Jhbg
Jhbg es un virus malicioso recientemente reportado que bloquea los datos personales de los usuarios y no los libera hasta que se pague un rescate. Los investigadores clasifican a Jhbg como un virus ransomware que encripta archivos, uno de los tipos de malware más problemáticos y dañinos.
Puede venir como una sorpresa muy desagradable para usted si usted ha tratado de abrir algunos archivos en su computadora y todos resultaron ser bloqueado por algunos inquebrantable archivo de cifrado, pero esto es exactamente lo que puede esperar a suceder si Jhbg o alguna otra infección similar Ransomware ha logrado entrar en el sistema de su máquina. Estas piezas de malware astuto son conocidos por ser casi “invisible” una vez que entran en el sistema de destino. Después de Jhbg se las arregla para hacer su camino dentro de un equipo dado, detecta todos los archivos en su sistema que pertenecen a su lista de formatos de archivo objetivo.
El virus Jhbg
El virus Jhbg es una amenaza de software capaz de encriptar rápidamente, y sin apenas síntomas, todos los archivos más valiosos de su víctima. Los creadores del virus Jhbg quieren sacar provecho de su virus chantajeando a los usuarios por el acceso a sus propios archivos.
Normalmente, este tipo de infecciones tienen como objetivo diferentes tipos de documentos de texto, archivos de imagen, vídeo y audio, hojas de cálculo y cualquier otra cosa que pueda ser importante para el usuario del ordenador. La idea es que, una vez contabilizados dichos archivos, el malware los encripte y los haga inaccesibles para luego poder chantajear al usuario del ordenador por la clave de desencriptación que puede desbloquear el cifrado. Esto realmente no es nada nuevo – las amenazas de ransomware han existido durante mucho tiempo, pero como Jhbg es un nuevo y más avanzado representante de su familia, hemos decidido darle un poco más de atención escribiendo un artículo separado sobre él. Aquí, te daremos algunas formas potenciales de lidiar con su infección en caso de que eso sea lo que estés pasando en este momento. Le aconsejamos encarecidamente que al menos lea todo este artículo hasta el final antes de decidir qué hacer a continuación. Pagar el dinero exigido por los hackers inmediatamente no es realmente el mejor enfoque, ya que puede resultar que no tienen realmente la intención de liberar sus archivos, incluso después de recibir la suma del rescate.
El descifrado del archivo Jhbg
El descifrado de archivos Jhbg es un proceso que normalmente no puede completarse sin la correspondiente clave de descifrado presente en el ordenador. Sin embargo, el descifrado de archivos Jhbg no es siempre el único método posible por el que los usuarios pueden optar para intentar restaurar sus datos.
Nuestra guía de esta página debería ser suficiente para permitirle deshacerse de Jhbg, pero lamentablemente esto no eliminará directamente el cifrado de sus archivos. Cuando se trata de liberar sus datos, sus opciones son realmente limitadas. Tanto si pagas como si intentas algunos métodos alternativos de recuperación de datos, simplemente no hay garantías de lo que ocurrirá con el estado de tus datos bloqueados. Sin embargo, si eliminas el malware de tu máquina con la ayuda de nuestras directrices y la herramienta de eliminación que hemos añadido a esta página, al menos sabrás que tu PC está ahora limpio y no habrá más archivos bloqueados en él. Además, aunque no podemos prometerte ningún milagro, todavía hay algunas soluciones potenciales de restauración de archivos que puedes probar y que han sido añadidas dentro de una parte adicional de la guía de eliminación de Jhbg. Al final, no podemos decirle cuál sería la mejor opción en su caso, ya que hay demasiadas variables. La única cosa que es cierta, sin embargo, es que usted debe eventualmente asegurarse de que Jhbg es eliminado con el fin de tener una vez más un equipo limpio y seguro con ningún malware en ella.
Resumen:
| Nombre | Jhbg |
| Tipo | Ransomware |
| Tool |
Eliminar el ransomware Jhbg
Las instrucciones de eliminación de Jhbg deben guardarse como un marcador en su navegador, para que pueda encontrarlas fácilmente más tarde. De esta manera, no tendrás que seguir buscando la guía de eliminación después de cada reinicio. A continuación, deberá reiniciar su ordenador en Safe Mode para garantizar que sólo se ejecuten los procesos y programas más esenciales. En cuanto hayas completado el primer paso, estarás listo para el segundo.
ADVERTENCIA ¡LEA ATENTAMENTE ANTES DE PROCEDER!
Abra el Administrador de tareas pulsando CTRL+Mayúsculas+ESC en su teclado. Los procesos que no están asociados a ninguno de sus programas habituales, así como los procesos que consumen una parte importante de los recursos de su sistema sin razón aparente, pueden identificarse seleccionando la pestaña Proceso. Cuando un proceso sospechoso llame su atención, haga clic con el botón derecho del ratón sobre él y seleccione Abrir ubicación del archivo en el menú.
Compruebe los archivos de aspecto sospechoso en busca de malware utilizando los escáneres de virus gratuitos en línea que se indican a continuación.
A continuación, elimine cualquier archivo potencialmente dañino que haya encontrado el escáner. Sin embargo, antes de eliminar cualquier archivo, utilice el menú del botón derecho para finalizar el proceso sospechoso que se está ejecutando en el administrador de tareas.
En caso de que el sistema se vea comprometido, el archivo Hosts de un ordenador también puede ser alterado. Por lo tanto, debe comprobar la sección “Localhost” del archivo para ver si alguna de las direcciones IP que aparecen allí son maliciosas. Para abrir el archivo Hosts, pulse la tecla Win y la tecla R a la vez y pegue el siguiente comando en el cuadro Ejecutar:
notepad %windir%/system32/Drivers/etc/hosts
Después de presionar Enter, por favor haznos saber si notas alguna dirección IP inusual en el archivo Hosts bajo Localhost dejando un comentario debajo de esta guía. Nos pondremos en contacto contigo si descubrimos que las IP’s que has puesto son peligrosas.
A continuación, busque msconfig en la barra de búsqueda de Windows y pulse Intro. En cuanto lo hagas, aparecerá Configuración del sistema. Las aplicaciones que están configuradas para iniciarse automáticamente con su ordenador pueden verse en la pestaña Inicio. Elimine las marcas de verificación de los elementos de inicio de Jhbg de la pestaña de inicio.
Un número creciente de programas maliciosos añaden en secreto entradas maliciosas en el registro como método para evadir la detección. Utilizando el Editor del Registro, puede examinar su registro en busca de archivos maliciosos relacionados con Jhbg y eliminarlos. Para empezar, escriba “Regedit” en la barra de búsqueda de Windows y pulse Intro. A continuación, puede utilizar la combinación de teclas CTRL y F para buscar cualquier archivo que pueda haber sido añadido por el ransomware. Escriba el nombre de la amenaza en el cuadro Buscar y luego haga clic en el botón Buscar siguiente para comenzar la búsqueda.
Elimine cualquier entrada relacionada con el ransomware que encuentre para limpiar su sistema. Se puede buscar en el registro tantas veces como sea necesario para encontrar archivos adicionales con el mismo nombre, una vez que se hayan eliminado los primeros resultados.
Atención. Al limpiar el registro, es posible que se eliminen accidentalmente archivos no relacionados con el ransomware, lo que puede causar daños en el ordenador. Por eso es preferible utilizar un programa antivirus fiable: elimina de forma segura el software potencialmente dañino y las entradas maliciosas del registro de su PC sin borrar los datos importantes.
Cualquier entrada sospechosa en las siguientes ubicaciones también debe ser inspeccionada manualmente para detectar Jhbg. Para ello, escriba cada una de las siguientes en la barra de búsqueda de Windows y pulse Intro:
- %AppData%
- %LocalAppData%
- %ProgramData%
- %WinDir%
- %Temp%
Si encuentra algún archivo sospechoso en estas ubicaciones, elimínelo inmediatamente. También le recomendamos que elimine todos los archivos temporales de su directorio Temp pulsando CTRL y A a la vez y después la tecla Supr.
Cómo desencriptar archivos Jhbg
Aquellos que han eliminado con éxito el ransomware tienen que enfrentarse al reto de recuperar sus datos cifrados. El método de descifrado de archivos, sin embargo, puede ser diferente dependiendo de la variante específica del ransomware que haya atacado el ordenador. Las extensiones de archivo que se adjuntan a los datos cifrados son una buena manera de saber qué variantes de ransomware se han utilizado para atacarle.
Antes de intentar recuperar cualquier archivo, debes ejecutar un análisis con un programa profesional de eliminación de malware (como el que aparece en esta página). Una vez que haya ejecutado los escaneos de virus y ransomware, y estos no hayan identificado ninguna amenaza en el sistema, puede experimentar con diferentes métodos de recuperación de archivos.
Nuevo ransomware Djvu
Los investigadores de seguridad han descubierto una nueva variante del ransomware Djvu llamada STOP Djvu. El sufijo .Jhbg añadido a los archivos encriptados distingue esta nueva variante de otros tipos de malware. La buena noticia sobre esta amenaza es que, utilizando un descifrador offline, como el que se encuentra en https://www.emsisoft.com/ransomware-decryption-tools/stop-djvu,es posible que pueda recuperar los archivos que han sido encriptados por esta amenaza.
STOPDjvu.exe puede abrirse seleccionando “Ejecutar como administrador” tras la descarga desde el enlace anterior. El siguiente paso es revisar los términos del acuerdo de licencia y las instrucciones de uso que lo acompañan. Tenga en cuenta que esta herramienta puede ser ineficaz para descifrar archivos cifrados con claves desconocidas fuera de línea o con cifrado en línea.
Si te encuentras en problemas, ten en cuenta que el software antivirus de esta página puede eliminar el ransomware rápida y fácilmente. Además, sepa que puede escanear cualquier archivo sospechoso en su ordenador con nuestro free online virus scanner.
Leave a Comment