¿Qué es el Dewar ransomware?
Dewar es un virus de tipo ransomware que se origina a partir de un grupo relativamente nuevo de la familia llamada Phobos. El Phobos es una nueva variedad de ransomware basado en Dharma (a.k.a. Crysis) que apareció al principio del 2019. Los virus que pertenecen a este grupo se distribuyen principalmente a través de Escritorio Remoto hackeado (RDP) conexiones. Tras la infiltración, el virus realiza cambios en la configuración del sistema, incluyendo el Administrador de Tareas y el Registro del Windows. Además , ejecuta un archivo ejecutable en la carpeta %AppData% para iniciar el procedimiento de cifrado. Después, los ciberdelincuentes chantajean a las víctimas en la nota de rescate para pagar presentado en forma de una ventana emergente. Sin embargo, no es la mejor opción, no importa lo importante que son estos datos para usted. Si su equipo está infectado con el Dewar ransomware, no hay ninguna razón para pagar por el descifrado de los archivos, porque en la mayoría de los casos los delincuentes van a pedir más dinero, incluso si usted paga el costo total del rescate. En lugar de eso, usted puede utilizar este tutorial para eliminar el Dewar ransomware y descifrar los archivos .dewar.
Una vez realizado el procedimiento del cifrado, usted no será capaz de abrir los archivos con el .id-xxxxxxxx.[kryzikrut@airmail.cc].Dewar en la extensión a menos que se descifren. Aquí, Dewar ransomware dejará 2 archivos: info.txt y info.hta que contienen exigencias de los secuestradores. Los criminales cibernéticos instan a los usuarios ponerse en contacto con ellos por el correo electrónico: kryzikrut@airmail.cc / kokux@tutanota.com o telegram: @hpdec para saber la cantidad del rescate y resolver el problema tan pronto como sea posible. Como siempre, los ciberdelincuentes ofrecen descifrado gratuito de varios archivos para demostrar que realmente pueden descifrar los archivos de la víctima. Típicamente, dichos programas de virus encriptan los datos de forma suficientemente segura para que no tenga más remedio que comprar herramientas de descifrado de los cibercriminales. Las copias de seguridad periódicas le ahorrará estos problemas. Vale la pena señalar que los archivos permanecen cifrados incluso después de la eliminación del ransomware, su supresión sólo impide adicionalmente el cifrado.
El contenido de la ventana emergente (info.hta):
¡Todos los archivos han sido cifrados!
Todos los archivos han sido cifrados debido a un problema de seguridad con su PC. Si desea restaurarlos, escríbanos a la dirección de correo: kryzikrut@airmail.cc y este e-mail:kokux@tutanota.com
Escribir esta ID en el título de su mensaje 1E857D00-2718
Nuestro operador está disponible en el mensajero Telegram: hxxps://telegram.org/. Para encontrarnos, introducir el alias @hpdec en el buscador del mensajero.
Puede instalar el cliente Jabber y escribir a nosotros en apoyo de decrypt_here@xmpp.jp
Usted tiene que pagar para el descifrado en Bitcoins. El precio depende de la rapidez con que nos escribe. Después del pago, le enviaremos la herramienta que va a descifrar todos sus archivos.
El descifrado gratuito como garantía
Antes de pagar, nos puede enviar hasta 5 archivos para el descifrado gratuito. El tamaño total de los archivos debe ser inferior a 4 MB (no archivado), y los archivos no deben contener información valiosa. (bases de datos,copias de seguridad, grandes hojas de Excel, etc.)
Cómo obtener Bitcoins
La manera más fácil de comprar bitcoins es el sitio LocalBitcoins. Hay que registrarse, haga clic en ‘Comprar bitcoins’, y seleccione el vendedor por el método de pago y precio.
hxxps://localbitcoins.com/buy_bitcoins
También se pueden encontrar otros lugares para comprar bitcoins y guía para principiantes aquí:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
¡Atención!No cambie el nombre de los archivos cifrados.
No trate de descifrar los datos utilizando el software de terceros, que puede causar la pérdida permanente de datos.
El descifrado de los archivos con la ayuda de terceras personas puede causar aumento de precio (añada su cuota a la nuestra) o puede ser víctima de una estafa.
Instrucciones de instalación del cliente Jabber:
Descargar el Jabber (Lengua macarrónica) cliente desde hxxps://pidgin.im/download/windows/
Después de la instalación, el cliente Pidgin le pedirá que crea una cuenta nueva.
Haga clic en “Agregar”
En el campo “Protocolo”, seleccione XMPP
En "Nombre de usuario"pon a cualquier nombre
En el campo “dominio” puede entrar a cualquier servidor Jabber, hay muchos de ellos, por ejemplo - exploit.im
Crea una contraseña
En el fondo, poner un tilde en “Crear cuenta”
Haga clic en Agregar
Si ha seleccionado “dominio” - exploit.im, entonces, una nueva ventana debería aparecer en la que tendrá que volver a introducir sus datos:
Usuario
contraseña
Usted tendrá que seguir el enlace al código de imagen (allí se puede ver a los personajes que se necesita para entrar en el campo de abajo)
Si usted no entiende las instrucciones de instalación del cliente Pidgin, se pueden encontrar muchos tutoriales de instalación en youtube como el hxxps://www.youtube.com/results?search_query=pidgin+jabber+install
El contenido de la nota de rescate info.txt:
!!!Todos los archivos están encriptados!!!
Para descifrar envíe por correo electrónico a esta dirección: kryzikrut@airmail.cc y esto: kokux@tutanota.com
Para la facilidad de comunicación, se puede instalar el messenger telegram.
Sitio de Messenger hxxps://telegram.org/
Para encontrarnos, introducir el alias @hpdec en el buscador del mensajero.
jabber: decrypt_here@xmpp.jp
Se recomienda encarecidamente a no cumplir con los requisitos porque no hay garantías de que va a obtener sus archivos cuando la transacción ocurre. De lo contrario, existe un alto riesgo de ser engañado y simplemente ser dejado sin nada. Por supuesto, afirman lo contrario, que supuestamente no está en sus intereses en hacerle trampa. Piensa por si mismo, ¿por qué se le enviará la clave, si ya han recibido un rescate de usted? La única manera confiable para resolver el problema es quitar el Dewar ransomware del sistema usando el software apropiado con el fin de detener las acciones maliciosas del virus y luego restaurar los datos desde la copia de seguridad.
Captura de pantalla de los archivos cifrados por el Dewar:
En la última etapa de la fase de la infección, este ransomware puede eliminar todas las instantáneas en su ordenador. Después de esto, no podrá llevar a cabo el procedimiento estándar para recuperar sus datos cifrados utilizando estas instantáneas. Hay dos soluciones para eliminar el Dewar ransomware y descifrar sus archivos. La primera es utilizar una herramienta de eliminación automáticas. Este método es adecuado incluso para los usuarios sin experiencia ya que la herramienta de eliminación puede eliminar todas las instancias del virus en sólo unos pocos clics. La segunda es el uso de la Guía de Eliminación Manual. Esta es una forma más compleja que requiere conocimientos informáticos especiales.
¿Cómo el Dewar ransomware llega a mi equipo?
Los cibercriminales utilizan diversas técnicas para entregar el virus al equipo de destino. El virus ransomware pueden infiltrarse en los ordenadores de las víctimas más que en una o dos formas, en la mayoría de los casos, ataque de extorsión criptoviral se lleva a cabo con la ayuda de los siguientes métodos:
¿Cómo eliminar el Dewar ransomware?
Antes de proceder con la eliminación del virus, tendrá que reiniciar el sistema en Modo seguro con funciones de red y luego descargar el software antivirus que puede eliminar el Dewar ransomware y todos los archivos relacionados.
Para los usuarios del Windows XP/Vista/7:
Reinicie el equipo antes de que su sistema se inicie, pulse F8 varias veces. Esto evitará que el sistema se cargue y mostrará Opciones avanzadas de inicio en la pantalla. Elegir Modo seguro con funciones de red opción de la lista, usando las flechas arriba y abajo de su teclado y presione Entrar.
Para Windows 8/10 usuarios:
- Haga clic en el Inicio con el botón, a continuación, seleccione Configuración
- Clic Actualización & Seguridad, a continuación, seleccione Recuperación y haga clic en Reiniciar ahora.
- Después de reiniciar su dispositivo, ir a solucionar > Opciones avanzadas >Configuración de inicio > Reiniciar
- Después de reiniciar el PC, debe presionar F5 clave para Activar el modo seguro con funciones de red.
Después de que el sistema se carga en Modo seguro con funciones de red, iniciar el navegador de Internet y descargar un programa anti-malware confiable e iniciar un análisis completo del sistema. Una vez finalizado el escaneo, revise los resultados del análisis y elimine todas las entradas detectadas.
Solución Recomendada:
Intente el SpyHunter
SpyHunter es una herramienta poderosa que puede mantener limpio su Windows. Buscaría y eliminaría automáticamente todos los elementos relacionados con el malware. No solo es la forma más fácil de eliminar el malware, sino también la más segura y segura.. La versión completa de SpyHunter cuesta $42 (usted obtiene 6 meses de suscripción). Al hacer clic en el botón, está de acuerdo con EULA y Política de Privacidad. La descarga se iniciará automáticamente.
Pruebe Stellar Data Recovery
El Stellar Data Recovery es una de las herramientas más eficaces que puede recuperar archivos perdidos y corrompidos que son los documentos, mensajes de correo electrónico, imágenes, vídeos, archivos de sonido, y más - en cualquier dispositivo de Windows. El motor de análisis de gran alcance puede detectar archivos comprometida y, finalmente, guardarlos en el destino especificado. A pesar de ser muy avanzado, es muy concisa y sencilla de modo que incluso el usuario más inexperto puede averiguarlo.
Prueba MailWasher
La seguridad del correo electrónico es la primera línea de defensa contra los virus ransomware. Para hacer esto, le recomendamos que utilice MailWasher. MailWasher bloquea los virus ransomware que llegan a través del spam y el phishing, y detecta automáticamente archivos adjuntos y URL maliciosos. Además, los mensajes maliciosos se pueden bloquear incluso antes de que el destinatario los abra. Dado que la principal fuente de propagación de los virus ransomware son los correos electrónicos infectados, antispam reduce significativamente el riesgo de que aparezca un virus en su computadora.
Después de que el virus se elimina por completo de su sistema, usted puede comenzar el proceso de restauración de los archivos.
¿Cómo descifrar los archivos infectados por el Dewar ransomware?
Más lamentable, no hay herramientas de descifrado gratuitas que serán capaces de descifrar los archivos cifrados por cualquier variante del Phobos ransomware. Todos los métodos enumerados a continuación no garantizan la recuperación de los archivos completamente. Sin embargo, debido a la falta de otras formas de pagar el rescate, le recomendamos que realice ellas, lo mejor van a ayudar al menos parcialmente restaurar los datos.
Método 1. Restaurar los archivos con la ayuda de la Herramienta de Recuperación
En caso de que su PC ha sido atacado por el ransomware, puede restaurar los archivos mediante el uso de software de recuperación de los archivos. El Stellar Data Recovery es una de las herramientas más eficaces que puede recuperar archivos perdidos y corrompidos que son los documentos, mensajes de correo electrónico, imágenes, vídeos, archivos de sonido, y más - en cualquier dispositivo de Windows. El motor de análisis de gran alcance puede detectar archivos comprometida y, finalmente, guardarlos en el destino especificado. A pesar de ser muy avanzado, es muy concisa y sencilla de modo que incluso el usuario más inexperto puede averiguarlo.
- Ejecutar Stellar Recuperación de Datos.
- Seleccione el tipo de archivos que desea restaurar y haga clic Siguiente.
- Seleccione la unidad y la carpeta donde se encuentran los archivos y la fecha de la cual desea restaurarlos y presione Escanear.
- Una vez que el proceso de digitalización se realiza, clic en Recuperar para restaurar los archivos.
- Después de esto, seleccionar un destino y haga clic Empezar a ahorrar para guardar los datos restaurados.
Dado que los nuevos virus del tipo ransomware aparecen casi todos los días, no existe la posibilidad de emitir una técnica descifrador para cada virus. En este caso, la herramienta de recuperación viene al rescate. A pesar de que este es uno de los métodos más eficaces en la ausencia de un descifrador, esto no es 100 por ciento y no el único camino.
Método 2. Restaurar el sistema mediante la Restauración del Sistema
Aunque las últimas versiones del Dewar ransomware pueden eliminar archivos del sistema de restauración, este método puede ayudarlo a restaurar parcialmente sus archivos. Pruébelo y use el Sistema de Restauración estándar para recuperar a sus datos. Todo el proceso se lleva a cabo preferiblemente en Modo Seguro con el Prompt del Sistema:
Para los usuarios del Windows XP/Vista/7:
Reinicie el equipo y antes de que comience su sistema, pulse F8 varias veces. Esto evitará que el sistema se cargue y mostrará Opciones avanzadas de inicio en la pantalla. Elegir El modo seguro con símbolo del sistema opción de la lista, usando las flechas arriba y abajo de su teclado y presione Entrar.
Para Windows 8/10 usuarios:
- Haga clic en el Inicio con el botón, a continuación, seleccione Configuración
- Clic Actualización & Seguridad, a continuación, seleccione Recuperación y haga clic en Reiniciar ahora.
- Después de reiniciar su dispositivo, ir a solucionar > Opciones avanzadas >Configuración de inicio > Reiniciar
- Después de reiniciar el PC, debe presionar F5 clave para Activar el modo seguro con símbolo del sistema.
Después de que el sistema se carga en Modo Seguro con el Prompt del Sistema, hacer lo siguiente:
- En la ventana de símbolo del sistema, tipo CD de restauración y pulsa Entrar.
- A continuación, escriba rstrui.exe y pulsa Entrar de nuevo.
- Una vez que una nueva ventana aparece, clic en Siguiente.
- Elija la fecha antes de la aparición de infección y haga clic Siguiente de nuevo
- En la ventana emergente que se abre, clic en Sí para iniciar la restauración del sistema.
Método 4. Volver los archivos a la versión anterior
Las versiones anteriores pueden ser copias de archivos y carpetas creadas por el Windows Backup (si está activo) o copias de los archivos y las carpetas creadas por la Restauración del Sistema. Puede usar esta función para restaurar archivos y carpetas que modificó o eliminó accidentalmente, o que fueron dañadas. Esta función está disponible en Windows 7 y versiones posteriores.
- Haga clic en el archivo cifrado y elija Propiedades
- Abra el Versión Anterior en la pestaña
- Seleccione la última versión y haga clic Copia
- Clic Restaurar
¿Cómo prevenir su sistema del Ransomware?
Nadie está a salvo de la infección con un virus que en secreto encripta sus datos. Sin embargo, con el fin de minimizar este riesgo, es necesario seguir las reglas:
1. Siempre haga actualizaciones de Windows a tiempo y manténgalas actualizadas. Recuerda que estas actualizaciones cierran los agujeros de seguridad del sistema por los que el virus puede entrar en tu ordenador.
2. La forma más eficaz de evitar la pérdida de datos es, por supuesto, hacer una copia de seguridad de todos los datos importantes desde el ordenador. Es suficiente es sólo para sincronizar las carpetas necesarias con uno de los servicios en la nube, de manera que no tenga miedo de ver el texto que requiere el pago de bitcoins a cambio de una clave de descifrado. Puede ser una nube o un disco duro remoto en la red. Si almacena todos sus archivos en Internet, la probabilidad de infección por el virus será menor. No haga copias a discos duros externos, ya que esto podría dañarlos.
3. Desde el spam de correo electrónico es la forma más popular de la difusión de virus del tipo ransomware, el usuario nunca debe abrir archivos adjuntos del correo electrónico sin antes haber escaneado con el antivirus. Simplemente haciendo clic en el enlace o abrir el archivo adjunto puede dañar el sistema operativo (Windows) en poco tiempo, daña los datos importantes e infectan otras máquinas con el virus.
4. Todos los métodos anteriores no importa si no tienen un antivirus de confianza. La presencia de la protección antivirus en su ordenador puede prevenir todas estas sorpresas desagradables. La protección anti-virus le protegerá contra el malware, pérdida de dinero, tiempo perdido, invasión a su vida personal. Ahora el mercado antivirus es tan grande que es difícil hacer una elección a favor de uno de ellos. Si usted no ha decidido a quién dar preferencia, sugerimos que conozca nuestra Superior 5 Software Antivirus para Windows