia el pago en bitcoins. Los bitcoins son casi imposibles de rastrear y garantizan el tipo de anonimato a los ciberdelincuentes, lo que les da la audacia de chantajear a las personas por dinero sin temor a ser atrapados.

El cifrado de archivos Coty

El cifrado de archivos Coty es el proceso utilizado para sellar los archivos. El cifrado de archivos Coty es casi irrompible y manejarlo es muy complicado.

El ransomware no daña la información cifrada ni se la roba. En cambio, penetra en secreto en su computadora y comienza a crear copias de ciertos tipos de archivos, mientras que las extensiones de archivo de las copias se modifican. De esta manera, la infección hace que los archivos sean ilegibles para cualquier programa existente, lo que en última instancia significa que no se puede acceder a ellos ni utilizarlos. Luego, los archivos originales se eliminan y solo los datos inaccesibles quedan para la víctima, que solo se pueden descifrar con una clave de descifrado especial. Los piratas informáticos que controlan la infección le informan a través de una nota de rescate que le enviarán la clave de descifrado si paga una cantidad fija de dinero.

Aunque esto puede parecer una posible solución para las personas que pueden pagar el rescate, existen varios problemas. Es posible que nunca obtenga una clave, por ejemplo, y, en segundo lugar, puede obtener una clave que no funciona. Pero a quién le importa después de que los ladrones reciban su dinero. Después de todo, eso es todo lo que quieren, por lo que no estarán interesados en lo que sucede con sus archivos después de eso. Con esto en mente, le sugerimos que pruebe métodos alternativos y se niegue a seguir las instrucciones de rescate. Si está de acuerdo con nosotros, le recomendamos que pruebe la guía de eliminación a continuación y las sugerencias de recuperación de archivos que también encontrará allí.

Descargar herramienta de eliminación depara eliminar Coty

Aprender a extraer Coty del ordenador

• Paso 1. Eliminar Coty mediante anti-malware
• Paso 2. Eliminar Coty usando Restaurar sistema
• Paso 3. Recupera tus datos

Paso 1. Eliminar Coty mediante anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Inicio → Apagar → Reiniciar.
2. Cuando la PC comience a cargar, siga presionando F8 hasta que aparezcan las Opciones de arranque avanzadas.
3. Seleccione Modo seguro con funciones de red.
4. Cuando su computadora cargue, descargue anti-malware usando su navegador.
5. Utilice anti-malware para deshacerse del ransomware.

b) Windows 8/10

1. Abra el menú Inicio, presione el logotipo de Energía.
2. Mantenga presionada la tecla Shift y presione Reiniciar.
3. Luego Solucionar problemas → Opciones avanzadas → Configuración de inicio.
4. Vaya a Habilitar Modo seguro (o Modo seguro con redes).
5. Presione Reiniciar.
6. Cuando su computadora cargue, descargue anti-malware usando su navegador.
7. Utilice anti-malware para deshacerse del ransomware.

Paso 2. Eliminar Coty usando Restaurar sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Inicio → Apagar → Reiniciar.
2. Cuando la PC comience a cargar, siga presionando F8 hasta que aparezcan las Opciones de arranque avanzadas.
3. Seleccione Modo seguro con símbolo del sistema.
4. En la ventana que aparece, escribe cd restore y presiona Enter.
5. Escriba rstrui.exe y presione Entrar.
6. En la ventana que aparece, seleccione un punto de restauración y presione Siguiente. Asegúrese de que el punto de restauración sea anterior a la infección.
7. En la ventana de confirmación que aparece, presione Sí.

b) Windows 8/10

1. Abra el menú Inicio, presione el logotipo de Energía.
2. Mantenga presionada la tecla Shift y presione Reiniciar.
3. Luego Solucionar problemas → Opciones avanzadas → Símbolo del sistema.
4. Haz clic en Reiniciar.
5. En la ventana que aparece, escribe cd restore y presiona Enter.
6. Escriba rstrui.exe y presione Entrar.
7. En la ventana que aparece, presione Siguiente, elija un punto de restauración (antes de la infección) y presione Siguiente.
8. En la ventana de confirmación que aparece, presione Sí.

Paso 3. Recupera tus datos

• a) Método 1. Uso de Data Recovery Pro para recuperar archivos
• b) Método 2. Usar versiones anteriores de Windows para recuperar archivos
• c) Método 3. Uso de Shadow Explorer para recuperar archivos

a) Método 1. Uso de Data Recovery Pro para recuperar archivos

1. Obtenga Data Recovery Pro del sitio web oficial.
2. Instálalo y ábrelo.
3. Utilice el programa para buscar archivos cifrados.
4. Si los archivos son recuperables, el programa te permitirá hacerlo.

b) Método 2. Usar versiones anteriores de Windows para recuperar archivos

Para que este método funcione, Restaurar sistema debe estar habilitado antes de las infecciones.

1. Haga clic derecho en el archivo que desea recuperar.
2. Seleccione Propiedades.
3. Vaya a la pestaña Versiones anteriores, seleccione la versión del archivo que desee y haga clic en Restaurar.

c) Método 3. Uso de Shadow Explorer para recuperar archivos

Su sistema operativo crea automáticamente instantáneas de sus archivos para que pueda recuperar archivos si su sistema falla. Es posible recuperar archivos de esta manera después de un ataque de ransomware, pero algunas amenazas logran eliminar las instantáneas. Si tiene suerte, debería poder recuperar archivos a través de Shadow Explorer.

1. Debe descargar el programa Shadow Explorer, que se puede obtener en el sitio oficial, shadowexplorer.com.
2. Instálalo y ábrelo.
3. Seleccione el disco donde se encuentran los archivos, elija la fecha y cuando aparezcan las carpetas con los archivos, presione Exportar.