[KB6767] ¿Cómo limpio una infección de Crypt888 utilizando el descifrador ESET Crypt888?

NOTA:

Esta página ha sido traducida por un ordenador. Haga clic en Inglés bajo Idiomas en esta página para mostrar el texto original. Si encuentra algo que no está claro, por favor, póngase en contacto con su soporte local.

Edición

  • Tus archivos personales se han cifrado y la siguiente información puede aparecer en tu ordenador o en un archivo .txt, .html o .png: "Para recuperar sus archivos, envíe un correo electrónico a decrypt@keemail.me"

  • Su producto ESET detecta la infección Win32/Filecoder.Crypt888
  • Cómo descifrar sus archivos con la herramienta ESETCrypt888Decryptor.exe

Detalles

Win32/Filecoder.Crypt888 es un troyano que cifra los archivos de las unidades locales. Para descifrar los archivos, se pide al usuario que envíe información o cierta cantidad de dinero a través del servicio de pago Bitcoin.

Solución

NOTA:

No recomendamos ejecutar el descifrador en archivos ubicados en memorias USB.

  1. Descargue la herramienta ESETCrypt888Decryptor.exe y guarde el archivo en su Escritorio.

  2. Pulse la tecla de Windows + Q para buscar aplicaciones, escriba Símbolo del sistema en el campo Buscar , haga clic con el botón derecho en Símbolo del sistema y haga clic en Ejecutar como administrador en el menú contextual.

  3. Escriba el comando cd %perfildeusuario%\Desktop (no sustituya "perfildeusuario" por su nombre de usuario; escriba el comando exactamente como se muestra) y, a continuación, pulse Intro.

  4. Escriba el comando ESETCrypt888Decryptor.exe y pulse Intro.

  5. Lea y acepte el acuerdo de licencia de usuario final.

  6. Escriba ESETCrypt888Decryptor.exe C: y pulse Intro para analizar la unidad C. Para analizar una unidad diferente, sustituya C: por la letra de la unidad correspondiente.

    Interruptores de Crypt888Decryptor

    En la mayoría de los casos, ejecutar la herramienta de descifrado como se muestra en el paso 6 es la mejor opción. Si está familiarizado con el uso de modificadores de línea de comandos, puede hacer uso de los siguientes modificadores disponibles para la herramienta Crypt888Decryptor:

    • /n -sólo lista archivos para limpieza (los archivos no serán desencriptados automáticamente)
    • /h o /?- mostrar uso

  7. La herramienta de limpieza de Crypt888 se ejecutará y aparecerá el mensaje "Buscando archivos infectados...". Si se detecta una infección, siga las instrucciones del limpiador Crypt888 para limpiar el sistema.

Figura 1-1
Haga clic en la imagen para ampliarla en una ventana nueva

Need Assistance in North America?

If you are a North American ESET customer and need assistance, view product documentation or visit helpus.eset.com to chat with a live technician.