Vvyu
Vvyu es un tipo de virus ransomware que sella los archivos de los ordenadores de sus víctimas mediante la encriptación. Como resultado, Vvyu hace que estos archivos sean inaccesibles para los usuarios. Y luego mantiene estos archivos como rehenes, en cierto sentido, a cambio del pago de un rescate que exige que los usuarios paguen en un plazo determinado.
Estas exigencias suelen aparecer en una nota de rescate que se coloca en todas las carpetas que tienen archivos cifrados. Y normalmente, también hay una nota que se coloca en el escritorio de su ordenador para asegurarse de que no se pierda. Pero dado que ya estás en esta página, probablemente no lo hayas hecho. Ahora bien, por muy grave que parezca la situación en este momento, tienes opciones ante ti. Una de ellas, y recomendamos encarecidamente que lo consideres imprescindible, es que elimines Vvyu de tu ordenador lo antes posible. Podemos ayudarte con esto si sigues cuidadosamente las instrucciones de la guía de eliminación de abajo.
Y después de que te hayas ocupado de la infección, puedes consultar la segunda parte de la guía para ver nuestras sugerencias sobre cómo podrías recuperar el acceso a los datos encriptados. En concreto, te recomendamos que intentes restaurar las copias de seguridad del sistema. Pero como verás también hay otras posibilidades disponibles. Eso sí, ten en cuenta que sigue existiendo el riesgo de que algunos o todos tus archivos queden bloqueados de forma permanente, hagas lo que hagas. Incluso recurrir al pago del rescate puede no dar los resultados deseados, como ha demostrado la práctica.
El virus Vvyu
El virus Vvyu está considerado como uno de los tipos de malware más peligrosos. El cifrado que utiliza el virus Vvyu es muy complejo y le permite eludir la mayoría de los programas de seguridad existentes. Por eso puede estar fácilmente operando en tu sistema durante horas sin ser detectado por tu programa antivirus.
En algunos casos raros, los usuarios pueden ser capaces de detectar la infección e interceptarla ellos mismos, pero esto es más una cuestión de suerte que otra cosa. En un caso como este, tendrías que estar revisando el Administrador de Tareas por cualquier razón, o serías inducido a hacerlo por una ralentización significativa del sistema. En el caso de esto último, puede ocurrir debido a la cantidad de recursos que Vvyu y otros similares (Vvew,Vvwq) requieren para ejecutar el cifrado, y esto puede ralentizar un ordenador menos potente. En cualquier caso, lo más probable es que el ransomware aparezca como un proceso desconocido en el Administrador de Tareas, y eso debería indicarle que apague su PC de inmediato.
El descifrado de archivos Vvyu
El descifrado del archivo Vvyu puede conseguirse con la ayuda de un código de descifrado especial que los hackers prometen enviar a cambio del rescate. Pero el descifrado de archivos Vvyu también puede ser posible con la ayuda de herramientas de descifrado que a menudo están disponibles en línea.
Resumen:
| Nombre | Vvyu |
| Tipo | Ransomware |
| Tool |
Eliminar el Ransomware Vvyu
Hay que hacer algunas cosas antes de comenzar la eliminación de Vvyu. Retire cualquier dispositivo externo (como USBs y otros dispositivos conectados) del sistema infectado. A continuación, desconecte el ordenador comprometido de Internet. De este modo, el ransomware ya no podrá obtener nuevas instrucciones de sus servidores a través de Internet, y los dispositivos que se hayan desconectado no sufrirán daños.
Después de hacer lo anterior, tendrás que reiniciar tu ordenador en Modo Seguro. Esta página tiene instrucciones sobre cómo iniciar tu ordenador en Modo Seguro si aún no sabes cómo hacerlo. A continuación, vuelve a esta página (que puedes marcar para que sea más fácil de encontrar más tarde) y sigue el siguiente conjunto de instrucciones.
WARNING! ATTENCIÓN! LLEA DETENDIDAMENTE ANTES DE PROCEDER!
Como siguiente paso, necesita ir al Administrador de Tareas en el sistema comprometido presionando las teclas Ctrl, Shift y ESC al mismo tiempo. Seleccione la pestaña Procesos en la parte superior de la pantalla de la lista de pestañas disponibles. A continuación, ordene los procesos por la cantidad de memoria y CPU que utilizan, y luego compruebe los resultados para ver si hay procesos con nombres inusuales o procesos que están tomando una cantidad inusualmente grande de recursos del sistema.
Como siguiente paso, necesita ir al Administrador de Tareas en el sistema comprometido presionando las teclas Ctrl, Shift y ESC al mismo tiempo. Seleccione la pestaña Procesos en la parte superior de la pantalla de la lista de pestañas disponibles. A continuación, ordene los procesos por la cantidad de memoria y CPU que utilizan, y luego compruebe los resultados para ver si hay procesos con nombres inusuales o procesos que están tomando una cantidad inusualmente grande de recursos del sistema.
Cuando el escaneo se haya completado y se haya encontrado que la carpeta contiene amenazas, es importante que se termine el proceso actual antes de realizar cualquier otra acción. Para ello, en la pestaña Procesos, seleccione la opción Finalizar proceso del menú contextual haciendo clic con el botón derecho en el proceso relacionado con los archivos peligrosos. A continuación, vuelva a la carpeta en la que el escáner detectó los archivos y elimínelos desde allí.
Nota: Si está absolutamente seguro de que algo forma parte de la infección, elimínelo, aunque el escáner no lo haya marcado. Después de todo, ningún programa antivirus puede ser impecable y detectar todas las infecciones.
En el tercer paso hay que pulsar simultáneamente la tecla Win y la tecla R. Esto abrirá un cuadro de Ejecutar donde se puede copiar/pegar el siguiente comando y pulsar Enter:
notepad %windir%/system32/Drivers/etc/hosts
Esto abrirá instantáneamente un archivo en la pantalla llamado Hosts. Buscando la frase “Localhost” en el contenido de su archivo Hosts y examinando las direcciones IP que le siguen, puede identificar si se han hecho o no modificaciones ilegales en el archivo. El área de comentarios de esta página se puede utilizar para informar de las direcciones IP que no parezcan fiables. Esto nos dará la oportunidad de examinarlas y proporcionar una recomendación sobre los siguientes pasos que debe dar.
A continuación, en el cuadro de búsqueda de Windows del menú Inicio, escriba “msconfig” y pulse Intro para abrir la ventana de configuración del sistema. Una vez en ella, seleccione la pestaña “Inicio” y busque los elementos de inicio que aparecen en esa categoría. Elimine la marca de verificación junto a cualquier elemento de inicio que crea que está relacionado con el ransomware y, a continuación, haga clic en “Aceptar” para guardar los cambios.
En cuanto el ordenador está infectado, el ransomware tiene acceso a varias ubicaciones del sistema, incluido el registro, lo que le permite ocultar sus componentes allí. Como resultado, si quiere borrar cualquier archivo asociado con Vvyu, debe hacer un análisis completo del Editor del Registro. Introduzca “regedit” en la barra de búsqueda de Windows y pulse Enter para iniciar el Editor del Registro.
Abra una ventana de búsqueda pulsando CTRL y F al mismo tiempo en el Registro. Esta ventana le permite buscar en el registro archivos relacionados con la infección. Escriba el nombre del peligro que desea encontrar en el cuadro de Buscar y luego pulse Buscar siguiente.
Atención. Los archivos relacionados con el ransomware pueden ser difíciles de eliminar del registro si no está familiarizado con la eliminación de malware. Esto se debe a que si elimina algo del registro de forma incorrecta, podría tener un impacto negativo en su ordenador. Para evitar cualquier riesgo de corrupción involuntaria del sistema, utilice el programa de eliminación de malware profesional que aparece en esta página u otro programa de eliminación de malware fiable de su elección para asegurarse de que el malware se ha eliminado por completo.
Otros archivos asociados con el virus pueden encontrarse en las siguientes ubicaciones de su ordenador:
- %AppData%
- %LocalAppData%
- %ProgramData%
- %WinDir%
- %Temp%
Abra cada una de las ubicaciones mencionadas escribiéndolas en la barra de búsqueda de Windows. No elimine ningún archivo a menos que esté seguro de que está asociado al peligro. Se recomienda limpiar la carpeta Temp de los archivos temporales potencialmente dañinos y se puede hacer seleccionándolos y pulsando la tecla Supr del teclado.
Cómo desencriptar archivos Vvyu
Si nunca has tratado con ransomware antes, descifrar tus datos puede ser un reto ya que los métodos para descifrar el ransomware pueden ser diferentes dependiendo de la versión de ransomware que te haya atacado. Si no está seguro de qué versión de ransomware ha atacado su máquina, comience por mirar las extensiones de archivo que se han adjuntado al final de los archivos cifrados.
Sin embargo, antes de iniciar cualquier procedimiento de recuperación de datos, asegúrese de realizar un análisis exhaustivo de malware en su ordenador utilizando una herramienta antivirus de confianza. Es muy importante que esté limpio de malware antes de intentar restaurar sus archivos.
Nuevo ransomware Djvu
STOP Djvu es un nuevo ransomware Djvu que ha aparecido recientemente en escena y está cifrando archivos y exigiendo dinero a las víctimas de diferentes países de todo el mundo. Las víctimas de esta infección pueden reconocer esta variante al ver sus archivos y el sufijo .Vvyu que se ha añadido al final de los nombres de los archivos. La buena noticia es que, aunque se trata de una nueva amenaza, hay desencriptadores gratuitos como el que se indica a continuación que pueden ayudarle a recuperar algunos de sus datos cifrados.
https://www.emsisoft.com/ransomware-decryption-tools/stop-djvu
No puede comenzar el proceso de descifrado hasta que haya descargado y leído el acuerdo de licencia y las instrucciones que acompañan al archivo ejecutable STOPDjvu. Asegúrese de tener en cuenta que este programa puede no ser capaz de descifrar archivos que fueron encriptados usando técnicas de encriptación en línea o archivos encriptados con claves desconocidas fuera de línea.
Sin embargo, antes de probar cualquier herramienta o método de recuperación de archivos, se aconseja utilizar el software antivirus profesional mencionado en el artículo para eliminar Vvyu rápida y eficazmente si la eliminación manual falla, y todavía tiene sospechas de que los archivos asociados al ransomware están al acecho en otro lugar de su sistema. Nuestro escáner de virus online gratuito también puede utilizarse como último recurso para comprobar manualmente cualquier archivo de su ordenador que le preocupe.
Leave a Comment