Recupera tus datos cifrados por el ransomware TeslaCrypt
Los operadores del peligroso ransomware TeslaCrypt, que se caracterizaba por cifrar también archivos de videojuegos, anunciaron hace poco en su página en la Deep Web que habían decidido poner fin a sus actividades. Tal y como cuentan en el blog de ESET, uno de los analistas de la empresa de seguridad contactó con el grupo, y acabaron facilitándole la clave para desbloquear todos los equipos afectados.
Los pasos a seguir para solucionarlo son:
- Descargar ESETTeslaCryptDecryptor y guardarlo en C:
- Abre una ventana de Símbolo de sistema teclado CMD y ejecutándolo con Botón derecho y Ejecutar como administrador.
- Para llegar a C: vamos yendo atrás tecleando «cd..», y una vez estemos, ejecutamos el comando «ESETTeslaCryptDecryptor.exe C:«
- El desencriptador localizará los archivos infectados y los recuperará.
- En caso de tener infectadas más unidades, teclear el mismo comando, cambiando C por D o por la unidad que corresponda.
¿Con este programa puedo recupera archivos que no pude recuperar con randokasper? Lo pregunto porque he podido recuperar con otro programa la mayoría de archivos pero me dejó unos cuantos documentos muy importantes sin desencriptar. Son del tipo crypt.
Y una pregunta estúpida como sé que se ha eliminado el troyano encriptador después de utilizar el Malwarebytes, creí que los archivos tipo !Recovery se borrarían con el escaneao.
En principio este programa sirve solo para Teslacrypt. Los archivos CRYPT son de otro tipo, tienes que usar este desencriptador: https://www.informaticovitoria.com/como-desencriptar-el-ransomware-cryptxxx/
Para limpiar el ransomware haz un escaneo completo con Malwarebytes o con Superantispyware.
Los archivos de texto e instrucciones tienes que borrarlos manualmente. Haz una búsqueda por nombre y los eliminas todos de una vez 🙂