Si has tenido la mala fortuna de infectar tu ordenador con un virus de cifrado que secuestra tus datos (ver aquí), habrás comprobado que, aparte de tener todos tus archivos personales cifrados, aparece en cada directorio de tu sistema una serie de archivos con el siguiente nombre:

COMO_RESTAURAR_ARCHIVOS.HTML
COMO_RESTAURAR_ARCHIVOS.TXT

Estos son los archivos de aviso que te llevarán a la página del individuo que ha secuestrado tus datos.

Si no quieres formatear el equipo y ya lo tienes limpio de virus, puedes prepararte un archivo de proceso por lotes o script para windows con el contenido siguiente:

@echo off
FOR /R C:\ %%a IN (COMO_RESTAURAR_ARCHIVOS*) DO DEL %%a

Este comando recorrerá de forma recurrente todos los directorios localizando cualquier archivo llamado “COMO_RESTAURAR_ARCHIVOS” seguido de cualquier cadena adicional (asterisco comodín) y ejecutará (DO) un borrado (DEL) del mismo.

Una vez limpio el sistema, te recomendamos que instales:

Software AntiRANSOM de Malwarebytes

Este tipo de virus son realmente destructivos. Si ocurre con un equipo doméstico, es fácil que pierdas fotos y documentos pero en los casos empresariales ya no es sólo la pérdida sino el tiempo de restauración.

A %d blogueros les gusta esto: