Kaspersky actualiza RannohDecryptor para descifrar cripta, Cryp1, y extensiones de Crypz CryptXXX
Si usted es una víctima CryptXXX ransomware que no pagó el rescate y en su lugar decidió almacenar sus archivos cifrados y notas de rescate para futuras correcciones entonces estás de suerte. Hoy en día, Kaspersky anunció que han actualizado su RannohDecryptor utilidad para descifrar CryptXXX archivos que tienen el cifrado con la extensión .crypt , .cryp1c, y .crypz.
Hemos realizado un seguimiento CryptXXX desde que fue lanzado en abril de 2016 y se ha convertido en una de las familias ransomware más ampliamente reportados en nuestros foros. Kaspersky ha visto esto también, con sus clientes después de haber sido atacados por CryptXXX al menos 80.000 veces desde abril de 2016. De acuerdo con un comunicado de prensa por Kaspersky, más de la mitad se encuentra en seis países: Estados Unidos, Rusia, Alemania, Japón, India y Canadá.
Aunque Kaspersky fue capaz de recuperar muchas de las claves de descifrado para el ransomware CryptXXX, no todos ellos fueron recuperados. Esto significa que incluso si usted tiene una variante con el apoyo de CryptXXX, no hay ninguna garantía de que el descifrador será capaz de descifrar los archivos. Si se ve afectado por el .crypt , .cryp1 y .crypz variantes definitivas, vale la pena dar esta herramienta una oportunidad.
Cómo utilizar RannohDecryptor para descifrar CryptXXX Archivos
Para utilizar RannohDecryptor para descifrar los archivos cifrados compatibles CryptXXX, es necesario descargarlo desde el sitio de Kaspersky. Una vez descargado, extraer el archivo ZIP y haga doble clic sobre el ejecutable RannohDecryptor.exe.
Para comprobar si los archivos se pueden descifrar, haga clic en el Iniciar análisis botón y se le pedirá que seleccione un archivo cifrado.
Seleccione una archivo cifrado .crypt, .cryp1 o .crypz y pulse el botón Abrir. RannohDecryptor ahora le pedirá que seleccione una nota de rescate.
En la pantalla anterior, haga clic en el botón Aceptar y se le pedirá que seleccione una nota de rescate. Cuando CryptXXX infecta la computadora de una víctima crea a la vez un archivo nota de rescate .txt y .html en la misma carpeta que los archivos cifrados. Cuando se prueba RannohDecryptor contra CryptXXX, te encontraras con que hace un mejor trabajo recuperar su identificación única de los archivos de texto en lugar de los archivos HTML. Por lo tanto, se recomienda que seleccione la nota de rescate TXT.
Una vez que haya seleccionado la nota de rescate, el descifrador comprobará si tiene una clave de descifrado que se puede utilizar para sus archivos. Si no es así, se indicará que no puede descifrar sus archivos. De lo contrario, comenzará a buscar su computadora para los archivos cifrados para descifrar.
Este proceso de análisis y descifrado puede tomar un buen tiempo, así que por favor sea paciente. Mientras se ejecuta, puede hacer clic en el Informe botón para ver el estado del descifrado.
Cuando el programa ha terminado de descifrar el ordenador, puede revisar el registro y cierre el programa. Los archivos deberán ser descifrados y utilizables en sus programas.
