¿Qué es CryptoLocker Ransomware? (08.17.25)

CryptoLocker es un malware que ganó notoriedad por infectar computadoras entre 2013 y 2014. Cuando el malware infecta su computadora, buscará archivos para cifrar, incluidos los discos duros y los medios conectados. Las computadoras que ejecutan versiones antiguas de Windows son muy susceptibles al malware. Cuando el malware estuvo activo entre 2013 y 2014, pudo infectar e infectó a unas 500.000 computadoras.

En los últimos años, CrytoLocker ha generado algunos clones, incluidos Cryptowall, CryptoLocker y TorrentLocker. Todos utilizan métodos similares de infección.

¿Qué hace CryptoLocker Ransomware?

Una vez que infecta con éxito su computadora, el malware buscará archivos y carpetas para cifrar con cifrado asimétrico, una técnica de cifrado que se basa en dos claves , uno privado y otro público. Para descifrar los datos, un usuario debe tener la clave privada. Algunos de los tipos de archivos cifrados por el ransomware incluyen:

  • Documento de Microsoft Word (el nombre del archivo termina en .doc o .docx)
  • Documento XSL de Microsoft (.xsl o .xslx)
  • Documento XML (.xml o .xslx)
  • Carpetas comprimidas y archivos PDF
Cómo CryptoLocker infecta las computadoras

CryptoLocker utiliza la ingeniería social para infectar las computadoras. La víctima generalmente recibe un correo electrónico con un archivo adjunto que viene con una contraseña. Cuando el usuario abre el archivo adjunto con la contraseña asignada, el malware se instala rápida y discretamente aprovechando el comportamiento predeterminado de Windows de ocultar el .exe de los nombres de archivo. Una vez que el malware ha infectado su computadora, sigue los siguientes pasos:

  • Crea una carpeta en el perfil del usuario (AppData, LocalAppData)
  • Agrega una clave de registro que hace que el el malware se ejecuta cada vez que se inicia la computadora
  • Crea dos procesos de sí mismo: el proceso principal y otro proceso que protege el proceso principal de la terminación.
Cómo quitar CryptoLocker

Afortunadamente para usted, CryptoLocker ya no es una gran amenaza de ransomware porque ha sido tratado durante mucho tiempo por personas como el FBI y la NSA. Aun así, aún puede infectar su computadora si está utilizando una versión de Windows realmente antigua, como Windows XP o alguna versión de Windows 7 que no se ha actualizado durante mucho tiempo.

Para eliminar malware como CryptoLocker de su computadora, necesitará al menos una potente solución anti-malware como Outbyte Antivirus .

La solución anti-malware escaneará su PC y eliminará todos los bits del programa peligroso. También proporcionará protección contra futuros ataques de malware similar.

Para deshacerse del malware CryptoLocker con la ayuda de un antivirus, deberá ejecutar su computadora en Modo seguro con funciones de red. De esa forma, puede aislar todos los programas activos del malware. A continuación, se explica cómo habilitar el modo seguro con funciones de red en versiones anteriores de Windows:

Iniciar Windows 7 / Vista / XP en modo seguro con funciones de red
  • Reinicie su computadora y presione inmediatamente el botón F8 en intervalos de 1 segundo.
  • Después de que su computadora ejecute un hardware prueba, aparecerá el menú Opciones de arranque avanzadas .
  • Use las teclas de flecha, seleccione Modo seguro con redes.
    • Iniciar Windows 8 en modo seguro con funciones de red
  • Presione las teclas Windows + C y luego haga clic en Configuración .
  • Haga clic en el botón de encendido mientras mantiene presionada la tecla Shift en su teclado, y luego haga clic en Reiniciar .
  • Su computadora se reiniciará mostrando Elija una opción Haga clic en Solucionar problemas.
  • Haga clic en Opciones avanzadas.
  • Haga clic en Configuración de inicio.
  • Haga clic en Reiniciar .
  • Utilice las teclas de flecha para seleccionar Habilitar el modo seguro con funciones de red. Alternativamente, presione 5 en su teclado.

    • El modo seguro con funciones de red le permitirá acceder a las configuraciones de red puede usarse para descargar anti-malware o buscar ayuda adicional en un blog de Windows como este. Sin embargo, tenga en cuenta que no hay forma de recuperar sus archivos una vez que el ransomware los ha cifrado. Y si bien puede tener la tentación de pagar la cantidad de ransomware a las redes criminales detrás del ransomware, no lo haga. Solo los animará a crear amenazas aún más graves en el futuro.

    Si el Modo seguro con funciones de red no soluciona su situación, puede usar la opción Restaurar sistema para devolver Windows a un estado de trabajo anterior.

    Restaurar sistema en Windows XP
  • Reinicie su computadora.
  • Presione la tecla F8 repetidamente mientras la computadora se reinicia.
  • En la pantalla Opciones avanzadas de Windows , seleccione Modo seguro con símbolo del sistema .
  • Inicie sesión como administrador.
  • En el símbolo del sistema, escriba:% systemroot% \ system32 \ restore \ rstrui.exe
  • Siga las instrucciones en pantalla para completar el proceso de restauración del sistema.
    • Restaurar sistema en Windows 7
  • Inicie su Windows.
  • Mantenga presionado el botón F8 repetidamente antes de que aparezca el logotipo de Windows 7.
  • En la pantalla Opciones avanzadas, elija Modo seguro con Símbolo del sistema.
  • Inicie sesión como administrador cuando se le solicite.
  • En el Símbolo del sistema , escriba rstrui.exe.
  • Siga las instrucciones en pantalla para completar el proceso.

    • Cuando utilice la opción Restaurar sistema para realizar cambios en su computadora, siempre se le informará de los programas y configuraciones que ya no estarán disponibles cuando el proceso esté terminado. completa.

    Suponiendo que ha hecho todo lo anterior y más y aún no puede deshacerse del ransomware CryptoLocker, ¿qué debe hacer a continuación?

    Recuerde que todavía tiene la opción nuclear de reiniciar su computadora o instalando una nueva versión del sistema operativo Windows.

    Proteja su computadora del ransomware CryptoLocker

    ¿Cómo protege su computadora del ransomware como CryptoLocker? Aquí hay algunas estrategias que pueden resultar útiles:

    • Siempre tenga un programa antivirus instalado en su computadora y asegúrese de que su elección de anti-malware no sea ninguna de esas versiones gratuitas.
    • Cree una copia de seguridad de los archivos que son importantes para usted, ya que, incluso cuando lo ataca el ransomware, aún puede recuperarlos.
    • Actualice su sistema operativo a la última versión. Windows 7, 8 y Windows XP fueron una vez maravillas, pero ya no lo son. Algunos como Windows XP ya no son compatibles.
    • Utilice la protección de Internet para acceder a los sitios. Evitará que interactúe con contenido sospechoso, como anuncios falsos y spam.
    • Tenga cuidado con los correos electrónicos sospechosos y los archivos adjuntos de imágenes con los que no está familiarizado. Además, no comparta su información personal con nadie con quien no sea su nombre de pila.

    Video de Youtube: ¿Qué es CryptoLocker Ransomware?

    08, 2025