WantToCry Alerta de amenaza

Hablando de descifrado, aunque este es el método principal para recuperar archivos que han sido bloqueados por Ransomware, debemos advertirle que no se puede garantizar el descifrado de sus datos. Hay una clave coincidente para cada computadora que ha sido infectada por WantToCry, Rocklee o Water que el virus ha creado y guardado en los servidores de los piratas informáticos. Esta clave es lo que necesitará para descifrar sus archivos, pero para obtenerla, deberá pagar un rescate a los delincuentes detrás de este virus. Dan instrucciones estrictas sobre cómo se debe realizar el pago dentro de una nota que el virus crea en cada computadora que infecta, inmediatamente después de finalizar el proceso de cifrado. Según el mensaje escrito en la nota, se le otorgará la clave correspondiente para su computadora una vez que complete la transferencia del rescate. No hace falta decir que confiar en esta afirmación no es muy sabio ni práctico: no es raro que las personas envíen su dinero a los chantajistas sólo para no volver a saber nada de los piratas informáticos y quedarse sin una solución funcional para el bloqueo de sus archivos.

Descargar herramienta de eliminación depara eliminar WantToCry

El virus WantToCry

El virus WantToCry es un malware muy peligroso que bloquea los datos personales del usuario y casi no muestra síntomas durante la infección. Una vez que el virus WantToCry haya terminado de bloquear los archivos del usuario, ni siquiera eliminar el malware los liberará. Eso no quiere decir que no haya absolutamente ninguna esperanza de restaurar los archivos cifrados, pero hay que darse cuenta de que cuando se trata de Ransomware cada situación es diferentes y lo que podría ayudar en algunos casos puede resultar completamente ineficaz en otros. La regla general que le recomendamos seguir es nunca optar por el pago del rescate como primera respuesta a la infección de Ransomware. En su lugar, tómate un tiempo para investigar las posibles alternativas y luego pruébalas para ver si funcionan.

Texto de esta nota de rescate y el archivo "!want_to_cry.txt":

Todos sus datos han sido cifrados por –WantToCry– r@n50mw@re
Puedes comprar el descifrado de todos los archivos por 300 USD.
Para esto:
Visita https://tox.chat/download.html
Descargue e instale qTOX en su PC.
Ábralo, haga clic en "Nuevo perfil" y cree un perfil.
Haga clic en el botón "Agregar amigos" y busque nuestro contacto.
963E6F7F58A67DEACBC2845469850B9A00E20E4000CE71B35DE789ABD0BE2F70D4147D5C0C91
Envía un mensaje con esta cadena:
285CD8A145AB428DB581DE190510DFA9
Envíe 3 archivos de prueba. Deben ser archivos de no más de 20-30 MB cada uno. No aceptamos enlaces de descarga de recursos de terceros. No aceptamos archivos muy grandes, como archivos de bases de datos.
En respuesta, le enviaremos instrucciones de pago y archivos descifrados. El pago se realiza en la criptomoneda Bitcoin.

La extensión de archivo Want_To_Cry

La extensión de archivo want_to_cry es un sufijo de nombre de archivo que se coloca al final del nombre de los archivos cifrados por este virus. Si se agrega la extensión de archivo want_to_cry a un archivo, ningún programa podrá abrir ese archivo. La única forma de hacer desaparecer la extensión de archivo want_to_cry es descifrar los datos bloqueados. Sin embargo, puede haber formas de evitar la necesidad de descifrar los archivos, así como formas de descifrar algunos de los datos sin tener la clave de descifrado. Aprenderá más sobre esto en la guía de eliminación de WantToCry que le brindaremos a continuación.

Descargar herramienta de eliminación depara eliminar WantToCry

Aprender a extraer WantToCry del ordenador

• Paso 1. Eliminar WantToCry mediante anti-malware
• Paso 2. Eliminar WantToCry usando Restaurar sistema
• Paso 3. Recupera tus datos

Paso 1. Eliminar WantToCry mediante anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Inicio → Apagar → Reiniciar.
2. Cuando la PC comience a cargar, siga presionando F8 hasta que aparezcan las Opciones de arranque avanzadas.
3. Seleccione Modo seguro con funciones de red.
4. Cuando su computadora cargue, descargue anti-malware usando su navegador.
5. Utilice anti-malware para deshacerse del ransomware.

b) Windows 8/10

1. Abra el menú Inicio, presione el logotipo de Energía.
2. Mantenga presionada la tecla Shift y presione Reiniciar.
3. Luego Solucionar problemas → Opciones avanzadas → Configuración de inicio.
4. Vaya a Habilitar Modo seguro (o Modo seguro con redes).
5. Presione Reiniciar.
6. Cuando su computadora cargue, descargue anti-malware usando su navegador.
7. Utilice anti-malware para deshacerse del ransomware.

Paso 2. Eliminar WantToCry usando Restaurar sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Inicio → Apagar → Reiniciar.
2. Cuando la PC comience a cargar, siga presionando F8 hasta que aparezcan las Opciones de arranque avanzadas.
3. Seleccione Modo seguro con símbolo del sistema.
4. En la ventana que aparece, escribe cd restore y presiona Enter.
5. Escriba rstrui.exe y presione Entrar.
6. En la ventana que aparece, seleccione un punto de restauración y presione Siguiente. Asegúrese de que el punto de restauración sea anterior a la infección.
7. En la ventana de confirmación que aparece, presione Sí.

b) Windows 8/10

1. Abra el menú Inicio, presione el logotipo de Energía.
2. Mantenga presionada la tecla Shift y presione Reiniciar.
3. Luego Solucionar problemas → Opciones avanzadas → Símbolo del sistema.
4. Haz clic en Reiniciar.
5. En la ventana que aparece, escribe cd restore y presiona Enter.
6. Escriba rstrui.exe y presione Entrar.
7. En la ventana que aparece, presione Siguiente, elija un punto de restauración (antes de la infección) y presione Siguiente.
8. En la ventana de confirmación que aparece, presione Sí.

Paso 3. Recupera tus datos

• a) Método 1. Uso de Data Recovery Pro para recuperar archivos
• b) Método 2. Usar versiones anteriores de Windows para recuperar archivos
• c) Método 3. Uso de Shadow Explorer para recuperar archivos

a) Método 1. Uso de Data Recovery Pro para recuperar archivos

1. Obtenga Data Recovery Pro del sitio web oficial.
2. Instálalo y ábrelo.
3. Utilice el programa para buscar archivos cifrados.
4. Si los archivos son recuperables, el programa te permitirá hacerlo.

b) Método 2. Usar versiones anteriores de Windows para recuperar archivos

Para que este método funcione, Restaurar sistema debe estar habilitado antes de las infecciones.

1. Haga clic derecho en el archivo que desea recuperar.
2. Seleccione Propiedades.
3. Vaya a la pestaña Versiones anteriores, seleccione la versión del archivo que desee y haga clic en Restaurar.

c) Método 3. Uso de Shadow Explorer para recuperar archivos

Su sistema operativo crea automáticamente instantáneas de sus archivos para que pueda recuperar archivos si su sistema falla. Es posible recuperar archivos de esta manera después de un ataque de ransomware, pero algunas amenazas logran eliminar las instantáneas. Si tiene suerte, debería poder recuperar archivos a través de Shadow Explorer.

1. Debe descargar el programa Shadow Explorer, que se puede obtener en el sitio oficial, shadowexplorer.com.
2. Instálalo y ábrelo.
3. Seleccione el disco donde se encuentran los archivos, elija la fecha y cuando aparezcan las carpetas con los archivos, presione Exportar.