[Manual] Instrucciones para eliminar Malware Cryptorbit

Instrucciones para eliminar #Cryptorbit

Cryptorbit es un malware tipo ransomware que se infiltra en el PC del usuario a travs de mensajes infectados de correo electrnico y redes P2P. Tras entrar en el sistema con xito, este programa malicioso cifra los archivos almacenados en la PC (DOC, DOCX, PSD, PDF, EPS, AI, CRD, JPG, etc.) y exige el pago de un rescate de 0,5 BTC (Bitcoins) para descifrar los archivos.

En la fecha de publicacin del artculo, 0,5 BTC equivala a 400$ USD aprox. Este malware bloqueador de sistemas es idntico a su variante anterior denominada Cryptolocker. Los usuarios deben ser conscientes de que, aunque no es complicado eliminar la infeccin, el descifrado de los archivos afectados por este programa malicioso no es posible, si no se abona la suma del rescate. En la fecha de nuestro anlisis, no se encontraron herramientas o soluciones capaces de descifrar los archivos cifrados por Cryptorbit.

Inmediatamente despus de infectar el sistema operativo, este malware se comunica con su servidor de mando y control y genera una clave pblica que se usa para desencriptar los datos. Tras completar la encriptacin de los archivos encontrados, Cryptorbit mostrar un mensaje (vase captura de pantalla abajo) con informacin para recuperar los archivos. Tenga en cuenta que la clave privada que puede usarse para desencriptar los archivos se encuentra en los servidores de mando y control, gestionados por los ciberdelincuentes. La solucin ideal en este caso sera eliminar el malware del sistema y restaurar los archivos afectados de una copia de seguridad.

se puede eliminar la infeccin, estos pasos y utilizando esta herramienta o se puede intentar recuperar a travs de una Shadow Copy de Windows.

En Bleeping Computer han publicado una herramienta que permite recuperar varios de los archivos cifrados con Cryptorbit como PST, JPG, PDF, MP3, DOC, y XLS. Se puede descargar Anti-CryptorBit en formato EXE o ZIP.