{"id":1217,"date":"2015-04-10T12:20:26","date_gmt":"2015-04-10T10:20:26","guid":{"rendered":"http:\/\/www.satinfo.es\/noticies\/?p=1217"},"modified":"2015-05-25T10:42:30","modified_gmt":"2015-05-25T08:42:30","slug":"posible-recuperacion-de-ficheros-cifrados-con-el-cryptolocker-torrent-en-la-familia-de-windows-7","status":"publish","type":"post","link":"https:\/\/www.satinfo.es\/noticies\/2015\/posible-recuperacion-de-ficheros-cifrados-con-el-cryptolocker-torrent-en-la-familia-de-windows-7\/","title":{"rendered":"Posible recuperaci\u00f3n de ficheros cifrados por el CRYPTOLOCKER TORRENT en la familia de Windows 7 y Teslacrypt"},"content":{"rendered":"<p class=\"western\" align=\"left\"><span style=\"color: #000000;\">Agradeciendo la colaboraci\u00f3n de nuestro amigo y cliente Juan Luis Mart\u00edn, que se ha encontrado con el cifrado de ficheros por culpa del CRYPTOLOCKER, ha logrado recuperar las copias guardadas por el SHADOWCOPY, que viene activado por defecto en los sistemas Windows 7, ya que por lo visto las ultimas variantes del Cryptolocker Torrent no las borra, ofrecemos la informaci\u00f3n facilitada sobre la utilidad SHADOWEXPLORER, que ya indic\u00e1bamos en:<\/span><\/p>\n<p class=\"western\" align=\"left\"><a href=\"https:\/\/www.satinfo.es\/blog\/2015\/ante-la-proliferacion-de-incidencias-con-el-dichoso-cryptolocker-ofrecemos-enlaces-a-noticias-ya-publicadas-sobre-posible-recuperacion-de-ficheros-cifrados\/\" target=\"_blank\"><span style=\"color: #0000ff;\">https:\/\/www.satinfo.es\/blog\/2015\/ante-la-proliferacion-de-incidencias-con-el-dichoso-cryptolocker-ofrecemos-enlaces-a-noticias-ya-publicadas-sobre-posible-recuperacion-de-ficheros-cifrados\/<\/span><\/a><\/p>\n<p class=\"western\" align=\"left\"><span style=\"color: #000000;\">en el cual ya ofrec\u00edamos la informaci\u00f3n de los creadores de dicha utilidad:<\/span><\/p>\n<p class=\"western\" align=\"left\"><a href=\"http:\/\/www.shadowexplorer.com\/downloads.html\" target=\"_blank\"><span style=\"color: #0000ff;\">http:\/\/www.shadowexplorer.com\/downloads.html<\/span><\/a><\/p>\n<p class=\"western\" align=\"left\"><span style=\"color: #000000;\">que tambi\u00e9n puede verse en informaci\u00f3n existente en:<\/span><\/p>\n<p class=\"western\" align=\"left\"><a href=\"http:\/\/www.smythsys.es\/6561\/shadow-explorer-busca-versiones-de-los-ficheros-en-las-shadow-copies\/\" target=\"_blank\"><span style=\"color: #0000ff;\">http:\/\/www.smythsys.es\/6561\/shadow-explorer-busca-versiones-de-los-ficheros-en-las-shadow-copies\/<\/span><\/a><\/p>\n<p class=\"western\" align=\"left\"><span style=\"color: #000000;\">Ofrecemos enlaces de descarga de dicha utilidad SHADOW EXPLORER, directamente en ejecutable o en ZIP, para quienes tengan capada la descarga de EXES, a saber:<\/span><\/p>\n<p class=\"western\" align=\"left\"><span style=\"color: #000000;\">descarga del ejecutable SHADOW EXPLORER:<\/span><\/p>\n<p class=\"western\" align=\"left\"><a href=\"http:\/\/shadowexplorer.com\/uploads\/ShadowExplorer-0.9-setup.exe\" target=\"_blank\"><span style=\"color: #0000ff;\">http:\/\/shadowexplorer.com\/uploads\/ShadowExplorer-0.9-setup.exe<\/span><\/a><\/p>\n<p class=\"western\" align=\"left\"><span style=\"color: #000000;\">Descarga del ZIP:<\/span><\/p>\n<p class=\"western\" align=\"left\"><a href=\"http:\/\/shadowexplorer.com\/uploads\/ShadowExplorer-0.9-portable.zip\" target=\"_blank\"><span style=\"color: #0000ff;\">http:\/\/shadowexplorer.com\/uploads\/ShadowExplorer-0.9-portable.zip<\/span><\/a><\/p>\n<p class=\"western\" align=\"left\"><span style=\"color: #000000;\">El proceso a seguir es:<\/span><\/p>\n<ul>\n<li>\n<p class=\"western\" align=\"left\"><span style=\"color: #000000;\">Iniciar el sistema en \u201cMODO SEGURO CON FUNCIONES DE RED\u201d el equipo donde se ha ejecutado el Cryptolocker, que llega en falso mail de Correos<\/span><\/p>\n<\/li>\n<li>\n<p class=\"western\" align=\"left\"><span style=\"color: #000000;\">Descargar nuestra utilidad ELISTARA.EXE, guardarla en el escritorio, ejecutarla y analizar el sistema para eliminar el virus<\/span><\/p>\n<\/li>\n<li>\n<p class=\"western\" align=\"left\"><span style=\"color: #000000;\">Descargar la utilidad SHADOWEXPLORER.EXE de los enlaces ofrecidos y tras ejecutarla, posicionarse en la carpeta que se quiere recuperar, escoger un <\/span><span style=\"color: #000000;\">d\u00eda<\/span><span style=\"color: #000000;\"> antes de la infecci\u00f3n y pulsar bot\u00f3n derecho y exportar a una unidad USB.<\/span><\/p>\n<\/li>\n<\/ul>\n<p class=\"western\" align=\"left\"><span style=\"color: #000000;\">Se puede Exportar incluso el perfil entero con esa fecha. de un <\/span><span style=\"color: #000000;\">d\u00eda<\/span><span style=\"color: #000000;\"> anterior a la de la infecci\u00f3n, y se ver\u00e1 la copia de seguridad de todos los ficheros guardados por el SHADOW COPY, los cuales procede exportar <\/span><span style=\"color: #000000;\">por USB <\/span><span style=\"color: #000000;\">a un pendrive o similar.<\/span><\/p>\n<p class=\"western\" align=\"left\"><span style=\"color: #000000;\">Luego se podr\u00e1<\/span><span style=\"color: #000000;\">n<\/span><span style=\"color: #000000;\"> borrar todos los que en el disco duro tengan extensi\u00f3n .encrypted , y poner en su lugar los originales del pendrive<\/span><\/p>\n<p class=\"western\" align=\"left\"><span style=\"color: #000000;\">Claro est\u00e1 que todo ello se podr\u00e1 hacer en los ordenadores en los que se tenga activo en Shadow Copy de <\/span><span style=\"color: #000000;\">W<\/span><span style=\"color: #000000;\">indows, que por defecto ya viene as\u00ed en <\/span><span style=\"color: #000000;\">las familias de <\/span><span style=\"color: #000000;\">Windows7, no en XP ni en servidores, ya que en estos \u00faltimos, aun que existe, viene desactivada por defecto para no llenar el disco del server de copias de todos los usuarios.<\/span><\/p>\n<p class=\"western\" align=\"left\"><strong>Recuperaci\u00f3n para la variante Teslacrypt:<\/strong><\/p>\n<p><a href=\"https:\/\/www.satinfo.es\/blog\/2015\/noticion-disponible-herramienta-para-descifrar-el-teslacrypt\/\" target=\"_blank\">https:\/\/www.satinfo.es\/blog\/2015\/noticion-disponible-herramienta-para-descifrar-el-teslacrypt\/<\/a><\/p>\n<p class=\"western\" align=\"left\"><span style=\"color: #000000;\">Y con ello esperamos que muchos usuarios podr\u00e1n recuperar ficheros de documentos, fotos y dem\u00e1s que ya daban por perdidas&#8230;<\/span><\/p>\n<p class=\"western\" align=\"left\"><strong>23-5-2015 Mas informaci\u00f3n actualizada:<\/strong><br \/>\n<a href=\"https:\/\/www.satinfo.es\/blog\/2015\/instrucciones-para-recuperacion-de-ficheros-cifrados-por-algunos-ransomwares\/\" target=\"_blank\">https:\/\/www.satinfo.es\/blog\/2015\/instrucciones-para-recuperacion-de-ficheros-cifrados-por-algunos-ransomwares\/<\/a><\/p>\n<p class=\"western\" align=\"left\"><span style=\"font-size: medium;\"><span style=\"color: #0000ff;\"><span style=\"font-size: small;\"><span lang=\"es-ES\"><b> SATINFO<\/b><\/span><\/span><\/span><span style=\"font-size: small;\"><span lang=\"es-ES\"><b>, <\/b><\/span><\/span><span style=\"font-size: small;\"><span lang=\"es-ES\"><b>SERVICIO DE ASISTENCIA T\u00c9CNICA INFORMATICA<\/b><\/span><\/span><b> <\/b><span style=\"font-size: small;\"><span lang=\"es-ES\"><b>10<\/b><\/span><\/span><span style=\"font-size: small;\"><span lang=\"es-ES\"><b> de <\/b><\/span><\/span><span style=\"font-size: small;\"><span lang=\"es-ES\"><b>Abril<\/b><\/span><\/span><b> <\/b><span style=\"font-size: small;\"><span lang=\"es-ES\"><b>de 201<\/b><\/span><\/span><span style=\"font-size: small;\"><span lang=\"es-ES\"><b>5<\/b><\/span><\/span><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Agradeciendo la colaboraci\u00f3n de nuestro amigo y cliente Juan Luis Mart\u00edn, que se ha encontrado con el cifrado de ficheros por culpa del CRYPTOLOCKER, ha logrado recuperar las copias guardadas por el SHADOWCOPY, que viene activado por defecto en los sistemas Windows 7, ya que por lo visto las ultimas variantes del Cryptolocker Torrent no <a href='https:\/\/www.satinfo.es\/noticies\/2015\/posible-recuperacion-de-ficheros-cifrados-con-el-cryptolocker-torrent-en-la-familia-de-windows-7\/' class='excerpt-more'>[&#8230;]<\/a><\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[655,891,892],"tags":[465,704,703],"class_list":["post-1217","post","type-post","status-publish","format-standard","hentry","category-655","category-otros","category-todos","tag-cryptolocker","tag-ficheros-cifrados","tag-recuperacion","category-655-id","category-891-id","category-892-id","post-seq-1","post-parity-odd","meta-position-corners","fix"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/1217","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/comments?post=1217"}],"version-history":[{"count":0,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/1217\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/media?parent=1217"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/categories?post=1217"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/tags?post=1217"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}