Recuperar archivos infectados y ¿encriptados?

Aprende y comparte como combatir objetos maliciosos en computacion.
Responder
Saito25
Mensajes: 35
Registrado: Dom May 15, 2016 9:51 am

Recuperar archivos infectados y ¿encriptados?

Mensaje por Saito25 »

Bueno, me han dado un disco duro infectado con no sé que clase de malware, que ha transformado todos los archivos en archivos ¿encritados? O eso decía una pantalla que salía en el pc, cada dos por tres. Los archivos se han vuelto blancos y no se pueden abrir de ninguna forma, además tienen nombres como "248kg.hs6".

¿Alguna forma de recuperarlos? Los pasé del pc infectado a mi disco duro.
Avatar de Usuario
katojc
Mensajes: 724
Registrado: Jue Mar 18, 2010 10:25 pm
Ubicación: Guadalajara, Jalisco, México

Re: Recuperar archivos infectados y ¿encriptados?

Mensaje por katojc »

Debió ser alguna variante de ransomware, y la verdad es que si no se tenia un respaldo de esos datos, es muy complicado o casi imposible recuperar los archivos, puedes intentar con esta herramienta de kaspersky https://noransom.kaspersky.com/, debes tener al menos un archivo original guardado antes del cifrado para que el programa lo revise y entre mas grande el archivo mejor; para prevenir futuras infecciones te recomiendo instalar el Malwarebytes-AntiRansomware https://malwarebytes.box.com/s/ivtutyle ... tut4r2in0v o el Bitdefender-AntiRansomware http://download.bitdefender.com/am/cw/B ... eSetup.exe
Ing. en Computación
Soporte Técnico a Equipo de Computo
Saito25
Mensajes: 35
Registrado: Dom May 15, 2016 9:51 am

Re: Recuperar archivos infectados y ¿encriptados?

Mensaje por Saito25 »

Gracias. Por lo que parece entonces será imposible recuperar los archivos.
Avatar de Usuario
paulofutre
Mensajes: 3708
Registrado: Mar Sep 11, 2007 4:18 am
Ubicación: MADRID

Re: Recuperar archivos infectados y ¿encriptados?

Mensaje por paulofutre »

Saito25 escribió:Gracias. Por lo que parece entonces será imposible recuperar los archivos.
Muy difícil, como ya te dijo el gran Katojc.
El método que te citó es el único que conozco yo también (es preciso un archivo de ese pc en buen estado, que tuviera copiado en una pendrive, CD etc), es muy pesadote (tarda mucho) y sus resultados no son positivos en muchas ocasiones.

Si es un cliente particular y no tenía documentos muy valiosos, lo mejor es meterle un buen "rascazo" al disco duro (formato a bajo nivel), particionar y reinstalar de 0 el sistema operativo:
http://www.letheonline.net/lowlevel.htm
http://www.letheonline.net/DEASDEO.htm

Siento no serte de mucha ayuda.
Saludos.
Saludos y ♪Forzatleti♫
Saito25
Mensajes: 35
Registrado: Dom May 15, 2016 9:51 am

Re: Recuperar archivos infectados y ¿encriptados?

Mensaje por Saito25 »

El problema es que es para mi tío. Tiene fotos ahí realmente importantes de su hijo, mi hermano e incluso yo mismo, de cuando éramos pequeño. Cosas irrecuperables si no es mediante ese disco duro. Me da mucha pena no poder recuperarlas, pero bueno, si no es posible mediante otra opción, no puedo hacer nada.

Gracias igualmente a todos.
Avatar de Usuario
paulofutre
Mensajes: 3708
Registrado: Mar Sep 11, 2007 4:18 am
Ubicación: MADRID

Re: Recuperar archivos infectados y ¿encriptados?

Mensaje por paulofutre »

Si tiene fotos y material irrecuperable, yo que vos no arrojaría la toalla.
Al menos inténtalo, y si no puedes, guardalo para una mejor ocasión, por si surge algún método de reparación.
Lo sustituyes por otro disco duro en ese pc.

Un saludo amigo.
Saludos y ♪Forzatleti♫
Avatar de Usuario
katojc
Mensajes: 724
Registrado: Jue Mar 18, 2010 10:25 pm
Ubicación: Guadalajara, Jalisco, México

Re: Recuperar archivos infectados y ¿encriptados?

Mensaje por katojc »

Me parece difícil de imaginar que no tengan un solo archivo en alguna memoria USB que se encuentre también en ese disco, es importantisimo para que el software de kaspersky intente descifrar la clave de cifrado
Ing. en Computación
Soporte Técnico a Equipo de Computo
Responder

Volver a “Infecciones y Soluciones - Virus, Trojanos, Spyware, Rogue, Malware, etc.”