¿Qué es el ransomware '.Meds'? ¿Es seguro?

Actualizado 2024 de mayo: Deje de recibir mensajes de error y ralentice su sistema con nuestra herramienta de optimización. Consíguelo ahora en este enlace

1. Descarga e instala la herramienta de reparación aquí.
2. Deja que escanee tu computadora.
3. La herramienta entonces repara tu computadora.

Meds es un software malicioso que pertenece a la familia Djvu-Ransomware. Generalmente, programas de software de rescate se utilizan para cifrar archivos y obligar a las víctimas a comprar herramientas y / o claves de descifrado (en realidad, un rescate). Este software de rescate agrega la extensión ".meds" a todos los archivos cifrados.

La extensión .meds está asociada con una infección de software de rescate llamada STOP. STOP Meds Virus es un software de rescate de bloqueo de datos que infecta los sistemas informáticos para cifrar archivos personales y solicitar un rescate para su recuperación. Dado que utiliza un poderoso algoritmo de cifrado para dañar los archivos de destino, deja inaccesibles los archivos all.meds. Cuando finaliza el ataque, el virus Meds-Ransomware suelta un archivo de mensaje de rescate llamado _readme.txt y lo carga en la pantalla para extraer un rescate. El archivo se encuentra tanto en el escritorio como en carpetas que contienen archivos encrypted.meds.

Detalles del ransomware '.Meds':

Familia Ransomware: STOP (DJVU) Ransomware
Extensiones: Drogas
Nota de ransomware: _readme.txt
Un rescate: de $ 490 a $ 980 (en Bitcoins)
Contacto: [email protected], [email protected] o @datarestore en Telegram

Cambios realizados por el ransomware '.Meds':

• Cifra archivos personales
• Se conecta a un servidor remoto
• Modifica el registro de Windows
• Módulo para robo de datos inyectados, etc.
• Elimina instantáneas de volumen
• Ejecuta comandos de shell
• Inicia el servicio VaultSvc.
• Modifica el archivo de host de Windows.

Cómo quitar '.Meds' Ransomware

Reinicie Windows en modo seguro con funciones de red.

1. Retire todos los medios, como tarjetas de memoria, CD, DVD y dispositivos USB. Luego reinicie su computadora.
2. Inicie la computadora con Windows en SafeMode con una conexión de red.
3. Antes de que Windows comience a cargar, presione Shift y F8 en su teclado.
4. En la interfaz de restauración, haga clic en Mostrar opciones de reparación avanzadas.
5. Luego haga clic en la opción Solución de problemas.
6. Luego seleccione Opciones avanzadas de la lista.
7. Seleccione Configuración de inicio de Windows y haga clic en Reiniciar. Cuando Windows se reinicie, se lo redirigirá a una pantalla familiar con opciones de arranque avanzadas.
8. En el menú desplegable, seleccione Modo seguro con red.

Detener procesos maliciosos en el Administrador de tareas de Windows

• Presione la siguiente combinación de teclas: CTRL + MAYÚS + ESC
• Ir a procesos
• Si encuentra un proceso sospechoso, haga clic con el botón derecho y seleccione Abrir ubicación del archivo.
• Regrese al Administrador de tareas y detenga el proceso malicioso. Haga clic derecho nuevamente y seleccione Finalizar el proceso.
• Luego seleccione la carpeta que contiene el archivo malicioso y elimínelo.

Reparación del registro de Windows

1. Ingrese la combinación de teclas WIN + R al mismo tiempo.
2. Escriba regedit en el campo y presione Entrar.
3. Escriba CTRL + F, luego escriba el nombre malicioso en el campo Tipo de búsqueda para encontrar el ejecutable malicioso.
4. Si ha descubierto claves de registro y valores relacionados con el nombre, debe eliminarlos, pero tenga cuidado de no eliminar claves legítimas.

Cómo protegerse contra el ransomware '.Meds'

Configurar antivirus

Es importante tener un software antivirus instalado en su computadora que esté completamente actualizado y que todas las definiciones de virus actuales estén instaladas. Asegúrese de que todos los componentes de Windows Defender estén instalados y que las actualizaciones sean automáticas. Debido a que los piratas informáticos lanzan nuevos virus y malware, Microsoft los repara y repara rápidamente.

Copia de seguridad de datos

Si tiene un disco duro u otro dispositivo de almacenamiento de datos cerca, se recomienda hacer una copia de seguridad de todos sus archivos importantes y desconectarlos de su computadora. Haga copias de seguridad de sus datos de vez en cuando porque este tipo de ataque de virus puede ocurrir en cualquier momento y podría perder datos valiosos.

https://www.reddit.com/r/Ransomware/comments/d25eav/got_hit_by_meds_ransomware/

Sugerencia del experto: Esta herramienta de reparación escanea los repositorios y reemplaza los archivos dañados o faltantes si ninguno de estos métodos ha funcionado. Funciona bien en la mayoría de los casos donde el problema se debe a la corrupción del sistema. Esta herramienta también optimizará su sistema para maximizar el rendimiento. Puede ser descargado por Al hacer clic aquí