SOLUCIÓN a la nueva variante del virus de la policía/SGAE

lo que esta claro es que estamos volviendo a los virus destructivos que hacian antaño xD llegara un momento que terminen petando algun archivo importante de sistema y no te dejen arrancar el equipo de ninguna manera :S

de confirmarse esto de que cifra y todo esas mierdas, estamos ante un dilema.

Pagar a un informático 35-45 € y que te lo formate (yo por suerte se formatear)

Pagar 50 € y desbloquear el ordenador y recuperar los archivos cifrados (aun sabiendo que estas pagando a unos estafadores)

hay lo dejo

SERGIOKILLO escribió:de confirmarse esto de que cifra y todo esas mierdas, estamos ante un dilema.

Pagar a un informático 35-45 € y que te lo formateo (yo por suerte se formatear)

Pagar 50 € y desbloquear el ordenador y recuperar los archivos cifrados (aun sabiendo que estas pagando a unos estafadores)

hay lo dejo

Es que no les pagas para que te lo arreglen a los estafadores estos, a caso crees que si les pagas, te lo quitaran? No, claro que no.

este virus que entra a traves de algun archivo que te puedas bajar o directamente navegando por internet?

txuss8735 escribió:este virus que entra a traves de algun archivo que te puedas bajar o directamente navegando por internet?

Directamente navegando por internet. Normalmente en paginas de descargas directas con muchos popups.

SERGIOKILLO escribió:de confirmarse esto de que cifra y todo esas mierdas, estamos ante un dilema.

Pagar a un informático 35-45 € y que te lo formate (yo por suerte se formatear)

Pagar 50 € y desbloquear el ordenador y recuperar los archivos cifrados (aun sabiendo que estas pagando a unos estafadores)

hay lo dejo

Cifra los archivos. En mi actualización tenéis el primer caso de un usuario al que ya le ha pasado y de momento no encuentra una solución.

Según parece ha probado con un programa que descifra los archivos, pero le pide un archivo original y no tiene ninguno. Es decir, supuestamente teniendo una copia guardada de un documento o una foto, que haya sido posteriormente afectadas por este virus, el programa podría comparar ambos archivos y por lo tanto "quitar o sacar" la contraseña que pide el virus.
El problema es, ¿quién guarda una copia de algún archivo de los que tiene actualmente en su ordenador?. Lo más normal es no tener nada guardado y perderlo todo.

Según comentan no cifra ningún archivo del sistema, debo suponer que hacen esto porque sería más fácil conseguir la contraseña por fuerza bruta. Es más fácil conseguir un archivo de Windows no infectado, que una foto o un documento personal del que seguramente pocas personas tendrán una copia.


SOLUCIÓN
Ya tenemos instrucciones de como eliminar esta nueva variante y como conseguir descifrar los archivos infectados por el virus. Ojo, hace falta tener un archivo un archivo original (sin encriptar) que dispongamos en un USB, CD o podamos volver a descargar de Internet (por ejemplo un archivo de música o una imágen que hayamos descargado).
http://www.infospyware.com/blog/ransomware-sgae-y-locked/

Gotxi escribió:

txuss8735 escribió:este virus que entra a traves de algun archivo que te puedas bajar o directamente navegando por internet?

Directamente navegando por internet. Normalmente en paginas de descargas directas con muchos popups.

yo puedo confirmar (con pruebas) que entran a traves de paginas porno de todo tipo, lo que ya no se es si sucede a raiz de un popup o a traves de algun enlace... otra cosa que puedo confirmar es que el unico antivirus que por lo pronto lo detecta a tiempo es el Kaspersky (otros como Avast o AVG se lo tragan enterito)

Ikitclaw escribió:

SERGIOKILLO escribió:de confirmarse esto de que cifra y todo esas mierdas, estamos ante un dilema.

Pagar a un informático 35-45 € y que te lo formateo (yo por suerte se formatear)

Pagar 50 € y desbloquear el ordenador y recuperar los archivos cifrados (aun sabiendo que estas pagando a unos estafadores)

hay lo dejo

Es que no les pagas para que te lo arreglen a los estafadores estos, a caso crees que si les pagas, te lo quitaran? No, claro que no.

Por supuesto que no. Siendo el virus de la $GA€, se quedará, PARA QUE VUELVAS A PAGAR OTRA VEZ

Gotxi escribió:

txuss8735 escribió:este virus que entra a traves de algun archivo que te puedas bajar o directamente navegando por internet?

Directamente navegando por internet. Normalmente en paginas de descargas directas con muchos popups.

¿Se sabe algo más?

Yo tuve que quitarle a una prima mía el virus en su ¨police version¨

No descarto que de aquí a unos días me llame para que le quite esta nueva versión...

Gracias a todos por la info...



Saludos!!!

javitronik escribió:

Gotxi escribió:

txuss8735 escribió:este virus que entra a traves de algun archivo que te puedas bajar o directamente navegando por internet?

Directamente navegando por internet. Normalmente en paginas de descargas directas con muchos popups.

¿Se sabe algo más?

Yo tuve que quitarle a una prima mía el virus en su ¨police version¨

No descarto que de aquí a unos días me llame para que le quite esta nueva versión...

Gracias a todos por la info...



Saludos!!!

La solución ya está posteada en el primer mensaje. Aunque debo suponer que como pasó las vez anterior habrá varias variantes y tendremos que estar atentos a las distintas herramientas que irán apareciendo para eliminarlas.

Quien tenga actualizado Java a la versión 7, en teoría está a salvo. El problema es que está actualización de Java no la tendrá casi nadie instalada, puesto que es demasiado reciente. Así que empezarán a caer como moscas en pocas horas/días.