LOCKFILE Ransomware se basa en el Proyecto Xorist
LOCKFILE Ransomware es un bloqueador de archivos, que podría ser potencialmente desencriptable. Sin embargo, le recomendamos que no confíe en el descifrador para salvarlo de este ataque. En su lugar, invierta en un software antivirus de buena reputación que mantendrá las amenazas como LOCKFILE Ransomware lejos de su sistema para siempre.
Este bloqueador de archivos en particular parece estar basado en el proyecto Xorist Ransomware. Afortunadamente, esto podría significar que utiliza una rutina de bloqueo de archivos predecible, que puede ser descifrada. Si es víctima de cualquier variante de Xorist Ransomware, puede probar las herramientas gratuitas de descifrado de Xorist para intentar restaurar sus datos.
El ataque LOCKFILE Ransomware marca los archivos con el sufijo '.LOCKFILE' y crea un documento de rescate con un título ruso: 'ДЕБЛОКИРОВКА ФАЙЛОВ.txt'. El archivo aconseja a las víctimas que envíen un mensaje a unlockmen@excite.com para obtener ayuda. También les advierte que es posible que deban pagar algo de Bitcoin para recibir una herramienta de descifrado. Le aseguramos que tratar de comprar software de los ciberdelincuentes es una mala idea, y este debería ser su último recurso. Las víctimas del LOCKFILE Ransomware deben usar un escáner antivirus para garantizar la eliminación completa del malware. Una vez que hacen esto, pueden proceder a experimentar con herramientas y opciones alternativas de recuperación de archivos.