Atrapé a un hacker con las manos en la masa en mi computadora, pero entré en pánico, la apagué y apagué toda mi red.
Ahora, con mi Internet desconectado, volví a encender mi computadora y descubrí que todos los archivos en cada unidad de mi computadora habían sido afectados y ahora todo es un .fairarchivo, con la excepción de un readme-warning.txtarchivo, que existe en cada directorio que no abrí. y no se abre.
Realicé una verificación completa de Windows Defender y no encontré nada malicioso.
Puedo formatear mi computadora con mi unidad USB de arranque, pero si pudiera recuperar mis archivos sería increíble.
Es importante tener en cuenta que puedo usar todo lo que hay en mi computadora, creo que el hacker no tuvo tiempo de completar su pirateo, pero no sé con certeza cuánto tiempo estuvo trabajando con mi computadora.
Respuesta1
Los archivos cifrados por ransomware deben restaurarse a partir de sus copias de seguridad. Generalmente, cualquier ransomware nuevo no se puede descifrar. Siempre se considera desaconsejable pagar un rescate.
Luego, haga una copia de seguridad de lo que pueda en una unidad USB separada.
Una vez hecho esto, formatee y reinstale Windows. Los puntos de restauración no pueden ayudar aquí.
Ten mucho cuidado con lo que restauras. Lo mejor si puede es probar los archivos en una computadora adicional antes de restaurarlos en su computadora principal.