Cómo eliminar MARS ransomware

¿Qué es el ransomware MARS?

Ransomware MARTE cifra los archivos xls, xlsx, doc, docx, ppt, pptx, odt, ods, pdf, dwg, psd, dbf, fpt, ​​php, cdr, mdb y accdb sin notificar y permitir a las víctimas y cambiar los nombres de los archivos cifrados a extensión agregada ".Marte". Por ejemplo, el nombre "mis canciones" obtendrá el nombre "mis canciones.mars". Ya no podrá utilizar archivos con esta extensión

eliminar mars ransomware

Después de cifrar todos los archivos, crea un archivo de texto. “!!! MARS_DECRYPT.TXT " en todas las carpetas que contienen archivos cifrados:

Todos sus archivos se han cifrado con MARS Virus.
Tu identificación única: -
Nuestro virus cifró 231 archivos de su oficina (xls, xlsx, doc, docx, ppt, pptx, odt, ods, pdf, dwg, psd, dbf, fpt, ​​php, cdr, mdb, accdb).
Puedes comprar el descifrado por 500 $ en Bitcoins.
Pero antes de pagar, puede asegurarse de que realmente podamos descifrar cualquiera de sus archivos.
La clave de cifrado y la identificación son exclusivas de su computadora, por lo que tiene la garantía de poder devolver sus archivos.

Para hacer esto:
1) Envíe su identificación única y un máximo de 3 archivos para el descifrado de prueba a mars_dec@outlook.com o anton_ivan_8989@mail.ru
2) Después del descifrado, le enviaremos los archivos descifrados y una billetera bitcoin única para el pago.
3) ¡Ten cuidado! Las falsificaciones son posibles en Telegram, ¡nunca pague hasta que reciba los archivos de prueba después del descifrado!
4) Después del pago del rescate por Bitcoin, le enviaremos un programa de descifrado e instrucciones. Si podemos descifrar sus archivos, no tenemos ninguna razón para engañarlo después del pago.

o haga esto (si no ha recibido una respuesta por correo electrónico):

1) Descargue e instale Telegram Messanger: hxxps: //desktop.telegram.org/ (para Windows, Linux, macOS)
2) Encuentra al usuario mars_dec
3) Envíe su identificación única y un máximo de 3 archivos para el descifrado de prueba.
4) Después del descifrado, le enviaremos los archivos descifrados y una billetera bitcoin única para el pago.
5) ¡Ten cuidado! Las falsificaciones son posibles en Telegram, ¡nunca pague hasta que reciba los archivos de prueba después del descifrado!
6) Después del pago del rescate por Bitcoin, le enviaremos un programa de descifrado e instrucciones. Si podemos descifrar sus archivos, no tenemos ninguna razón para engañarlo después del pago.

PREGUNTAS MÁS FRECUENTES:
¿Puedo obtener un descuento?
No. El monto del rescate se calcula en función de la cantidad de archivos de Office cifrados y no se proporcionan descuentos. Todos estos mensajes se ignorarán automáticamente.
¿Qué es Bitcoin?
leer bitcoin.org
¿Dónde comprar bitcoins?
hxxps: //bitcoin.org/en/buy
hxxps: //buy.moonpay.io
o usa google.com
¿Dónde está la garantía de que recibiré mis archivos?
El mero hecho de que podamos descifrar sus archivos aleatorios es una garantía. No tiene sentido que te engañemos.
¿Qué tan rápido recibiré la clave y el programa de descifrado después del pago?
Como regla general, en unas pocas horas, pero muy raramente puede haber un retraso de 1-2 días.
¿Cómo funciona el programa de descifrado?
Es simple. Debe copiar la clave y seleccionar una carpeta para descifrar. El programa descifrará automáticamente todos los archivos cifrados en esta carpeta y sus subcarpetas.
Me quejaré de tu cuenta de Telegram y de tu buzón.
Que Dios te ayude. No nos encontrará de todos modos. Pero muchas personas se verán privadas de la oportunidad de recuperar sus archivos.

Esta nota contiene información que los usuarios pueden descifrar archivos por $ 500. Para hacer esto, necesita comprar herramientas especiales de cifrado de los desarrolladores de virus. Antes de realizar un pago, las víctimas pueden enviar hasta 3 archivos cifrados para el descifrado de prueba a la dirección de correo electrónico mars_dec@outlook.com o anton_ivan_8989@mail.ru.

Los estafadores utilizan medios fraudulentos para defraudar dinero. La forma más correcta de salir de la situación es eliminar el ransomware MARS.

Cómo eliminar MARS ransomware

Si tiene copias de seguridad en funcionamiento de sus archivos cifrados o no va a intentar recuperar los archivos perdidos, escanee su computadora con uno o varios programas antivirus y antimalware o reinstale el sistema operativo por completo.

SpyHunter es una poderosa solución antimalware que lo protege contra malware, spyware, ransomware y otros tipos de amenazas de Internet. SpyHunter está disponible para dispositivos Windows y macOS.

Descargar SpyHunter

Algunas alternativas:

Norton (Windows, macOS, iOS, Android) Es posible que el enlace no funcione correctamente si su país se encuentra actualmente bajo sanciones.

Sin embargo, si desea probar todas las formas posibles de recuperar archivos cifrados, incluidas las herramientas de recuperación de datos, le sugiero que use estas herramientas primero y luego escanee con anti-malware. Saltar a la explicación

Cómo recuperar archivos cifrados por MARS ransomware

Si desea recuperar archivos cifrados por ransomware, puede intentar descifrarlos o utilizar métodos de recuperación de archivos.
Formas de descifrar los archivos:

  1. Póngase en contacto con los autores del ransomware. pagar el rescate y posiblemente obtener el descifrador de ellos. Esto no es confiable: es posible que no le envíen el descifrador en absoluto, o puede que esté mal hecho y no pueda descifrar sus archivos.
  2. Espere a que los investigadores de seguridad encuentren alguna vulnerabilidad en el ransomware eso le permitiría descifrar archivos sin pagar. Este giro de los acontecimientos es posible pero no muy probable: de las miles de variantes de ransomware conocidas, solo se descubrió que decenas se podían descifrar de forma gratuita. Puedes visitar NoMásRansom sitio de vez en cuando para ver si existe un descifrador gratuito para GandCrab.
  3. Utilice servicios de pago para el descifrado. Por ejemplo, proveedor de antivirus Dr. Web ofrece sus propios servicios de descifrado. Son gratuitos para los usuarios de Dr.Web Security Space y algunos otros productos de Dr. Web si Dr. Web se ha instalado y se está ejecutando en el momento del cifrado (mas detalle). Para los usuarios de otros antivirus, el descifrado, si se considera posible, costará 150 €. Según las estadísticas de Dr. Web, la probabilidad de que puedan restaurar archivos es aproximadamente del 10%.

Otras formas de recuperar archivos cifrados:

  1. Reinstalar desde el respaldo. Si realiza copias de seguridad periódicas en un dispositivo separado y comprueba de vez en cuando que estén en buen estado y que los archivos se puedan restaurar con éxito, bueno, probablemente no tendrá ningún problema para recuperar sus archivos. Simplemente escanee su computadora con un par de antivirus y programas anti-malware o reinstale el sistema operativo, y luego restaure desde la copia de seguridad.
  2. Recuperar algunos archivos del almacenamiento en la nube (DropBox, Google Drive, OneDrive, etc.) si tiene uno conectado. Incluso si los archivos cifrados ya se sincronizaron con la nube, muchos servicios en la nube mantienen las versiones antiguas de los archivos alterados durante algún tiempo (generalmente 30 días).
  3. Recupere copias de volumen de sombra de sus archivos si están disponibles, el ransomware generalmente intenta eliminarlos también. Volume Shadow Copy Service (VSS) es una tecnología de Windows que crea periódicamente instantáneas de sus archivos y le permite revertir los cambios realizados en esos archivos o recuperar archivos eliminados. VSS está habilitado junto con Restaurar sistema: está encendido de forma predeterminada en Windows XP a Windows 8 y deshabilitado de forma predeterminada en Windows 10.
  4. Utilice un software de recuperación de archivos. Es probable que esto no funcione para las unidades de estado sólido (SSD: es un tipo de dispositivo de almacenamiento de datos más nuevo, más rápido y más caro), pero vale la pena intentarlo si almacena sus datos en una unidad de disco duro (HDD: más antiguo y más común hasta ahora dispositivo de almacenamiento). Cuando elimina un archivo de su computadora, y me refiero a eliminar por completo: use Shift + Del o vacíe la Papelera de reciclaje, en SSD se borra de la unidad de inmediato. En el disco duro, sin embargo, se marca como eliminado y el espacio que ocupa en un disco duro, como disponible para escritura, pero los datos todavía están allí y, por lo general, se pueden recuperar con un software especial. Sin embargo, cuanto más use la computadora, especialmente si hace algo que escribe nuevos datos en el disco duro, más posibilidades hay de que su archivo eliminado se sobrescriba y desaparezca para siempre. Es por eso que, en esta guía, intentaremos recuperar archivos eliminados (como recordará, el ransomware crea una copia encriptada de un archivo y elimina el archivo original) sin instalar nada en un disco. Solo sepa que esto podría no ser suficiente para recuperar sus archivos con éxito; después de todo, cuando el ransomware crea archivos cifrados, escribe nueva información en un disco, posiblemente sobre los archivos que acaba de eliminar. En realidad, esto depende de cuánto espacio libre haya en su disco duro: cuanto más espacio libre, menos posibilidades hay de que los datos nuevos sobrescriban los datos antiguos.
  5. Yendo más allá, necesitamos 1) evitar que el ransomware encripte los archivos que recuperamos, si el malware aún está activo; 2) intente no sobrescribir los archivos eliminados por ransomware. La mejor manera de hacerlo es desconectar su disco duro y conectarlo a otra computadora. Podrá navegar por todas sus carpetas, escanearlas con programas antivirus, usar software de recuperación de archivos o restaurar datos de instantáneas de volumen. Aunque es mejor descargar todas las herramientas que necesitará de antemano y desconectar la computadora de Internet antes de conectar el disco duro infectado, solo para estar seguro.
    Desventajas de este método:

    • Esto podría anular su garantía.
    • Es más difícil de hacer con las computadoras portátiles y necesitará un estuche especial (caja de disco) para colocar un disco duro antes de conectarlo a otra máquina.
    • Es posible infectar la otra computadora si abre un archivo de la unidad infectada antes de escanear la unidad con AV y eliminar todo el malware encontrado; o si todos los antivirus no encuentran y eliminan el malware.

    Otra forma más fácil es cargar en modo seguro y realizar todas las medidas de recuperación de archivos desde allí. Sin embargo, eso significará usar el disco duro y posiblemente sobrescribir algunos datos. En este caso, es preferible usar solo versiones portátiles de software de recuperación (las que no requieren instalación), descargarlas en un dispositivo externo y guardar los archivos recuperados en un dispositivo externo también (disco duro externo, unidad de memoria USB, CD , DVD, etc.).

    Arrancar en modo seguro:

    Win XP Windows XP, Win Vista Windows Vista, Win 7 Ventanas 7:

    1. Reinicia la computadora.
    2. Una vez que vea una pantalla de inicio, toque F8 continuamente hasta que aparezca una lista de opciones.
    3. Con las teclas de flecha, seleccione Modo seguro con funciones de red.
    4. Prensa Participar.

    Win 8 8 de Windows, Win 8.1 8.1 de Windows, Win 10 Ventanas 10:

    1. Sujetar Windows clave Tecla de Windows y golpear X clave.
    2. Seleccione Apagar o cerrar sesión.
    3. Prensa Shift tecla y haga clic en Reanudar.
    4. Cuando se le solicite que elija una opción, haga clic en Opciones avanzadas => Configuración de inicio.
    5. Haga clic Reanudar en la esquina inferior derecha.
    6. Después de que Windows se reinicie y le ofrezca una lista de opciones, presione F5 para seleccionar Habilitar el modo seguro con funciones de red.

    Haga una copia de seguridad de sus archivos cifrados

    Siempre es recomendable crear una copia de los archivos cifrados y guardarla. Eso podría ayudarlo si el descifrador de ransomware gratuito está disponible en el futuro, o si decide pagar y obtener el descifrador, pero algo sale mal y los archivos se dañan irreparablemente en el proceso de descifrado.

    Utilice herramientas de recuperación de archivos para recuperar archivos

    Stellar Windows Data Recovery Professional es un software de recuperación de datos de Windows fácil de usar para recuperar documentos perdidos, correos electrónicos, fotos, videos y muchos más desde HDD, USB, tarjeta de memoria, etc.

    Descarga Stellar Data Recovery

    Captura de pantalla:
    Stellar Data Recovery Pro en uso

    Acerca de Stellar Data Recovery

    Recupere archivos cifrados a partir de instantáneas.

    La forma más sencilla de acceder a Shadow Volume Copies es mediante una herramienta gratuita llamada Shadow Explorer. Simplemente descargue la última versión e instálela (o descargue la versión portátil).

    1. Inicie Shadow Explorer.
    2. En la parte superior izquierda de la ventana, puede seleccionar un disco (C: \, D: \, etc.) y una fecha en la que se tomó una instantánea de los archivos.
    3. Para recuperar un archivo o carpeta, haga clic derecho sobre él y seleccione Exportar….
    4. Elija dónde desea colocar los archivos.

    Eliminar MARS ransomware

    Ahora que tiene sus archivos recuperados o aún cifrados en un dispositivo externo, es hora de escanear su computadora con software antivirus y anti-malware o, mejor aún, reinstalar el sistema operativo, para deshacerse por completo de posibles rastros de ransomware. ¡Recuerde también escanear su dispositivo externo antes de volver a poner archivos en su computadora!

    DESCARGAR SPYHUNTER

Comentarios sobre:Cómo eliminar MARS ransomware"

  1. Responder
    Frederic - Febrero 6, 2021

    C'est une vrai catastrophe, j'ai tout un disque dur entier de stockage de 2 TO avec tous les fichiers corrompus en .mars

  2. Responder
    Hervé - Marzo 15, 2021

    Avez vous une solution… Je viens de perdre des années de photos…: '(

Deje un comentario

Su dirección de correo electrónico no será publicada. Las areas obligatorias están marcadas como requeridas *

Inicio