¿Qué es Scarab-Zzz??
El mes estuvo marcado por la liberación de varios virus de los desarrolladores del escarabajo como Crash, Gefest, y Zzz. En este articulo, vamos a detenerse en el último. Scarab-Zzz es un virus ransomware que llega a la computadora de la víctima mediante correos electrónicos no deseados fraudelentos, actualizadores falsos y sitios fraudulentos. Si no está familiarizado con el término “ransomware” todavía, se trata de un tipo de virus que comienza a cifrar los datos dirigidos después de la penetración. Una vez que los datos se codifican, el usuario no será capaz de utilizarlas. Al hacerlo, los piratas informáticos motivan a los usuarios a comprar descifradores. Todavía, puede eliminar Scarab-Zzz Ransomware y descifrar archivos .zzzzzzzz sin pagar nada.
Scarab-Zzz Ransomware cifra los archivos mediante el algoritmo de cifrado AES que hace ilegible. Al hacerlo, se cambiará el nombre de cada archivo infectado y se agregará .zzzzzzzz extensión. Por ejemplo, myfamily.jpg se convierte en 7dmdXPFuP4Ld0NHo1XD.zzzzzzzz. Los usuarios también se proporcionan instrucciones para recuperar los archivos cifrados en forma de archivo TXT (CÓMO RECUPERAR ARCHIVOS.TXT) que se coloca en el escritorio:
—= ^ _ ^ Sus archivos ahora están encriptados!! ^ _ ^ =—
Atención!
Todos los archivos, documentos, fotos, las bases de datos y otros archivos importantes están encriptados
El único método para recuperar archivos es comprar un descifrador privado único. Solo nosotros podemos darte este descifrador y solo nosotros podemos recuperar tus archivos.
PARA EVITAR DAÑOS EN LOS DATOS:
* NO MODIFIQUE archivos cifrados
* No cambie los datos por debajo
* No cambie el nombre los archivos cifrados.
* No trate de descifrar los datos utilizando un software de terceros, que puede causar la pérdida permanente de los datos.
* El descifrado de los archivos con la ayuda de terceras personas puede causar el aumento del precio
(agregan su cuota a la nuestra) o puede ser víctima de una estafa.
Ahora debe enviarnos un correo electrónico con su identificador de clave y versión.
Este correo electrónico será como una confirmación que esté listo para pagar clave de descifrado.
Tienes que pagar por el descifrado en Bitcoins o Dash. El precio depende de la rapidez con que nos escribe.
Después del pago, le enviaremos la herramienta de descifrado que descifrar todos sus archivos.
Si el pago no se realiza dentro de 5 días, el costo de descifrar archivos se duplicará
Podemos darle un descifrado gratuito como garantía.!
Antes de pagar, nos puede enviar hasta 3 archivos de descifrado libre.
El tamaño total de los archivos debe ser inferior a 100 kb. (no archivado), y los archivos no deben contener información valiosa (bases de datos, copias de seguridad, grandes hojas de Excel, etcétera).
Puede contactarnos en esta dirección de correo electrónico: —– rohitramses@protonmail.com —o— rohitramses@tutanota.com ——
Si no recibe una respuesta o si el correo electrónico muere, luego contáctenos usando Bitmessage.
Descárgalo formulario aquí: https://bitmessage.org/wiki/Main_Page
Ejecutarlo, haga clic en Nueva identidad y luego envíenos un mensaje a BM-2cSzfawmdGKeT8ny99qtMeiGb27TcVBJXz
No tengo bitcoin (BTC) o DASH (DSH). Como puedo realizar el pago?
* La manera más fácil de comprar bitcoins es LocalBitcoins sitio. Hay que registrarse, haga clic en ‘Comprar’ bitcoins, y seleccione el vendedor por el método de pago y precio:
https://localbitcoins.com/buy_bitcoins
* También se pueden encontrar otros lugares para comprar bitcoins y principiantes guía aquí:
* https://buy.bitcoin.com/
* https://coinmonitor.io/en/
* https://coinmama.com/
* https://changelly.com/
* https://payeer.com/
* https://cex.io/
Versión: 1.1
Su identificador de clave:
+4IAAAAAAACqJ *** 29gER3Q
Aquí se utiliza un esquema típico de todos los virus de tipo ransomware – para intimidar a las víctimas y hacerles pagar. Las únicas diferencias entre ellos son el método de precio de rescate y el cifrado. En cambio, que se supone que le envíe clave de descifrado, sin embargo, como la práctica demuestra que los ciberdelincuentes más a menudo ignoran las personas después del pago se realiza. Es por eso que no hay necesidad de contactar con ellos, no ayudaría. Todavía, debe concentrarse en eliminar el ransomware Scarab-Zzz y luego en descifrar archivos. Tienes 2 formas: automático y manual, Ambas soluciones se presentan aquí, pero usted debe saber que el último puede requerir ciertas habilidades y conocimientos, mientras que una herramienta de eliminación automática puede hacer esto en tan sólo unos pocos clics.
Cómo eliminar Scarab-Zzz de su computadora?
Puede intentar utilizar una herramienta anti-malware para eliminar el ransomware Scarab-Zzz de su computadora. La tecnología de detección de ransomware recientemente avanzada es capaz de ejecutar un escaneo de ransomware instantánamente, lo cual es perfecto para proteger a su equipo en caso de un nuevo ataque ransomware.
Cómo descifrar archivos cifrados por Scarab-Zzz?
Descifrar archivos .zzzzzzzz manualmente
Una vez que haya eliminado el virus, es probable que esté pensando en la recuperación de archivos de la encriptación. Vamos a echar un vistazo a las posibles formas de descifrar a sus datos.
Restaurar datos con Data Recovery
- Descargar e instalar Recuperación de Datos
- Seleccionar las unidades y carpetas con sus archivos, a continuación, haga clic Escanear.
- Elija todos los archivos en una carpeta, a continuación, pulse el Restaurar botón.
- Gestionar la ubicación de exportación.
Restaurar los datos con las herramientas automáticas de descifrado
Desafortunadamente, debido a la novedad del ransomware Scarab-Zzz, no hay descifradores automáticos disponibles para este cifrador todavía. Todavía, no hay necesidad de invertir en el esquema malicioso mediante el pago de un rescate. Usted es capaz de recuperar los archivos manualmente.
Usted puede tratar de utilizar uno de estos métodos con el fin de restaurar los datos cifrados manualmente.
Restaurar los datos con el Windows en las versiones anteriores
Esta característica está funcionando en el Windows Vista (no la versión Home), Windows 7 y versiones posteriores. El Windows guarda copias de los archivos y carpetas que se pueden utilizar para restaurar los datos en su computadora. Con el fin de restaurar los datos de copia de seguridad del Windows, tomar pasos siguientes:
- Abre Mi Computadora y haga la búsqueda de las carpetas que desea restaurar;
- Haga clic derecho en la carpeta y seleccione Restaurar versiones anteriores opción;
- La opción le mostrará la lista de todos los ejemplares anteriores de la carpeta;
- Seleccione la fecha y la opción que necesita restaurar: Abre, Copiar y Restaurar.
Restaurar el sistema con la Restauración del Sistema
Siempre se puede tratar de utilizar el Sistema de Restauración con el fin de restaurar el sistema a su estado antes de la infiltración. Todas las versiones del Windows incluyen esta opción.
- Tipo restaurar en el Herramienta de búsqueda;
- Haga clic en el resultado;
- Escoge punto de restauración antes de la infiltración;
- Sigue las instrucciones en la pantalla.
Restaurar los datos con el Explorador de Sombra
Sombra Explorer es una aplicación que es capaz de ofrecerle las instantáneas creadas por el de Windows Volume Shadow Copy Service.
- Una vez que haya descargado esta aplicación, abrir una carpeta con ella;
- Haga clic derecho en el archivo ShadowExplorer-0.9-portátil y elige Extraer todo opción;
- Ejecutar ShadowExplorerPortable.exe;
- Mira la esquina izquierda, Allí puede elegir deseada disco duro y restaurar la última opción;
- En el lado derecho se puede ver la lista de archivos. Elegir cualquier archivo, haga clic derecho sobre él y seleccione Exportar opción.
Restaurar datos con Recuva
Recuva es un programa de datos Scarab-Zzz para Windows, desarrollado por piriforme. Es capaz de recuperar archivos que han sido “permanentemente” borrada y marcada por el sistema operativo como espacio libre.
- Una vez que haya descargado e instalado esta aplicación, iniciarlo en modo de asistente: elegir la opciones botón y luego seleccione Ejecute el asistente;
- Ya verás Bienvenido al Asistente de Recuva página, escoger Después;
- Abre el Tipo de archivo página y elegir el tipo de datos que necesita para recuperarse, después seleccione Después. Si usted no sabe qué tipo de datos que busca, escoger Otro opción;
- Elegir la ubicación de una búsqueda en el Ubicación del archivo ventana;
- En el Gracias ventana, seleccione Inicio. Después de terminar proceso de búsqueda, Recuva le mostrará los resultados de búsqueda;
- Antes de recuperar los datos de la, elegir la Las casillas de verificación cerca del archivo. Se puede ver tres tipos de puntos de colores. punto verde significa que su oportunidad para restaurar el archivo es excelente. una naranja – oportunidad de restaurar el archivo es aceptable. Y el rojo que muestra que es poco probable que suceda;
- Seleccione Recuperar y la opción de elegir el directorio de los datos restaurados.