Amenaza Ioqa

*Ioqa es una variante de Stop/DJVU. La fuente del reclamo SH puede eliminarlo.

Ioqa

Ioqa es una nueva variante de malware de la categoría Ransomware que hace que sus archivos se vuelvan inaccesibles al cifrarlos. Ioqa luego continúa informándole sobre un rescate que debe pagar para liberar los archivos a través de una notificación emergente o un archivo de bloc de notas.

El ransomware Ioqa dejará un archivo _readme.txt con instrucciones

La ventana emergente generalmente se muestra en la pantalla cada vez que el usuario intenta abrir un archivo encriptado. Si se usa un archivo de bloc de notas para informarle sobre el rescate exigido, generalmente se coloca en el escritorio o dentro de cualquier carpeta que contenga datos bloqueados.

El cifrado de datos aplicado es impenetrable y ningún programa normal puede acceder a un archivo al que se ha aplicado. Esto les da a los piratas informáticos detrás de amenazas como Ioqa, Hhoo y Hhmm la ventaja necesaria para solicitar el pago de un rescate. Si el usuario se niega a enviarle dinero, no se le otorgará acceso a sus archivos y no podrá volver a usarlos; al menos, eso es lo que los ciberdelincuentes detrás de Ioqa quieren hacerle creer.

Descargar herramienta de eliminación depara eliminar Ioqa

En realidad, sin embargo, las cosas son un poco diferentes. Lo primero que vale la pena mencionar aquí es que el pago de la suma exigida no significa necesariamente que los archivos serán restaurados. Para descifrar los datos bloqueados, el usuario necesita una clave especial que está en posesión de los piratas informáticos. Según este último, si se realiza el pago, la clave será enviada a la víctima de inmediato. Sin embargo, hay innumerables ejemplos en los que los usuarios han completado el pago, pero los piratas informáticos no les han proporcionado una clave de descifrado que funcione. Esta es una de las razones por las que no es recomendable optar por la “solución” de pago, ya que puede resultar contraproducente y empeorar la situación en lugar de mitigarla.

El virus Ioqa

El virus Ioqa es una infección informática nueva y avanzada que puede bloquear todos los datos en su computadora. El virus Ioqa tiene como objetivo obligarlo a gastar dinero en la clave de liberación de sus archivos mediante el pago de un rescate a los piratas informáticos.

El Ioqa cifrará sus archivos

Ya mencionamos una de las razones por las que pagar ese rescate no es una idea particularmente sabia. Otra razón que podemos darle para que no pague el dinero es la posibilidad de recuperar algunos de los datos a través de medios alternativos. Le daremos algunas posibles opciones de recuperación en la guía que verá a continuación, pero primero deberá completar la sección de eliminación para deshacerse del virus.

La extensión de archivo Ioqa

La extensión de archivo Ioqa es una secuencia especial de caracteres que se agregan al final de los nombres de archivo de los archivos cifrados. La extensión de archivo Ioqa reemplaza las extensiones normales de los archivos, lo que hace que esos archivos sean irreconocibles para los programas de la computadora.

Descifrar los archivos es la única forma de eliminar la extensión, pero sin la clave, es posible que no pueda lograrlo. Sin embargo, si tiene suerte, algunos de los métodos explicados en nuestra guía de eliminación pueden permitirle evitar este problema y aún así recuperar algunos de sus datos sin necesidad de ponerse en contacto con los piratas informáticos.

Descargar herramienta de eliminación depara eliminar Ioqa

Aprender a extraer Ioqa del ordenador

• Paso 1. Eliminar Ioqa mediante anti-malware
• Paso 2. Eliminar Ioqa usando Restaurar sistema
• Paso 3. Recupera tus datos

Paso 1. Eliminar Ioqa mediante anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Inicio → Apagar → Reiniciar.
2. Cuando la PC comience a cargar, siga presionando F8 hasta que aparezcan las Opciones de arranque avanzadas.
3. Seleccione Modo seguro con funciones de red.
4. Cuando su computadora cargue, descargue anti-malware usando su navegador.
5. Utilice anti-malware para deshacerse del ransomware.

b) Windows 8/10

1. Abra el menú Inicio, presione el logotipo de Energía.
2. Mantenga presionada la tecla Shift y presione Reiniciar.
3. Luego Solucionar problemas → Opciones avanzadas → Configuración de inicio.
4. Vaya a Habilitar Modo seguro (o Modo seguro con redes).
5. Presione Reiniciar.
6. Cuando su computadora cargue, descargue anti-malware usando su navegador.
7. Utilice anti-malware para deshacerse del ransomware.

Paso 2. Eliminar Ioqa usando Restaurar sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Inicio → Apagar → Reiniciar.
2. Cuando la PC comience a cargar, siga presionando F8 hasta que aparezcan las Opciones de arranque avanzadas.
3. Seleccione Modo seguro con símbolo del sistema.
4. En la ventana que aparece, escribe cd restore y presiona Enter.
5. Escriba rstrui.exe y presione Entrar.
6. En la ventana que aparece, seleccione un punto de restauración y presione Siguiente. Asegúrese de que el punto de restauración sea anterior a la infección.
7. En la ventana de confirmación que aparece, presione Sí.

b) Windows 8/10

1. Abra el menú Inicio, presione el logotipo de Energía.
2. Mantenga presionada la tecla Shift y presione Reiniciar.
3. Luego Solucionar problemas → Opciones avanzadas → Símbolo del sistema.
4. Haz clic en Reiniciar.
5. En la ventana que aparece, escribe cd restore y presiona Enter.
6. Escriba rstrui.exe y presione Entrar.
7. En la ventana que aparece, presione Siguiente, elija un punto de restauración (antes de la infección) y presione Siguiente.
8. En la ventana de confirmación que aparece, presione Sí.

Paso 3. Recupera tus datos

• a) Método 1. Uso de Data Recovery Pro para recuperar archivos
• b) Método 2. Usar versiones anteriores de Windows para recuperar archivos
• c) Método 3. Uso de Shadow Explorer para recuperar archivos

a) Método 1. Uso de Data Recovery Pro para recuperar archivos

1. Obtenga Data Recovery Pro del sitio web oficial.
2. Instálalo y ábrelo.
3. Utilice el programa para buscar archivos cifrados.
4. Si los archivos son recuperables, el programa te permitirá hacerlo.

b) Método 2. Usar versiones anteriores de Windows para recuperar archivos

Para que este método funcione, Restaurar sistema debe estar habilitado antes de las infecciones.

1. Haga clic derecho en el archivo que desea recuperar.
2. Seleccione Propiedades.
3. Vaya a la pestaña Versiones anteriores, seleccione la versión del archivo que desee y haga clic en Restaurar.

c) Método 3. Uso de Shadow Explorer para recuperar archivos

Su sistema operativo crea automáticamente instantáneas de sus archivos para que pueda recuperar archivos si su sistema falla. Es posible recuperar archivos de esta manera después de un ataque de ransomware, pero algunas amenazas logran eliminar las instantáneas. Si tiene suerte, debería poder recuperar archivos a través de Shadow Explorer.

1. Debe descargar el programa Shadow Explorer, que se puede obtener en el sitio oficial, shadowexplorer.com.
2. Instálalo y ábrelo.
3. Seleccione el disco donde se encuentran los archivos, elija la fecha y cuando aparezcan las carpetas con los archivos, presione Exportar.