Similar a la de Filadelfia del ransomware de la variante original, este virus variante también se cree para ser redistribuidos a través de falsas cartas adjuntas a los mensajes de correo electrónico que se envió a los usuarios en una escala masiva. Una de esas cartas fue el falso aviso de Brasil ministerio de finanzas:
El aviso falso puede ser acompañado por un JavaScript que se confunden y se conecta a un servidor de comando y control después de que la descarga de Rosa de Filadelfia carga maliciosa en el ordenador del usuario.
Después de una infección es completo, la Rosa de Filadelfia virus puede soltar los archivos maliciosos en varias carpetas diferentes, Algunos de los archivos que han sido identificados a tener nombres al azar y ser ejecutable tipo de archivos, ubicados en:
→ C:/Users/{UserProfile}/{nombre al azar}
Entonces, la Rosa de Filadelfia virus puede comenzar a crear diferentes modificado Windows valor de registro de las cadenas. Uno de los apuntados Windows registro de sub-claves se informó a ser el siguiente:
→ HKCUSoftwareMicrosoftWindowsCurrentVersionRunWindows Actualización
Entonces, el virus se puede comenzar a cifrar los archivos importantes en el equipo infectado, haciendo de ellos ya no son capaces de abrirse. Lo más probable es pre-configurado para cifrar archivos con las siguientes extensiones de archivo:
→ .7z;.asp;.avi;.bmp;.cad;.cdr;.doc;.docm;.docx;.gif;.html;.jpeg;.jpg;.mdb;.mov;.mp3;.mp4;.pdf;.php;.ppt;.pptx;.rar;.rtf;.sql;.str;.tiff;.txt;.wallet;.wma;.wmv;.xls;.xlsx;.zip
A continuación, el virus de la baja de la nota de rescate, que tiene el siguiente contenido:
Afortunadamente, existe una Decryptor desarrollado por Emsisoft y hemos creado las instrucciones sobre cómo eliminar el virus y cómo Decrypt los archivos cifrados por el color Rosa de Filadelfia.
Antes de descifrar sus archivos con la herramienta, creada por Fabian Wosar, un investigador de EmsiSoft, recomendamos la eliminación de Filadelfia en primer lugar. Una forma de hacerlo es siguiendo estas instrucciones de eliminación
Nota! Sustancial de la notificación de la Rosa de Filadelfia amenaza: la extracción Manual de la Rosa de Filadelfia requiere la interferencia con el sistema de archivos y registros. Por lo tanto, puede causar daño a su PC. Incluso si sus habilidades de la computadora no está en un nivel profesional, no te preocupes. Usted puede hacer la eliminación de ti mismo en 5 minutos, utilizando una herramienta de eliminación de malware.
Es altamente recomendable realizar un análisis antes de la compra de la versión completa del software para asegurarse de que la versión actual del malware puede ser detectado por SpyHunter.
Paso 2: Guía de sí mismo por la descarga de instrucciones que se proporcionan para cada navegador.
Paso 3: Después de haber instalado SpyHunter, espere a que se actualice automáticamente.
Después de haber quitado Filadelfia ransomware, que bien podría comenzar Decrypting archivos. Para ello, siga los siguientes pasos:
Paso 1: Descargar Stampado Decrypter. Siendo una variante de la Stampado virus, Filadelfia puede ser Decrypted con EmsiSoft del Stampado Decrypter. Para descargar de forma gratuita, haga clic en el botón de abajo y guardar:
Paso 2: Abrir el Decrypter y elegir los archivos que se Decrypted. Esto puede ocurrir ya sea por la elección de los volúmenes en el disco duro (C:; D:) o haciendo clic en el botón Añadir Carpeta para agregar sus carpetas importantes para que el proceso es más rápido.
Paso 3: haga Clic en Decrypt e introduzca la dirección de correo electrónico y su número de Identificación de la ransomware virus para ayudar a la Decrypter conjunto de la variante y la Decryption clave para Filadelfia ransomware. Una vez hecho esto, volver a la “Decrypter” ficha y repita el mismo proceso para iniciar Decrypting archivos.
Ser paciente, Decryption puede tomar algún tiempo. Después de cada archivo es Decrypted, usted debe ver la información al respecto en el Decrypter.
Guía de extracción manual Decrypt
Paso 1. Desinstalar Decrypt y programas relacionados
Windows XP
- Abra el menú Inicio y haga clic en Panel de Control
- Seleccione Agregar o quitar programas
- Seleccione la aplicación no deseada
- Haga clic en quitar
Windows 7 y Vista
- Haga clic en Inicio y seleccione Panel de Control
- Ir a desinstalar un programa
- Haga clic derecho sobre el software sospechoso
- Seleccione Desinstalar
Windows 8
- Mover el cursor a la esquina inferior izquierda
- Haga clic derecho y abrir Panel de Control
- Seleccione Desinstalar un programa
- Eliminar aplicaciones no deseadas
Paso 2. Quitar Decrypt de su navegador
Quitar Decrypt de Internet Explorer
- Abra IE y haga clic en el icono del engranaje
- Seleccione Administrar complementos
- Quitar las extensiones no deseadas
- Cambiar tu página de Inicio: icono de engranaje → opciones de Internet (ficha General)
- Reiniciar el navegador: icono de engranaje → opciones de Internet (ficha Avanzadas)
- Haga clic en restablecer, marque la casilla y hacer clic en Reset
Borrar Decrypt de Mozilla Firefox
- Abrir Mozilla y haga clic en el menú
- Elija complementos e ir a extensiones
- Seleccione Add-on no deseado y haga clic en quitar
- Reiniciar Mozilla: Información de solución de problemas de → Alt + H
- Haga clic en Reset Firefox, confirmarlo y haga clic en finalizar
Desinstalar Decrypt de Google Chrome
- Abra Google Chrome y haga clic en el menú
- Seleccione Herramientas → extensiones
- Elegir el complemento y haz clic en el icono de la papelera
- Cambiar su motor de búsqueda: menú → configuración
- Haga clic en administrar motores de búsqueda en la búsqueda de
- Eliminar proveedor de búsqueda indeseables
- Reiniciar el navegador: navegador ajustes → Reset
- Haga clic en restablecer para confirmar su acción