El Salsa ransomware puede ser entregado por el uso de diferentes tácticas. La carga gotero archivo que inicia el script malicioso para el ransomware se encuentra circulando en el Internet. Los investigadores de Malware han descubierto múltiples muestras, y algunos todavía están infectando a los usuarios. Usted puede ver el VirusTotal detecciones para los diferentes programas de seguridad de una muestra en la siguiente foto:
El Salsa ransomware puede ser el uso de otras formas de entregar la carga del archivo en cuestión, tales como los sitios de medios sociales o los servicios de compartir archivos. Aplicaciones Freeware encontrado en la Web podría ser promovido como útil, pero también puede ocultar el script malicioso para este virus. Antes de la apertura de los archivos después de que usted haya descargado, en su lugar, puede escanear con un programa de seguridad. Especialmente si provienen de lugares sospechosos, tales como correos electrónicos o enlaces. También, no se olvide de comprobar el tamaño y la firma de tales archivos de cualquier cosa que parezca fuera de lugar. Usted debe leer el ransomware prevención consejos dados en el foro.
El Salsa ransomware es un cryptovirus. Cuando el Salsa ransomware cifra sus archivos colocará el .Salsa222 extensión de cada archivo cifrado. El virus tiene su nota de rescate traducido en 40 idiomas, que son las siguientes:
→Francés; Español; Inglés; Hindi; Java; Holandés; Bosnio; Portugués; Checa; Serbia; Danés; Alemán; Bengalí; Estonia; Croacia; Persa; Indonesia; Islandés, Italiano; Kannada; Letonia; Lituania; El Húngaro, Noruego; Tamil; Polaco; Urdu; Rumano; Esloveno; Eslovaca; Malayalam; Finlandesa; Sueca; Marathi; Turco; Vietnamita; Griego; Belarús; Bulgaria; Gujarati; Ruso; Telugu; Ucrania; Hebreo, Árabe, Tailandés; Coreano; Chino Simplificado; Chino Tradicional Japonés
El Salsa ransomware puede hacer nuevas entradas del registro en el Windows Registro para lograr un mayor nivel de persistencia. Esas entradas son generalmente diseñados de forma que se iniciará el virus de forma automática con cada lanzamiento de la Windows Sistema Operativo, como en el ejemplo que figura a continuación, como el ejemplo dado aquí abajo:
→”HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun”
Un rescate mensaje será colocado dentro de su sistema informático a la derecha después de que el proceso de cifrado es completa. La nota de rescate archivo que se llama LEER DESBLOQUEAR los ARCHIVOS.Salsa.[idioma].html y contiene un vínculo a un TOR de la página Web (donde el nombre de uno de los 40 idiomas está escrito). Una vez que usted abra la página, este es el mensaje que va a cargar sobre ella:
Que rescate mensaje con instrucciones lee lo siguiente:
El siguiente fondo de pantalla se configura como un fondo de Escritorio:
Los creadores de la Salsa cryptovirus demanda que pagar un rescate suma de 0.124831 Bitcoins, que es el equivalente a casi 150 dólares en el momento de escribir este artículo. Sin embargo, usted debe NO cumplir con sus demandas, ni entrar en contacto con estos delincuentes bajo ninguna circunstancia. Por continuar con un pago que usted sólo va a dar dinero a los criminales, y nadie puede garantizar que va a recuperar sus datos por hacerlo. Añadir a que el suministro de dinero a los ciberdelincuentes es, probablemente, va a encender su motivación para hacer más actos delictivos, incluyendo la realización de ransomware virus.
No hay ninguna lista oficial con las extensiones de archivo que el Salsa ransomware pretende cifrar en este momento. Sin embargo, en este artículo se va a obtener debidamente actualizado si hay algo nuevo sobre este asunto de las superficies. Todos los archivos cifrados recibirá el .Salsa222 de extensión, la cual se anexará a ellos. Los siguientes archivos son más propensas a contraer cifrados, ya que son los más comúnmente usados en la Windows OS:
→.7z, .bmp, .doc, .docm, .docx, .html, .jpeg, .jpg, .mp3, .mp4, .pdf, .php, .ppt, .pptx, .rar, .rtf, .sql, .tiff, .txt, .xls, .xlsx, .zip
El Salsa cryptovirus es muy probable que se elimine el Volumen en la Sombra de las Copias de la Windows Sistema Operativo ejecutando el siguiente comando:
→vssadmin.exe eliminar las sombras /todos /Quiet
Si el comando se indicó anteriormente es iniciado, que hará que el proceso de cifrado un poco más eficaz, como una de las formas para la recuperación de archivos se perderán. Seguir leyendo y conocer qué tipos de métodos que puede probar para potencialmente restaurar algunos de sus archivos.
Guía de extracción manual Salsa
Paso 1. Desinstalar Salsa y programas relacionados
Windows XP
- Abra el menú Inicio y haga clic en Panel de Control
- Seleccione Agregar o quitar programas
- Seleccione la aplicación no deseada
- Haga clic en quitar
Windows 7 y Vista
- Haga clic en Inicio y seleccione Panel de Control
- Ir a desinstalar un programa
- Haga clic derecho sobre el software sospechoso
- Seleccione Desinstalar
Windows 8
- Mover el cursor a la esquina inferior izquierda
- Haga clic derecho y abrir Panel de Control
- Seleccione Desinstalar un programa
- Eliminar aplicaciones no deseadas
Paso 2. Quitar Salsa de su navegador
Quitar Salsa de Internet Explorer
- Abra IE y haga clic en el icono del engranaje
- Seleccione Administrar complementos
- Quitar las extensiones no deseadas
- Cambiar tu página de Inicio: icono de engranaje → opciones de Internet (ficha General)
- Reiniciar el navegador: icono de engranaje → opciones de Internet (ficha Avanzadas)
- Haga clic en restablecer, marque la casilla y hacer clic en Reset
Borrar Salsa de Mozilla Firefox
- Abrir Mozilla y haga clic en el menú
- Elija complementos e ir a extensiones
- Seleccione Add-on no deseado y haga clic en quitar
- Reiniciar Mozilla: Información de solución de problemas de → Alt + H
- Haga clic en Reset Firefox, confirmarlo y haga clic en finalizar
Desinstalar Salsa de Google Chrome
- Abra Google Chrome y haga clic en el menú
- Seleccione Herramientas → extensiones
- Elegir el complemento y haz clic en el icono de la papelera
- Cambiar su motor de búsqueda: menú → configuración
- Haga clic en administrar motores de búsqueda en la búsqueda de
- Eliminar proveedor de búsqueda indeseables
- Reiniciar el navegador: navegador ajustes → Reset
- Haga clic en restablecer para confirmar su acción