Windows 10 • Virus cambió extensiones de archivo por .hese.

Hola, Adyr Andrés:

Finalmente, esa extensión .hese ha sido identificada y catalogada como una nueva variante del ransomware conocido como STOP Ransomware.

Actualmente, estamos a la espera de que se actualice la herramienta de descifrado de archivos StopDecrypter con alguna clave offline personal para intentar poder descifrar los archivos con extensión .hese de los usuarios afectados.

Mientras tanto, si lo desea puede utilizar la herramienta StopDecrypter para obtener algunos datos que cito posteriormente en esta respuesta, y enviarlos a los responsables que llevan la investigación para que los tengan en cuenta y le ayuden más rápidamente, en el siguiente Hilo de discusión del foro de BleepingComputer:

STOP Ransomware (.STOP, .Puma, .Djvu, .Promo, .Drume) Help & Support Topic

Deberá aportar en el foro de BleepingComputer que indiqué en el párrafo anterior los siguientes datos:

• la extensión que tienen sus archivos cifrados. En su caso, .hese
• la ID Personal, que aparece en la nota de rescate como Your personal ID.
• la dirección o direcciones MAC.
• también puede subir uno de sus archivos cifrados (opcional)

Todos estos datos anteriores se pueden obtener desde la herramienta StopDecrypter. Como le digo este paso puede ser opcional y si quiere puede esperar a ver si se obtiene una clave de descifrado offline que a usted a lo mejor le puede valer igual que a otros usuarios.

Cuando la herramienta STOPDecrypter sea actualizada con alguna clave de descifrado offline para la variante .hese se informará de ello por aquí, y si no es capaz de descifrar sus archivos con esa clave offline, entonces sí sería interesante que enviara los datos a los expertos en seguridad de BleepingComputer.

Informaré cuando se produzca alguna novedad.

Un saludo.

MUCHAS GRACIAS POR TOMARSE EL TIEMPO DE RESONDER (Y AL EXPERTO QUE TRATA DE SALVARNOS LA CABEZA NI HABLEMOS) DESDE MI IGNORANCIA, SEGUI EL ENLACE DE LA NOTA, LLEVA A UN VIDEO, EN ESTE VIDEO SE MUESTRA UN LINK PARA DESCARGAR EL "DESCRIPTADOR" AL CUAL SE LE INGRESA, SEGUN ENTIENDO ALGUNOS PARAMETROS, EN ESTE CASO EL ".HECE" PARA QUE RECONOSCA EL CODICO, Y LOS CODIGOS DE DESCRIPTACION QUE YO PENSABA LO TENIAN EL HECJKER, PERO SEGUN UD ME INDICA UNO LO TIENE EL HACKER Y EL OTRO LO TENDRIAMOS NOSOTROS. DESDE MI ABSOLUTA IGNORANCIA PARTIENDO DE "ESE PROGRAMA" EL TECNICO NO TIENE MAS CHANCES DE ENCONTRAR "LA CLAVE"... A VECES DESDE LA IGNORANCIA DECIMOS COSAS UE PARA LOS EXPERTOS PESAN DE OBVIAS, PERO OTRAS TANTAS SE NOS OCURREN BOLAZOS QUE SE LE SPASARON POR ALTO...

Hola, Tomás:

Como ya he comentado en este mismo Hilo de discusión, este tipo de ransomwares no suelen quedar residentes continuamente en memoria, por lo que solamente suelen actuar una vez, aunque siempre es recomendable verificar que esto sea así desde el Administrador de tareas o analizando el sistema con un antivirus o antimalware. Por tanto, aunque usted no hubiese restaurado el sistema a un punto anterior al problema presentado, el ransomware no hubiese seguido actuando.

Lo que no acabo de entender es el punto en donde dice lo siguiente: "al restaurar el sistema... los archivos han aparecido en su estado original". La única posibilidad de que eso que cuenta haya ocurrido es que esos archivos no estuviesen realmente cifrados y aún así suena bastantre extraño. Restaurar el sistema, solamente afecta a las entradas del registro y los programas instalados, pero no afecta a los archivos personales.

En cuanto a lo que le han comentado en la tienda de informática, le han dado un plazo de dos semanas porque estarán esperando a ver si se actualiza la herramienta STOPDecrypter, así no se cogen los dedos y tienen un plazo suficiente para que se publique la solución por parte de Michael Gillespie Demonslay335 (el experto en este ransomware que se está encargando de todo el trabajo). Y esto lo quiero remarcar para que quede bien claro NO HAY NINGUNA TIENDA DE INFORMÁTICA, NI TÉCNICO INFORMÁTICO QUE PUEDA RECUPERAR ESOS ARCHIVOS CIFRADOS POR SÍ MISMOS, SIN DISPONER DE UNA HERRAMIENTA DE DESCIFRADO (STOPDecrypter o cualquier otra que pueda aparecer por sorpresa).

Por tanto, aclarado lo anterior usted debe decidir si cuando salga la actualización de la herramienta  STOPDecrypter, usted será capaz de utilizarla (la herramienta hace todo el trabajo automáticamente), o si le merece la pena pagar ese dinero que le pide un informático para que ellos utilicen esa herramienta y usted no tenga que hacer nada.

Un saludo.

Por favor, **Tspavop y demás usuarios que leáis este Hilo de discusión tened paciencia.**El cálculo de claves de descifrado no se produce de un día para otro, hay mucho trabajo detrás de este tipo de investigaciones.

No hagáis nada que yo no haya dicho en este Hilo de discusión.

Olvidáos de cualquer otro tipo de solución que no sea la de esperar a que se actualice la herramienta STOPDecrypter.

Lo máximo que pódeis hacer por ahora es compartir los siguientes datos con los investigadores a través del siguiente Hilo de discusión: STOP Ransomware (.STOP, .Puma, .Djvu, .Promo, .Drume) Help & Support Topic

• la extensión que tienen sus archivos cifrados. En su caso, .hese
• la ID Personal, que aparece en la nota de rescate como Your personal ID.
• la dirección o direcciones MAC.
• también puede subir uno de sus archivos cifrados (opcional)

Tspavop SpyHunter es un programa fraudulento que le indicará errores y virus que no existen realmente en el sistema para que pague por la versión completa del software. Además, este software puede comprometer la seguridad del sistema afectando a Windows Defender y otras suites de seguridad.

Si va a reinstalar Windows (cosa que no es necesaria), tendrá que hacer una copia de seguridad de los archivos cifrados, de la nota de rescate y de los datos de la dirección o direcciones MAC's aparecidos en la herramienta STOPDecrypter

Como ya he indicado varias veces, cuando la herramienta STOPDecrypter, sea actualizada para poder descifrar los archivos de vuestro caso informaré por aquí mismo de ello.

Un saludo.

Mi duda es la siguiente tengo una hp y no cree punto de restauración, pero cuando la computadora enciende si presionas F11 se puede restaurar el sistema, cuando la compre traía Windows 8 actualice a win10 cuando era gratis si yo hago está operación de restauracion pierdo Windows o se restaura con Windows 10? 

Si hago esto se eliminara éste virus por completo?

Como puedo saber si la herramienta de stopDecrypter se actualizó?

Debo esperar la herramienta o pierdo todo y reseteo mi PC?

tengo ése problema con hese, EL VIRUS ES MUY AGRESIVO an aparecido páginas blogs y videos en YouTube recomendando spyhunter 5 pero si el virus es nuevo como es que ellos ya tenían la cura al virus apenas apareció cuando nadie tenía información acerca de esto ME PARECE MUY SOSPECHOSO, cuando bajas éste antivirus solo lo detecta no limpia nada en seguida te pide 40 dólares si lo desinstalas despues de perder como 3 horas scaneando tu PC te ofrece una suscripción de 6 meses por 10 dólares otra vez muy sospechoso, pareciera que los creadores del virus están conectados con SPY HUNTER 5 o es lo mismo.

GRACIAS ESPERO TU PRONTA RESPUESTA