SOBRE EL BORRADO DE LOS FICHEROS CIFRADOS CON EXTENSION CRYPT1 UNA VEZ RESTAURADAS LAS COPIAS

Acabamos de saber que los ficheros cifrados por la ultima version del ransomware CRYPTXXX, ahora llamado ULTRACRYPTER, añade
CRYPT1 a su extensión, y que además los protege con atributo R (READ ONLY) por lo que luego, a la hora de querer borrarlos desde el DOS , todo y ejecutando el CMD como administrador, al lanzar un DEL  C:\*.CRYPT1 /a /s indica no poder hacerlo, por lo que se debe primero quitar el atributo R con un

ATTRIB -R  C:\*.CRYPT1 /s

y luego hacer el DEL indicado.

Es algo que conviene saber para no perder el tiempo a la hora de querer hacer la limpieza final.

Esperamos que lo indicado les haya sido de utilidad

saludos

ms, 6-6-2016