Windows 10 • Virus cambió extensiones de archivo por .hese.

Hola, Adyr Andrés:

Siento mucho el problema que tiene. Su equipo ha debido ser infectado por algún tipo de ransomware. Este ransomware ha debido de dejar una nota de rescate pidiéndole cierta cantidad de dinero para poder recibir una clave con la que descifrar sus archivos. Por supuesto, usted no debría realizar el pago, ya que nadie le asegura el que vaya a recibir esa clave de descifrado.

He estado buscando información sobre la extensión .hese por si fuese una variante de ransomware ya conocida, pero no he encontrado ninguna información al respecto.

En estos casos pueden ocurrir dos cosas:

1) Que esa variante sea demasiado nueva y todavía no se tenga un informe sobre ella.

2) Que el ransomware que infectó a su equipo sea alguno que utiliza extensiones aleatorias.

Por lo tanto, llegados a este punto, deberíamos antes que nada averiguar qué ransomware ha sido el que ha infectado a su equipo. Para ello, debería empezar primeramente por subir algunos de los archivos que tiene cifrados o la nota de rescate a la siguiente web: ID Ransomware

Con los resultados obtenidos a través de esa web, recibirá la información de si fué posible identificar el ransomware y le aparecerá si existe actualmente alguna herramienta para recuperar sus datos.

Por favor, en caso de no ser posible identificar el ransomware en la web que le indiqué anteriormente, súbame uno de los archivos que tenga cifrado y la nota de rescate a cualquier web de subida de archivos. Por ejemplo:

sendspace, Google Drive, OneDrive

Respóndanos con el enlace de subida a ese archivo cifrado y a esa nota de rescate para iniciar nuevas investigaciones.

Un saludo.

Hola, Adyr Andrés:

Finalmente, esa extensión .hese ha sido identificada y catalogada como una nueva variante del ransomware conocido como STOP Ransomware.

Actualmente, estamos a la espera de que se actualice la herramienta de descifrado de archivos StopDecrypter con alguna clave offline personal para intentar poder descifrar los archivos con extensión .hese de los usuarios afectados.

Mientras tanto, si lo desea puede utilizar la herramienta StopDecrypter para obtener algunos datos que cito posteriormente en esta respuesta, y enviarlos a los responsables que llevan la investigación para que los tengan en cuenta y le ayuden más rápidamente, en el siguiente Hilo de discusión del foro de BleepingComputer:

STOP Ransomware (.STOP, .Puma, .Djvu, .Promo, .Drume) Help & Support Topic

Deberá aportar en el foro de BleepingComputer que indiqué en el párrafo anterior los siguientes datos:

• la extensión que tienen sus archivos cifrados. En su caso, .hese
• la ID Personal, que aparece en la nota de rescate como Your personal ID.
• la dirección o direcciones MAC.
• también puede subir uno de sus archivos cifrados (opcional)

Todos estos datos anteriores se pueden obtener desde la herramienta StopDecrypter. Como le digo este paso puede ser opcional y si quiere puede esperar a ver si se obtiene una clave de descifrado offline que a usted a lo mejor le puede valer igual que a otros usuarios.

Cuando la herramienta STOPDecrypter sea actualizada con alguna clave de descifrado offline para la variante .hese se informará de ello por aquí, y si no es capaz de descifrar sus archivos con esa clave offline, entonces sí sería interesante que enviara los datos a los expertos en seguridad de BleepingComputer.

Informaré cuando se produzca alguna novedad.

Un saludo.

Hola encontraste alguna solución?

Mi duda es la siguiente tengo una hp y no cree punto de restauración, pero cuando la computadora enciende si presionas F11 se puede restaurar el sistema, cuando la compre traía Windows 8 actualice a win10 cuando era gratis si yo hago está operación de restauracion pierdo Windows o se restaura con Windows 10? 

Si hago esto se eliminara éste virus por completo?

Como puedo saber si la herramienta de stopDecrypter se actualizó?

Debo esperar la herramienta o pierdo todo y reseteo mi PC?

tengo ése problema con hese, EL VIRUS ES MUY AGRESIVO an aparecido páginas blogs y videos en YouTube recomendando spyhunter 5 pero si el virus es nuevo como es que ellos ya tenían la cura al virus apenas apareció cuando nadie tenía información acerca de esto ME PARECE MUY SOSPECHOSO, cuando bajas éste antivirus solo lo detecta no limpia nada en seguida te pide 40 dólares si lo desinstalas despues de perder como 3 horas scaneando tu PC te ofrece una suscripción de 6 meses por 10 dólares otra vez muy sospechoso, pareciera que los creadores del virus están conectados con SPY HUNTER 5 o es lo mismo.

GRACIAS ESPERO TU PRONTA RESPUESTA