> ## Content Index
> Fetch the complete content index at: https://blog.xavigonzalez.net/llms.txt
> Use this file to discover other available public pages before exploring further.

# CryptoLocker ataca de nuevo
- URL: https://blog.xavigonzalez.net/cryptolocker-ataca-de-nuevo/
- Published: 2015-04-10T17:35:02.000Z
- Updated: 2015-04-10T17:35:02.000Z
- Author: Xavi Gonzalez
- Tags: Informatica, #wordpress, #Import 2026-10-27 20:56

Parece que uno de los virus más peligrosos para los usuarios vuelve a atacar.  
En el 2013 atacó con mucha fuerza, y a finales del 2014 también. *Y ahora parece que ha vuelto… S*e han detectado multitud de infecciones durante los ultimos dias de este programa que **«secuestra» tus datos**. Realmente el proceso que realiza es sencillo, entra a través de un **Correo electrónico malicioso**, y al iniciarse empieza a **encriptar todos tus documentos** (Doc, Pdf, etc..) con una clave privada que tan solo el creador del programa conoce. La seguridad de la encriptación es tan alta que no es posible desencriptarla con fuerza bruta o diccionarios, osea que tienes que ir a morir al creador del virus.

Por eso, te aparece una pantalla o un archivo con los pasos para desencriptar, normalmente, pagar una cantidad a través de una pasarela de pago «segura» (para él claro) y se recibirá la clave (bastante improbable). [![](https://blog.xavigonzalez.net/content/images/wordpress/2015/04/cryptolocker-correos-1024x479-300x140.jpg "cryptolocker-correos-1024x479")](https://blog.xavigonzalez.net/content/images/wordpress/2015/04/cryptolocker-correos-1024x479.jpg)

El correo que esta infectando los PC suele llevar una dirección de remitente simulando ser «**Correos**» y en el mensaje se puede leer que hay un paquete o carta pendiente de recoger, y que se descargue el adjunto, que es un **ZIP infectado.**

Una vez infectado un proceso empieza a encriptar los datos y no hay marcha atrás, más que apagar el PC lo antes posible y desinfectarlo desde modo seguro o desde Linux. El archivo que infecta se suele guardar en **C:/Windows**, y la forma más rapida de encontrarlo es ejecutar *MsConfig* desde **modo seguro** y comprobar la ruta del archivo malicioso, y seguidamente eliminarlo.

**Panda** lanzó hace un tiempo una aplicación para comprobar un archivo encriptado con otro (una copia de seguridad limpia del mismo) que intenta compararlos y encontrar la clave de encriptación, aunque no suele funcionar, [aquí os dejo un link para que lo probeis.](https://www.technibble.com/panda-ransomware-decrypt-tool-restore-encrypted-files/?ref=blog.xavigonzalez.net)  
También podeis ver algunas herramientas[ del foro ElHacker](http://foro.elhacker.net/seguridad/restaurar%5Farchivos%5Fencriptados%5Fpor%5Fcryptolocker%5Fransomware-t403519.0.html?ref=blog.xavigonzalez.net), que pese a que el hilo es antiguo os podrían servir.

Un saludo!