Foro de elhacker.net

(http://img.genbeta.com/2011/09/ransomware_650.jpg)

Hay un tipo de virus especialmente molesto: los llamamos ransomware. Y es molesto, sobre todo, porque lo que hace es secuestrar (cifrar) nuestros archivos más importantes, pidiendo una recompensa económica a cambio de la clave. Este tipo de bichos han asolado máquinas durante años, y parece mentira que en 2011 sigan atacando.

Es el caso: ha aparecido una nueva variante, denominada Ransom.AN, que incluso se hace pasar por Microsoft. Al infectar la máquina lo que hace es bloquearla, solicitando 100€ para obtener una clave que deberemos introducir en esa pantalla, escrita en alemán y con la apariencia de la captura superior. Por supuesto, no es necesario pagar nada ni a nadie.

Todo lo que necesitamos para desactivar Ransom.AN es introducir la clave que se nos solicita. Y en este caso concreto, atención, es la siguiente:

Todo esto contando, por supuesto, que vuestro antivirus haya dejado pasar el malware. No se eliminará otro fichero distinto al propio del ejecutable, con lo cual no os preocupéis lo más mínimo por vuestros datos: no se modifica ni el más mínimo detalle de vuestros preciados archivos.

Vía | PandaLabs Blog (http://pandalabs.pandasecurity.com/es/ransomware-se-hace-pasar-por-microsoft/)

FUENTE :http://www.genbeta.com/seguridad/nuevo-ransomware-ataca-sistemas-windows-como-eliminar-ransoman