Recuperar archivos infectados y ¿encriptados?

Aprende y comparte como combatir objetos maliciosos en computacion.
Mensaje
Autor
Saito25
Mensajes: 35
Registrado: Dom May 15, 2016 9:51 am

Recuperar archivos infectados y ¿encriptados?

#1 Mensajepor Saito25 » Lun May 16, 2016 9:51 am

Bueno, me han dado un disco duro infectado con no sé que clase de malware, que ha transformado todos los archivos en archivos ¿encritados? O eso decía una pantalla que salía en el pc, cada dos por tres. Los archivos se han vuelto blancos y no se pueden abrir de ninguna forma, además tienen nombres como "248kg.hs6".

¿Alguna forma de recuperarlos? Los pasé del pc infectado a mi disco duro.

Avatar de Usuario
katojc
Mensajes: 724
Registrado: Jue Mar 18, 2010 10:25 pm
Ubicación: Guadalajara, Jalisco, México
Contactar:

Re: Recuperar archivos infectados y ¿encriptados?

#2 Mensajepor katojc » Lun May 16, 2016 10:40 am

Debió ser alguna variante de ransomware, y la verdad es que si no se tenia un respaldo de esos datos, es muy complicado o casi imposible recuperar los archivos, puedes intentar con esta herramienta de kaspersky https://noransom.kaspersky.com/, debes tener al menos un archivo original guardado antes del cifrado para que el programa lo revise y entre mas grande el archivo mejor; para prevenir futuras infecciones te recomiendo instalar el Malwarebytes-AntiRansomware https://malwarebytes.box.com/s/ivtutyle35gm7lfuk0cjt2tut4r2in0v o el Bitdefender-AntiRansomware http://download.bitdefender.com/am/cw/BDAntiRansomwareSetup.exe
Ing. en Computación
Soporte Técnico a Equipo de Computo

Saito25
Mensajes: 35
Registrado: Dom May 15, 2016 9:51 am

Re: Recuperar archivos infectados y ¿encriptados?

#3 Mensajepor Saito25 » Lun May 16, 2016 4:20 pm

Gracias. Por lo que parece entonces será imposible recuperar los archivos.

Avatar de Usuario
paulofutre
Mensajes: 3660
Registrado: Mar Sep 11, 2007 4:18 am
Ubicación: MADRID

Re: Recuperar archivos infectados y ¿encriptados?

#4 Mensajepor paulofutre » Mar May 17, 2016 1:25 pm

Saito25 escribió:Gracias. Por lo que parece entonces será imposible recuperar los archivos.

Muy difícil, como ya te dijo el gran Katojc.
El método que te citó es el único que conozco yo también (es preciso un archivo de ese pc en buen estado, que tuviera copiado en una pendrive, CD etc), es muy pesadote (tarda mucho) y sus resultados no son positivos en muchas ocasiones.

Si es un cliente particular y no tenía documentos muy valiosos, lo mejor es meterle un buen "rascazo" al disco duro (formato a bajo nivel), particionar y reinstalar de 0 el sistema operativo:
http://www.letheonline.net/lowlevel.htm
http://www.letheonline.net/DEASDEO.htm

Siento no serte de mucha ayuda.
Saludos.
Saludos y ♪Forzatleti♫

Saito25
Mensajes: 35
Registrado: Dom May 15, 2016 9:51 am

Re: Recuperar archivos infectados y ¿encriptados?

#5 Mensajepor Saito25 » Mié May 18, 2016 3:53 pm

El problema es que es para mi tío. Tiene fotos ahí realmente importantes de su hijo, mi hermano e incluso yo mismo, de cuando éramos pequeño. Cosas irrecuperables si no es mediante ese disco duro. Me da mucha pena no poder recuperarlas, pero bueno, si no es posible mediante otra opción, no puedo hacer nada.

Gracias igualmente a todos.

Avatar de Usuario
paulofutre
Mensajes: 3660
Registrado: Mar Sep 11, 2007 4:18 am
Ubicación: MADRID

Re: Recuperar archivos infectados y ¿encriptados?

#6 Mensajepor paulofutre » Mié May 18, 2016 5:04 pm

Si tiene fotos y material irrecuperable, yo que vos no arrojaría la toalla.
Al menos inténtalo, y si no puedes, guardalo para una mejor ocasión, por si surge algún método de reparación.
Lo sustituyes por otro disco duro en ese pc.

Un saludo amigo.
Saludos y ♪Forzatleti♫

Avatar de Usuario
katojc
Mensajes: 724
Registrado: Jue Mar 18, 2010 10:25 pm
Ubicación: Guadalajara, Jalisco, México
Contactar:

Re: Recuperar archivos infectados y ¿encriptados?

#7 Mensajepor katojc » Mié May 18, 2016 5:22 pm

Me parece difícil de imaginar que no tengan un solo archivo en alguna memoria USB que se encuentre también en ese disco, es importantisimo para que el software de kaspersky intente descifrar la clave de cifrado
Ing. en Computación
Soporte Técnico a Equipo de Computo


Volver a “Infecciones y Soluciones - Virus, Trojanos, Spyware, Rogue, Malware, etc.”

¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 2 invitados