CryptoDefense Virus

El virus CryptoDefense Virus es una infección de un software malicioso que pretende robarle todo el dinero posible a aquellos usuarios informáticos que estén aterrados. Según diferentes informes de noticias, CryptoDefense Virus apareció por primera vez en febrero de 2014 y desde ese momento, ha infectado a más de 20.000 computadoras en más de 100 países. Como resultado, los delincuentes detrás de la infección se encargaron de recolectar más de $34.000en tarifas de rescate. Si también lo infectó CryptoDefense Virus, no considere pagar el rescate ya que ese pago no hará que el virus CryptoDefense Virus desaparezca. Debe eliminar CryptoDefense Virus de su computadora y luego invertir en una herramienta antiprogramas malignos confiable que asegure su sistema contra infecciones similares.

Debido a su comportamiento, el virus CryptoDefense Virus puede estar relacionado CryptoLocker Virus, que también se conoce como una aplicación de programas malignos aborrecible. Sin embargo, parece existir un claro contraste entre los dos programas. El virus CryptoLocker Virus le bloquea el ingreso a su computadora y encripta sus archivos. Salvo que obtenga una clave privada luego de pagar el rescate, no puede restaurar los archivos (en particular si no había configurado un punto de restauración del sistema antes de eso). No obstante, la situación con CryptoDefense Virus es un poco diferente.

Cuando CryptoDefense Virus ingresa en su computadora y le bloquea el acceso a sus archivos. Esta infección le solicita que pague USD 500 o € 500 en bitcoins y así descifrar sus archivos. Técnicamente, la clave privada que le permite descifrar los archivos debe almacenarse en los servidores de la infección pero el CryptoDefense Virus comete un error al dejar la clave privada en la computadora infectada. Por lo tanto, luego de haber eliminado el virus CryptoDefense Virus del sistema, puede descifrar los archivos infectados usted mismo.

Es necesario eliminar CryptoDefense Virus apenas sea posible y luego evitar que se generen infecciones similares en el futuro. Para evitar que los programas malignos ingresen en su sistema, debe abstenerse de abrir correos y mensajes de ingeniería social provenientes de correo basura. Por ejemplo, el virus CryptoDefense se distribuye a través de adjuntos de correos electrónicos basura. Los mensajes de correo no deseado que envía CryptoDefense Virus se Mandan desde ubicaciones múltiples y desde diferentes direcciones de IP; por lo tanto es muy difícil determinar quién es el responsable de esta estafa.

Una vez que la infección de desarrolla, observará un mensaje en pantalla que le informe que sus archivos fueron codificados:

Your files are encrypted.
To get the key to decrypt files you have to pay 500 USD/EUR. If payment is not made before [date] the cost of decrypting files will increase 2 times will be 1000 USD/EUR.
We are present a special software – CryptoDefense Decrypter – which is allow to decrypt and return control to all your encrypted files.

Afortunadamente, el virus CryptoDefense Virus no bloquea el acceso a su escritorio o a la Internet. Por lo tanto, puede descargar una herramienta antiprogramas malignos confiable y eliminar la infección de manera automática sin ninguna dificultad. El escaneo del sistema con un escáner de antiprogramas malignos poderoso le ayudará a determinar en caso de que haya otras infecciones en la computadora.

Cómo eliminar el virus CryptoDefense Virus

1. Abra su navegador de web.
2. Escriba http://www.pcthreat.com/download-sph en la barra de direcciones y presione Enter.
3. Haga clic en Ejecutar en la casilla de diálogo de descarga e instale SpyHunter.
4. Realice un escáner completo del sistema.

Una vez que haya eliminado todos los archivos maliciosos del virus CryptoDefense Virus, debe descifrar sus archivos. Esta infección maliciosa es conocida por cifrar la mayoría de los archivos que guarda en su PC, incluidos los archivos con las siguientes extensiones: *.jpg, *.cdr, *.eps, *.ppt, *.xls, *.docx, *.doc. Sin embargo, debido a que el virus CryptoDefense Virus deja la clave privada en su computadora, puede restaurar los archivos a través del Panel de Control.

Los archivos con extensión .txt son los únicos archivos que no estarán en la lista de archivos codificados. Para descifrarlos, debe ir a %TEMP%, %Program Data% o a los directorios por defecto AppData\Roaming\Microsoft\Crypto\RSA y localizarlos en forma manual. Una vez que hace doble clic sobre ellos, los archivos con extensión .txt se descifrarán en forma automática. Para otros archivos, siga las instrucciones a continuación.

Cómo descifrar mis archivos

1. Haga clic en el menú Inicio y navegue hacia Panel de Control (para Windows 8, mueva el cursor del mouse hacia la parte inferior derecha de la pantalla, haga clic en Configuraciones sobre la barra de Charm y vaya a Panel de Control).
2. Haga clic en Cuentas de Usuario y Protección Infantil.
3. Diríjase a Cuentas de Usuario.
4. Haga clic en Administrar los certificados de codificación de archivos.
5. Haga clic en Siguiente sobre el asistente del Sistema de Cifrado de Archivos.
6. Seleccione todos los archivos que desea descifrar en los detalles del Certificado y haga clic en Siguiente.
7. Seleccione Todas las Unidades Lógicas y haga clic en Siguiente.

Si desea realizar alguna pregunta sobre cómo descifrar sus archivos o el método provisto no funciona, déjenos un comentario a continuación y le responderemos a la brevedad.