Página 1 de 1

ransomware.money

Publicado: 18 Oct 2019, 01:15
por yoko
Tengo una partición del disco duro infectada por el ransomware money.
Cuando me di cuenta mi pc iva muy mal.apenas respondia y lo analice con malwarebytes y 360 total security,y como no detectaron nada,hice una restauracion del sistema a un punto anterior (1mes).
Hice un análisis con spyhunter 5 y detecto 2 archivos y los elimino..pero me han kdado todos los archivos/fotos/datos de la partición con la extensión [[email protected]].money
he provado con algun recuperador de imágenes y archivos ,pero parece imposible recuperarlos
Hay alguna solución o daría por perdido todo el contenido de esa partición?
[Enlace externo eliminado para invitados]

Re: ransomware.money

Publicado: 21 Oct 2019, 14:47
por pako
Hola yoko,

Parto diciendo que no tengo ni idea, pero soy un poco agorero y no creo que puedas hacer nada.

A rasgos generales lo que te hacen es encriptarte tus archivos, solo ellos con su software pueden desencriptarlo, te dejan un txt o cualquier otro método con su correo para que te pongas en contacto con ellos y les pagues para que te lo desencripten y recuperar tus datos. Por lo general, para asegurarte que dicen la verdad, te dicen que les mandes un fichero infectado y te lo desencriptan de manera gratuita para que veas que es cierto...

Ya veo que has seguido los pasos que suele haber por internet para este tipo de problemas sin resultado positivo.

Se me hace raro que un recuperador de archivos, no te haya recuperado algunos, a no ser que tuvieras el disco duro a reventar de datos y sin espacio libre.

Por este tipo de cosas es por lo que hay que tener siempre un backup y nunca en el mismo ordenador, en otro ordenador o en la nube.

Piensa si esa partición las has tenido en otro lado, a ver si desde ahí puedes intentar recuperar algo.
Por ejemplo, que hayas cambiado de disco duro por espacio hace tiempo y puedas intentar recuperar los datos del anterior.
Que hayas copiado esa partición infectada algun día a otra partición e intentas recuperar de ella algunos archivos.
O cualquier otro sitio de donde veas un hilo del que tirar... porque desencriptarlo no creo que puedas.

Saludos