Proceso de encriptación del Viagra Ransomware
Viagra es un nuevo tipo de malware que pertenece a la clase de ransomware virus. Esto significa que este software malicioso está dirigido a cambiar la estructura de los archivos con el fin de hacerlos ilegibles. Antes de que comience este proceso, Viagra hará escaneo de sus datos y buscará los documentos y archivos multimedia. Cuando está hecho, Viagra encriptados los archivos de acuerdo con el algoritmo especial y cambia la extensión de los archivos por .*random 8 symbols*==ObcK (.TTyv2vQ9bDL1RvSzKi2Ns1==ObcK). No trate de quitar la encriptación del Viagra ransomware por sí mismo, que puede dañar a sus archivos por completo! Sólo hay un propósito en estos ataques – los hackers quieren hacer que se les pague. Por lo general, le informan que el precio de desencriptación por medio de las notas de rescate. En nuestro caso, se llama README-VIAGRA-ObcKWm4z.HTML:
YOU BECAME VICTIM OF THE VIAGRA RANSOMWARE!
What happened to my files?
Your files were encrypted with AES-256 and RSA-4096. This combination is cryptographically secure and cannot be cracked. There are no flaws in the encryption
method. Tools like Recuva, or Shadow Copies will fail as soon as they are launched. But, your hope is not to lose. Every file with the ".ObcK" extension was encrypted
(you can verify by yourself that, just, go into your user profile folders, for example, or, into your connected drives).
How do I decrypt my files?
To decrypt your files, you will need to pay a certain amount of money to us, in an anonymous manner.
First step, is to create an Bitcoin account (if you don't have one), use the following URL:
Crypto Runner guide. https://cryptorunner.com/get-started-with-bitcoin/
InvestoPedia guide. https://www.investopedia.com/tech/how-to-buy-bitcoin/
Send a payment to the following BitCoin address of 0.4 BTC ~ 403.60 USD, and keep the transaction / payment ID:
*ID number*
After, contact one of the following e-mail addresses present below. If you do not get a reply from one, send to the other one, until you get a reply (this happens in less
than 24 hours, in normal conditions); check also your spam folder. Use your real E-mail address, and use the subject "Decryption"; add as attached file this HTML
document, and add to the body the payment ID. We do not give decryption for test service, so, don't request for free decryption on the e-mail. We will tell the rest of
istructions after the e-mail was sent.
Do what you're told. Don't try to swear on us, or we will block you and your ID forever. Don't try to fool us into using 10MinuteMail or similar services,
use them for later.
E-mail addresses:
First address ("youngthug412") youngthug412@protonmail.com
First address ("hparrockneverstop")hparrockneverstop@protonmail.com
After decryption, your E-mail address and your ID will be wiped off our servers, don't fear for your life.
Is there a time limit?
Yes, three months from now (day, month, year; *date*). Date was added to the ID, and is not removable from it (will make us ignore
you forever). Be quick to pay, after 1,5 months from now, the price will be raised of the 50%, and, after three months, your ID will be blocked, that will happen also to
your real e-mail address.
-- Nigga livin life like vulcano and this only the beginnin' --
ID: *ID number*
Como se puede ver los piratas informáticos intentan poner presión sobre usted. Recomendamos encarecidamente que no les crean, ya que pueden engañarlo. Ellos son libres de tomar su dinero y dejarlo. Así que usted no tiene ninguna garantía de que se cumplan sus promesas. Si usted se pregunta, cómo quitar el Viagra ransomware y descifrar a los archivos .*random*==ObcK, le invitamos a leer nuestra guía!
Guía del Artículo
- Cómo eliminar el Viagra ransomware de la computadora
- Cómo quitar la encriptación del Viagra ransomware de sus archivos
- Recuperación de Datos
- Herramientas automáticas de desencriptación
- Versiones Anteriores de Windows
Cómo eliminar el Viagra ransomware de la computadora?
Es muy recomendable utilice un potente programa anti-malware que tiene esta amenaza en su base de datos. Eso mitigará los riesgos de una instalación incorrecta, y eliminará el Viagra de la computadora con todos sus sobras y registrará a los archivos.
Solución para Windows usuario: nuestra elección es Norton 360 . Norton 360 escanea su computadora y detecta varias amenazas como Viagra, luego elimina todos los archivos maliciosos relacionados, carpetas y claves del registro.
Si usted es usuario de Mac, le recomendamos que utilice Combo Cleaner.
¿Cómo descifrar los archivos .ObcK?
Una vez que haya eliminado el virus, probablemente está pensando cómo descifrar los archivos .ObcK. Vamos a echar un vistazo a las posibles formas de descifrar a sus datos.
Recuperar los datos con Recuperación de Datos
- Descargar e instalar Recuperación de Datos
- Seleccionar las unidades y carpetas con sus archivos, a continuación, haga clic Escanear.
- Elija todos los archivos en una carpeta, a continuación, pulse el Restaurar botón.
- Gestionar la ubicación de exportación.
Restaurar los datos con las herramientas automáticas de descifrado
Desafortunadamente, debido a la novedad del Viagra ransomware, no hay descifradores automáticos disponibles para este cifrador todavía. Todavía, no hay necesidad de invertir en el esquema malicioso mediante el pago de un rescate. Usted es capaz de recuperar los archivos manualmente.
Usted puede tratar de utilizar uno de estos métodos con el fin de restaurar los datos cifrados manualmente.
Restaurar los datos con el Windows en las versiones anteriores
Esta característica está funcionando en el Windows Vista (no la versión Home), Windows 7 y versiones posteriores. Windows guarda copias de los archivos y carpetas que se pueden utilizar para restaurar los datos en su ordenador. Con el fin de restaurar los datos de copia de seguridad del Windows, tome las siguientes medidas:
- Abre Mi Computadora y haga la búsqueda de las carpetas que desea restaurar;
- Haga clic derecho en la carpeta y seleccione Restaurar versiones anteriores opción;
- La opción le mostrará la lista de todos los ejemplares anteriores de la carpeta;
- Seleccione la fecha y la opción que necesita restaurar: Abre, Copiar y Restaurar.
Restaurar el sistema con la Restauración del Sistema
Siempre se puede tratar de utilizar el Sistema de Restauración con el fin de restaurar el sistema a su estado antes de la infiltración. Todas las versiones del Windows incluyen esta opción.
- Tipo restaurar en el Herramienta de búsqueda;
- Haga clic en el resultado;
- Escoge punto de restauración antes de la infiltración;
- Sigue las instrucciones en la pantalla.