Uyit
Uyit es un criptovirus ransomware que se dirige a los tipos de archivos más populares en las computadoras de sus víctimas. Uyit codifica estos archivos utilizando un algoritmo de cifrado complejo, lo que le roba a los usuarios el acceso a dichos archivos.
Todo esto es parte del esquema de chantaje virtual que se originó a finales de los años 80 y que se ha fortalecido desde entonces. La idea detrás de esto es que los piratas informáticos a cargo del ataque de ransom mantienen básicamente sus archivos como “rehenes”. Y para “liberarlos”, los usuarios víctimas deben enviar una cierta cantidad de dinero en “rescate”. A su vez, la forma en que se liberan los archivos es con la ayuda de una clave de descifrado especial, que los piratas informáticos prometen enviar tan pronto como reciban su pago.
Sin embargo, hay varios problemas con este acuerdo. Por un lado, no hay garantía de que de hecho recibas una clave de descifrado, y la práctica ha demostrado que no todos lo hacen. Y por otro lado, la clave de descifrado es única para cada caso de infección. Por lo tanto, es posible que ocurran confusiones, y podría terminar recibiendo fácilmente la clave incorrecta, lo que no hará nada para decodificar sus datos. Obviamente, los delincuentes no hacen reembolsos y puedes olvidarte de obtener la clave correcta.
Es por eso que generalmente alentamos a nuestros lectores a que intenten abordar este asunto utilizando soluciones alternativas. A diferencia de lo que los ciberdelincuentes le harán creer, hay otras formas en que puede recuperar el acceso a los archivos que han sido bloqueados por Uyit, Repl, Maas u otro STOP/Djvu Ransomware. Y en la siguiente guía de eliminación, nuestro equipo ha dedicado una sección separada específicamente a estas posibles soluciones. Sin embargo, antes de intentar cualquiera de ellos, es vital que primero elimine Uyit de su sistema. Esto evitará que ocurran más instancias de cifrado más adelante.
El virus Uyit
El virus Uyit es notoriamente sigiloso y puede pasar por alto la mayoría de los programas antivirus del mercado. Esto permite que el virus Uyit funcione sin molestias, a veces durante horas a la vez.
El proceso de cifrado suele ser tedioso, ya que los archivos generalmente se cifran uno por uno. Y si su máquina no tiene la mayor potencia de procesamiento, y / o si está sobrecargada de datos, todo el acto malicioso puede tardar mucho en completarse. Esto incluso puede resultar en una desaceleración significativa de su sistema, lo que a veces puede llevar a las víctimas a investigar cuál puede ser la razón. Y en tales casos, es posible interceptar el virus al notarlo en su Administrador de tareas, lo que, a su vez, debe instar inmediatamente a los usuarios a apagar la computadora de inmediato y buscar asistencia profesional.
La distribución del archivo Uyit
Una de las claves para prevenir un ataque como este es conocer los canales de distribución de archivos Uyit. Y las dos formas más comunes en las que se produce la distribución de archivos Uyit es con la ayuda de mensajes de spam y publicidad errónea.
A veces, se puede emplear un virus de caballo de Troya para que actúe como puerta trasera, por lo que puede ser una buena idea escanear su sistema en busca de malware una vez que haya eliminado Uyit.
Resumen:
| Nombre | Uyit |
| Tipo | Ransomware |
| Tool |
Eliminar el ransomware Uyit
Está tratando con una infección de ransomware que puede restaurarse a sí misma a menos que elimine sus archivos principales. Por esta razón, le recomendamos que siga los pasos de la guía de eliminación de abajo. Cubre las instrucciones en profundidad sobre cómo:
1. Localice y analice los procesos maliciosos en su administrador de tareas.
2.Identifique en su panel de control los programas instalados con el malware y cómo eliminarlos.
3. Cómo descifrar y recuperar sus archivos encriptados (si es que actualmente es posible).
Para empezar, le sugerimos que marque este sitio web seleccionando el botón de favoritos en la barra de direcciones de su navegador.
Después, reinicie su ordenador en Safe Mode, y luego volver a esta página para completar el resto de los pasos de eliminación de Uyit.
¡ATENCIÓN! ¡LEA ATENTAMENTE ANTES DE PROCEDER!
Para hacer mucho daño, las amenazas de ransomware como Uyit suelen operar en el fondo del sistema informático. En consecuencia, ser capaz de identificar y terminar cualquier proceso potencialmente peligroso conectado al ransomware que ya se está ejecutando en el equipo es uno de los trabajos más difíciles cuando se trata de este tipo de malware.
Para ver qué procesos se están ejecutando en tu ordenador, abre el Administrador de Tareas de Windows (CTRL+MAYÚS+ESC) y ve a la pestaña Procesos. Si ves algún proceso que parezca extraño en cuanto a su uso de recursos, nombre u otras características, haz clic con el botón derecho del ratón para que aparezca un menú rápido y haz clic en “Abrir ubicación del archivo” para acceder a los archivos asociados.
Puede utilizar la herramienta gratuita de escaneo de virus en línea que se proporciona a continuación para comprobar si los archivos de la carpeta de ubicación de archivos incluyen algún código malicioso.
En el caso de que alguno de los archivos escaneados resulte ser malicioso, debe finalizar inmediatamente el proceso asociado y eliminar los archivos peligrosos de su ordenador.
Repita este paso para cada proceso en ejecución que utilice una cantidad inusualmente alta de recursos del sistema, tenga un nombre extraño o tenga archivos maliciosos hasta que el sistema sea completamente seguro.
Desactivar los procesos relacionados con Uyit en el Administrador de tareas no es lo único que hay que hacer. Si el ransomware ha introducido elementos de inicio potencialmente maliciosos en el sistema, debería desactivarlos también.
Puede hacerlo yendo a la barra de búsqueda de Windows, escribiendo “msconfig”, y luego haciendo clic en la ventana de Configuración del Sistema que se abre en la pantalla. Después de eso, compruebe las entradas de inicio y elimine la marca de verificación de cualquier cosa que esté relacionada con la infección:
Si un elemento de inicio tiene un Fabricante “Desconocido” o un nombre aleatorio, debe investigarlo en línea y desmarcarlo de la lista si encuentra pruebas suficientes de que está relacionado con el ransomware. Además, compruebe si hay otros elementos de inicio en su ordenador que no pueda relacionar con ninguna de las aplicaciones autorizadas que tiene instaladas en su ordenador. Se recomienda que sólo mantenga los elementos que están conectados a las aplicaciones en las que confía o que son esenciales para su sistema.
Otra ubicación que debe comprobar si hay cambios es el archivo Hosts. Para acceder a él, mantén la tecla Inicio y R juntas y copia + pega lo siguiente, luego haz clic en Aceptar:
notepad %windir%/system32/Drivers/etc/hosts
En el texto del archivo, busca Localhost. Si te hackean, verás una serie de IPs sospechosas como las de la imagen de abajo:
In case you detect questionable IPs below “Localhost“, please write to us in the comments.
En el cuarto paso, se requiere hacer una búsqueda en el registro para identificar si el ransomware ha añadido alguna entrada peligrosa allí. Puede iniciar el Editor del Registro yendo al campo de búsqueda de Windows, escribiendo “Regedit” y haciendo clic en la tecla Intro del teclado.
A continuación, mantenga pulsadas las teclas CTRL y F en el teclado, y escriba el nombre de la infección del ransomware en el cuadro Buscar. Esto le ayudará a buscar el virus más rápidamente. Después de eso, elija la opción Buscar siguiente y elimine cualquier elemento de los resultados de la búsqueda que incluya nombres idénticos al malware.
No elimine nada del registro de lo que no esté seguro. Si lo hace, podría acabar dañando su sistema más que beneficiándose. En su lugar, utilice soluciones profesionales de eliminación para borrar completamente Uyit y cualquier otro archivo asociado con el ransomware de su registro. Esto le ayudará a prevenir cualquier daño accidental a su sistema.
A continuación, realice una búsqueda manual en cada una de las ubicaciones que se indican a continuación en busca de archivos y carpetas sospechosos que parezcan pertenecer a Uyit o estar relacionados con la amenaza. Puede acceder a estas ubicaciones abriéndolas de una en una mediante el campo de búsqueda de Windows y pulsando la tecla Intro del teclado.
- %AppData%
- %LocalAppData%
- %ProgramData%
- %WinDir%
- %Temp%
Cualquier archivo o carpeta que pueda ser visto como un riesgo debe ser eliminado cuidadosamente de estas ubicaciones, pero de nuevo, si usted no está seguro acerca de la eliminación de ellos, a su vez a un software de eliminación profesional para obtener ayuda. Cuando abra Temp, elija todo lo que se incluye dentro, y luego elimínelo todo para limpiar su sistema de cualquier archivo temporal que pudiera haberse guardado allí.
Cómo descifrar los archivos de Uyit
Es posible que tenga que probar varios enfoques diferentes hasta que encuentre uno que funcione para la variante particular de ransomware que ha atacado su máquina. Si quiere saber a qué variante de ransomware se enfrenta, fíjese en las extensiones que el virus ha añadido a los archivos cifrados.
Nuevo Ransomware Djvu
STOP Djvu es el representante más reciente de la familia de ransomware Djvu. El malware añade el sufijo .Uyit a los archivos que encripta. Así, las víctimas pueden reconocer rápida y fácilmente que han sido infectadas por esta nueva amenaza. Desafortunadamente, los métodos de descifrado actuales sólo funcionan con los archivos que fueron encriptados utilizando una clave offline. Si hace clic en el siguiente enlace, accederá a una herramienta de descifrado que podría ser útil:
https://www.emsisoft.com/ransomware-decryption-tools/stop-djvu
Descifrado
Para utilizar la herramienta de descifrado, haga clic con el botón derecho del ratón en el archivo descargado, elija “Ejecutar como administrador” e inicie la aplicación. Lea el acuerdo de licencia y las instrucciones que explican el funcionamiento del software antes de continuar.
Puede empezar a descifrar sus datos seleccionando el botón de descifrado de la aplicación. Recuerde que esta herramienta puede no ser capaz de descifrar los datos encriptados con claves desconocidas fuera de línea o con encriptación en línea. En cualquier caso, seguimos creyendo que es una mejor alternativa al pago del rescate.
¡Importante! Antes de intentar descifrar cualquier dato de un ordenador infectado, primero debes borrar todos los archivos y entradas del registro asociados al ransomware. Puedes deshacerte de Uyit y de otros virus que se propagan por internet utilizando un online virus scanner y un software antivirus, que puede encontrar en nuestro sitio.
Leave a Comment