El virus ransomware PowerLocky¿Cómo eliminar?

¿Qué puedes esperar del virus PowerLocky?

Si el virus PowerLocky logra infectar tu ordenador, hay buenas y malas noticias. Las malas noticias es que esta amenaza está categorizada como ransomware. Esto significa que el único modo posible de recuperar tus archivos es encontrar una clave de desencriptación. Pagar la multa no debería considerarse como una opción. Por ello, los analistas de virus sospechan que este virus es una versión mejorada, específicamente de la combinación de los notorios virus Locky y PowerWare. Usa el algoritmo AES para finalizar el proceso de codificación de la información personal. Por ello, no deberías subestimes a esta amenaza. Finalmente, las buenas noticias es que puedes eliminar PowerLocky sin mayores problemas usando la aplicación anti-spyware FortectIntego.

Este virus híbrido ha llamado la atención recientemente, pero ha logrado causar bastantes estragos ya. La complejidad de esta amenaza la hace incluso más peligrosa y amenazante. Los hackers emplean una configuración de dos códigos interrelacionados del método AES-156 para codificar los archivos personales de la víctima. Además, la amenaza se centra principalmente en las carpetas %AppData%, %Temp%, %Roaming%, %Common%, %(User’s Profile)%, y %System32%. Mantener información valiosa e importante en estas carpeta incrementa el riesgo de que tus datos sean bloqueados y perdidos si el virus decide infectar tu ordenador. Cuando este virus específico finaliza sus estragos, el virus abre un archivo _HELP_instructions.html para recuperar los archivos. Te recomendamos encarecidamente que no pagues la multa que te piden los ciber criminales, la cual varía entre 500 y 1000 dólares. No hay garantía de que los hackers vayan a devolverte los datos si realizas el pago.

Al hablar de la decodificación, los hackers ofrecen instalar el desencriptador de PowerLocky, el cual es idéntico al usado por el virus Locky. Limpia de tu mente cualquier idea de comprar este desencriptador. Puedes tener éxito recuperando algunos de tus archivos, pero esta herramienta puede contener otros malwares que aumentan la probabilidad de que tu ordenador quede infectado de nuevo. Cuando sea necesario, el ransomware PowerLocky volverá a infectar tu dispositivo. Ya que este virus posees elementos de las dos amenazas mencionadas, puedes darte cuenta de que la extensión .tax2016 se anexa a los archivos encriptados, aunque será principalmente la extensión .locky la que veas más. Además, el ransomware puede esconderse en archivos notepad.exe, svchost.exe, setup.exe o patch.exe. Por ello, diferenciar qué archivo es el malicioso se convierte en un verdadero reto. Por esto mismo, comienza a eliminar PowerLocky.

Las técnicas de distribución del ransomware

Sus métodos de transmisión no difieren mucho de otros ejemplos de virus de encriptación de archivos. El malware PowerLocky se centra en enviar emails spam a los usuarios. Ten cuidado con estos emails, los cuales pueden contener títulos como “Windows Free Upgrade Is Here,” “Your PayPal Account Has Been Suspended,” o “Your Bank Account Receipt.” Pueden persuadir a los usuarios para que abran un archivo .doc, .exe o .scr que contiene el malware PowerLocky dentro. Además, debes tratar con cuidado los emails que parezcan ser enviados desde instituciones gubernamentales o aduanas. Los emails falsos suelen contener errores de tipo gramático o de ortografía. Ármate con una aplicación de seguridad anti-spyware de confianza también. Esto disminuirá la cantidad de emails spam que alcanzan la bandeja de entrada de tu correo.

Opciones de eliminación de PowerLocky

No te recomendamos que pierdas tu tiempo o energía en eliminar manualmente PowerLocky. Localizar los archivos potencialmente maliciosos es completamente inútil teniendo en cuenta la habilidad del malware de hacerse pasar por archivos legítimos. Por ello, opta por la opción automática de eliminación. Una aplicación de seguridad, como FortectIntego o MalwarebytesMalwarebytes, eliminará rápidamente PowerLocky. Comprobará tu sistema operativo en busca de todo tipo de amenazas. Una vez que acabes con el virus, puedes concentrarte en recuperar tus archivos. Algunas aplicaciones de recuperación de datos puede ayudarte, pero el modo más eficiente para recuperarlos es usar copias de seguridad. Si no las tenías, debes desarrollar el hábito de realizar copias de seguridad regularmente de tu información y datos importantes.