Herramienta para protegerse contra el ransomware Virus.Win32.Gpcode.ak
¿Desea evitar infecciones? Instalar Kaspersky Internet Security
Además de la protección antivirus, Kaspersky Internet Security protege las conexiones de redes, las cámaras web, los pagos en línea y también a los niños de información no deseada. Tiene la capacidad de bloquear banners publicitarios, evitar la recopilación de datos, buscar e instalar actualizaciones, y eliminar aplicaciones que no se usan.
El malware Virus.Win32.Gpcode.ak encripta archivos de diferentes formatos como DOC, TXT, PDF, XLS, JPG, PNG, CPP. Para recuperar archivos cifrados por Virus.Win32.Gpcode.ak, utilice la herramienta PhotoRec.
Para evitar la infección:
- descargue e instale Kaspersky Internet Security que le permitirá protegerse contra ransomware y el bloqueo de pantalla;
- utilice las recomendaciones de este artículo.
Cómo recuperar archivos con la herramienta PhotoRec
Necesitará una unidad extraíble, por ejemplo, una memoria USB para recuperar sus archivos.
- Descargue el archivo comprimido TestDisk del sitio web del fabricante y descomprímalo.
- Guarde los archivos que acaba de extraer en la unidad extraíble.
- Conecte la unidad extraíble al equipo infectado.
- Abra la carpeta con los archivos guardados e inicie photorec_win.exe.
- Seleccione la unidad en que desea guardar la herramienta. Presione la tecla Enter.
- Seleccione la particiones de la unidad que desea analizar. Presione la tecla Enter. Si la unidad tiene varias particiones, realice este paso para cada una de las particiones.
- Elija el tipo de sistema de archivos. Presione la tecla Enter.
- Seleccione el espacio en la unidad en la que desea buscar archivos cifrados. Presione la tecla Enter.
- Especifique la carpeta en la cual va a guardar archivos descifrados:
-
Vaya a la carpeta de raíz. Para ello, seleccione la carpeta «..» dos veces.
- Seleccione la unidad extraíble.
- Cree en la unidad extraíble una carpeta para guardar archivos descifrados, por ejemplo, Recovered.
-
Seleccione la carpeta Recovered.
- Presione la tecla Y.
-
- Espere a que se complete el escaneo.
Los archivos descifrados se guardarán en la unidad extraíble en la carpeta especificada con nuevos nombres, por ejemplo, t*.jpg, t*.txt.
Cómo renombrar y ordenar archivos descifrados
Puede utilizar la herramienta StopGpcode para renombrar y ordenar archivos descifrados:
- Descargue la herramienta StopGpcode y guárdela en una unidad extraíble.
- Conecte la unidad extraíble al equipo infectado.
- Abra la línea de comandos.
- Ejecute el comando:
Donde:
- -r <archivos descifrados>: ruta a la carpeta que contiene archivos recuperados por la herramienta PhotoRec.
- -i <archivos cifrados>: ruta a la unidad o carpeta con archivos cifrados.
- -o <archivos con nombres recuperados>: ruta a la carpeta en la que se guardarán archivos con nombres recuperados.
La herramienta cotejará los tamaños de archivos descifrados y cifrados y guardará:
- archivos descifrados con nombres recuperados copiando la estructura original de las carpetas en la carpeta sorted;
- archivos descifrados sin nombres recuperados en la carpeta conflicted.