DESENCRIPTAR archivos infectados por un ransomware llamado horon

natalia31278 · 23 Agosto, 2019 03:44

Hola el día 5/8/19 note que varios documentos de mi pc y del último backup estaban encriptados con la ext. Correcta de mi archivo (ej. .docx) pero seguido de un .horno Y mis archivos nunca logré volver abrirlos. Probé con todo lo que me encontré en Internet pero no logre nada. Porque se tardó tanto en aparecer ( logré limpiar pc y llegar a las notas de rescate -archivos txt.- que fueron enviadas el 19/6/19). Necesito saber como logró descifrar para poder trabajar. Si alguien me podría ayudar. Gracias.

SanMar · 23 Agosto, 2019 05:46

Hola @natalia31278

Pues tus archivos fueron encriptados por un Rasomware y lamentablemente no hay buenas expectativas con estos.

Sube la nota de rescate y uno de tus archivos encriptados al siguiente enlace:

ID Ransomware.

Te dará un resultado, copia el enlace de la pagina y nos pegas ese enlace en tu próxima respuesta, allí podremos saber si existe a la fecha algún desencriptador que pueda salvar tus archivos.

Nos comentas.

Salu2

natalia31278 · 23 Agosto, 2019 18:42

Gracias SanMar, por leer mi mensaje de ayuda. Se que espero milagros pero bueno, es lo último que se pierde.

Gracias!!! natalia31278

SanMar · 23 Agosto, 2019 22:35

Hola @natalia31278

Exactamente, la esperanza es lo ultimo que se pierde, y a futuro, sera mejor que hagas un backup de tus archivos importantes.

Esperamos ese enlace.

Salu2

natalia31278 · 24 Agosto, 2019 03:06

Perdón por mi ignorancia/ torpeza pero crei que lo había enviado. Veo que al parecer no o lo hice mal. Como lo realizó? Y te comento que en mi último backup también resultó estar infectado con este ransomware.!!! Gracias
Y espero las indicaciones para así adjunto lo requerido.

GRACIAS POR TU AMABILIDAD.!!!

SanMar · 24 Agosto, 2019 04:20

Hola @natalia31278

Deberas entrar nuevamente al enlace de >>> ID Ransomware.

Subir una nota de rescate y un archivo nuevamente.

Cuando ambos estén subidos, presionas en Upload

La pagina se actualizará y te dará un resultado, cuando lo tengas copias lo que aparece en la dirección del navegador y lo pegas en tu próxima respuesta.

Por ello los backup tienen que estar en una unidad externa desconectados del equipo.

Salu2.

natalia31278 · 25 Agosto, 2019 01:22

Hola tal como me indicaste te envío el enlace

https://id-ransomware.malwarehunterteam.com/identify.php?case=fda6c1162d910193f44fd5382224a6cdc5af46ac

Gracias por todo, de corazón.

Si lo hice mal por favor avisame y vuelvo a realizarlo.

Por supuesto que si deseas realizarlo ya me has atendido mucho!!!

1000 gracias

natalia31278

SanMar · 25 Agosto, 2019 04:35

Hola @natalia31278

Perfecto

Es reconocido como el Rasomware Stop.

Prueba con los pasos indicados en el siguiente enlace:

STOPDecrypter

Nos comentas.

Salu2

natalia31278 · 26 Agosto, 2019 21:25

Después de revisar este programa dice lo siguiente al final

Decrypted 2 files! Skipped 71 files.

[!] No keys were found for the following IDs: [] ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon ) Please archive these IDs and the following MAC addresses in case of future decryption: [] MACs: 14:FE:B5:A7:0D:F8, 8C:A9:82:75:55:DE This info has also been logged to STOPDecrypter-log.txt

lo que me lleva a consultar y ahora como sigo?

Gracias por todo como siempre!!!

natalia31278

natalia31278 · 27 Agosto, 2019 00:33

Hola volví a pasarlo siempre conectada a internet y salio este cartel Decrypted 1965 files!

Skipped 232 files.

[!] No keys were found for the following IDs:

[*] ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[*] ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.xlsx )

Please archive these IDs and the following MAC addresses in case of future decryption:

[*] MACs: 14:FE:B5:A7:0D:F8, 8C:A9:82:75:55:DE

This info has also been logged to STOPDecrypter-log.txt

Y ahora ?

Gracias!!!

natalia31278

SanMar · 27 Agosto, 2019 03:54

Hola @natalia31278

Habiendo descargado la ultima actualización de StopDecrypter del enlace ya no hay mas para hacer lamentablemente, date una vuelta cada tanto por aquí y descarga las actualizaciones que cada tanto hay de la herramienta.

Algunas extensiones pueden ser desencriptadas y otras no, por ello en tu caso pudo desencriptar dos archivos nada mas en la primera pasada, y la segunda algunas mas.

Lo que recomendamos por aquí es que lleves todos tus archivos encriptados a una unidad externa, y los resguardes por si a futuro en nuevas actualizaciones puedas tener suerte y desencriptar mas archivos, pero desde ya hazte a la idea de que esto es muy difícil.

Para mas información si entiendes Inglés o con Google Traductor puedes ver el siguiente enlace:

Nos comentas.

Salu2

natalia31278 · 28 Octubre, 2019 20:50

Hola quería saber si habría alguna manera para poder desencriptar los archivos que luego de pasar el STOPDecrypted sale la leyenda

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )
Paso la información que me salió
[+] Loaded 83 offline keys

Please archive the following info in case of future decryption:

[*] MACs: 14:FE:B5:A7:0D:F8, 8C:A9:82:75:55:DE

This info has also been logged to STOPDecrypter-log.txt

Selected directory: D:\ARCHIVOS HORON

Starting decryption...

[+] File: D:\ARCHIVOS HORON\230_Corte y Confeccion.zip.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\alfombra de rexito.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Anotación de Migue.jpg.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Archive-b753.zip.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Autorun.inf.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Azulejos Blancos 15 X 15 Importado Primera Revestimiento.docx.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\BackupPlus.ico.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\BOBINAS.jpg.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\c4pt41n.m4rv3l.2019.tchq.latino.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Caralarga - Materiales.pdf.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Carpintería_Fácil.zip.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\charla Cristina Arias 4 del.3gp.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Chat_de_WhatsApp_con_Maru.zip.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\COMO LEER LOS PATRONES DE CROCHET.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\COMO PONER LA MESA DE MANERA CORRECTA.docx.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\como tintar tarros de cristal.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\COMO TRABAJAR CON MADERA Y RESINA.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\corta botellas.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\corte de botellas cuadradas.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\CUENTAS DE EDEA.docx.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Cómo cortar botellas de vidrio..mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Cómo Grabar o Esmerilar un Vaso con SiF4 VIDRIO.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Cómo hacer un Atrapasueños - Dreamcatcher.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Cómo hacer un CORTADOR para POREXPAN, POLIESTILENO, CORCHO BLANCO.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\DECLARACION DE LA COMPOSICION Y ELA BORACION DE LOS PRODUCTOS.docx.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Esqueletiza hojas naturales con bicarbonato 🍃 Preciosas.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\facebook marketing.rar.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\FALTAS DE EMPLEADOS DE CORSARIO Y CALIFORNIA.xlsx.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Fiesta Imprimible.txt.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\foto oblea matafuego.jpg.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\GASTOS E INGRESOS DE TODO LO DE MIGUE.xlsx.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\geolibrospdf-Manual-de-Joyeria-Stephen-Okeeffe LIBRO PARA SABER JOYERIA.pdf.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\GUILLE BEBE.jpg.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\HISTORIA CLINICA DE LUIS DÁMICO.docx.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\IDEAS DE CÓMO DECORAR CON CORTINAS USANDO MARIPOSAS Y SILUETAS.docx.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Imagenes_de_Corsario.zip.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\img070.pdf.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\INTRUCCIONES PARA REALIZAR LOS TICKETS Y LAS Z EN LA CONTROLADORA FISCAL.docx.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\keygen.txt.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\kit de decoupage.docx.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Kit Imprimible Moldes Y Patrones Ropa Para Perros Confeccion.txt.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\limpieza de USB.txt.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Link bases facebook.txt.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Link facebook marketing.txt.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Link teu 2018.txt.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Make Emergency Homemade Spare Key With TicTac Bottle Or Credit Card In 2 minutes.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\MANUAL DE COSER CON LA MÁQUINA A PILA001 pdf.pdf.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\manualAutocad2010.pdf.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\mb3-setup-consumer-3.6.1.2711-1.0.463-1.0.7197.exe.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\MEGAsyncSetup.exe.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Mike en billiken002.jpg.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\nudo mágico.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Pirograbado paso a paso. Consejos y trucos para tu pirógrafo.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\PLANO PARSA MODIFICAR.jpg.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\precio de rollo de aislante.docx.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\precio del rollo aislante.docx.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Producción de collares y correas de polipropileno.docx.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Quitar las Espinas de un Pescado en 1 Minuto!!.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\reciclade de latas.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\remorepair-avi-windows.exe.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\RESERVAS TEMPORADA 2018 2019 AL 21 DE NOVIEMBRE 18.xls.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\RESERVAS TEMPORADA 2019 AL 21 DE NOVIEMBRE 18.xls.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\REVISTA GUIIA PRACTICA DE PUNTOS Nº8 Y Nº9.docx.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Sketch_2018.rar.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Sobornos - Angel Vinas.pdf.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Start_Here_Win.exe.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File was not encrypted, renamed: D:\ARCHIVOS HORON\Sti_Trace

[+] File: D:\ARCHIVOS HORON\Sti_Trace.log.horon

[+] File was not encrypted, renamed: D:\ARCHIVOS HORON\Sti_Trace.log

[+] File: D:\ARCHIVOS HORON\The Complete Jewelry Making Course A TRADUCIR.pdf.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\TUTORIAL COMO HACER ESTA PULSERA COQUETA FÁCIL Y RÁPIDA.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Técnica de servilleta sobre vidrio.mp4.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\Warranty.pdf.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\wiztree_1_06_setup.exe.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

[+] File: D:\ARCHIVOS HORON\YAÑEZ SEGURO001.pdf.horon

[-] No key for ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

Decrypted 2 files!

Skipped 72 files.

[!] No keys were found for the following IDs:

[*] ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon )

Please archive these IDs and the following MAC addresses in case of future decryption:

[*] MACs: 14:FE:B5:A7:0D:F8, 8C:A9:82:75:55:DE

This info has also been logged to STOPDecrypter-log.txt

Gracias.

Natalia.

SanMar · 29 Octubre, 2019 04:01

Hola @natalia31278

Lamentablemente y a pesar de los dos meses transcurridos no hay novedades para desencriptar tus archivos.

Al final de tu reporte menciona:

 **Descifrado 2 archivos!**

Se saltaron 72 archivos.

[!] No se encontraron claves para las siguientes ID:

[*] ID: bRsqv3dIlPINVp2yBp4EjBnIV6IFKflPZb8qywKy (.horon)

Archive estos ID y las siguientes direcciones MAC en caso de descifrado futuro:

[*] MAC: 14: FE: B5: A7: 0D: F8, 8C: A9: 82: 75: 55: DE

Salu2