¿Qué es CTB-Locker?
CTB-Locker es una amenaza peligrosa para el sistema operativo. El equipo de expertos dedicado al análisis de malware en los laboratorios propios de Anti-Spyware-101.com ha rastreado el origen de este malware hasta determinar que procede del grupo Crypto Ransomware. Otros programas de tipo ransomware que pueden atacar el sistema operativo son CryptoWall, CryptoLocker y Cryptorbit, entre otros. Ni que decir tiene que todos estos invasores informáticos deben ser erradicados por el bien del ordenador, aunque en este artículo queremos centrarnos en la eliminación de CTB-Locker. Por desgracia, no es fácil lidiar con este ataque, sobre todo porque nos enfrentamos a la pérdida de archivos personales. Si este horrible ransomware ha corrompido el sistema operativo de tu PC, ya te habrás dado cuenta de que muchos de los documentos que tenías (archivos, fotos, vídeos…) ahora están encriptados. La cuestión es, ¿hay alguna forma de recuperar los archivos y acabar con CTB-Locker? Sigue leyendo este artículo y te explicamos.
Exploración de spyware y eliminación
comprobada de CTB-Locker 100% GRATIS*
¿Cómo funciona CTB-Locker?
Está más que claro que CTB-Locker es un programa ideado y diseñado por ciberdelincuentes. Nadie más podría desarrollar software con la intención de lucrarse de una forma tan ruin y asegurarse de que sea dificilísimo de eliminar. CTB-Locker está programado para corromper los ficheros personales de sus víctimas, con vistas a exigir después el pago de un rescate a cambio de desencriptarlos. La mala noticia es que no hay ninguna garantía real de que los archivos vayan a volver a la normalidad después de pagar la suma exigida, que puede ser, por ejemplo de 0,2 bitcóins o 24 $.
Para cifrar los archivos y enviarte sus condiciones, primero los estafadores han tenido que infiltrar en tu equipo un troyano distribuidor de ransomware. Un buen software de eliminación de malware soluciona las vulnerabilidades del sistema y lo protege de atacantes como CTB-Locker. Los ordenadores que caen víctimas de este ataque no están protegidos con ningún software de este tipo (o cuentan con software ineficaz). Se ha comprobado que los timadores se valen de diversos chanchullos para soltar en el equipo un archivo malintencionado (el nombre del proceso es Adobe Flash Player 10.3 r18). Si no se bloquea este archivo, el ransomware se ejecuta inmediatamente. Cuando CTB-Locker ha terminado de ejecutarse, hace falta borrar AllFilesAreLocked [números aleatorios].bmp, DecryptAllFiles [números aleatorios].txt y sunlrad.html. Este último fichero provoca esa terrible notificación.
Your documents, photos, databases and other important files have been encrypted with strongest encryption and unique key, generated for this computer.
Private decryption key is stored on a secret Internet server and nobody can decrypt your files until you pay and obtain the private key.
You only have 72 hours to submit the payment.
Si borras los ficheros y reinicias el ordenador, no volverás a ver la notificación, pero los archivos personales seguirán estando cifrados. Si decides pagar el rescate, primero tendrás que descargarte el navegador Tor Browser, luego introducir una clave personal, y finalmente realizar el pago. Como decíamos antes, no hay ninguna seguridad de que vayas a poder descifrar los archivos. Por otra parte, si decides eliminar CTB-Locker, ya no habrá marcha atrás y habrás perdido tus archivos personales para siempre. Hagas lo que hagas, pagues o no el rescate, al final tendrás que eliminar CTB-Locker del equipo. Si no erradicas el ransomware, puede volver a hacer de las suyas.
¿Cómo puedo eliminar CTB-Locker?
Para limpiar el equipo de CTB-Locker tendrás que borrar ficheros y entradas del registro de Windows. Se trata de una operación complicada y laboriosa, por lo que recomendamos usar software automático para la eliminación de malware. Instala SpyHunter y hará desaparecer el troyano en cuestión de minutos. Pero recuerda que, si desinfectas el PC antes de recuperar tus archivos, lo más seguro es que después sean irrecuperables. Por otra parte, si no quitas CTB-Locker, se pueden infiltrar amenazas todavía más peligrosas en un futuro próximo. Para que tus archivos nunca vuelvan a ser tan vulnerables, a partir de ahora crea siempre copias de seguridad de todos los datos importantes.
Exploración de spyware y eliminación
comprobada de CTB-Locker 100% GRATIS*
me sucedió lo mismo con ese remansarey busque por todo lado la solución pero no logre encontrarla mediante la WEB, de un momento a otro formatee mi equipo esperando que el virus fuera eliminado y los archivos desencriptados, efectivamente fue eliminado el virus pero mis archivos quedaron encriptados y quede en las mismas.
no encontré nada en la Web y siguiendo mi instintos informáticos después de un dolor de cabeza logre solucionarlo por completo... lo logre y sin pagar ni un peso porque para mi no era seguro si pagando me dieran tal clave.
Hola Fernando, yo tengo el mismo problema, por favor me podrías ayudar para poder desencryptar los archivos??
Gracias.
Hola Fernando, podrias ayudarnos a los que estamos desesperados y decirnos como lograste descifrar los archivos, gracias
Fernando porfavor ayudanos a desencriptar te pago lo que sea me urgen mis archivos estoy desesperada.
Y podrías hacernos un resumen de cómo lo lograste? Tengo un PC infectado y no logro desencriptar los archivos de servidor que también ha encriptado...
Gracias!!
Fernando podrias ayudarnos a los que tenemos ese problema como desencriptar los archivos?
Fernando, que proceso podemos hacer para desencriptar los archivos y no pagarles un peso por este ataque?
estaría agradecido si pudieras ayudar con los archivos bloqueados
Amigo como lograste utilizar los archivos cifrados
buenos dias Fernando me podrias ayudar y poder recuperar mi informacion
Estimados.
Tengo el mismo problema.de todas formas estoy analizando posibles soluciones y si eventualmente lo logro, les paso el dato.
tengo el mismo problema como te ha ido??
Buenas tardes Estimados.
Alguna solución., también tengo el mismo problema.
saludos.
Hola como andas, te quería pedir si me puedes ayudar en este tema, puesto que me paso lo mismo. Saludos Gracias
Hola , favor tengo el mismo problema , si alguien tiene la solucion favor compartir . Gracias .
tengo todos los archivos encriptados. por favor si alguien sabe como solucionar esto le pido que me ayude.
gracias
Vamos a ver, los archivos no pueden ser desencriptados, el tal Fernando, no se que instintos tiene, pero desencriptar los archivos seguro que no lo hizo.
Siento daros una mala notícia, pero no hay forma de desencriptarolos. Recordad lo necesarias que son las copias de seguridad actualizadas.
Saludos
No se puede, solo con shadows explorer y si tienes activado la rastauracion de windows sp2, ese Fernando Daza es un Fraude