Instale un antivirus

Los productos de Kaspersky Lab con las bases antivirus actuales bloquean los ataques de virus y la instalación del software malicioso. Las últimas versiones de productos incluyen el componente System Watcher que crea automáticamente copias de seguridad de los archivos si cualquier software sospechoso está intentando obtener el acceso a ellos.

Cree copias de seguridad de los archivos y almacénelas fuera de su equipo

Para proteger información del software malicioso y posibles daños, cree copias de seguridad de los archivos y almacénelas el una unidad extraíble o en un almacenamiento en línea.

Instale actualizaciones

Actualice a tiempo su sistema operativo y las aplicaciones instaladas. Al actualizarse, llegan a ser más seguros, estables y productivos y, además, se quitan vulnerabilidades. 

Si en su equipo tiene instalado cualquier producto de Kaspersky Lab, actualice las bases antivirus de manera regular.
Sin actualizarse, su antivirus no podrá detectar rápido el software malicioso.

No abra los archivos de los remitentes desconocidos

El malware de cifrado se distribuya a través de los archivos infectados enviados por el correo electrónico. En tales correos los fraudadores pasan por los socios de negocios o empleados de los organismos gubernamentales. El tema del correo siempre contiene una notificación importante. Por ejemplo, una notificación de la demanda del Juzgado de lo Mercantil. Antes de abrir un correo y los archivos adjuntos, compruebe quién es el remitente.

Utilice contraseñas fuertes para sus cuentas de Windows cuando utilizas Escritorio remoto.

Se recomienda utilizar contraseñas seguras para proteger datos personales y prevenir el hackeo de las cuentas en el modo de acceso remoto. Utilice la opción del Escritorio remoto dentro de la red de casa o corporativa y trate de no conectarse al Escritorio remoto desde Internet. Para saber más sobre la opción del Escritorio remoto, vaya a la página de soporte de Microsoft. Para saber cómo crear una contraseña fuerte, lea este artículo.

Cree puntos de de restauración del sistema y copias de seguridad de los archivos que guarda en el equipo. Esto le permitirá a estabilizar el funcionamiento del sistema operativo y restaurar los archivos dañados en caso de infección o fallo de sistema.

Lea más sobre las copias de seguridad y restauración del sistema en la página de soporte de Microsoft.

Para proporcionar protección eficaz al equipo, active el componente System Watcher en la aplicación de Kaspersky Lab. System Watcher bloquea el software malicioso, detecta y elimina los banners, deshace las acciones del ransomware y crea copias de seguridad de los archivos si el software malicioso trata de obtener el acceso a ellos. Para configurar el componente en los siguientes productos, lea los artículos:

• Kaspersky Internet Security;
• Kaspersky Total Security;
• ;
• Kaspersky Security Cloud;
• Kaspersky Endpoint Security for Windows.

Trate de restaurar archivos

Se puede restaurar archivos a través de las herramientas estándar de Windows. Consulte la guía en el sitio web del soporte técnico de Microsoft. 

Desactive la eliminación automática de archivos maliciosos

Si tiene instalado en su equipo un producto de Kaspersky Lab, vaya a la configuración de la aplicación y desactive la casilla Realizar las acciones recomendadas automáticamente en la sección General.

No le recomendamos que elimine los objetos de Cuarentena, porque a veces los archivos cifrados pueden contener claves que ayuden a descifrarlos.

Envíe archivos sospechosos para analizar

Envíe una solicitud al soporte técnico de Kaspersly Lab a través de My Kaspersky. Adjunte a la solicitud el archivo cifrado y el correo. Encontrará la información sobre cómo usar My Kaspersky en la página de ayuda para My Kaspersky.

Los especialistas de Kaspersky Lab no pueden garantizar el descifrado de los archivos dañados.

Si encuentre un archivo sospechoso la ejecución del cual puede llevar a la infección del equipo y al cifrado de los archivos, realice una de las siguientes acciones:

• Analice el archivo para detectar amenazas conocidas y comunique sobre falsa alarma o un virus nuevo a través de la página web de Kaspersky VirusDesk. 
• Envíe una solicitud al soporte técnico de Kaspersky Lab a través del portal My Kaspersky. Adjunte el archivo sospechoso a la solicitud y añada un comentario «Posible malware de cifrado».
  Encontrará la información sobre cómo usar My Kaspersky en la página de ayuda para My Kaspersky.
• Envíe los archivos para el análisis al correo electrónico: newvirus@kaspersky.com. Para ello, añada el archivo sospechoso al archivo comprimido en el formato ZIP o RAR. Establezca la contraseña infected para el archivo comprimido y active la casilla Codificar nombres de fichero (Encrypt file names). Para más información, lea este artículo.

• APPDATA

Windows NT/2000/XP — Disco:\Documents and Settings\%Nombre deUsuario%\Application Data\%USERPROFILE%\Local Settings\Application Data

Windows Vista/7/8/10 — Disco:\Users\%Nombre deUsuario%\AppData\Roaming\%USERPROFILE%\AppData\Local 

• TEMP (catálogo temporal)

%TEMP%\xxxxxxx.tmp\, donde x es un símbolo de a-z, 0-9
%TEMP%\xxxxxxx.tmp\xx\, donde x es un símbolo de a-z, 0-9
%TEMP%\xxxxxxx\, donde x es un símbolo de a-z, 0-9
%WINDIR%\Temp

• Catálogo temporal de Internet Explorer

Windows NT/2000/XP — %USERPROFILE%\Local Settings\Temporary Internet Files\ 

Windows Vista/7/8/10 — %LOCALAPPDATA%\Microsoft\Windows\Temporary Internet Files\content.ie5\xxxxxxxx, donde x es un símbolo de a-z, 0-9

• Escritorio

%UserProfile%\Desktop\

• Papelera de reciclaje

Disco:\Recycler\             
Disco:\$Recycle.Bin\  
Disco:\$Recycle.Bin\s-1-5-21-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx-1000, donde x es un símbolo de a-z, 0-9

• Catálogo de sistema

%WinDir%                                                      
%SystemRoot%\system32\

• Catálogo de los documentos de usuario

%USERPROFILE%\Documentos\
%USERPROFILE%\Documentos\Descargas

• Catálogo para descargar archivos en el navegador web

%USERPROFILE%\Downloads  

• Catálogo de autodescarga

%USERPROFILE%\Menú de inicio\Aplicaciones\Autoinicio