La gravedad de escala:  
  (99/100)

Virus ransomware PayDay. ¿Cómo eliminar? (Guía de desinstalación de)

por Olivia Morelli - - | Escribe: Ransomware

Peculiaridades de operación y características del ransomware PayDay

Picture of PayDay virus note

 

El ransomware PayDay es un virus de encriptación de archivos que fue detectado a finales del 2016 atacando a usuarios de ordenador de Portugal. Este virus basado en HiddenTear usa la criptografía AES y añade la extensión de archivo .sexy a cada uno de los archivos afectados. Sin embargo, estos archivos pueden ser recuperados usando uno de los desencriptadores de HiddenTear.

Los autores del virus PayDay parecen buscar el proceso de encriptación “sexy” ya que, aparentemente, han programado el virus para añadir la extensión de archivo .sexy a los datos encriptados. El procedimiento de encriptación de datos puede tomar solo unas pocas horas, y normalmente, no hay signos que puedan ayudar a entender que el sistema está quedando corrupto, ya que el virus trabaja en silencio.

Mientras PayDay encripta los datos, puedes darte cuenta de ralentizaciones del sistema, pero eso es todo; el ordenador puede ralentizarse por muchas razones, y el ransomware no es definitivamente lo primero en lo que uno piensa.

Una vez que el virus ransomware PayDay bloquea todos los archivos y los convierte en inútiles, crea un archivo en formato HyperText Markup Language llamado !!!!!ATENÇÃO!!!!!.html y lo guarda en el escritorio del usuario. La nota de pago se abre a través del navegador y explica (en portugés) que los archivos han sido encriptados, y que ahora la víctima necesita pagar si quiere volver a ver de nuevo sus archivos.

El malware PayDay pide aproximadamente unos 286 dólares. El virus rechaza recibir el pago en otra forma que no sea Bitcoins, ya que de este modo los autores del ransomware pueden recibir el dinero y mantenerse en el anonimato. Los perpetradores dejan un contacto email en caso de que la víctima quiera preguntar algo – CatSexy@protonmail.com

No deberías caer en la trampa de las amenazas ransomware, así que deberías deshacerte de este virus en cuanto puedas, ya que es otra variante desencriptable de HiddenTear. Elimina PayDay usando la guía de abajo y luego prepárate para el proceso de desencriptación, el cuál convertirá todos los archivos .sexy en archivos normales.

Para eliminar este crypto-malware, tienes que obtener un programa antivirus profesional o herramienta de eliminación de malware, como Reimage. Sin embargo, deberías también comprobar la guía de eliminación de PayDay de al final de este artículo para aprender cómo tener éxito en la tarea.

Posible relación con el virus BTCWare: un nuevo ransomware que añade la extensión de archivo .payday

A comienzos de Octubre de 2017, los expertos en seguridad se han dado cuenta de un nuevo ejemplo de malware que añade la extensión .[]-id-.payday a los archivos afectados. Esta ciber amenaza reciente está asociada con BTCWare y permite realizar suposiciones sobre que el malware PayDay puede estar relacionado con éste también.

Siguiendo con la encriptación de los datos, el virus descarga el archivo !! RETURN FILES !!.txt que informa brevemente sobre el ataque del ransomware:

all your files have been encrypted
want return files?
write on email: keyforyou@tuta.io

Como puedes ver, este ejemplo de malware no revela el tamaño de la nota de pago, y pide a las víctimas contactar con los autores del malware. Es posible que el pago esté basado en la cantidad y la importancia de los archivos encriptados.

No obstante, seguir las instrucciones no es para nada recomendable. Deberías eliminar el virus del sistema e intentar usar los programas de desencriptación creados para los virus BTCWare o HiddenTear.

El virus se difunde a través de emails spam

El ransomware normalmente llega en forma de emails phishing, en publicidad cargada de malwares y también a través de exploit kits. Los emails maliciosos buscan engañar a las víctimas para que abran los archivos adjuntos a ellos, los cuales contienen el virus o un troyano que descarga el ransomware tras un periodo específico de tiempo. Además, puedes ser redirigido a sitios webs maliciosos tras hacer click en un anuncio online engañoso.

Te sugerimos que te alejes de la publicidad que promete ofertas tan buenas como para ser creídas. Es también una buena idea ignorar los anuncios de sitios de terceras partes engañosos, especialmente si te instan a instalar “actualizaciones requeridas”. Estas actualizaciones normalmente están empaquetadas junto a componentes maliciosos. Finalmente, ten cuidado con los exploit kits, los cuales se encuentran en sitios webs infecciosos o intentan explotar las vulnerabilidades de los programas de los visitantes.

Guía para eliminar el ransomware PayDay

Nosotros recomendamos a los usuarios eliminar automáticamente el virus PayDay, ya que es el modo más fácil de deshacerse de este programa maliciosos y también puede limpiar el sistema de todos los parásitos spyware/malware. Aunque técnicamente es posible desinstalar este ransomware manualmente, no te recomendamos que lo hagas. Si no tienes la suficiente experiencia, puedes eliminar fácilmente archivos equivocados o Claves del Registro, las cuales pueden causar una gran cantidad de problemas relacionados con la estabilidad del ordenador.

Por ello, te sugerimos que optes por la opción automática de eliminación de PayDay y que limpies el ordenador usando Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus o Malwarebytes Anti Malware (o los antivirus que tengas). Si el ransomware te previene de instalar o usar un programa de seguridad, deberías encontrar estas instrucciones de abajo útiles.

Podemos estar afiliados con cualquier producto que recomendamos en nuestro sitio. Publicación completa en nuestros Acuerdos de Uso. Al descargar cualquier proporcionado software anti-spyware para eliminar Virus ransomware PayDay está de acuerdo con nuestra política de privacidad y Acuerdo de Uso.
¡Hazlo ahora!
Descarga
Reimage (eliminador) Felicidad
Garantía
Descarga
Reimage (eliminador) Felicidad
Garantía
Compatible con Microsoft Windows Compatible con OS X
¿Qué hacer si falla?
Si fallas a la hora de eliminar la infección usando Reimage, envía una pregunta a nuestro equipo de asistencia y proporciona toda la información que puedas.
Reimage es recomendado para desinstalar Virus ransomware PayDay. Los escaneos gratuitos te permiten comprobar si tu PC está infectado o no. Si necesitas eliminar malware, debes comprar la licencia de versión de la herramienta de eliminación de malware Reimage.
Más información sobre este programa puede ser encontrada en el análisis Reimage.
Menciones en prensa de Reimage

Guía de eliminación manual del virus PayDay:

Eliminar PayDay usando Safe Mode with Networking

Si no puedes instalar un programa de seguridad y ejecutar una eliminación automática, estas instrucciones te ayudarán a hacerlo:

  • Paso 1: Reinicia tu ordenador para Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Click en Start Shutdown Restart OK.
    2. Cuando tu ordenador esté activo, comienza a pulsar F8 múltiples veces hasta que veas la ventana de Advanced Boot Options.
    3. Selecciona Safe Mode with Networking de la lista Selecciona 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Pulsa el botón Power en la pantalla de logueo de Windows. Ahora pulsa y mantén Shift, el cual está en tu teclado y haz click en Restart..
    2. Ahora selecciona Troubleshoot Advanced options Startup Settings y finalmente pulsa Restart.
    3. Una vez que tu ordenador esté activo, selecciona Enable Safe Mode with Networking en la ventana Startup Settings. Selecciona 'Enable Safe Mode with Networking'
  • Paso 2: Eliminar PayDay

    Loguéate en tu cuenta infectada y comienza a navegar. Descarga Reimage u otro programa anti-spyware legítimo. Actualízalo antes de ejecutar un escaneo completo del sistema y elimina los archivos maliciosos que pertenezcan al ransomware y completa la eliminación de PayDay.

Si el ransomware está bloqueando Safe Mode with Networking, intenta el método adicional.

Eliminar PayDay usando System Restore

  • Paso 1: Reinicia tu ordenador para Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Click en Start Shutdown Restart OK.
    2. Cuando tu ordenador esté activo, comienza a pulsar F8 múltiples veces hasta que veas la ventana de Advanced Boot Options.
    3. Selecciona Command Prompt de la lista Selecciona 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Pulsa el botón Power en la pantalla de logueo de Windows. Ahora pulsa y mantén Shift, el cual está en tu teclado y haz click en Restart..
    2. Ahora selecciona Troubleshoot Advanced options Startup Settings y finalmente pulsa Restart.
    3. Una vez que tu ordenador esté activo, selecciona Enable Safe Mode with Command Prompt en la ventana Startup Settings. Selecciona 'Enable Safe Mode with Command Prompt'
  • Paso 2: Restaura tus archivos del sistema y configuraciones
    1. Una vez aparezca la ventana Command Prompt, inserta cd restore y haz click en Enter. Inserta 'cd restore' sin comilla y pulsa 'Enter'
    2. Ahora escribe rstrui.exe y pulsa de nuevo en Enter.. Inserta 'rstrui.exe' sin comilla y pulsa 'Enter'
    3. Cuando una nueva ventana aparezca, haz click en Next y selecciona tu punto de restauración que sea anterior a la infiltración de PayDay. Tras hacer esto, haz click en Next. Cuando aparezca la ventana 'System Restore', selecciona 'Next' Selecciona tu punto de restauración y haz click en 'Next'
    4. Ahora haz click en Yes para comenzar la restauración del sistema. Haz click en 'Yes' y comienza la restauración del sistema
    Una vez que restaures tu sistema a su fecha anterior, descarga y escanea tu ordenador con Reimage y asegúrate de que la eliminación de PayDay se ha realizado correctamente.

Bonus: Recuperar tus datos

La guía que se presenta a continuación te intentará ayudar a eliminar PayDay de tu ordenador. Para recuperar tus archivos encriptados, te recomendamos que uses una guía detallada por los expertos de seguridad de losvirus.es.

Si tus archivos han sido encriptados por PayDay, puedes usar varios métodos para restaurarlos:

Data Recovery Pro – una herramienta de recuperación de datos

Si no puedes recuperar los archivos que han quedado bloqueados por PayDay, puedes intentar usar Data Recovery Pro. Este programa está diseñado para recuperar los archivos accidentalmente eliminados y corruptos. Sin embargo, puede llegar también a ser capaz de recuperar algunos de los archivos encriptados.

  • Descarga Data Recovery Pro (https://losvirus.es/download/data-recovery-pro-setup.exe);
  • Sigue los pasos establecidos en Data Recovery e instala el programa en tu ordenador;
  • Ejecútalo y escanea tu ordenador en busca de los archivos encriptados por el ransomware PayDay;
  • Restauralos.

Deja que HiddenTear BruteForcer y el Desencriptador restaúren tus archivos

Para restaurar los archivos, te sugerimos que uses estas dos herramientas que pueden ayudarte a desencriptar los archivos bloqueados por las variantes de HiddenTear. Sin embargo, te recomendamos también que crees una copia de los datos encriptados, para que así puedas tener una copia intacta en caso de que el método de desencriptación falle a la hora de restaurarlos.

1. Descarga HiddenTear BruteForcer y descarga el archivo .PNG. Luego, selecciona HiddenTear desde el menú Modo y haz click en Ejecutar BruteForcer.

2. Una vez que BruteForcer encuentres la contraseña correcta de desencriptación, úsala en el Desencriptador HiddenTear.

Finalmente, deberías pensar en la protección contra crypto-ransomwares. Para poder proteger tu ordenador de PayDay u otros ransomwares, usa un anti-spyware legítimo, como Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus o Malwarebytes Anti Malware

Sobre el autor

Olivia Morelli
Olivia Morelli

Si esta guía de eliminación gratuita te ha ayudado y te sientes satisfecho con nuestro servicio, por favor, considera hacer una donación para mantener nuestro servicio funcionando. ¡Incluso las cantidades más pequeñas son bien recibidas!

Contactar con Olivia Morelli
Sobre la empresa Esolutions

Guías de eliminación en otros idiomas