Nuevo RANSOMWARE que cifra los ficheros del disco duro y pide rescate para descifrarlos

Otro pago por rescate, o RANSOMWARE, ha llegado a nuestro pais y hoy han sido dos los usuarios afectados que han enviado muestras para su analisis.

Los ficheros cifrados se ven por tener añadido a su extension la palabra .EnCiPhErEd, pero no sirve el volver a renombrarlos si no se descifra su contenido.

Entre los ficheros creados aparece uno de texto, con el nombre  “HOW TO DECRYPT FILES.TXT” y en su interior indica:

________

Attention! All your files are encrypted!
You are using unlicensed programms!
To restore your files and access them,
send code Ukash or Paysafecard nominal value of EUR 50 to the e-mail to enter the code. If you exceed this
of all data irretrievably spoiled. Be
careful when you enter the code!

tools/te94decrypt.exe

y que se utiliza desde un shell al DOS o con inicio -> Ejecutar, entrando el siguiente comando:

te94decrypt.exe  -k  85

Por supuesto que se recomienda tener copia de seguridad de los ficheros antes de aplicarla, pues nunca se sabe los cambios que pueden haber hecho en la base de la encriptación, y no vaya a ser peor el remedio que la enfermedad …

Y como que DRWEB es el autor de la utilidad de descifrado, casi seguro que conocerán el malware y su cureit lo podrá detectar y eliminar, por lo que aparte del descifrado, convendrá eliminar el bicho causante, para lo cual, mientras el ELISTARA no lo conozca, puede probarse el CUREIT:

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

Esperamos que lo indicado sea del provecho de los afectados !

saludos

ms, 13-4-2012

NOTA: En 18/4/2012 un usuario que solucionó parte del problema con -k 85 , nos informa que terminó de descifrar ficheros con -k 91 , lo cual se indica para quien pueda interesar.

NOTA del 27/4/2012: Si bien la mayoria de las veces ha respondido al -k 85 , un último usuario nos ha indicado que lo ha solucionado utilizando -k 90 …   Conviene ir probando diferentes codigos hasta encontrar el que corresponda al cifrado.- Se indica para conocimiento de quien le pueda interesar.  ms.