Herramientas para desencriptar Virus Ransomware

AVG Antivirus nos ha facilitado varias herramientas para desencriptar los ficheros encriptados por los más conocidos virus Ransomware. Haz clic en el enlace para obtener la herramienta adecuada:

Puedes bajártelos todos de golpe en nuestra página de descargas. A continuación, algunos detalles para conocer cómo actúa cada uno de ellos.


Apocalypse

Cambio en los nombres de ficheros:
Apocalypse añade .encrypted, .FuckYourData, .locked, .Encryptedfile, o .SecureCrypted al final de los nombres de los ficheros. (por ejemplo, Tesis.doc = Tesis.doc.locked)

apocalypse


BadBlock

Empieza a actuar en Mayo de 2016.

Cambio en los nombres de ficheros:
BadBlock no realiza cambio alguno.

badblock2

badblock1


Bart

Bart aparece a finales de Junio de 2016.

Cambio en los nombres de ficheros:
Bart añade .bart.zip al final del nombre de cada fichero infectado. (ejemplo, Tesis.doc = Tesis.docx.bart.zip) Crea un archivo ZIP encriptado que contiene el archivo original.

bart


Crypt888

Crypt888 (también conocido como Mircop) es una variante aparecida en Junio de 2016.

Cambio en los nombres de ficheros:
Crypt888 añade «Lock.»  antes del nombre del fichero. (ejemplo, Tesis.doc = Lock.Tesis.doc)

cripto1

crypto3

crypto4

crypto2


Legion

También aparece en Junio de 2016.

Cambio en los nombres de los ficheros:
Legion añade una variante puede añadir «._23-06-2016-20-27-23_$f_tactics@aol.com$.legion» o «.$centurion_legion@aol.com$.cbf» al final de los nombres de los ficheros. (ejemplo, Tesis.doc = Tesis.doc._23-06-2016-20-27-23_$f_tactics@aol.com$.legion)

legion


SZFLocker

SZFLocker aparece en Mayo de 2016.

Cambio en los nombres de los ficheros:
SZFLocker añade «.szf» al final del nombre. (ejemplo, Tesis.doc = Thesis.doc.szf).

szf


TeslaCrypt

TeslaCrypt es detectado en Febrero de 2015.

Cambio en los nombres de los ficheros:
TeslaCrypt no cambia los nombres de los ficheros.

teslacrypt-ransomware-600x300

Nota.- Todas las imágenes han sido facilitadas por AVG Antivirus.