Un nuevo virus ha llegado a la web, sí mismo de nombres IRansom y que cifra los archivos usando una extensión de archivo .locked. El virus exige víctimas para pagar aproximadamente 90$ (0.15 BTC) para tener acceso posterior a sus archivos. Tan pronto como infecta un equipo, IRansom también muestra una nota de rescate además de usar cifrado para bloquear todos los archivos de los usuarios que han sido afectados por el malware. Cualquier persona que ha sido infectado por IRansom aconsejan no pagar ningún rescate a los ciber-delincuentes y en su lugar lee nuestro artículo sobre el asunto y elimine completamente de su equipo así como intente restaurar los archivos cifrados.

Amenazas Resumen el IRansom más información sobre el Virus IRansom-distribución e infección del malware IRansom se cree que se propagan a través de dos métodos principales – enlaces maliciosos y archivos maliciosos subidos en línea.

Las URLs maliciosas pueden propagar virus IRansom via navegador que redirecciones. Tales redirecciones pueden ser causados simplemente por tener un CACHORRO de adware en su computadora que puede anunciar enlaces de terceros sospechosos o directamente causa vuelve a dirigir a ellos. Otro medio de distribuir estas URLs es muy spam online en varios sitios Web.

Descargar herramienta de eliminación depara eliminar IRansom

Cuando se trata de redistribuir los archivos maliciosos, los archivos pueden disfrazados de falsos montajes de programas o parches juego falsos y generadores claves subidos en sitios torrent. La forma más común de infectarse con ransomware, sin embargo aún está por ser spam de correo electrónico. Hay muchos casos de mensajes de spam que se han divulgado para causar problemas al tener archivos adjuntos malintencionados que pretenden ser documentos legítimos. Generalmente, la mayoría de los archivos adjuntos se archivan para prevenir cualquier detección.

Sea cual sea el caso puede ser, una vez que el usuario está infectado, el virus puede ser lo ofuscado que ita€™ actividad malintencionada s levantó sospecha por cualquier software de protección antivirus en tiempo real. Mientras tanto, el malware inyecta código en el proceso de Windows legítimo para obtener permisos administrativos y descargar la carga del virus IRansom, que puede encontrarse en:

• % AppData %
• % De roaming
• % Local %
• % Usuario€™ s Perfil %
• % Inicio %
• % SystemDrive %

Los archivos maliciosos podrían ser ejecutables así como archivos de texto y archivos de imagen, situados en la carpeta de Windows % Startup % a ejecutar cada vez que ha comenzado a Windows. Tan pronto como esto se ha hecho el malware comienza a codificar los datos.

IRansom Virus â €”actividad post-infección

Tan pronto como IRansom se ha activado, el virus puede comenzar inmediatamente a cifrar los archivos en el equipo que ha comprometido. Ita €™ Nota ransom, el virus pretende usar un algoritmo de cifrado fuerte, pero esto puede no ser necesariamente cierto y IRansom podría ser agrietados fácilmente en un futuro cercano.

Los archivos que el virus de IRansom codifica son ampliamente utilizados tipos de archivos asociados con documentos, videos, audio, imágenes, bases de datos y otros. El malware de IRansom también puede cifrar otros tipos de archivos relacionados con programas de uso frecuente tales como Adobe Photoshop, vapor y otras extensiones de archivo, por ejemplo:

Descargar herramienta de eliminación depara eliminar IRansom

Cuando el ransomware IRansom cifrar los archivos, cifra bloques de datos en los archivos que le permite procesar los archivos ya no se puede abrir. La extensión .locked se agrega a los archivos cifrados y se ven como la siguiente:

Después de esto se ha realizado, IRansom muestra ita€™ s distintivo rescate tenga en cuenta que tiene el siguiente mensaje a los que se han convertido en víctimas inocentes:

“Your files have been locked by iRansom! **Shutting Down or Attempting to stop this, will render your files useless forever!** {number} total files have been encrypted using the strongest encryption. And a unique key, generated for this computer. The private key to unlock your files is stored on a hidden Internet database and nothing can decrypt your files until you pay and obtain the private key. Your private key will be destroyed in: {deadline timer} To unlock your precious files you must pay a 0.15 bitcoin fee (90%) to the address below! Wallet ID: Don’t know how to get bitcoin or set up a wallet? Sent the Transaction? Email us with your BTC wallet ID: GALAXYHIREN@SIGAINT.ORG”

Como visible por la nota de rescate, el virus amenaza con inutilizar los archivos sobre supresión que es un posible indicador que puede tener un modo de CBC para hacer exactamente eso, similar a otros virus ransomware.

IRansom Ransomware – conclusión y retiro

Como una línea de fondo, esto podría ser simplemente otro ransomware estándar de baja calidad que exige un pago en BitCoin. En este punto es hasta researchcers de malware para analizar la amenaza y crackearlo, desarrollando un descifrador gratis para él.

Mientras tanto, le recomendamos que utilice las siguientes instrucciones. Están cuidadosamente diseñados para ayudarle en la eliminación exitosa de IRansom desde su computadora y también ayudar a deshacerse de varios objetos relacionados con los virus, como las entradas del registro y otros malware y programas no deseados, así.

Ya que requiere experiencia para quitar manualmente los archivos y otros objetos se recomienda utilizar un programa avanzado anti-malware que debe asegurarse la eliminación de IRansom y otro tipo de malware es completa y futura protección se asegura automáticamente.

Se mantenga actualizando este artículo sobre más información acerca de esta amenaza si se encuentra disponible información sobre descifrador. Mientras tanto eres Bienvenido a probar los métodos alternativos sugeridos para restaurar los archivos a continuación.

Elimine manualmente la IRansom desde su computadora

Nota! Notificación importante acerca de la amenaza de IRansom : extracción Manual de la IRansom requiere de interferencia con los registros y archivos del sistema. Por lo tanto, puede causar daños a su PC. Incluso si tus conocimientos informáticos no están en un nivel profesional dona€™ t se preocupe. Podéis hacer el retiro en 5 minutos, utilizando una herramienta de eliminación de malware.

Descargar herramienta de eliminación depara eliminar IRansom

Para los más nuevos sistemas operativos de Windows

Guía de extracción manual IRansom

Paso 1. Desinstalar IRansom y programas relacionados

Windows XP

1. Abra el menú Inicio y haga clic en Panel de Control
2. Seleccione Agregar o quitar programas
3. Seleccione la aplicación no deseada
4. Haga clic en quitar

Windows 7 y Vista

1. Haga clic en Inicio y seleccione Panel de Control
2. Ir a desinstalar un programa
3. Haga clic derecho sobre el software sospechoso
4. Seleccione Desinstalar

Windows 8

1. Mover el cursor a la esquina inferior izquierda
2. Haga clic derecho y abrir Panel de Control
3. Seleccione Desinstalar un programa
4. Eliminar aplicaciones no deseadas

Paso 2. Quitar IRansom de su navegador

Quitar IRansom de Internet Explorer

1. Abra IE y haga clic en el icono del engranaje
   
2. Seleccione Administrar complementos
   
3. Quitar las extensiones no deseadas
4. Cambiar tu página de Inicio: icono de engranaje → opciones de Internet (ficha General)
   
5. Reiniciar el navegador: icono de engranaje → opciones de Internet (ficha Avanzadas)
6. Haga clic en restablecer, marque la casilla y hacer clic en Reset
   

Borrar IRansom de Mozilla Firefox

1. Abrir Mozilla y haga clic en el menú
   
2. Elija complementos e ir a extensiones
3. Seleccione Add-on no deseado y haga clic en quitar
   
4. Reiniciar Mozilla: Información de solución de problemas de → Alt + H
   
5. Haga clic en Reset Firefox, confirmarlo y haga clic en finalizar
   

Desinstalar IRansom de Google Chrome

1. Abra Google Chrome y haga clic en el menú
   
2. Seleccione Herramientas → extensiones
3. Elegir el complemento y haz clic en el icono de la papelera
   
4. Cambiar su motor de búsqueda: menú → configuración
5. Haga clic en administrar motores de búsqueda en la búsqueda de
   
6. Eliminar proveedor de búsqueda indeseables
   
7. Reiniciar el navegador: navegador ajustes → Reset
   
8. Haga clic en restablecer para confirmar su acción