Cómo recuperar (descifrar) los archivos .txt o .pdf o .docx que están infectados y encriptados por ransomware

Antes de poder descifrar sus archivos, es importante establecer con qué tipo de ransomware ha sido infectado. Un buen lugar para comenzar es visitar ID Ransomware, que le permite cargar y / o enviar un ejemplo de archivo cifrado y le dirá qué tipo de ransomware es. Su base de datos cubre más de 280 tipos (y se actualiza regularmente), pero si no se identifica, puede ser analizada por analistas experimentados para tratar de identificarla. Entonces, en caso de duda, cargue un archivo cifrado que no tenga información confidencial si le preocupa la privacidad.

Si obtiene una coincidencia, puede visitar cualquiera de las varias compañías antimalware que proporcionan descifradores. El equipo de laboratorio de Emsisoft, para el que trabajo, es muy activo en la creación de herramientas de descifrado gratuitas para variantes nuevas y existentes de ransomware. Puede encontrar una lista completa aquí: decrypter.emsisoft.com

Alternativamente, puede consultar el No Mas Ransom Project, que es una iniciativa entre las agencias de aplicación de la ley, las compañías de seguridad de TI y otros organismos de ciberseguridad para combatir el ransomware. Actualmente tienen más de 30 socios (Emsisoft es ahora uno de ellos) y brindan asesoramiento y una lista de descifradores.

Espero que esto ayude.

La solución más simple y precisa para reparar sus datos de archivos de MS Word corruptos o dañados es utilizar la herramienta de la tercera parte. Permite a los usuarios resolver todos los problemas de corrupción menores o mayores relacionados con MS Word. La herramienta también es capaz de recuperar datos de todas las versiones de MS Word i, e. .doc, .docx, .dot, .docm, .dotx y .dotm. Para obtener más información sobre el software, visite: Herramienta de recuperación DOCx: reparación y recuperación de archivos corruptos de MS Word DOCx

Puede intentar encontrar un descifrador si una compañía antivirus ha logrado romper el algoritmo o las claves de cifrado.

Si no, debe ser un muy buen científico de seguridad de TI.

Cryptoware es el malware al que más temo, así que hago copias de seguridad diarias y semanales de mis datos personales. ¡No quiero que un criminal espeluznante me haga perder las fotos de mi familia y mis hijos y tampoco quiero que se beneficien de mí!

Depende de qué ransomware esté infectado.

Algunos ransomwares tienen errores conocidos y los proveedores de seguridad han creado herramientas de descifrado para recuperar sus archivos sin conocer las claves públicas.

Conozca la familia de ransomware y vea si tiene la suerte de encontrar una herramienta gratuita

Usted no! Los archivos están encriptados por Ransom-Ware y sin la clave pública, no puede hacerlo, así de simple.

O les paga por la clave de descifrado para desbloquear los archivos, lo cual no recomendaría porque no hay garantías, o considera que los datos se perdieron.

Con suerte, usted es una persona inteligente con mentalidad de TI que creó copias de seguridad solo por la posibilidad de que ocurra un evento de pérdida de datos … ¿?

A menos que esa variante específica de ransomware se haya visto comprometida y las claves se hayan hecho públicas, no hay forma de hacerlo.