¿Qué es Admin Locker Ransomware?
Casillero de administración es el nombre de un virus ransomware que comenzó a propagarse en diciembre de 2021. Utiliza una combinación de algoritmos AES + RSA para escribir cifrados criptográficos seguros sobre los datos almacenados. Esto afecta el acceso a los archivos y su apariencia visual. Admin Locker agrega una de las siguientes extensiones a todos los datos bloqueados: .admin1, .admin2, .admin3, .1admin, .2admino .3admin. No importa cuál de ellos se le haya aplicado. Su única función es mostrar que los archivos se han cifrado y hacer que las víctimas los vean. Por ejemplo, un archivo como 1.pdf cambiará a 1.pdf.1admin (u otra extensión) y dejar de ser accesible. Una vez realizado el cifrado, Admin Locker explica cómo recuperar los datos en su nota de texto (!!! Recuperación File.txt) y en su página web a la que se puede acceder a través del enlace TOR.
All of your important files have been encrypted on this PC.
All files are encrypted.
To decrypt your files, you need to get a private key + decryption software.
To get the private key and decrypt software, you need to contact us and send us [YOUR KEY] .
To do this you need to go to the site in darkweb you can only enter through the TOR BROWSER
you can download it here https://www.torproject.org/download/
after you have installed a tor browser open this site
hxxx://adminavf4cikzbv6mbbp7ujpwhygnn2t3egiz2pswldj32krrml42wyd.onion
It shows you your current contacts.
Do not use chrome or firefox to access this site.
The site will not open with a tor browser only.
Our Guarantee.
We can decrypt several files as a demonstration - you can send us up to 5 files
up to 5 MB in total weight
and we will send them back to you in their original form for FREE.
How long do I have to wait for the decryption key for the whole PC?
After payment, we will send you the key within minutes.
Your personal ID:
[YOUR KEY] U48pXLpBh***
Attention! Don't lose your money.
write to us personally. if you ask someone else to help you decrypt, they will just write to us instead of you. and this will increase our costs for their services (mediation). in the worst case you will be cheated. so write personally, this is safer for you. only we can decrypt files.
Do not try to change the files and remove the extension, you may lose it forever. if you try to decrypt it yourself, experiment on the copies, do not experiment on the originals.
If you are reading this text, your files are encrypted!
Actual contact information
Our Guarantee.
We can decrypt several files as a demonstration - you can send us up to 5 files up to 5 MB in total weight and we will send them back to you in their original form for FREE.
Our extensions .admin1 .admin2 .admin3 .1admin .2admin .3admin
How long do I have to wait for the decryption key for the whole PC?
After payment, we will send you the key within minutes.
Attention! Don't lose your money.
write to us personally. if you ask someone else to help you decrypt, they will just write to us instead of you. and this will increase our costs for their services (mediation). in the worst case you will be cheated. so write personally, this is safer for you. only we can decrypt files.
Do not try to change the files and remove the extension, you may lose it forever. if you try to decrypt it yourself, experiment on the copies, do not experiment on the originals.
Our contacts
If you did not receive an answer in six hours. Check if your contacts have been updated; They could be blocked. We will replace blocked contacts within 6 hours.
CONTACT TELEGRAM MESSAGER
http://t.me/dotADMINbot
DOWNLOAD APP TELEGRAM MESSAGER
https://telegram.org/Apps
Important information.
1.1.2019 Payment is accepted in Bitcoin.
1.1.2021 If you defer payment for a long period of time. The price can double. Do not waste time, write to us to negotiate. We don't bite. We know how to come to a compromise.
La nota brinda información general sobre lo que sucedió y cómo las víctimas pueden solucionarlo. Los ciberdelincuentes dicen que es posible descifrar los datos bloqueados solo pagando por un software especial junto con una clave privada. Para hacer esto, se indica a las víctimas que descarguen el navegador TOR y visiten un sitio web utilizando el enlace. El sitio web duplica la misma información junto con los datos de contacto y pago. Las víctimas deben establecer una mayor comunicación con los estafadores mediante Telegram Messenger. Hasta entonces, el precio del descifrado se mantiene en secreto. Además, del mismo modo, con muchas otras infecciones de ransomware, los desarrolladores de Admin Locker exigen el rescate en Bitcoin. Además, los delincuentes cibernéticos ofrecen la llamada garantía: enviar hasta 5 archivos cifrados (máximo 5 MB en total) y recibirlos desbloqueados de forma gratuita. Este es un truco popular empleado por muchos ciberdelincuentes para estimular a las víctimas a pagar el rescate. Desafortunadamente, aunque los ciberdelincuentes siguen siendo las únicas figuras capaces de descifrar sus datos, pagar el rescate no siempre garantiza que lo harán según lo prometido (además, puede costarle mucho dinero). Lo escuchó bien: por ahora, es casi imposible descifrar archivos a plena capacidad sin la ayuda de los ciberdelincuentes. Solo es posible recuperar los datos mediante copias de seguridad del almacenamiento físico o en la nube. Si no está disponible, puede intentarlo utilizando instrumentos de descifrado de terceros de nuestra guía. También vale la pena crear copias de los archivos bloqueados para que los originales no se dañen en caso de un descifrado fallido. Ya sea que desee descifrar o simplemente recuperar sus datos, asegúrese de eliminar Admin Locker Ransomware de su computadora en el primer pedido. Puede encontrar todas las instrucciones necesarias para hacerlo en nuestro tutorial a continuación.
Cómo Admin Locker Ransomware infectó su computadora
Como regla general, el ransomware no tiene una única forma de infección. Sin embargo, generalmente requiere que los usuarios abran algún archivo ejecutable. Dicho archivo puede ocultarse en archivos maliciosos de Word, Excel, Archive, PDF o JavaScript en cartas de correo no deseado. Las cartas generalmente se disfrazan como algo legítimo que indica que tiene un "envío", "factura" o "premio" para recuperar. Muchos usuarios siguen el anzuelo y hacen clic en enlaces o archivos adjuntos maliciosos que conducen a infecciones de malware. Junto con la distribución a través de correos electrónicos, el ransomware también puede extender sus raíces en muchos otros canales: troyanos, puertas traseras, registradores de pulsaciones de teclas, configuración de RDP sin protección, instaladores / actualizaciones de software falsos, herramientas de descifrado de software falsificadas y muchos más además de los mencionados. Para minimizar el riesgo de infectarse con ransomware u otras infecciones, se recomienda tener más cuidado y menos confianza cuando se trata de navegar o recibir contenido sospechoso. Además de esto, vale la pena tener un software antimalware de alta calidad instalado en su PC y listo para combatir las inyecciones no autorizadas de malware. Las recomendaciones sobre qué software elegir para una protección segura contra tales amenazas en el futuro se pueden encontrar en nuestro tutorial dedicado a continuación.
- Descargar Admin Locker ransomware herramienta de eliminación
- Obtener la herramienta de descifrado para .admin1 archivos
- Recuperar archivos cifrados con Stellar Data Recovery Professional
- Restaurar archivos cifrados con Versiones anteriores de Windows
- Restaurar archivos con Shadow Explorer
- Cómo protegerse de amenazas como Admin Locker ransomware
Descargar herramienta de eliminación
Para eliminar por completo Admin Locker Ransomware, le recomendamos que utilice Norton Antivirus de Symantec. Detecta y elimina todos los archivos, carpetas y claves de registro de Admin Locker Ransomware y previene futuras infecciones por virus similares.
Herramienta de eliminación alternativa
Para eliminar Admin Locker Ransomware por completo, le recomendamos que utilice SpyHunter 5 de EnigmaSoft Limited. Detecta y elimina todos archivos, carpetas y claves del registro de Admin Locker Ransomware. La versión de prueba de SpyHunter 5 ofrece escaneo de virus y eliminación 1 vez GRATIS.
Archivos de Admin Locker Ransomware:
!!!Recovery File.txt
{randomname}.exe
Claves de registro de Admin Locker Ransomware:
no information
Cómo descifrar y restaurar archivos .admin1
Utilice descifradores automáticos
Descarga Kaspersky RakhniDecryptor
Utilice la siguiente herramienta de Kaspersky llamada Rakhni Decryptor, que puede descifrar archivos .admin1. Descarguelo aqui:
No hay ningún propósito para pagar el rescate porque no hay garantía de que recibirá la clave, pero pondrá en riesgo sus credenciales bancarias.
Dr.Web Rescue Pack
El famoso proveedor de antivirus Dr. Web ofrece un servicio de descifrado gratuito para los propietarios de sus productos: Dr.Web Space Security o Dr.Web Enterprise Security Suite. Otros usuarios pueden solicitar ayuda para descifrar .admin1 archivos cargando muestras a Servicio de descifrado de Dr. Web Ransomware. El análisis de archivos se realizará de forma gratuita y, si los archivos se pueden descifrar, todo lo que necesita hacer es comprar una licencia de 2 años de Dr.Web Security Space por valor de $120 o menos. De lo contrario, no tiene que pagar.
Si está infectado con Admin Locker Ransomware y lo eliminan de su computadora, puede intentar descifrar sus archivos. Los proveedores de antivirus y las personas crean descifradores gratuitos para algunos casilleros de cifrado. Para intentar descifrarlos manualmente, puede hacer lo siguiente:
Utilice Stellar Data Recovery Professional para restaurar archivos .admin1
- Descargar Stellar Data Recovery Professional.
- Haga Clic en Recuperar datos del botón.
- Seleccione el tipo de archivos que desea restaurar y haga clic en Siguiente del botón.
- Elija la ubicación desde donde le gustaría restaurar los archivos y haga clic en Escanear del botón.
- Obtenga una vista previa de los archivos encontrados, elija los que restaurará y haga clic en Recuperar.
Usando la opción de versiones anteriores de Windows:
- Haga clic derecho en el archivo infectado y elija Propiedades.
- Seleccione Versiones anteriores .
- Elija una versión particular del archivo y haga clic en Copiar.
- Para restaurar el archivo seleccionado y reemplazar el existente, haga clic en el Restaurar del botón.
- En caso de que no haya elementos en la lista, elija un método alternativo.
Usando de Shadow Explorer:
- Descargar Shadow Explorer .
- Ejecútelo y verá una lista en pantalla de todas las unidades y las fechas en que se creó la instantánea.
- Seleccione la unidad y la fecha desde la que desea restaurar.
- Haga clic con el botón derecho en el nombre de una carpeta y seleccione Exportar.
- En caso de que no haya otras fechas en la lista, elija un método alternativo.
Si está utilizando Dropbox:
- Inicie sesión en el sitio web de DropBox y vaya a la carpeta que contiene los archivos cifrados.
- Haga clic derecho en el archivo cifrado y seleccione Versiones anteriores.
- Seleccione la versión del archivo que desea restaurar y haga clic en el Restaurar del botón.
Cómo proteger la computadora de virus, como Admin Locker Ransomware, en el futuro
1. Obtenga un software especial anti-ransomware
Utilice ZoneAlarm Anti-Ransomware
Famosa marca de antivirus ZoneAlarm por Check Point lanzó una herramienta integral, que lo ayudará con la protección activa contra el ransomware, como un escudo adicional a su protección actual. La herramienta proporciona protección de día cero contra ransomware y le permite recuperar archivos. ZoneAlarm Anti-Ransomware es compatible con todos los demás antivirus, cortafuegos y software de seguridad, excepto ZoneAlarm Extreme (ya enviado con ZoneAlarm Anti-Ransomware) o Check Point Endpoint productos. Las características principales de esta aplicación son: recuperación automática de archivos, protección de sobrescritura que recupera instantánea y automáticamente cualquier archivo cifrado, protección de archivos que detecta y bloquea incluso cifradores desconocidos.
2. Haga una copia de seguridad de sus archivos
Como una forma adicional de guardar sus archivos, le recomendamos que realice una copia de seguridad en línea. El almacenamiento local, como discos duros, SSD, unidades flash o almacenamiento en red remoto puede infectarse instantáneamente con el virus una vez que se conecta o se conecta. Admin Locker Ransomware utiliza algunas técnicas para explotar esto. Uno de los mejores servicios y programas para realizar copias de seguridad en línea automáticas y sencillas es iDrive. Tiene los términos más rentables y una interfaz sencilla. Puedes leer más sobre Copia de seguridad y almacenamiento en la nube iDrive aquí.
3. No abra correos electrónicos no deseados y proteja su buzón
Los archivos adjuntos maliciosos a correos electrónicos no deseados o de phishing son el método más popular de distribución de ransomware. El uso de filtros de spam y la creación de reglas anti-spam es una buena práctica. Uno de los líderes mundiales en protección antispam es MailWasher Pro. Funciona con varias aplicaciones de escritorio y proporciona un nivel muy alto de protección anti-spam.
