Que es Cerber

Cerberus es un virus ransomware que utiliza el cifrado AES para cifrar los archivos de los usuarios. Suele afectar a documentos, fotos, imágenes, música, juegos y otro tipo de datos personales. Cerber agrega .cerber extensión a todos los archivos cifrados. Dirigirse a la información personal les ayuda a exigir un rescate ($ 500) para el descifrado. Como no hay herramientas de descifrado gratuitas que funcionen al 100% disponibles, muchos usuarios pagan el rescate para restaurar sus archivos. Después de 7 días, la cantidad de rescate se duplica. El ransomware Cerber crea 3 archivos (#DECRYPT MY FILES#.txt, #DECRYPT MY FILES#.html, #DECRYPT MY FILES#.vbs) que contienen instrucciones y enlaces a "Cerber Decryptor" en línea. En este artículo explicaremos cómo eliminar el virus Cerber y descifrar archivos .cerber.

virus cerber

Cómo Cerber infectó tu PC

Los desarrolladores de virus Cerber utilizan archivos adjuntos de correo electrónico no deseado para su distribución. Por lo general, los mensajes cortos ofrecen descargar un archivo con algún documento. Este documento contiene macros integradas, que se ejecutan en segundo plano cuando el usuario abre el documento. Esta macro descarga el archivo ejecutable del virus y lo ejecuta. Desde ese momento, Cerber comienza a cifrar sus archivos. Es posible que el antivirus no detecte esta amenaza y le recomendamos que utilice HitmanPro con CryptoGuard. Este programa puede detectar el proceso de cifrado y detenerlo para evitar la pérdida de sus archivos.

página de descifrador cerber

Descargar herramienta de eliminación

Descargar herramienta de eliminación

Para eliminar Cerber Ransomware por completo, le recomendamos que utilice SpyHunter 5 de EnigmaSoft Limited. Detecta y elimina todos los archivos, carpetas y claves de registro de Cerber Ransomware. La versión de prueba de SpyHunter 5 ofrece escaneo de virus y eliminación por única vez GRATIS.

Herramienta de eliminación alternativa

Descargar Norton Antivirus

Para eliminar Cerber Ransomware por completo, le recomendamos que utilice Norton Antivirus de Symantec. Detecta y elimina todos los archivos, carpetas y claves de registro de Cerber Ransomware y previene futuras infecciones por virus similares.

Cómo eliminar Cerber manualmente

No se recomienda para eliminar Cerber manualmente, para una solución más segura utilizar en su lugar herramientas de eliminación.

Archivos Cerber:

"%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe"

Claves de registro de Cerber:

Key: HKCU\Control Panel\Desktop\SCRNSAVE.EXE
Value:%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Command Processor\AutoRun
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
key: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Run\{randomname}
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\{randomname}
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe

Cómo descifrar y restaurar archivos .cerber

descifrador trendmicro cerber

Utilice la siguiente herramienta de Trend Micro llamada Decryptor del archivo de Trend Micro Ransomware, que puede descifrar archivos cifrados por Cerber v. 1. Descárguelo aquí:

No hay ningún propósito para pagar el rescate, porque no hay garantía de que reciba la clave, pero pondrá en riesgo sus credenciales bancarias.

Si está infectado con Cerber ransomware y lo eliminó de su computadora, puede intentar descifrar sus archivos. Los proveedores de antivirus y las personas crean descifradores gratuitos para algunas taquillas de cifrado. Sin embargo, actualmente no existe una herramienta de descifrado automático para archivos .cerber. Para intentar eliminarlos, puede hacer lo siguiente:

Usando la opción de versiones anteriores de Windows:

  1. Haga clic derecho en el archivo infectado y elija Propiedades.
  2. Seleccione Versiones anteriores .
  3. Elija una versión particular del archivo y haga clic en Copiar.
  4. Para restaurar el archivo seleccionado y reemplazar el existente, haga clic en el Restaurar del botón.
  5. En caso de que no haya elementos en la lista, elija un método alternativo.

Usando de Shadow Explorer:

  1. Descargar Shadow Explorer .
  2. Ejecútelo y verá una lista en pantalla de todas las unidades y las fechas en que se creó la instantánea.
  3. Seleccione la unidad y la fecha desde la que desea restaurar.
  4. Haga clic con el botón derecho en el nombre de una carpeta y seleccione Exportar.
  5. En caso de que no haya otras fechas en la lista, elija un método alternativo.

Si está utilizando Dropbox:

  1. Inicie sesión en el sitio web de Dropbox y vaya a la carpeta que contiene los archivos cifrados.
  2. Haga clic derecho en el archivo cifrado y seleccione Versiones anteriores.
  3. Seleccione la versión del archivo que desea restaurar y haga clic en el Restaurar del botón.

Cómo proteger la computadora de virus como Cerber en el futuro

Utilice Malwarebytes Anti-Ransomware Beta

El famoso proveedor anti-malware Malwarebytes junto con EasySync Solutions crearon una herramienta que lo ayudará con la protección activa contra el ransomware como escudo adicional a su protección actual.

Descargar

Utilice HitmanPro.Alert con CryptoGuard

Proveedor holandés del legendario escáner basado en la nube HitmanPro - Surfright lanzó la solución antivirus activa HitmanPro.Alert con la función CryptoGuard que protege eficazmente de las últimas versiones de criptovirus.

Descargar AdGuard
Artículo anteriorCómo eliminar TeslaCrypt y descifrar archivos .ecc
Artículo siguienteCómo eliminar Us.4yendex.com
James Kramer
James Kramer
https://www.bugsfighter.com
Hola, soy James. Mi sitio web Bugsfighter.com, la culminación de un viaje de una década en el ámbito de la resolución de problemas informáticos, las pruebas de software y el desarrollo. Mi misión aquí es ofrecerle guías completas pero fáciles de usar sobre un espectro de temas en este nicho. Si encuentra algún desafío con el software o las metodologías que apoyo, sepa que estoy disponible para recibir ayuda. Para cualquier consulta o comunicación adicional, no dude en comunicarse a través de la página "Contactos". Su viaje hacia la informática perfecta comienza aquí
Facebook Twitter YouTube

ARTÍCULOS RELACIONADOSMás del autor

59 COMENTARIOS

  1. Hola en Diciembre me encriptaron archivos, bien recién ahora doy con esta página, Utilizo Trend Micro Ransomware File Decryptor, y en uno de los rasomware me devuelve un archivo con el mismo nombre pero como archivo (es decir sin nada después del punto, cuando le pongo jpg, por ejemplo, no me deja abrir el archivo, diciendo que no es un formato valido. Alguna sugerencia de que puedo hacer?

      • Fala alan. Para remover o arquivo eu fiz um backup do meu computador e restaurei as configurações de fábrica. Aí, depois, você só precisa renomear a extensão do arquivo para o original. Por ejemplo: coloque todas las fotos para .jpg e pronto. Na verdade ele não criptografa - isso é conversa fiada. Ele apenas modifica una extensión final de dos arquivos aí os programas não reconhecem. Simples asimilar. Espertos esses caras

        • Bruno, ¡buen día!
          Por favor, se for possível orientar-me, fui logrado ontem no horário de almoço, por volta de meio dia, e all os meus arquivos em format excel, word e pdf foram criptografados, verifiquei aqui a sua orientação de renomear os arquivos, porém ao abrir (ejemplo .doc) diz que o arquivo pode estar corrompido.
          Trabalho em uma prefeitura, porém não sei que rumo tomar. Estou desesperado, pois minha machine está repleta de arquivos e não tenho backup.
          Espero su regreso.

          • Fala Luciano… então, fiquei em pânico também. Como te dise, o primeiro passo é removedor o Virus. Salve todos los arquivos em um backup, mesmo os criptografados e reinstale o system operacional de sua máquina. Você faz isso apertando a tecla Shift e pede para reinicializar (no windows 10 é assim ao menos). Aí você entra em uma área azul e lá tem um item sobre configuração de fábrica. Aí deixe o pau rolar. 2) Uma vez formatado, coloque todos seus arquivos lá de novo (não se preocupe, eles não vão infectar a máquina). Aí você renomeia a EXTENSÃO para o arquivo de origem. Eu utilizo o word do officie 365 e deu certo em todos que testei aqui. Se você não o tem, baixe uma versão de teste. Espero tê-lo auxiliado. Abdominales

          • Bruno, obrigado pela atenção. Vou reconfigurar minha máquina aquí, uso o Win 8 64bits, e vou fazer o teste. Qualquer coisa, retorno aqui.
            Obrigado mesmo. ¡Um grande abraço!

          • Bruno, infelizmente não deu certo, todos os meus arquivos foram alterados, e ao renomeá-los, dá como corrompido. O mesmo acontece com todos los os (.pdf) que foram afetados.
            No sei o que fazer.

          • Engraçado Luciano. Os meus todos voltaram. ¿Você está renomenado a extensão deles corretamente? No windows 8 e 10 você tem que pedir para vê-las antes de modificá-las. Por ejemplo asdfasdte.cerber3 (modifica-se apenas o cerber3) assim ficando asdfasdte.DOCX

          • Pode ser também questão de permanência, tempo, não sei… .como detectei rápido e meus arquivos estavam em nuvem, talvez por isso. As vezes modificaram apenas os nomes… .vá entender. Bando de desocupados esses caras que formulam essas porcarias. Vermes!

          • Olá o meu aconteceu isso ontem, ainda estou trabalhando na remoção do vírus, meu problem é um pouco maior, todos os meus arquivos, acabam com uma extenção .927e, tudo mesmo, foto arquivos do Doc, Pdf, Exe, e alguns estavam juntos na mesma pasta não dando para saber qual é qual, e estava sem backup os arquivos eu nem me importo, mas as fotos é mais complicado. mesmo alterando o nome o arquivo da como corrompido. poderia me dar uma luz?

  5. Hola buenas, la aplicacion de trend micro no tiene la opcion de .cerber2, con lo cual no libera los ficheros. Saben si van a actualizar la aplicacion o otro metodo para desencriptar los ficheros?

    Muchas gracias de antemano.

  8. hola muy buenas a todas las personas he encontrado la solución a este problema que ha afectado a tantas personas bien voy a explicar paso a paso que deben de hacer primer paso desinstalen todos los antivirus y antimalware descargen SpyHunter 4 o el 4.5 analicen a fondo el pc luego borran los virus reinicien el pc aunque no lo pidan when inicien session vayan a su carpeta donde tengan los archivos click derecho propiedades luego versiones anteriores y escogan el mas atrasada fecha seleccionan y luego restaurar listo hay los archivos originales espero a verles ayudado saludos

  9. Hola, hace 2 semanas que este virus me encripto mis archivos, sobre todas las fotos con diferentes formatos. Espero que cuando saquen algún programa no tengamos problemas para desemcriptarlos, yo creo que cuando pase el verano sabremos algo. Saludos a todos.

    • Hola Antonio. Utilice el siguiente peaje de Trend Micro para descifrar archivos .cerber: Decryptor del archivo de Trend Micro Ransomware. Es gratis y funciona para Cerber v.1.

  11. La misma pag tiene un soporte de ayuda…. en el soporte de ayuda da la opcion para enviarles un mensaje a los programadores… ..
    le pedi de favor que me dejaran recuperar unos documentos personales, cartas y fotos de mi novia, estoy en españa y vengo de Cuba… .que no tengo ni la.mitad del dinero que.me piden

    (Acabaito de llegar… bang !! Coge virus …… no es fácil ..)

    Normal, me dijeron q no podian hacerme un descuento….

    Pues con dos cojones le dije… que los voy a buscar, los voy a encontrar ya arrancarele los ojos con mis propias manos (acojona eh ??)

    Esa gente no tienen idea de lo que uno es capaz, uno sin hacerla ni beberla vienen y te desgracian la vida, es gente no.merecen vivir

  14. que tal ami tambien me sucedio ese problema en un servicio tecnico. no encontre mas solucion que escanear la informacion con el programa Asistente de recuperacion de datos PROFESIONAL Y SALVAR LA INFORMACION A UN DISCO DURO EXTERNO Y FORMATEAR LA PC…. SUERTE A TODOS

  15. No hay noticias, el hacker ruso por cierto, tiene la llave privada y en la computadora esta la llave publica, sin hacer match es imposible descifrar, esperemos alguna empresa antivirus cree una herramienta, se hara rico de la noche a la mañana

  17. Srs, fui pego esta noche, o vírus infectou meu notebook e propagou o estrago para Google drive, Dropbox e onde drive. Para minha surpresa o único com limitações e atendimento ruim é da Microsoft. Tentando culpar o cliente ao invés de reconhecer que não tem features. Se alguém souber de vacinas me avisem.

  18. Mi aggrego ai… desacierto che hanno avuto la sventura di imbattersi en questo maledetto virus… spero che si possa trovare al più presto un programma per decriptare i file. Cambiare l'estensione non serve a niente…

  21. La jodienda no tiene enmienda, montones de documentos y fotos cifrados. Pero eso solo en mi casa en el ordenador personal, doi gracias a trabajar con Linux / MacOSX de lo contrario me hubiera echo perder valioso tiempo restaurando copias de seguridad, pero ya se sabe en casa de herrero cuchara de palo asi que estoy sin backups y todos los ficheros podridos.

    Ya sabeis para los próximos puntos de restauración, copias, backups y si podeis compraros un NAS sin acceso a internet.
    Si me entero de algo pasare de nuevo por aqui, espero que sea cuestion de tiempo, me infecte bajando el office por torrent asi que algun tipo de poder karmico decidio que no era buena idea jugar con las colas de los diablos.

    Hasta luego, voy a la Ubuntu.

  25. Desgraciadamente dado el tan nuevo de este virus terrorifico aun no hay una herramienta que nos caracterice recuperar lo encriptado. He hablado con varias empresas de recuperación de datos y lo que me han dicho es que guardemos esos archivos encriptados hasta que haya una manera de recuperarlos, que la habrá.

  26. Não consigo descriptografar os arquivos, não vou pagar 500 dólares sem garantia de nada. Algum programa que faz o service, tenho arquivos desde 2010 em uma partição extra no HD.

  31. Gente trabalho com studio de gravação e estou com 5 trabalhos de bandas para entregar eo vírus cerber entrou nos meus arquivos de áudio, vídeo, e imagem, alguém me ajuda pelo amor de Deus todos meus trabalhos de 10 anos estão infectado! Se alguém tiver a solução eu dou uma boa gratificação!

  32. grazie per la guida e le chiavi di registro, ma il titolo parla di rimozione e decrypt, la guida per la rimozione c'è ma quella per il decrypt invece no (almeno che non si voglia pagare -.-). La variante di quest'anno sembra cancelli anche i file di ripristino, ho provato a recuperare il system volume information con get data recovery ma non mi escono i vecchi punti di ripristino. ¿Idea Qualche?

  33. Como puedo desencriptar archivos con la extensión * .cerber.
    Ya lo eliminó del sistema, ya no se encriptaron los nuevos archivos, pero mis fotos y videos quedaron encriptados. Quedo atento si hay alguna novedad.

    Saludos

DEJA UNA RESPUESTA

Por favor, introduzca su comentario!
Por favor, introduzca su nombre aquí