Amenaza Lyli

Las infecciones que se basan en el cifrado de archivos son actualmente un malware peligroso y muy común. Es posible que estas amenazas no dañen su computadora portátil de manera que se vuelva inútil o roben información privada y espíen su actividad, pero es muy probable que causen problemas, especialmente cuando usted es un usuario que almacena datos valiosos en su máquina.

Para empezar, un ransomware como .Lyli, .Copa, .Kolz puede intentar bloquear el acceso a los archivos que más utiliza. Lo primero que hace la amenaza cuando se infiltra en la computadora es escanearla en busca de los tipos de archivos más utilizados. A continuación, los cifra uno por uno y evita que los abra sin una clave de descifrado.

Los efectos maliciosos del ataque del ransomware dependen de si tiene copias de seguridad externas de los archivos cifrados o no. .Lyli normalmente solo puede cifrar los datos que se encuentran en la computadora comprometida o los dispositivos conectados a ella. Por lo tanto, no se vería afectado por las demandas de rescate que el malware pone en su pantalla si ha hecho su tarea al copiar sus documentos más importantes en un disco externo, en otro dispositivo o en un servicio en la nube. Todo lo que necesita hacer es descubrir cómo eliminar el virus de su dispositivo y transferir sus datos a su computadora limpia de manera segura.

Descargar herramienta de eliminación depara eliminar Lyli

Desafortunadamente, muchas personas no hacen copias de forma rutinaria a los documentos de su computadora. Por eso, para ellos, una infección con un criptovirus como .Lyli puede representar un peligro grave porque de repente pueden perder el acceso a toda su información valiosa y es posible que no puedan recuperarla hasta que paguen un rescate a los piratas informáticos detrás del ransomware.

El virus .Lyli

El virus .Lyli es una versión de ransomware que cifra los archivos del usuario mediante un algoritmo complejo. Durante el ataque, el virus .Lyli crea una clave especial de decodificación de archivos y, una vez finalizada la fase de cifrado, las víctimas deben pagar por ella.

Los delincuentes informáticos detrás del ransomware suelen amenazar a las víctimas con pagar el dinero del rescate lo más rápido posible y garantizar que las personas que satisfacen todos los requisitos de rescate puedan obtener la clave de descifrado y restaurar el acceso a los datos cifrados. Sin embargo, hay pocas garantías de eso. Además, este no es un curso de acción muy recomendable, ya que es posible que no obtenga nada a cambio de su dinero y los piratas informáticos pueden desaparecer tan pronto como obtengan el pago del rescate.

El cifrado de archivos .Lyli

El cifrado de archivos .Lyli es un mecanismo de bloqueo de archivos que se inicia cuando este virus infecta la computadora. Los datos que se codifican con el cifrado de archivos .Lyli generalmente no son accesibles con ningún software. Por tanto, las víctimas no tienen forma de utilizarlo.

La clave de descifrado generalmente le permite revertir el cifrado aplicado, pero como no está garantizado si lo obtendrá, hemos creado una guía de eliminación alternativa con algunas soluciones indirectas para la recuperación de sus archivos que describe cómo eliminar .Lyli de su PC y cómo recuperar algunos datos.

Aprender a extraer Lyli del ordenador

• Paso 1. Eliminar Lyli mediante anti-malware
• Paso 2. Eliminar Lyli usando Restaurar sistema
• Paso 3. Recupera tus datos

Paso 1. Eliminar Lyli mediante anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Inicio → Apagar → Reiniciar.
2. Cuando la PC comience a cargar, siga presionando F8 hasta que aparezcan las Opciones de arranque avanzadas.
3. Seleccione Modo seguro con funciones de red.
4. Cuando su computadora cargue, descargue anti-malware usando su navegador.
5. Utilice anti-malware para deshacerse del ransomware.

b) Windows 8/10

1. Abra el menú Inicio, presione el logotipo de Energía.
2. Mantenga presionada la tecla Shift y presione Reiniciar.
3. Luego Solucionar problemas → Opciones avanzadas → Configuración de inicio.
4. Vaya a Habilitar Modo seguro (o Modo seguro con redes).
5. Presione Reiniciar.
6. Cuando su computadora cargue, descargue anti-malware usando su navegador.
7. Utilice anti-malware para deshacerse del ransomware.

Paso 2. Eliminar Lyli usando Restaurar sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Inicio → Apagar → Reiniciar.
2. Cuando la PC comience a cargar, siga presionando F8 hasta que aparezcan las Opciones de arranque avanzadas.
3. Seleccione Modo seguro con símbolo del sistema.
4. En la ventana que aparece, escribe cd restore y presiona Enter.
5. Escriba rstrui.exe y presione Entrar.
6. En la ventana que aparece, seleccione un punto de restauración y presione Siguiente. Asegúrese de que el punto de restauración sea anterior a la infección.
7. En la ventana de confirmación que aparece, presione Sí.

b) Windows 8/10

1. Abra el menú Inicio, presione el logotipo de Energía.
2. Mantenga presionada la tecla Shift y presione Reiniciar.
3. Luego Solucionar problemas → Opciones avanzadas → Símbolo del sistema.
4. Haz clic en Reiniciar.
5. En la ventana que aparece, escribe cd restore y presiona Enter.
6. Escriba rstrui.exe y presione Entrar.
7. En la ventana que aparece, presione Siguiente, elija un punto de restauración (antes de la infección) y presione Siguiente.
8. En la ventana de confirmación que aparece, presione Sí.

Paso 3. Recupera tus datos

• a) Método 1. Uso de Data Recovery Pro para recuperar archivos
• b) Método 2. Usar versiones anteriores de Windows para recuperar archivos
• c) Método 3. Uso de Shadow Explorer para recuperar archivos

a) Método 1. Uso de Data Recovery Pro para recuperar archivos

1. Obtenga Data Recovery Pro del sitio web oficial.
2. Instálalo y ábrelo.
3. Utilice el programa para buscar archivos cifrados.
4. Si los archivos son recuperables, el programa te permitirá hacerlo.

b) Método 2. Usar versiones anteriores de Windows para recuperar archivos

Para que este método funcione, Restaurar sistema debe estar habilitado antes de las infecciones.

1. Haga clic derecho en el archivo que desea recuperar.
2. Seleccione Propiedades.
3. Vaya a la pestaña Versiones anteriores, seleccione la versión del archivo que desee y haga clic en Restaurar.

c) Método 3. Uso de Shadow Explorer para recuperar archivos

Su sistema operativo crea automáticamente instantáneas de sus archivos para que pueda recuperar archivos si su sistema falla. Es posible recuperar archivos de esta manera después de un ataque de ransomware, pero algunas amenazas logran eliminar las instantáneas. Si tiene suerte, debería poder recuperar archivos a través de Shadow Explorer.

1. Debe descargar el programa Shadow Explorer, que se puede obtener en el sitio oficial, shadowexplorer.com.
2. Instálalo y ábrelo.
3. Seleccione el disco donde se encuentran los archivos, elija la fecha y cuando aparezcan las carpetas con los archivos, presione Exportar.