Se ha detectado una nueva versión de GpCode que utiliza el cifrado RSA-1024 y AES de 256 para secuestrar los datos del ordenador y que además sobreescribe estos en vez de borrarlos, para evitar que el usuario pueda recuperar estos mediante programas de recuperaciòn de datos. Recordemos que GpCode pide un rescate de 120 dólares para recuperar los archivos
Gpcode además de pedir un rescate a través de una pantalla que se abre del bloc de notas, muestra en el escritorio el siguiente mensaje:
Para evitar la infección por Gpcode es conveniente tener actualizada la base de firmas del antivirus, evitar entrar en sitios peligrosos y no abrir correos extraños, ni descargar programas piratas de internet.
En caso de que estes infectado, lo mejor es que apagues el sistema cuanto antes y utilices Kaspersky Rescue Disk (grabar la iso y arrancar el sistema desde la unidad óptica) debidamente actualizado para eliminar GPcode
Fuente: ZdNet
Contenido recomendado:
Descargas de programas de seguridad
