Problema
- Sus archivos personales se han cifrado
- Sus archivos tienen como prefijo una cadena "locked-" y se añade una extensión de archivo adicional a sus archivos
- Su producto ESET detecta la infección Win32/Trustezeb.A o sus productos de seguridad de terceros indican "Matsnu"
- A los usuarios se les dice que tienen que pagar 50 o 100 Eur a través de los servicios de pago Paysafecard o Ukash
- Desencripte sus archivos utilizando la herramienta ESETTrustezebAdecoder.exe
-
Recibe el siguiente mensaje en su ordenador (por ejemplo, en alemán):
"Die von Ihnen verwendete Windows Lizenz ist abgelaufen."
"Achtung. Schalten Sie in der Zeit Ihren PC nicht aus und halten Sie diet Internetverbindung aufrecht,..."
Haga clic en la imagen para verla ampliada en una ventana nueva
Detalles
Consulte también nuestra información detallada sobre este malware en welivesecurity.com en alemán:
Solución
-
Descargue la herramienta ESETTrustezebAdecoder.exe y guarde el archivo en su Escritorio.
-
Haga doble clic en ESETTrustezebAdecoder.exe en su Escritorio para ejecutar el limpiador.
-
Haga clic en el botón Decodificar .
- Cuando se le solicite, seleccione la carpeta Escritorio para descifrar todos los archivos cifrados del Escritorio y de los subdirectorios del Escritorio. Para descifrar una carpeta diferente, por ejemplo, todas las de la unidad C, seleccione C:.
- Se ejecutará la herramienta de limpieza FilecoderAR. Si se descubre una infección, TrustezebA cleaner descifrará el archivo y mostrará el mensaje "Descifrado y escrito: x archivo(s)".
Figura 1-1
