Amenaza GREEDYFATHER

En esta publicación, proporcionamos información sobre la forma en que funcionan GREEDYFATHER, Hhaz o Hhuy y algunos métodos que puede utilizar para eliminar potencialmente la infección. Encontrará todos los pasos concretos para la eliminación de este ransomware y la posterior recuperación de archivos en la guía manual a continuación; pero es una buena idea tener en cuenta que, en algunos casos, es posible que no sea posible recuperarse por completo del ataque del Ransomware. Aún así, vale la pena intentarlo.

El virus GREEDYFATHER

El virus GREEDYFATHER es un software dañino que funciona como ransomware. El virus GREEDYFATHER tiene como objetivo verificar secretamente su computadora en busca de tipos de archivos específicos, cifrarlos y luego hacerle pagar por revertir el cifrado aplicado. Infectarse con GREEDYFATHER no es tan difícil. Todo lo que tiene que hacer es hacer clic descuidadamente en correos electrónicos o archivos adjuntos inesperados, aparecer en un anuncio malicioso o ser redirigido a un sitio web que ha sido comprometido. A veces, un caballo de Troya también puede introducir el ransomware en el sistema explotando una vulnerabilidad existente en el sistema a través de la cual puede introducirlo. La descarga de vídeos, películas, programas descifrados y torrents también se encuentra entre las formas más comunes de introducir ransomware en su sistema, por lo que Intente ceñirse a ubicaciones web de buena reputación e instalar software sólo de desarrolladores conocidos.

Descargar herramienta de eliminación depara eliminar GREEDYFATHER

El cifrado de archivos GREEDYFATHER

El cifrado de archivos GREEDYFATHER es un método mediante el cual un grupo de ciberdelincuentes ha encontrado una manera de restringir el acceso a los archivos de los usuarios. El cifrado de archivos GREEDYFATHER se utiliza para codificar cierta información digital de modo que se pueda exigir un rescate por su liberación. Muchos usuarios de la web preguntan con frecuencia a nuestro equipo de “Cómo eliminar” qué deben hacer si su computadora ha sido atacada por ransomware. Lamentablemente, esta pregunta no tiene una respuesta correcta. Tendrás que elegir entre algunas opciones muy limitadas, una de las cuales es pagar el rescate requerido. La segunda es intentar eliminar el virus y recuperarte de su ataque por tu cuenta. Desafortunadamente, ya sea que decida pagar el rescate o no, sus archivos correrán un gran riesgo porque nada puede garantizar que sus archivos cifrados se descifren con éxito o que el virus se elimine de forma segura de su dispositivo. Sin embargo, creemos que debe agotar todas sus opciones si no desea apoyar a los piratas informáticos y una de estas opciones es nuestra guía de eliminación. Otra opción es utilizar la ayuda de una buena herramienta anti-Ransomware como la que se muestra en esta página.

Finalmente, una vez que logres eliminar GREEDYFATHER, verifica si hay copias de seguridad de tus datos y aprende a crear copias de seguridad externas de la información que no deseas perder en el futuro.

Aprender a extraer GREEDYFATHER del ordenador

• Paso 1. Eliminar GREEDYFATHER mediante anti-malware
• Paso 2. Eliminar GREEDYFATHER usando Restaurar sistema
• Paso 3. Recupera tus datos

Paso 1. Eliminar GREEDYFATHER mediante anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Inicio → Apagar → Reiniciar.
2. Cuando la PC comience a cargar, siga presionando F8 hasta que aparezcan las Opciones de arranque avanzadas.
3. Seleccione Modo seguro con funciones de red.
4. Cuando su computadora cargue, descargue anti-malware usando su navegador.
5. Utilice anti-malware para deshacerse del ransomware.

b) Windows 8/10

1. Abra el menú Inicio, presione el logotipo de Energía.
2. Mantenga presionada la tecla Shift y presione Reiniciar.
3. Luego Solucionar problemas → Opciones avanzadas → Configuración de inicio.
4. Vaya a Habilitar Modo seguro (o Modo seguro con redes).
5. Presione Reiniciar.
6. Cuando su computadora cargue, descargue anti-malware usando su navegador.
7. Utilice anti-malware para deshacerse del ransomware.

Paso 2. Eliminar GREEDYFATHER usando Restaurar sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Inicio → Apagar → Reiniciar.
2. Cuando la PC comience a cargar, siga presionando F8 hasta que aparezcan las Opciones de arranque avanzadas.
3. Seleccione Modo seguro con símbolo del sistema.
4. En la ventana que aparece, escribe cd restore y presiona Enter.
5. Escriba rstrui.exe y presione Entrar.
6. En la ventana que aparece, seleccione un punto de restauración y presione Siguiente. Asegúrese de que el punto de restauración sea anterior a la infección.
7. En la ventana de confirmación que aparece, presione Sí.

b) Windows 8/10

1. Abra el menú Inicio, presione el logotipo de Energía.
2. Mantenga presionada la tecla Shift y presione Reiniciar.
3. Luego Solucionar problemas → Opciones avanzadas → Símbolo del sistema.
4. Haz clic en Reiniciar.
5. En la ventana que aparece, escribe cd restore y presiona Enter.
6. Escriba rstrui.exe y presione Entrar.
7. En la ventana que aparece, presione Siguiente, elija un punto de restauración (antes de la infección) y presione Siguiente.
8. En la ventana de confirmación que aparece, presione Sí.

Paso 3. Recupera tus datos

• a) Método 1. Uso de Data Recovery Pro para recuperar archivos
• b) Método 2. Usar versiones anteriores de Windows para recuperar archivos
• c) Método 3. Uso de Shadow Explorer para recuperar archivos

a) Método 1. Uso de Data Recovery Pro para recuperar archivos

1. Obtenga Data Recovery Pro del sitio web oficial.
2. Instálalo y ábrelo.
3. Utilice el programa para buscar archivos cifrados.
4. Si los archivos son recuperables, el programa te permitirá hacerlo.

b) Método 2. Usar versiones anteriores de Windows para recuperar archivos

Para que este método funcione, Restaurar sistema debe estar habilitado antes de las infecciones.

1. Haga clic derecho en el archivo que desea recuperar.
2. Seleccione Propiedades.
3. Vaya a la pestaña Versiones anteriores, seleccione la versión del archivo que desee y haga clic en Restaurar.

c) Método 3. Uso de Shadow Explorer para recuperar archivos

Su sistema operativo crea automáticamente instantáneas de sus archivos para que pueda recuperar archivos si su sistema falla. Es posible recuperar archivos de esta manera después de un ataque de ransomware, pero algunas amenazas logran eliminar las instantáneas. Si tiene suerte, debería poder recuperar archivos a través de Shadow Explorer.

1. Debe descargar el programa Shadow Explorer, que se puede obtener en el sitio oficial, shadowexplorer.com.
2. Instálalo y ábrelo.
3. Seleccione el disco donde se encuentran los archivos, elija la fecha y cuando aparezcan las carpetas con los archivos, presione Exportar.