[KB7049] Resolver una infección GandCrab usando la heramienta ESET GandCrab

• Su producto ESET product detectó una infección de Win32/Filecoder.GandCrab
   
• Descifrar variantes específicas de sus archivos utilizando la herramienta ESETGandCrabDecryptor.exe (Actualmente solo alrededor de 970 claves lanzadas para víctimas de Syrian se encuentran soportadas)
   
• Sus archivos fueron encriptados
   
• Sus archivos fueron renombrados con uno de las siguientes extensiones: .GDCB, .CRAB, .KRAB, o .CARACTERES_AL_AZAR
   
• Aparece uno de los siguientes mensajes en el fondo de su Escritorio o en un archivo .txt o .html:
  
  - "Attention! All your files documents, photos, databases and other important files are encrypted and have the extension..."

Figura 1-1

Haga clic en +Detalles para conocer más al respecto y ver imágenes adicionales asociadas el ransomware

Win32/Filecoder.GandCrab es un troyano que encripta archivos en unidades locales. A los usuarios se les comunica que deben descargar e instalar el navegador Tor (comunmente conocido por su uso en la Dark Web), enviar información y realizar un pago utilizando el servicio de pago por Bitcoin o Dash para poder desencriptar los archivos.

• Descripción de la amenaza Win32/Filecoder.GandCrab en virusradar.com

Galería de imágenes

1. Descargue la herramienta ESET GandCrab y almacene el archivo en el Escritorio.
   
   ESETGandCrabDecryptor.exe
    
2. Haga clic en Inicio → Todos los programas → Accesorios, haga clic derecho en Símbolo del sistema y luego seleccione ejecutar como administrador dentro del menú contextual.
   • Usuarios de Windows 8 / 8.1 / 10: presione la tecla de Windows + Q para buscar aplicaciones, escriba Símbolo del sistema dentro del campo de búsqueda, haga clic derecho en Símbolo del sistema y luego seleccione Ejecutar como administrador dentro del menú contextual.
      
3. Ingrese (o copie/pegue) el comando cd %userprofile%Desktop (no reemplace "userprofile" con su nombre de usuario–escríbalo exactamente como se muestra) y luego presione Enter.
    
4. Escriba ESETGandCrabDecryptor.exe y presione Enter.
    
5. Lea y acepte el acuerdo de licencia del usuario final.
    
6. Ingrese ESETGandCrabDecryptor.exe C: y presione Enter para explorar la unidad C. Para explorar una unidad diferente reemplace C: por la letra correspondiente.

7. La herramienta ESET GandCrab ejecutará y aparecerá el mensaje "Looking for infected files...". Si se descubre una infección, siga las instrucciones de la herramienta ESET GandCrab para limpiar su sistema.

Figura 1-2

En caso de que persista alguna duda, por favor contacte a nuestro Equipo de soporte.