.Pahad
.Pahad es un programa de virus que chantajea a los usuarios para acceder a sus datos. Inicialmente, .Pahad se cuela en secreto en el ordenador de la víctima y lanza un proceso de cifrado de datos que bloquea el acceso a los datos del usuario.
Una vez finalizado el cifrado, los virus como .Pahad crean un archivo de texto y lo colocan en el Escritorio de la máquina infectada o dentro de las carpetas donde se almacenan los archivos cifrados. El texto del archivo informa a la víctima del virus de la razón por la que no puede acceder a sus datos, es decir, el proceso de cifrado que acaba de tener lugar. La nota también indica al usuario que si quiere recuperar sus archivos, tendrá que enviar dinero a una determinada cartera de criptomonedas. En otras palabras, si las víctimas de .Pahad desean poder abrir y utilizar de nuevo sus archivos personales, deben pagar un rescate. Este esquema de chantaje es extremadamente común hoy en día y hay toda una categoría de virus informáticos conocidos como Ransomware que son conocidos por implementarlo.
El virus .Pahad
El virus .Pahad es una peligrosa infección de malware que puede conducir a la pérdida de datos importantes porque restringe el acceso a los archivos de sus víctimas. El virus .Pahad exige el pago de un rescate a las víctimas para que los archivos vuelvan a ser accesibles.
A diferencia de otras formas más convencionales de malware, como los troyanos, que pueden dañar gravemente el ordenador infectado, la mayoría de los virus ransomware no amenazan directamente la salud del sistema infectado ni la de los archivos objetivo. El ransomware bloquea los datos del usuario pero no hace mucho más. Esto significa que los usuarios que no tienen datos muy importantes en sus ordenadores o los que tienen extensas copias de seguridad de sus archivos más valiosos no deberían verse tan gravemente afectados por un posible ataque de ransomware. Sin embargo, si no tiene copias de seguridad de los archivos y los datos que el ransomware ha conseguido bloquear son muy importantes para usted, esta situación podría ser especialmente desagradable y tener consecuencias nefastas.
Lo único que hay que recordar si el ransomware le ha atacado es intentar mantener la calma y no precipitarse en el pago del rescate con la esperanza de que esto le devuelva sus datos. Incluso si algunos usuarios consiguen devolver sus archivos enviando el rescate a los chantajistas, no hay garantía de que no esté simplemente desperdiciando su dinero si hace lo mismo – la posibilidad de recuperar sus datos después de pagar siempre está ahí, ya que nunca se puede confiar realmente en los hackers detrás del Ransomware.
El cifrado de archivos .Pahad
El cifrado de archivos .Pahad es un proceso que utiliza un algoritmo avanzado de bloqueo de datos a través del cual los archivos objetivo se vuelven inaccesibles. El cifrado de archivos .Pahad tiene una clave única para cada ordenador infectado por el virus que se necesita para desbloquear los archivos.
Los hackers quieren que les “compres” la clave para tu ordenador enviándoles la cantidad del rescate, pero te aconsejamos que no lo hagas. En su lugar, le sugerimos que pruebe la guía de eliminación que tenemos en esta página para eliminar .Pahad y luego diríjase a los métodos alternativos de recuperación de archivos añadidos.
Resumen:
| Nombre | .Pahad |
| Tipo | Ransomware |
| Nivel de peligro | Alto (Los Ransomware son de lejos la peor amenaza con la que puede encontrarse) |
| Tool |
Eliminar el Ransomware .Pahad
En primer lugar, debe encontrar y detener el proceso (o los procesos) relacionados con .Pahad. Para ello, inicie el Administrador de tareas (Ctrl + Shift + Esc) y seleccione la pestaña Procesos. El proceso del virus debería aparecer en la lista, pero es probable que tenga un nombre diferente, por lo que debe estar atento y explorar cuidadosamente las entradas en la lista de procesos. Debes buscar un proceso que esté consumiendo la mayor parte de la memoria RAM y de la potencia de procesamiento (CPU) de tu ordenador y que tenga un nombre extraño que no reconozcas o que pueda vincularse a alguno de los programas que están abiertos en el ordenador en ese momento.
Si sospecha de un proceso en particular, es importante descartar la posibilidad de que sea un proceso normal del SO, por lo que le sugerimos que lo busque en línea. Si es un proceso del sistema operativo, debería aparecer en los resultados. Si no lo es, es posible que encuentre resultados de búsqueda que confirmen que el proceso está relacionado con un virus.
Una vez que haya confirmado que el proceso sospechoso no es uno legítimo del sistema operativo, debe ir a él en el Administrador de Tareas, hacer clic con el botón derecho del ratón sobre él y seleccionar la opción Abrir ubicación del archivo. Esto le llevará a una carpeta donde se almacenan los archivos del proceso. Esos archivos deben ser escaneados en busca de códigos maliciosos – utilice el escáner gratuito que aparece a continuación y/o su propio programa antivirus.
Si se encuentra malware en alguno de los archivos de esa carpeta, esto confirmaría aún más que el proceso en cuestión es malicioso. En tal caso, vuelva a hacer clic con el botón derecho del ratón en ese proceso y seleccione el botón Finalizar proceso del árbol.
Por último, elimine la carpeta (File Location) del proceso malicioso. Si cuando intentas eliminar la carpeta aparece un mensaje de error que te indica que algunos de los archivos que contiene no pueden ser eliminados, entra en la carpeta, elimina todos los archivos que puedes eliminar y sigue los siguientes pasos de esta guía. Cuando los hayas completado todos, vuelve a la carpeta Ubicación de los archivos e intenta eliminarla de nuevo.
WARNING! ATTENCIÓN! LLEA DETENDIDAMENTE ANTES DE PROCEDER!
Reinicie su PC en Modo Seguro para evitar que cualquier otro proceso de Ransomware que haya pasado por alto se ejecute en su ordenador. Puede encontrar información sobre cómo arrancar en modo seguro en la guía de esta página.
Su siguiente tarea es borrar las entradas de inicio de su ordenador, que son elementos (programas, aplicaciones, servicios, etc.) que se inician automáticamente con Windows. Para establecer su presencia en su sistema y operar en todo momento, el ransomware puede haber añadido su propia entrada a la lista de elementos de inicio de su ordenador. Para ver esa lista y eliminar de ella todo lo que pueda estar vinculado a .Pahad, vaya al Menú Inicio, escriba Configuración del sistema, pulse Intro y, en la siguiente ventana, seleccione la pestaña Inicio.
En esa pestaña, verás una lista con los elementos de inicio, y deberás eliminar de ella todo lo que te parezca poco fiable o desconocido. Para eliminar un elemento, quita la marca de su casilla de verificación y luego haz clic en Aplicar. Te sugerimos que también elimines los elementos con fabricantes desconocidos, excepto aquellos en los que confíes.
Una vez que haya terminado de eliminar los elementos de inicio, haga clic en Aceptar y continúe con el siguiente paso.
Escribe/copia-pega esto en el menú de inicio “notepad %windir%/system32/Drivers/etc/hosts” (quita las comillas) y haz clic en el primer icono de los resultados. Mira al final del texto del archivo (Hosts) que se abre si hay algo escrito debajo de Localhost. En circunstancias normales, no debería haber nada allí. Sin embargo, la mayoría de las formas de malware e incluso algunos programas legítimos tienden a hacer cambios en el archivo Hosts añadiendo diferentes líneas (normalmente direcciones IP) debajo de Localhost.
Para determinar si las líneas por debajo de Localhost en su archivo Hosts son del virus, debemos echar un vistazo a lo que está escrito allí, así que le aconsejamos que copie todo lo que está por debajo de Localhost y nos lo envíe en los comentarios. Nosotros echaremos un vistazo a las líneas que nos has enviado y te diremos si tienes que hacer algo al respecto.
Importante!: Este siguiente paso requiere que elimine los elementos de malware del Registro de su ordenador. Sin embargo, a veces puede ser difícil saber si un elemento del Registro es de un virus y ya que hay un montón de configuraciones importantes relacionadas con el sistema en el Registro que puede terminar borrando accidentalmente, es importante que siempre nos consulte a través de los comentarios cada vez que tenga dudas acerca de si algo en su Registro debe ser eliminado.
Ahora, para acceder al Editor del Registro, escriba regedit en el Menú Inicio y seleccione el icono regedit.exe. Si se le pide la confirmación del administrador, haga clic en Sí para proporcionarla y abrir el Editor del Registro. Una vez en él, pulse Ctrl + F desde el teclado y escriba el nombre del virus en el pequeño cuadro de búsqueda. A continuación, haga clic en el botón Buscar siguiente y vea si se encuentra algo. Si se encuentra un elemento, haga clic en él, pulse Supr desde el teclado y haga clic en Sí para eliminar ese elemento. A continuación, vuelve a seleccionar Buscar siguiente para buscar el siguiente y eliminarlo también. Enjuague y repita hasta que no se encuentre nada más con el nombre del virus en el Registro.
A continuación, proceda a navegar a las siguientes ubicaciones del Registro expandiendo las diferentes carpetas desde la barra lateral del Editor del Registro (a la izquierda).
- HKEY_CURRENT_USER > Software
- HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Run
- HKEY_CURRENT_USER > Software > Microsoft > Internet Explorer > Main
Una vez que llegue a cada una de estas ubicaciones del Registro, busque en ellas elementos que tengan nombres demasiado largos que parezcan cadenas de caracteres aleatorias. Si ve una carpeta de aspecto tan extraño, elimínela. Si no está seguro de si un determinado elemento debe ser eliminado, no dude en preguntarnos sobre ello a través de la sección de comentarios.
Por último, dirígete al menú Inicio, copia y pega la primera de las siguientes líneas en su cuadro de búsqueda y pulsa Intro. Se abrirá una carpeta y en ella debes ordenar los archivos por fecha y luego eliminar el más reciente (todos los archivos creados después de que .Pahad te infectara). Cuando hayas terminado con la primera carpeta, haz lo mismo con las otras cuatro y una vez que llegues a la carpeta Temp, elimina todos los archivos que contiene y no sólo los más recientes.
- %AppData%
- %LocalAppData%
- %ProgramData%
- %WinDir%
- %Temp%
Lo único que queda ahora es eliminar la carpeta sospechosa de Ubicación de Archivos del Paso 1 si no pudo eliminarla antes. Ahora que ha completado todos los demás pasos, debería poder eliminar esa carpeta sin problemas.
Cómo desencriptar archivos .Pahad
Una vez que haya completado la guía de arriba y haya eliminado con éxito el .Pahad, tendrá que encontrar la manera de restaurar los archivos que el virus ha bloqueado. Tenga en cuenta que la eliminación de .Pahad no restaurará automáticamente el acceso a sus datos. Sin embargo, la eliminación del virus es un primer paso importante para recuperar sus archivos. Si el malware sigue en su ordenador, es probable que los archivos que consiga recuperar se vuelvan a cifrar.
Ahora, si ya no tiene .Pahad en su ordenador, le sugerimos que vaya a nuestro artículo Cómo desencriptar el ransomware donde hemos incluido y explicado en detalle varios métodos de recuperación de datos que podría probar para recuperar sus archivos encriptados. Por supuesto, el pago del rescate también es una opción, pero no lo recomendamos, ya que simplemente no se puede confiar en los criminales que le han atacado con .Pahad y han intentado chantajearle para la restauración de sus archivos.
De nuevo, antes de intentar cualquiera de los métodos de restauración, asegúrese de que la amenaza del ransomware ha desaparecido de su máquina. Si lo necesitas, utiliza nuestro escáner online gratuito para analizar los archivos sospechosos de tu ordenador y ver si están potencialmente vinculados al malware.
Notas finales
Utilizando la guía de esta página, no debería tener ningún problema para eliminar el malicioso .Pahad de su ordenador. No obstante, si cree o sabe que la amenaza sigue acechando en su sistema incluso después de completar la guía, le recomendamos encarecidamente que pruebe la herramienta antimalware profesional que puede encontrar enlazada en la página actual. No sólo puede localizar y eliminar todo tipo de malware de su ordenador, sino que también puede mantener su sistema seguro en el futuro y defenderse de otras amenazas entrantes.
Leave a Comment