¿Qué pasos deben tomar las personas si sus máquinas están infectadas con ransomware?

1. Si su computadora es parte de una red, elimine el sistema infectado de la red

2) Cree una copia de su disco o los archivos afectados para su posterior análisis, que puede ser necesario para descifrar los archivos.

3) Si tiene una copia de seguridad de su computadora, restaure a eso. Ejemplos de programas de respaldo incluyen Rollback Rx y Acronis True Image. Si tiene copias de seguridad recientes de sus datos, aún mejor. Formatee y limpie reinstale Windows y restaure sus datos respaldados para comenzar de nuevo.

5) Vea si puede usar la función del Servicio de instantáneas de volumen para recuperar versiones anteriores de los archivos.

6) Arranque en modo seguro y ejecute un escaneo profundo de su software antivirus y espere que pueda desinfectar su computadora. Lo más probable es que no sea así, pero no hay daño en intentarlo.

7) A continuación, identifique el Ransomware que ha infectado su computadora. Para esto, puede utilizar un servicio gratuito en línea llamado ID Ransomware .

8) Si puede identificar el ransomware, verifique si hay una herramienta de descifrado de ransomware disponible para su tipo de ransomware. Luego, tome la ayuda de una de estas herramientas de descifrado de ransomware que están actualmente disponibles.

9) Si el Ransomware bloqueó totalmente el acceso a su computadora o incluso restringió el acceso para seleccionar funciones importantes, use Kaspersky WindowsUnlocker, ya que puede limpiar un Registro infectado por ransomware y le devuelve el acceso.

10) Quizás desee contar con la ayuda de CryptoSearch, una herramienta gratuita que identifica los archivos cifrados con Ransomware y luego los transfiere a una nueva ubicación para su custodia.

11) Finalmente, recuerde informar su caso de ransomware a su célula local de delitos cibernéticos, a las autoridades policiales o al FBI.