Virus de voz (.la voz del archivo) Secuestro de datos

El virus Hlas es un nuevo miembro de la familia de ransomware STOP/Djvu dirigido a PC con Windows. Provoca una interrupción significativa al cifrar archivos y agregar un “.Voz” extensión a sus nombres. El malware también desactiva los programas antivirus y elimina las copias de seguridad., complicando significativamente los esfuerzos de recuperación.

En este articulo, I will guide you through the steps to remove the Hlas virus from your system and explore various methods to attempt recovery of files post-attack, despite the challenges posed by the malware’s robust encryption and system modifications.

Hlas Ransomware

The Hlas virus encrypts files using a robust Salsa20 cipher, incapacita los programas antivirus, y borra las copias de seguridad. Modifica cada documento. – un archivo de Word, hoja de cálculo de Excel, o foto – by appending a Hlas file extension. Por ejemplo, “foto.jpg” se convierte “photo.jpg.hlas”. Luego crea una nota de rescate llamada _léame.txt y lo coloca en cada carpeta que contiene archivos cifrados en su escritorio, que detalla las instrucciones de pago del rescate de la siguiente manera:


ATTENTION!

Your personal ID:


Sharing habits with most STOP/Djvu ransomware variants, the Hlas ransomware represents over 70% de ataques individuales de ransomware desde su 2018 comienzo. Introdujo muchas características que ahora son comunes en el ransomware dirigido a individuos., como demandas de rescate, métodos de notificación, y medidas de prevención de copias de seguridad.

Hlas Ransomware

DETENER/Djvu ransomware, including the Hlas variant, se difunde a través de canales similares, es decir, grietas de software, programas sin licencia, y herramientas de internet dudosas. Específicamente, aprovecha sitios web de un solo uso que ofrecen artículos de moda, como nuevas películas o software crackeado.. Estos sitios suelen aparecer en los primeros puestos de los resultados de búsqueda mediante técnicas de spam., alojar enlaces maliciosos que entregan ransomware.

Inicialmente, Los ciberdelincuentes inyectan malware de descarga que allana el camino para el ransomware al deshabilitar las defensas de seguridad, como Windows Defender, e implementar cambios para impedir que los programas antivirus bloqueen o eliminen el ransomware.

The Hlas Virus Encryption Process

A la entrada, the Hlas ransomware disables common backup methods and blocks access to potential recovery solutions. Luego cifra sistemáticamente los archivos., conectarse a su servidor para obtener una clave de cifrado antes de iniciar el proceso de cifrado, que se repite hasta que todos los archivos de destino estén cifrados.

Para asegurar la persistencia, Hlas ransomware clones its executable file into obscure directories, evitando la detección por la mayoría del software antivirus.

Removing Hlas and Ransomware Protection

Dada su sofisticación, detectar y eliminar ransomware exige el máximo cuidado. The Hlas virus, conocido por obstaculizar la ejecución del software de seguridad, requiere que evites estas restricciones para una eliminación exitosa y una recuperación del sistema.

Loaris Trojan Remover se destaca como la principal opción para erradicar la amenaza de ransomware y restaurar su sistema.. Cuenta con un motor de escaneo avanzado que detecta ransomware en todas sus formas y permite escaneos específicos con su función de escaneo personalizado..

Para navegar por los bloques de ejecución del ransomware, inicia tu PC en Modo seguro con funciones de red. Esto se puede hacer a través del panel de Solución de problemas reiniciando su PC mientras mantiene presionada la tecla Shift., navegando a Configuración de inicio, y seleccionando Windows 10 Modo seguro con funciones de red.

En modo seguro, inicie el instalador de Loaris, siga las instrucciones de instalación, y active la prueba gratuita para una funcionalidad completa.

Realizar un escaneo completo, revisar la lista de amenazas detectadas, y continúe con las acciones de eliminación recomendadas.

Decrypting Hlas Files

Decrypting files affected by Hlas ransomware might seem daunting, pero no toda esperanza está perdida. El malware utiliza dos tipos de claves – en línea y fuera de línea – y este último ofrece un rayo de esperanza para el descifrado.

La herramienta gratuita de Emsisoft para descifrar STOP/Djvu aprovecha las claves recopiladas para ofrecer a las víctimas la oportunidad de recuperar sus archivos.

Descifrado con Emsisoft Decryptor para STOP Djvu

Instala el Emsisoft Decryptor para DETENER Djvu desde el sitio web oficial, configúrelo especificando las carpetas de destino, e iniciar el proceso de descifrado.

Si la herramienta de Emsisoft no puede descifrar sus archivos, considere las herramientas de recuperación de archivos como una alternativa. Por ejemplo, FotoRec, una herramienta gratuita, puede recuperar archivos eliminados por ransomware buscando datos residuales que quedan en el disco.

Recovering .Hlas Files with PhotoRec

Descargar FotoRec, especifique el disco o partición y los formatos de archivo deseados para la recuperación e inicie el proceso de recuperación para recuperar sus datos cifrados.

Preguntas frecuentes