Cómo desencriptar archivos encriptados por Ransomware Anti Child Porn Spam Protection en Servidores Windows 2003

Información aplicable a:

Productos -

Panda for File Servers (Windows) Panda for Exchange Panda for Domino Panda for ISA Panda Cloud Office Protection Advanced

Sistemas operativos

Windows 2003 Server (32 bits)

Síntomas

Después de desinfectar ransomware Anti Child Porn Spam Protection, la mayoría de mis documentos están encriptados con el siguiente formato: nombre de archivo (!! to decrypt email id [infection_ID] to spainsec1@gmail.com !!).exe.

Solución

Panda Security ha desarrollado una herramienta para desencriptar estos archivos.

Siga las siguientes instrucciones:

1. Descargue la herramienta Panda AntiChild Decrypter.
2. Tenga en cuenta que los archivos encriptados no se eliminan después de ser desencriptados, así que asegúrese de tener suficiente espacio libre en disco para desencriptar todos los archivos.
   
   En el caso de no contar con espacio suficiente en la unidad C:\ puede copiar los ficheros encriptados a un disco externo y conectarlo a continuación al servidor Windows 2003 Server donde deberá ejecutar a la herramienta.
3. Confirme que la carpeta programdata existe en la carpeta raíz del sistema operativo y que no está vacía, por ejemplo, en C:\ProgramData.
   
   Esta carpeta está oculta por lo que deberá asegurarse de tener la opción Mostrar archivos y carpetas ocultos activada. Para más información visite esta página de Microsoft.
4. Ejecute la herramienta Panda AntiChild Decrypter en el servidor Windows 2003. Se mostrará una ventana de línea de comandos con el progreso. Este proceso puede tardar varias horas en completarse, así que sea paciente y no cierre esta ventana.
5. Cuando el proceso haya finalizado, aparecerá un mensaje notificando que los archivos han sido desencriptados. Acepte el mensaje.
   
   

Recuerde que los archivos desencriptados no se eliminan después de terminar el proceso de desencriptado, por lo que puede borrarlos si lo considera necesario.