La variante más reciente de Djvu / STOP ransomware se llama Pohj ransomware . Como todas las versiones anteriores, Pohj ransomware cifra los archivos de los usuarios y exige el pago para desbloquearlos. La extensión .pohj se agrega a los archivos cifrados, de ahí que se llame Pohj ransomware . No podrá abrir ninguno de los archivos cifrados sin un descifrador. Y solo los ciberdelincuentes detrás de este ransomware tienen acceso a un descifrador. A las víctimas se les pide que paguen $ 980 por ello.
Tan pronto como se inicie la infección, comenzará inmediatamente a cifrar los archivos. Se centra principalmente en archivos personales, como fotos, videos y documentos. Quedará claro qué archivos se han cifrado debido a la extensión .pohj. Desafortunadamente, no podrá abrir archivos que tengan esta extensión a menos que los descifre primero con un descifrador. Sin embargo, dado que solo los operadores de malware tienen el descifrador, tenerlo en sus manos no será fácil. Cómo puede comprarlo se explica en la nota de rescate _readme.txt que se deja caer en cada carpeta que tiene archivos cifrados. La nota no dice mucho, pero contiene instrucciones.
Según la nota de rescate, un descifrador cuesta Pohj ransomware $ 980. Las víctimas que se ponen en contacto con actores maliciosos dentro de las primeras 72 horas supuestamente obtendrán un descuento del 50%, aunque debe ser escéptico. En general, no es una buena idea cooperar con los ciberdelincuentes o pagar el rescate solicitado. No hay garantías de que se le envíe un descifrador si paga el rescate. El ransomware no funciona como un negocio típico, y no se puede confiar en sus operadores. Incluso si las víctimas pagan, es poco probable que los operadores de malware sientan algún tipo de compromiso para ayudarlos. También es importante tener en cuenta que el dinero que pagan las víctimas respaldaría futuras actividades maliciosas. Y el hecho de que las víctimas estén preparadas para pagar el rescate es uno de los factores por los que el ransomware tiene tanto éxito.
Para las víctimas sin copias de seguridad, desafortunadamente, un descifrador gratuito Pohj ransomware aún no está disponible. Debido a que las versiones de ransomware de esta familia utilizan claves en línea para cifrar archivos, es un desafío para los investigadores de malware hacer un descifrador. Las claves en línea significan que las claves son únicas para cada usuario. Su clave específica es necesaria para que un descifrador funcione en sus archivos. Es dudoso que un descifrador esté disponible a menos que los ciberdelincuentes liberen las claves. No es imposible que esto pueda suceder, por lo que debe hacer una copia de seguridad de sus archivos cifrados mientras espera.
Debemos mencionar que debe ser muy cauteloso al buscar descifradores porque hay muchos falsos. Si no puede encontrar un descifrador en un sitio legítimo como NoMoreRansom , no lo encontrará en ningún otro lugar.
Si tiene una copia de seguridad de sus datos, puede comenzar a recuperar archivos tan pronto como los elimine Pohj ransomware de su computadora. El ransomware es una infección bastante sofisticada, por lo que no debe intentar eliminar Pohj ransomware a menos que sepa lo que está haciendo. De lo contrario, podría causar daños adicionales. Es mucho más seguro usar software antimalware.
Métodos de distribución de ransomware
El ransomware se propaga a través de cosas como torrents y archivos adjuntos de correo electrónico, al igual que la mayoría de las infecciones de malware. Es mucho más probable que contraiga una infección si tiene malos hábitos en línea.
Los archivos adjuntos de correo electrónico son el método preferido de distribución de malware para los ciberdelincuentes. Compran miles de direcciones de correo electrónico de foros de hackers para sus campañas de correo electrónico malicioso y adjuntan archivos maliciosos a los correos electrónicos. Cuando los usuarios abren esos archivos adjuntos maliciosos, activan el malware para iniciarse. Debido a que generalmente son de muy bajo esfuerzo, este tipo de correos electrónicos suelen ser fáciles de reconocer. Los errores gramaticales y ortográficos son los más fáciles de detectar. Los errores son bastante obvios porque los remitentes maliciosos con frecuencia pretenden ser representantes de empresas legítimas. Los errores son poco comunes en los correos electrónicos legítimos porque parecen poco profesionales.
Otra pista de que un correo electrónico puede ser malicioso es el uso de términos genéricos como “Usuario”, “Miembro” y “Cliente” en lugar de su nombre en correos electrónicos supuestamente enviados por empresas cuyos servicios utiliza. Al enviar correos electrónicos a los consumidores, las empresas siempre se dirigen a los destinatarios por su nombre. Sin embargo, los actores maliciosos generalmente no tienen acceso a la información personal, por lo que usan palabras genéricas.
Los actores maliciosos pueden enviar correos electrónicos maliciosos mucho más sofisticados si tienen acceso a la información personal de los destinatarios y se dirigen específicamente a ellos. Dichos correos electrónicos usarían los nombres de los usuarios para dirigirse a ellos, tendrían poco o ningún error gramatical y / o ortográfico, y proporcionarían información que aumentaría la credibilidad del correo electrónico. Por lo tanto, antes de abrir cualquier archivo adjunto de correo electrónico no solicitado, se recomienda encarecidamente escanearlos con software antivirus o VirusTotal .
Los torrents se utilizan regularmente para propagar malware. Los ciberdelincuentes pueden publicar torrents con malware en ellos porque los sitios de torrents están muy mal moderados. Los usuarios que usan torrents tienen una mayor probabilidad de obtener malware en sus máquinas. Los torrents para contenido relacionado con el entretenimiento (películas, programas de televisión y videojuegos) son los que tienen más probabilidades de contener malware. Recomendamos encarecidamente no descargar contenido con derechos de autor a través de torrents porque, además de ser técnicamente un robo, pone en peligro su computadora y sus datos.
Pohj ransomware eliminación
Se recomienda encarecidamente que elimine Pohj ransomware utilizando software antivirus. Se debe usar un programa profesional para eliminar Pohj ransomware porque es una infección muy sofisticada. Si intenta quitar Pohj ransomware manualmente , corre el riesgo de causar daños adicionales en el equipo. Una vez que el ransomware ha sido completamente eliminado por el programa antivirus, puede comenzar a restaurar archivos desde su copia de seguridad.
Si no tiene una copia de seguridad de sus archivos, vale la pena probar el descifrador gratuito de ransomware Djvu / STOP de Emsisoft. Incluso si tiene pocas posibilidades de éxito, vale la pena intentarlo. Si no funciona, su única opción es esperar el lanzamiento de un descifrador gratuito Pohj ransomware . Si alguna vez se publica, se publicaría en NoMoreRansom.
Pohj ransomware se detecta como:
- Win32:TrojanX-gen [Trj] por AVG/Avast
- Trojan.GenericKD.62706793 (B) por Emsisoft
- Una variante de Win32/Kryptik.HRDI por ESET
- HEUR:Trojan.Win32.Packed.gen por Kaspersky
- Trojan.MalPack.GS por Malwarebytes
- Trojan.GenericKD.62706793 por BitDefender
- Artemis!8F7DA1F9D171 de McAfee
- Troyano:Win32/Raccoon.RM! Mtb
Quick Menu
paso 1. Eliminar Pohj ransomware usando el modo seguro con funciones de red.
Eliminar Pohj ransomware de Windows 7/Windows Vista/Windows XP
- Haga clic en Inicio y seleccione Apagar.
- Seleccione reiniciar y haga clic en Aceptar.
- Iniciar tapping F8 cuando tu PC empieza a cargar.
- Bajo Opciones de arranque avanzadas, seleccione modo seguro con funciones de red.
- Abre tu navegador y descargar la utilidad de anti-malware.
- La utilidad para eliminar Pohj ransomware
Eliminar Pohj ransomware desde Windows 8/10
- En la pantalla de inicio de sesión de Windows, pulse el botón de encendido.
- Pulse y mantenga pulsado Shift y seleccione Reiniciar.
- Vete a Troubleshoot → Advanced options → Start Settings.
- Elegir activar el modo seguro o modo seguro con funciones de red en configuración de inicio.
- Haga clic en reiniciar.
- Abra su navegador web y descargar el eliminador de malware.
- Utilice el software para eliminar Pohj ransomware
paso 2. Restaurar sus archivos con Restaurar sistema
Eliminar Pohj ransomware de Windows 7/Windows Vista/Windows XP
- Haga clic en Inicio y seleccione Apagar.
- Seleccione reiniciar y OK
- Cuando tu PC empieza a cargar, presione repetidamente F8 para abrir opciones de arranque avanzadas
- Elija el símbolo del sistema de la lista.
- Escriba cd restore y pulse Enter.
- Escriba rstrui.exe y presiona Enter.
- Haga clic en siguiente en la nueva ventana y seleccione el punto de restauración antes de la infección.
- Hacer clic en siguiente y haga clic en sí para iniciar la restauración del sistema.
Eliminar Pohj ransomware de Windows 8/Windows 10
- Haga clic en el botón de encendido en la pantalla de inicio de sesión de Windows.
- Mantenga presionada la tecla Mayús y haga clic en reiniciar.
- Elija la solución de problemas y vaya a opciones avanzadas.
- Seleccione el símbolo del sistema y haga clic en reiniciar.
- En el símbolo del sistema, entrada cd restore y pulse Enter.
- Escriba rstrui.exe y pulse Enter otra vez.
- Haga clic en siguiente en la ventana Restaurar sistema.
- Elegir el punto de restauración antes de la infección.
- Haga clic en siguiente y haga clic en sí para restaurar el sistema.
Offers
Descarga desinstaladorto scan for Pohj ransomwareUse our recommended removal tool to scan for Pohj ransomware. Trial version of provides detection of computer threats like Pohj ransomware and assists in its removal for FREE. You can delete detected registry entries, files and processes yourself or purchase a full version.
More information about SpyWarrior and Uninstall Instructions. Please review SpyWarrior EULA and Privacy Policy. SpyWarrior scanner is free. If it detects a malware, purchase its full version to remove it.
Detalles de revisión de WiperSoft WiperSoft es una herramienta de seguridad que proporciona seguridad en tiempo real contra amenazas potenciales. Hoy en día, muchos usuarios tienden a software libr ...
Descargar|más¿Es MacKeeper un virus?MacKeeper no es un virus, ni es una estafa. Si bien hay diversas opiniones sobre el programa en Internet, mucha de la gente que odio tan notorio el programa nunca lo han utiliz ...
Descargar|másMientras que los creadores de MalwareBytes anti-malware no han estado en este negocio durante mucho tiempo, compensa con su enfoque entusiasta. Estadística de dichos sitios web como CNET indica que e ...
Descargar|más
