¿Qué es Zepto Ransomware?

Zepto ransomware es un nuevo virus de cifrado de archivos de la familia Locky. Utiliza un algoritmo de cifrado RSA-2048 y agrega .zepto extensiones a archivos cifrados y modifica los nombres de archivo con un conjunto de números y letras. La primera parte de este conjunto es su identificación personal que se necesita para pagar el rescate y obtener el descifrador. El monto del rescate es de 0.5 Bitcoins (~$365). Zepto crea _HELP_instructions.html archivo con instrucciones para realizar el pago. Las instrucciones contienen enlaces a tor2web.org y cebolla. a sitios web, que son puertas de enlace de servicios ocultos TOR. Estos servicios, junto con el navegador TOR, se utilizan para proteger a los autores de estos virus del rastreo. Al momento de escribir este artículo, NO había forma de descifrar archivos .zepto, excepto desde copias de seguridad en línea o locales. Sin embargo, nos mantenemos al tanto de la situación y actualizaremos la información tan pronto como aparezca el descifrador. Utilice esta guía para eliminar el virus Zepto y restaurar archivos con la extensión .zepto de forma gratuita.

Cómo Zepto Ransomware infectó su PC

Zepto como Locky utiliza archivos adjuntos de correo electrónico, con 2 tipos de archivos (.zip y .docm). El primero usa archivos de script java archivados. El segundo usa macros dentro del documento, que luego descargarán el ejecutable principal. Los iconos de archivos JavaScript pueden parecer archivos de texto y los usuarios desprevenidos pueden hacer clic en ellos. El virus asigna cierta identificación a las víctimas, que se utiliza para nombrar esos archivos y enviar la clave de descifrado. Para prevenir la infección con este tipo de amenazas en el futuro, le recomendamos que utilice Spyhunter 5 y HitmanPro con CryptoGuard.

pago de ransomware zepto

Descargar herramienta de eliminación

Descargar herramienta de eliminación

Para eliminar Zepto Ransomware por completo, le recomendamos que utilice SpyHunter 5 de EnigmaSoft Limited. Detecta y elimina todos los archivos, carpetas y claves de registro de Zepto Ransomware. La versión de prueba de SpyHunter 5 ofrece escaneo de virus y eliminación por única vez GRATIS.

Herramienta de eliminación alternativa

Descargar Norton Antivirus

Para eliminar Zepto Ransomware por completo, le recomendamos que utilice Norton Antivirus de Symantec. Detecta y elimina todos los archivos, carpetas y claves de registro de Zepto Ransomware y previene futuras infecciones por virus similares.

Cómo eliminar Zepto Ransomware manualmente

No se recomienda para eliminar Zepto Ransomware manualmente, para una solución más segura utilice en su lugar herramientas de eliminación.

Archivos de Zepto Ransomware:


_HELP_instructions.html

Claves de registro de Zepto Ransomware:


no information

Cómo descifrar y restaurar archivos .zepto

Utilice descifradores automáticos

Kaspersky Rannoh descifrador

Zepto Ransomware permite al usuario descifrar 1 archivo de forma gratuita. Esto se puede utilizar para intentar descifrar todos los archivos determinando la clave de cifrado utilizando este archivo descifrado y comparándolo con uno cifrado utilizando herramientas especiales. El descifrador de ransomware de Kaspersky puede ser útil en este caso. Es gratis y fácil de usar. Descargue Kaspersky Ransomware Decryptor aquí:

No hay ningún propósito para pagar el rescate, porque no hay garantía de que reciba la clave, pero pondrá en riesgo sus credenciales bancarias.

Si está infectado con el ransomware Zepto y lo eliminó de su computadora, puede intentar descifrar sus archivos. Los proveedores de antivirus y las personas crean descifradores gratuitos para algunos casilleros de cifrado. Para intentar descifrarlos manualmente, puede hacer lo siguiente:

Usando la opción de versiones anteriores de Windows:

  1. Haga clic derecho en el archivo infectado y elija Propiedades.
  2. Seleccione Versiones anteriores .
  3. Elija una versión particular del archivo y haga clic en Copiar.
  4. Para restaurar el archivo seleccionado y reemplazar el existente, haga clic en el Restaurar del botón.
  5. En caso de que no haya elementos en la lista, elija un método alternativo.

Usando de Shadow Explorer:

  1. Descargar Shadow Explorer .
  2. Ejecútelo y verá una lista en pantalla de todas las unidades y las fechas en que se creó la instantánea.
  3. Seleccione la unidad y la fecha desde la que desea restaurar.
  4. Haga clic con el botón derecho en el nombre de una carpeta y seleccione Exportar.
  5. En caso de que no haya otras fechas en la lista, elija un método alternativo.

Si está utilizando Dropbox:

  1. Inicie sesión en el sitio web de DropBox y vaya a la carpeta que contiene los archivos cifrados.
  2. Haga clic derecho en el archivo cifrado y seleccione Versiones anteriores.
  3. Seleccione la versión del archivo que desea restaurar y haga clic en el Restaurar del botón.

Cómo proteger la computadora de virus como Zepto Ransomware en el futuro

Utilice Malwarebytes Anti-Ransomware Beta

El famoso proveedor anti-malware Malwarebytes junto con EasySync Solutions crearon una herramienta que lo ayudará con la protección activa contra el ransomware como escudo adicional a su protección actual.

Descargar

Utilice HitmanPro.Alert con CryptoGuard

Proveedor holandés del legendario escáner basado en la nube HitmanPro - Surfright lanzó la solución antivirus activa HitmanPro.Alert con la función CryptoGuard que protege eficazmente de las últimas versiones de criptovirus.

Descargar AdGuard
Artículo anteriorCómo eliminar Searchglobo.com
Artículo siguienteCómo eliminar LuDaShi
James Kramer
Hola, soy James. Mi sitio web Bugsfighter.com, la culminación de un viaje de una década en el ámbito de la resolución de problemas informáticos, las pruebas de software y el desarrollo. Mi misión aquí es ofrecerle guías completas pero fáciles de usar sobre un espectro de temas en este nicho. Si encuentra algún desafío con el software o las metodologías que apoyo, sepa que estoy disponible para recibir ayuda. Para cualquier consulta o comunicación adicional, no dude en comunicarse a través de la página "Contactos". Su viaje hacia la informática perfecta comienza aquí

17 COMENTARIOS

  1. Este artículo dice que el rescate es de 0.5 bitcoins, pero mi rescate es de 3.0, ¡eso es más de $ 1800! Aún así, considero pagar. ¿Alguien ha pagado y tiene una llave?

  2. Bonjour Lukat
    Malheureusement je ne parle pas anglais et j'ai de la peine à tout comprendre
    observación
    Avec shadow explorer sans faire tout ceci j'ai
    retrouvé los archivos del lector C
    mon problème et le 2ème disque et le disque dur externe

  3. Mi solución (utilizada con éxito hace 5 días en la PC de un cliente con WIN 7):
    - Se eliminó el HD de la PC y se clonó usando INATECK FD2002 (solo para tener una segunda oportunidad si es necesario)
    - Con otra computadora descargada Norton Boot Recovery Tool (NBRT)
    - Masterizado un DVD con la ISO NBRT
    - Vuelva a insertar el disco duro en la PC con el DVD NBRT insertado. Arrancado desde DVD
    - Escaneó la PC e eliminó los archivos infectados.
    - Reiniciado y en Windows vuelto a escanear con SpyHunter (portátil)
    - Archivos recuperados con Shadow Explorer y guardados en una carpeta en el escritorio (si tiene suerte, encontrará instantáneas de todos sus archivos)
    - Eliminó todos los archivos cifrados (* .ZEPTO) en la carpeta (eran más de 16.000 archivos en 1950 carpetas)
    - Eliminados todos los archivos _HELP_ * creados por el virus ZEPTO
    - Copió todos los archivos recuperados de la carpeta en el escritorio en sus carpetas originales.

  4. Hola, para los archivos zepto, hay una manera de recuperar esos archivos sin tener que pagar a los piratas informáticos. La primera forma (una vez que se haya limpiado el equipo) intente ver si tiene una copia de sus archivos. Shadow Explorer funciona bastante bien. Si no funciona, tendrá que utilizar un software de recuperación de archivos. (grupo por grupo)

    aplausos

    • Seguramente vale la pena esperar si no puede recuperar estos archivos de otra manera. Recientemente, Trend Micro lanzó un descifrador para un ransomware similar llamado Cerber, con suerte los proveedores de antivirus que trabajan en Zepto.

DEJA UNA RESPUESTA

Por favor, introduzca su comentario!
Por favor, introduzca su nombre aquí