Acaba de regresar de un largo y agotador día de trabajo, se ha posicionado frente a su PC de confianza para escuchar música y relajarse un poco, pero … Aaaaargh! Todos sus archivos han sido modificados y tienen la extensión .micro. Además, al intentar abrirlos, apareció un mensaje inquietante en el escritorio que indica que para ver fotos, archivos PDF y otros documentos nuevamente, ¡tendrá que pagar! ¿Crees que estás loco? Bueno, lamento decepcionarte, pero no, no tienes "traveggole". Su computadora realmente le está pidiendo un rescate y la culpa es toda cryptolocker o una de varias variaciones de este ransomware. De todos modos, no tiene que alarmarse, puedo ayudarlo a lidiar con el asunto, así como con descifrar archivos MICRO, o mejor para recuperar los archivos cifrados.

Sin embargo, antes de proporcionar todas las explicaciones del caso, parece correcto aclarar sus ideas sobre la amenaza cibernética en cuestión ("si conoce al enemigo y a usted mismo, su victoria es segura", cit.). CryptoLocker pero también TorrentLocker, CryptoWall y otras posibles variantes de este ransomware (para más detalles, puede hacer clic aquí consultar la página dedicada al tema en Wikipedia), no son más que un tipo particular de malware que afecta a los sistemas operativos Windows y que, una vez activados, limitan el acceso a los archivos contenidos en la computadora del usuario afectado , cifrándolos y cambiando su extensión y luego pidiendo un rescate para que sean accesibles nuevamente.

En general, este tipo de malware se propaga como un archivo adjunto de correo electrónico aparentemente "inofensivo" y proviene de instituciones legítimas. En otros casos, sin embargo, se carga en una computadora que ya forma parte de una botnet. Como se entiende fácilmente, descifrar archivos MICRO no es exactamente simple, pero con la cantidad adecuada de atención y concentración, la situación aún puede abordarse.

Por lo tanto, si está realmente interesado en descubrir cómo puede proceder a descifrar los archivos MICRO cifrados, le sugiero que no pierda más tiempo precioso e inmediatamente comience a dedicarse a leer este tutorial. Así que date media hora para tu PC y pon en práctica las instrucciones que encontrarás a continuación. Estoy seguro de que al final podrá deshacerse del malware que ha infestado su computadora, de que podrá volver a sus archivos a la "normalidad" y de que, si es necesario, también podrá explicar a todos sus amigos que necesitan un poco de ayuda cómo hacerlo. Apostamos?

Ir directamente a ▶ ︎ Operaciones preliminares | Recuperar archivos encriptados | Defiéndete de virus y malware

Operaciones preliminares

Utilice Malwarebytes Anti-Malware

Antes de averiguar cómo descifrar archivos MICRO, debe eliminar CryptoLocker o, de todos modos, el ransomware que está "infestando" su computadora. Para hacer esto, puede confiar en Malwarebytes Anti-Malware. ¿Nunca has oído hablar de eso? No hay problema, te "iluminaré" de inmediato. Es un programa famoso y confiable que puede eliminar troyanos, gusanos, rootkits, marcadores, spyware, ransomware y otros tipos de malware de su computadora. Es gratis (en su versión básica) y es muy fácil de usar.

Para comenzar a usar Malwarebytes Anti-Malware en su computadora, conéctese a su sitio web oficial, haga clic en el botón Descarga gratuita y espere a que la descarga se inicie y complete automáticamente, si esto no sucede, haga clic en el enlace Haga clic aquí.

Luego abra el paquete de instalación obtenido y haga clic en secuencia en los botones , bueno y Siguiente>. Luego acepte las condiciones de uso del software, colocando la marca de verificación junto al elemento Acepto los términos del acuerdo de licencia. y termine la configuración presionando primero en siguiente cinco veces seguidas, luego arriba instalar y luego en final. Si está presente, elimine la marca de la opción para probar Malwarebytes Pro de forma gratuita durante 30 días.

Cuando se inicia por primera vez, Malwarebytes descargará la base de datos de reconocimiento de malware más actualizada de Internet. Espere a que se complete esta operación y continúe con la verificación del sistema yendo al formulario tomografía de la aplicación, seleccionando la opción Busca elementos nocivos y haciendo clic en el botón inicia tomografía.

Al final del análisis (¡puede llevar bastante tiempo!), Todas las amenazas detectadas se le informarán en la pantalla. Todo lo que tienes que hacer es presionar el botón para erradicarlos a todos. Tenga en cuenta que también puede ser necesario reiniciar el sistema para completar la operación.

Si encuentra dificultades para usar Malwarebytes Anti-Malware o si el programa, a pesar de haber identificado CryptoLocker o una de sus variantes, no puede eliminar el malware, le sugiero que inicie la computadora en modo seguro siguiendo el instrucciones en mi guía sobre cómo iniciar la PC en modo seguro y repetir todo el procedimiento nuevamente.

Norton Power Eraser

¿Malwarebytes Anti-Malware no logró el efecto deseado? Póngase en contacto con Norton Power Eraser. Esta es una herramienta gratuita distribuida por Symantec que no requiere instalación para funcionar. Es capaz de escanear y eliminar virus y otras amenazas cibernéticas, incluido el ransomware, que podrían escapar de los escaneos tradicionales.

Para usar Norton Power Eraser en su computadora, primero conéctese al sitio web oficial del programa y luego haga clic en el botón naranja descargar y espere a que se inicie y complete el proceso de descarga.

Luego haga doble clic en él y abra el archivo que acaba de obtener y haga clic en lo. En la ventana que se le mostrará en este punto, primero haga clic en aceptar y luego haga clic en el botón amarillo Busque riesgos colocado a la izquierda. Luego presiona el botón reanudar.

Luego espere a que la computadora se reinicie y el procedimiento de análisis del sistema para poder identificar y eliminar CryptoLocker o una de sus variantes se inicie y complete (¡le advierto que puede tomar un tiempo!). Al final del análisis, asegúrese de que en la ventana Norton Power Eeraser que ve en el escritorio se encuentre una de las amenazas identificadas en la lista debajo del encabezado Escaneo completado también mencionar la voz cryptolocker y / o el de otros elementos "sospechosos" y luego presiona el botón editar.

Luego haga clic en el botón Reiniciar ahora y espere a que la computadora se reinicie y que el procedimiento para eliminar CryptoLocker se complete de manera efectiva. Una vez que el escritorio de Windows se muestre nuevamente, primero presiónelo lo y luego en el botón final adjunto a la ventana Norton Power Eraser, luego de lo cual elija si desea enviar un informe completo de la operación realizada a Symantec o no presionando, de acuerdo con sus intenciones, el botón lo o en eso no.

Incluso en este caso, si encuentra dificultades para usar Norton Power Eraser o si el programa no logra eliminar el malware, le sugiero que inicie la computadora en modo seguro siguiendo las instrucciones de la guía que le he indicado en las líneas. arriba y repita el procedimiento desde cero.

Recuperar archivos encriptados

Ahora que finalmente ha logrado deshacerse de CryptoLocker o similar, lamento decirlo, pero … como había anticipado en parte al comienzo de la guía, no es posible descifrar archivos MICRO en el verdadero sentido del término. De hecho, a pesar de la eliminación del malware, los archivos no han vuelto a ser accesibles y por el momento no existe un método de trabajo para descifrarlos.

¡Sin embargo, no tienes que rendirte! Al practicar un procedimiento de recuperación especial, es posible que pueda acceder a sus archivos nuevamente. Que debo hacer Primero debe saber qué documentos se vieron realmente afectados. Para hacer esto, haga clic en el icono que representa un carpeta amarilla que está adjunto a la barra de tareas, seleccione el ordenador desde la barra lateral ubicada a la izquierda y haga doble clic Disco local (C 🙂. Luego haga clic en el campo de búsqueda ubicado en la parte superior derecha de la ventana que se muestra y escriba * .micro. Hacer esto le mostrará todos los archivos que se han cifrado.

Ahora que conoce los archivos que han sido víctimas de ransomware, vinculados al sitio web de ShadowExplorer, el programa que deberá usar para restaurar el acceso normal a sus documentos. Es un software gratuito y utilizable sin instalación que, de hecho, le permite restaurar archivos que han sido cifrados por malware mediante la explotación de las copias de seguridad realizadas automáticamente por Windows. Una vez que aparece la página web del programa, haga clic en la entrada descargar ubicado a la izquierda, luego seleccione el enlace portátil presente en la esquina superior derecha y espere a que se inicie y complete la descarga del software.

En este punto, haga clic con el botón derecho del mouse en el archivo comprimido que se ha guardado en su computadora, elija el elemento Extrae todo … desde el menú que se muestra y presiona hacia arriba extracto luego haga doble clic en la carpeta adjunta a la ventana que apareció en el escritorio. Luego haga clic dos veces en el archivo ShadowExplorerPortable, presiona lo y espere a que la ventana del software sea visible en el escritorio.

Para concluir, seleccione la copia de seguridad de Windows más reciente del menú desplegable ubicado en la parte superior izquierda de la lista, luego muévase entre las diferentes carpetas y los diferentes archivos visibles en la parte derecha de la ventana del programa hasta que encuentre los que desea restaurar. Luego haga clic en cada elemento identificado con el botón derecho del mouse, elija el elemento Exportar … desde el menú que se le muestra, indique de nuevo la ubicación donde desea guardar el archivo restaurado y accesible y haga clic en bueno.

Defiéndete de virus y malware

Para evitar que vuelva a ocurrir lo mismo en el futuro, permítame brindarle algunos consejos útiles fundamentales, de hecho, para evitar la aparición de situaciones desagradables y molestas como esta. Primero, siempre prestalo máxima atencion a los archivos que se le envían por correo electrónico y a lo que descarga a través de Internet, asegúrese de su naturaleza y, sobre todo, en el caso de los correos electrónicos, de la confiabilidad afectiva del remitente.

Dejando de lado el sentido común y la preocupación, sugiero, si aún no lo ha hecho, equipar su computadora con un buen antivirus, uno gratis también está bien. Para obtener más información sobre esto, lea mi artículo sobre cómo descargar antivirus en el que procedí a mostrarle todo el mejor software en la categoría actualmente disponible y cómo instalarlo y usarlo en su PC.

Además de un buen antivirus, siempre mantenga un antimalware, como los que indiqué en las líneas anteriores o los recursos que he ilustrado en mi tutorial sobre cómo eliminar el malware. Como ha podido verificar por sí mismo, estas son herramientas muy útiles que pueden hacer frente fácilmente a situaciones espinosas, incluso cuando todo parece perdido. Además, no "pisan los pies" del antivirus y solo deben iniciarse si es necesario.

Otra cosa que le sugiero que haga para poder acceder siempre a los archivos almacenados en su computadora, independientemente de cualquier virus y varios problemas, es crear copias de reserva de fotos, documentos, videos, etc. guardado en el disco duro de la PC. Como lo haces Simple: solo necesita usar uno de los programas ad hoc que mencioné en mi artículo sobre programas de respaldo. Léalo ahora, estoy seguro de que lo encontrará muy interesante.