El virus ransomware JokeFromMars. ¿Cómo eliminar? (Guía de desinstalación de)

por Julie Splinters - - | Escribe: Ransomware
12

El virus JokeFromMars (MarsJoke) es una triste imitación del virus CTB-Locker

De acuerdo con las últimas investigaciones, el virus JokeFromMars se difunde usando tres nombres diferentes – el previamente mencionado, MarsJoke y Polyglot. Si cualquiera de estos nombres te suena, deberías saber que estás tratando con una infección de tipo ransomware que imita al infame CTB Locker. Se cree que las versiones actuales del malware JokeFromMars se plantean como CTB-Locker con el fin de confundir a los analistas de malware; sin embargo, las investigaciones muestran que estos dos virus no comparten código, pero operan de forma similar. La pantalla de bloqueo de estos virus es casi idéntica, además, ambos permiten a la víctima probar la herramienta de desencriptación desbloqueando 5 archivos seleccionados. El virus muestra el mensaje “Request failed” en caso de que el ordenador comprometido pierda la conexión a Internet durante el intento de probar la herramienta de desencriptación. Es aparente que el desarrollador de este virus ha copiado precisamente el modus operandi de CTB-Locker, sin embargo, el virus JokeFromMars no añade extensiones de archivo a los datos encriptados. Además, a pesar de que han pasado dos años desde que apareció por primera vez CTB-Locker, aún es una amenaza imbatible de ordenador que nadie ha logrado desencriptar gratuitamente. Al hablar del ransomware MarsJoke, el desarrollador no ha precisado tanto y los analistas de malware han logrado crear una herramienta gratuita de desencriptación de JokeFromMars usando las flaquezas del código del virus. Puedes desencriptar tus archivos gratuitamente usando la guía de Data Recovery que te presentamos bajo el texto. ¡No te olvides eliminar antes el virus JokeFromMars!

¿Cómo opera este virus?

El ransomware MarsJoke puede parecer menos poderoso que otras amenazas de encriptación de archivos pero es un grave error subestimarlo. Entra en el sistema o la red como archivo ejecutable file_6.exe, el cual es usado para instalar un código malicioso y ejecutar el virus ransomware. En cuanto se activa, encripta todos tus archivos con un fuerte algoritmo de encriptación (conocido como cifrador AES-256) y demanda pagos a cambio de los archivos. En ese sentido, no se diferencia mucho de otros ejemplos de ransomware. Sin embargo, es interesante que el virus MarsJoke se difunda usando el botnet Kelihos, el cual se ha triplicado en número en 24 horas tras el lanzamiento del virus. Esto solo sugiere que los ciber criminales han estado preparando la malicia desde hace algún tiempo antes de que el propio ransomware fuese lanzado. Y esta amplia red de ordenadores “zombies” se ha estado acumulando, no sin razón – para centrarse en ordenadores localizados en colegios, estados o instituciones locales gubernamentales. Desafortunadamente, esto no significa que tu ordenador personal esté seguro de esta infección. Puedes quedar infectado de cualquier modo, por lo que debes aprender los aspectos básicos de la eliminación de JakeFromMars. Lo hablaremos luego en el artículo. Pero si no tienes tiempo para ello, hazte con una utilidad apropiada de eliminación de malware, como Reimage, la cual debería ayudarte a solucionar automáticamente este problema.

The example of JokeFromMars virus

Además, el ransomware cambia el fondo de pantalla de tu escritorio tras la invasión. Cuando la ciber amenaza logra tomar el control de tu ordenador, el virus se asegura de que quedas al corriente de la situación abriendo el mensaje ReadMeFilesDecrypt!!!.txt, el cual se parece a este:

 the ransom message of MarsJoke virus

Está claro que el virus MarsJoke opera de la misma manera que la vasta mayoría de amenazas ransomware. Establece un cierto período de tiempo entre el cual deberías transmitir el pago de 0,7 Bitcoins, lo que equivale actualmente a unos 420$. Por supuesto, los criminales claramente indican que si el dinero no es transferido en el periodo de tiempo estipulado, la suma demandada se doblará o la víctima perderá cualquier posibilidad de recuperar sus archivos. El terror es una práctica común que los hackers usan para convencer a las víctimas de que remitan el pago. Además, echando un ojo a las prácticas comunes, no hay garantías de que vayas a recuperar los archivos tras haber pagado. Al revés, te ofrecemos eliminar MarsJoke y centrarte en los métodos de recuperación de datos.

Métodos de distribución

Los virus menos conocidos tienden a emplear técnicas poco probadas para colocar sus archivos ejecutables infectados en emails spam. Con el fin de llegar al mayor número de PCs posibles, presentan miles de archivos maliciosos, como falsas facturas, reportes de envíos postales o pagos de impuestos. Por ello, este método de distribución es altamente rentable. JokeFromMars también emplea las mismas técnicas. Como ya hemos mencionado, emplea un botnet de ordenadores para distribuir emails spam con un software malicioso añadido a ellos. Normalmente, los emails que MarsJoke envía a sus víctimas consisten en un documento de confirmación con un ejecutable malicioso escondido en él. Déjanos sugerirte que NO abras emails desconocidos a no ser que compruebes el remitente. Incluso aunque el email haya sido enviado desde una institución gubernamental, recuerda que hay posibilidad de fraude y siempre debes comprobarlo con cuidado. Además, puedes reducir la cantidad de spam comercial recibida o emails infectados instalando una aplicación anti-spyware de confianza.

Guía de eliminación de JokeFromMars

Ya que esta es una amenaza altamente dañina, no deberías postponer su eliminación. Cada minuto cuenta, ya que este ransomware puede continuar encriptando tus archivos. Te queremos motivar a que tomes el control de la eliminación de JokeFromMars con cuidado, usando un software de seguridad de confianza. Nosotros usamos Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus y Malwarebytes Anti Malware cuando probamos este virus. Puedes intentar eliminar JokeFromMars manualmente solo si estás especializado en seguridad. Recuerda que a los usuarios normales no se les recomienda perder tiempo con este método, ya que el malware puede haber dispersado sus archivos por todo el sistema. En caso de que no puedas eliminar el virus JokeFromMars porque ha bloqueado tu pantalla, usa las instrucciones indicadas. Debemos añadir que un anti-spyware, anti-virus o similares programas de seguridad solo pueden asegurar la eliminación de los archivos maliciosos. Estos programas no pueden desencriptar tus archivos afectados, por lo que necesitas seguir la guía de “Recuperación de datos” para poder recuperar tus archivos.

Podemos estar afiliados con cualquier producto que recomendamos en nuestro sitio. Publicación completa en nuestros Acuerdos de Uso. Al descargar cualquier proporcionado software anti-spyware para eliminar El virus ransomware JokeFromMars está de acuerdo con nuestra política de privacidad y Acuerdo de Uso.
¡Hazlo ahora!
Descarga
Reimage (eliminador) Felicidad
Garantía
Descarga
Reimage (eliminador) Felicidad
Garantía
Compatible con Microsoft Windows Compatible con OS X
¿Qué hacer si falla?
Si fallas a la hora de eliminar la infección usando Reimage, envía una pregunta a nuestro equipo de asistencia y proporciona toda la información que puedas.
Reimage es recomendado para desinstalar El virus ransomware JokeFromMars. Los escaneos gratuitos te permiten comprobar si tu PC está infectado o no. Si necesitas eliminar malware, debes comprar la licencia de versión de la herramienta de eliminación de malware Reimage.

Más información sobre este programa puede ser encontrada en el análisis Reimage.

Más información sobre este programa puede ser encontrada en el análisis Reimage.
Menciones en prensa de Reimage
Menciones en prensa de Reimage

Guía de eliminación manual del virus JokeFromMars:

Eliminar JokeFromMars usando Safe Mode with Networking

Reimage es una herramienta para detectar malware.
Puedes necesitar comprar la versión completa para eliminar infecciones.
Más información sobre Reimage.

  • Paso 1: Reinicia tu ordenador para Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Click en Start Shutdown Restart OK.
    2. Cuando tu ordenador esté activo, comienza a pulsar F8 múltiples veces hasta que veas la ventana de Advanced Boot Options.
    3. Selecciona Safe Mode with Networking de la lista Selecciona 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Pulsa el botón Power en la pantalla de logueo de Windows. Ahora pulsa y mantén Shift, el cual está en tu teclado y haz click en Restart..
    2. Ahora selecciona Troubleshoot Advanced options Startup Settings y finalmente pulsa Restart.
    3. Una vez que tu ordenador esté activo, selecciona Enable Safe Mode with Networking en la ventana Startup Settings. Selecciona 'Enable Safe Mode with Networking'
  • Paso 2: Eliminar JokeFromMars

    Loguéate en tu cuenta infectada y comienza a navegar. Descarga Reimage u otro programa anti-spyware legítimo. Actualízalo antes de ejecutar un escaneo completo del sistema y elimina los archivos maliciosos que pertenezcan al ransomware y completa la eliminación de JokeFromMars.

Si el ransomware está bloqueando Safe Mode with Networking, intenta el método adicional.

Eliminar JokeFromMars usando System Restore

Reimage es una herramienta para detectar malware.
Puedes necesitar comprar la versión completa para eliminar infecciones.
Más información sobre Reimage.

  • Paso 1: Reinicia tu ordenador para Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Click en Start Shutdown Restart OK.
    2. Cuando tu ordenador esté activo, comienza a pulsar F8 múltiples veces hasta que veas la ventana de Advanced Boot Options.
    3. Selecciona Command Prompt de la lista Selecciona 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Pulsa el botón Power en la pantalla de logueo de Windows. Ahora pulsa y mantén Shift, el cual está en tu teclado y haz click en Restart..
    2. Ahora selecciona Troubleshoot Advanced options Startup Settings y finalmente pulsa Restart.
    3. Una vez que tu ordenador esté activo, selecciona Enable Safe Mode with Command Prompt en la ventana Startup Settings. Selecciona 'Enable Safe Mode with Command Prompt'
  • Paso 2: Restaura tus archivos del sistema y configuraciones
    1. Una vez aparezca la ventana Command Prompt, inserta cd restore y haz click en Enter. Inserta 'cd restore' sin comilla y pulsa 'Enter'
    2. Ahora escribe rstrui.exe y pulsa de nuevo en Enter.. Inserta 'rstrui.exe' sin comilla y pulsa 'Enter'
    3. Cuando una nueva ventana aparezca, haz click en Next y selecciona tu punto de restauración que sea anterior a la infiltración de JokeFromMars. Tras hacer esto, haz click en Next. Cuando aparezca la ventana 'System Restore', selecciona 'Next' Selecciona tu punto de restauración y haz click en 'Next'
    4. Ahora haz click en Yes para comenzar la restauración del sistema. Haz click en 'Yes' y comienza la restauración del sistema
    Una vez que restaures tu sistema a su fecha anterior, descarga y escanea tu ordenador con Reimage y asegúrate de que la eliminación de JokeFromMars se ha realizado correctamente.

Bonus: Recuperar tus datos

La guía que se presenta a continuación te intentará ayudar a eliminar JokeFromMars de tu ordenador. Para recuperar tus archivos encriptados, te recomendamos que uses una guía detallada por los expertos de seguridad de losvirus.es.

Si has ejecutado correctamente la eliminación de JokeFromMars en tu ordenador, puedes pensar en el proceso de recuperación de datos. Asegúrate de que no piensas en pagar a los ciber criminales, ya que pueden dejarte tanto sin archivos como sin dinero. Si tienes copias de seguridad de tus archivos, puedes usarlas para restaurar tus datos. Si no tienes copias de tus documentos, fotos, vídeos y similares archivos, puedes usar estos métodos para restaurarlos.

Si tus archivos han sido encriptados por JokeFromMars, puedes usar varios métodos para restaurarlos:

Las versiones actuales del virus pueden ser desencriptadas con la ayuda del desencriptador JokeFromMars

Descarga e instala esta herramienta de desencriptación de JokeFromMars tras eliminar el virus con un software anti-malware. Necesitarás mostrar el camino a un archivo encriptado y no encriptado, y esta herramienta descubrirá la clave de desencriptación gratuitamente.

Finalmente, deberías pensar en la protección contra crypto-ransomwares. Para poder proteger tu ordenador de JokeFromMars u otros ransomwares, usa un anti-spyware legítimo, como Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus o Malwarebytes Anti Malware

Julie Splinters
Julie Splinters

Si esta guía de eliminación gratuita te ha ayudado y te sientes satisfecho con nuestro servicio, por favor, considera hacer una donación para mantener nuestro servicio funcionando. ¡Incluso las cantidades más pequeñas son bien recibidas!

Fuente: http://www.2-spyware.com/remove-jokefrommars-ransomware-virus.html

Guías de eliminación en otros idiomas