Jigsaw el recién llegado a la familia de ransomware, amenaza con eliminar definitivamente los archivos de sus víctimas. Sin embargo existen formas de detener sus acciones y recuperar los archivos afectados.
Además de cifrar y no permitir el acceso a los archivos, Jigsaw también se ocupa de comenzar a eliminarlos de forma progresiva a partir de una hora después de haber emitido la solicitud de pago (el equivalente a $150 USD en forma de la moneda Bitcoin). Cada hora que pase provocará una nueva tarea de eliminación que se encarga de borrar aún más archivos, continuando en ciclos de 60 minutos. Si pasan 72 horas sin haber recibido el pago, todos los archivos restantes serán eliminados.
«Cualquier intento de detenerme y el ordenador sucumbirá ante nuevas medidas de seguridad para eliminar tus archivos.» amenaza un mensaje ilustrado con la máscara de Jigsaw, el personaje asesino de las películas Saw…
Expertos en la materia ya han encontrado una solución que resulta ser bastante simple para hacer frente a este programa: abrir el administrador de tareas de Windows para poder detener los procesos firefox.exe y drpbx.exe, que han sido creados por el ransomware. Posteriormente debemos abrir el MSConfig de Windows y eliminar la entrada de arranque %UserProfile%AppDataRoamingFrfxfirefox.exe, la cual detendrá el proceso de eliminación.
Los ransomware como Jigsaw tienden a ser distribuidos junto con mensajes de correo electrónico fraudulentos, sin embargo de momento ignoramos cómo se instala Jigsaw. Para evitar este tipo de problemas te recomendamos realizar copias de seguridad regularmente en medios de almacenaje externos.
¿Cómo eliminar Jigsaw ?
Eliminar Jigsaw con el programa MalwareBytes Anti-Malware
Malwarebytes Anti-Malware es uno de los mejores programas, desarrollado para detectar y proteger de manera sencilla, directa y simple contra el más actual y moderno malwares (códigos maliciosos) y un perfecto aleado de nuestro software Antivirus.
- Descarga Malwarebytes Anti-Malware dandole clic en el botón de abajo y lo guardas en el escritorio :
Versión Premium Versión gratuita (sin función de protección) - Haga doble clic en el archivo descargado para iniciar la instalación del software.
- Si es la primera vez que instalamos Malwarebytes, pulsamos en Arreglar ahora y depues Actualizar ahora.
- Vamos a la pestaña Analizar su PC.
- Elegimos Análisis completo.
- Pulsamos Analizar Ahora.
- Si nos sale aviso de nuevas actualizaciones, pulsamos en Actualizar Ahora.
- Una vez terminado, pulsamos en Todos a cuerentena.
- El sistema pedirá reiniciar para completar la limpieza.
Eliminar Jigsaw con MalwareBytes Anti-Malware
Malwarebytes AntiMalware es un antivirus especializado en detectar y eliminar todo tipo de malware como Jigsaw. MalwareBytes Antimalware es totalmente gratuito para su uso ilimitado, no incluye la protección en tiempo real ni la planificación de actualizaciones y los exámenes, dicha protección y planificación están reservadas para la versión Premium de pago.
- Descarga Malwarebytes Anti-Malware dandole clic en el botón de abajo y lo guardas en el escritorio :
Versión Premium Versión gratuita (sin función de protección)
- Haga doble clic en el archivo descargado para iniciar la instalación del software.
- Si es la primera vez que instalamos Malwarebytes, pulsamos en Arreglar ahora y depues Actualizar ahora.
- Vamos a la pestaña Analizar su PC.
- Elegimos Análisis completo.
- Pulsamos Analizar Ahora.
- Si nos sale aviso de nuevas actualizaciones, pulsamos en Actualizar Ahora.
- Una vez terminado, pulsamos en Todos a cuerentena.
- El sistema pedirá reiniciar para completar la limpieza.
Eliminar Jigsaw con el software HitmanPro
HitmanPro es una de las herramientas antimalware más interesantes que existen en el panorama actual. Se trata de una sencilla utilidad calificada por su autor (Surfright) como una utilidad antimalware de "segunda opinión". Para encontrar y eliminar todo el malware que pueda haberse asentado en nuestro sistema, HitmanPro utiliza la tecnología cloud computing, usando para ello los motores de BitDefender y Kaspersky. Gracias a esta tecnología, el consumo de recursos es mínimo y el equipo no se ralentiza. El programa es totalmente gratuito durante los 30 primeros días. A partir de esa fecha, será posible analizar el sistema aunque HitmanPro ya no ofrecerá la posibilidad de eliminar las amenazas encontradas de forma gratuita.
- Descarga HitmanPro (32 o 64 bits dependiendo de tu sistema) :
Descargar HitmanPro - A continuación, debe dar doble clic en el icono del programa (si usa Windows Vista/7 u 8 presione clic derecho y seleccione Ejecutar como Administrador).
- Presiona el botón Siguiente y acepta la licencia de uso, valida con el botón .
- Debe mantener la opción recomendada y debe pulsar de nuevo sobre Siguiente.
- Un proceso de escaneo comenzará en tu ordenador.
- Una vez que haya terminado has clic en Siguiente para eliminar las amenazas encontradas.
- Vuelva a pulsar sobre Siguiente y la aplicación le mostrará un resumen de lo realizado.
Eliminación del cifrado en tus archivos.
Una vez que Jigsaw ha sido completamente eliminado de tu equipo (con Malwarebytes y Hitman Pro), existe una posibilidad de descifrar tus archivos (aunque no podemos garantizarla por completo). Para lograrlo descarga:
Jigsaw Decrypter: https://download.bleepingcomputer.com/demonslay335/JigSawDecrypter.zip
Ejecuta el programa y escoge el directorio o el disco duro donde se encuentran los archivos cifrados. No selecciones la casilla «Delete Encrypted Files», hasta que estés seguro que el cifrado ha sido eliminado correctamente.