# Ransomware .eking phobos **URL:** \ **Category:** Eliminar Malwares\ **Created:** [25 Septiembre, 2020 19:40 UTC](https://forospyware.com/t/ransomware-eking-phobos/19505 "2020-09-25T19:40:47Z")\ **Posts on this page:** 15\ **Page:** 1
**Author:** ![Ensamble\_Online](https://forospyware.com/user_avatar/forospyware.com/ensamble_online/32/18371_2.png) [@Ensamble\_Online](https://forospyware.com/u/Ensamble_Online)\ **Post date:** [25 Septiembre, 2020 19:40 UTC](https://forospyware.com/t/ransomware-eking-phobos/19505/1 "2020-09-25T19:40:47Z")
Buena tarde, pues así como lo menciono en el título este ransomware con extensión .eking y correo naqohiky@firemail, encriptó todos los archivos del servidor. Corrí malwarebytes y detectó 15 infecciones con la razón PHOBOS, los eliminó y ya no se siguió propagando, pero ahora solo están encriptados, necesito de su ayuda porfavor, son archivos de todo un año, se los agradezco. ---
**Author:** ![Miguelgrado](https://forospyware.com/letter_avatar_proxy/v4/letter/m/ce7236/32.png) [@Miguelgrado](https://forospyware.com/u/Miguelgrado)\ **Post date:** [25 Septiembre, 2020 21:10 UTC](https://forospyware.com/t/ransomware-eking-phobos/19505/2 "2020-09-25T21:10:43Z")
Hola Entra en el siguiente enlace y comprueba el resultado y nos lo comenta > [@ID-Ransomware: ¿Cómo identificar el ransomware que lo ha infectado?](https://forospyware.com/t/id-ransomware-como-identificar-el-ransomware-que-lo-ha-infectado/1378): > > [ID Ransomware](https://id-ransomware.malwarehunterteam.com/) (Identificación de Ransomware), es una herramienta online gratuita para ayudar a las víctimas a identificar con qué ransomware en particular ha sido infectado. El servicio detecta e identifica 807 tipos diferentes de ransomware en base a la nota de rescate que muestran y/o a un archivo que ha sido cifrado . Las víctimas deben simplemente cargar los archivos en el sitio y esperar la respuesta. Si se reconoce el tipo de ransomware y el ransomware puede descodificars… Pega la URL del navegador con el resultado que te salga. ten en cuenta que muchos casos no es posible desencriptar los archivos. Copias de seguridad en discos externos o estraibles o en la nube son algo fundamental sobre todo si se trata de información importante. ---
**Author:** ![Ensamble\_Online](https://forospyware.com/user_avatar/forospyware.com/ensamble_online/32/18371_2.png) [@Ensamble\_Online](https://forospyware.com/u/Ensamble_Online)\ **Post date:** [25 Septiembre, 2020 21:31 UTC](https://forospyware.com/t/ransomware-eking-phobos/19505/3 "2020-09-25T21:31:40Z")
Que tal, muchísimas gracias por responder, hago lo que me comentan pero la página me dice La página [id-ransomware.malwarehunterteam.com](http://id-ransomware.malwarehunterteam.com) no puede procesar esta solicitud ahora. HTTP ERROR 500 > **[ID Ransomware](https://id-ransomware.malwarehunterteam.com/identify.php)** No tengo el archivo de rescate, solo los archivos encriptados, una foto del archivo de rescate y los correos. ---
**Author:** ![Miguelgrado](https://forospyware.com/letter_avatar_proxy/v4/letter/m/ce7236/32.png) [@Miguelgrado](https://forospyware.com/u/Miguelgrado)\ **Post date:** [25 Septiembre, 2020 21:44 UTC](https://forospyware.com/t/ransomware-eking-phobos/19505/4 "2020-09-25T21:44:01Z")
Vuelve a probar si sube aunque solo sea uno de los archivos. A mí la página me funciona ---
**Author:** ![Ensamble\_Online](https://forospyware.com/user_avatar/forospyware.com/ensamble_online/32/18371_2.png) [@Ensamble\_Online](https://forospyware.com/u/Ensamble_Online)\ **Post date:** [25 Septiembre, 2020 21:48 UTC](https://forospyware.com/t/ransomware-eking-phobos/19505/5 "2020-09-25T21:48:07Z")
Pues no, ya lo intente con 5 archivos diferentes y me sigue saliendo el mismo error, o puedo enviarte uno de los archivos. ---
**Author:** ![Miguelgrado](https://forospyware.com/letter_avatar_proxy/v4/letter/m/ce7236/32.png) [@Miguelgrado](https://forospyware.com/u/Miguelgrado)\ **Post date:** [25 Septiembre, 2020 22:07 UTC](https://forospyware.com/t/ransomware-eking-phobos/19505/6 "2020-09-25T22:07:48Z")
Prueba con otro navegador… ---
**Author:** ![DarkGhost](https://forospyware.com/user_avatar/forospyware.com/darkghost/32/45163_2.png) [@DarkGhost](https://forospyware.com/u/DarkGhost)\ **Post date:** [25 Septiembre, 2020 22:12 UTC](https://forospyware.com/t/ransomware-eking-phobos/19505/7 "2020-09-25T22:12:37Z")
Hola @Ensamble_Online, Efectivamente, la página Funciona, pero indica **Error 500** al intentar subir archivos o notas de rescate. Intenta nuevamente en unos momentos Saludos! ---
**Author:** ![Ensamble\_Online](https://forospyware.com/user_avatar/forospyware.com/ensamble_online/32/18371_2.png) [@Ensamble\_Online](https://forospyware.com/u/Ensamble_Online)\ **Post date:** [25 Septiembre, 2020 22:14 UTC](https://forospyware.com/t/ransomware-eking-phobos/19505/8 "2020-09-25T22:14:08Z")
Vale, ya probé con opera, mozilla, explorer, edge y por supuesto chrome y sigue dando el mismo error. Gracias por responder. ---
**Author:** ![Miguelgrado](https://forospyware.com/letter_avatar_proxy/v4/letter/m/ce7236/32.png) [@Miguelgrado](https://forospyware.com/u/Miguelgrado)\ **Post date:** [29 Septiembre, 2020 16:51 UTC](https://forospyware.com/t/ransomware-eking-phobos/19505/9 "2020-09-29T16:51:20Z")
Volviste a probar?.. ---
**Author:** ![Ensamble\_Online](https://forospyware.com/user_avatar/forospyware.com/ensamble_online/32/18371_2.png) [@Ensamble\_Online](https://forospyware.com/u/Ensamble_Online)\ **Post date:** [30 Septiembre, 2020 15:38 UTC](https://forospyware.com/t/ransomware-eking-phobos/19505/10 "2020-09-30T15:38:01Z")
Que tal buen día, si volví a probar y sigue sin darme resultado. Damos por cerrado el tema ya que encontré a una persona de seguridad informática quien ya me esta resolviendo. Muchas gracias a todos por la ayuda. ---
**Author:** ![Miguelgrado](https://forospyware.com/letter_avatar_proxy/v4/letter/m/ce7236/32.png) [@Miguelgrado](https://forospyware.com/u/Miguelgrado)\ **Post date:** [30 Septiembre, 2020 15:48 UTC](https://forospyware.com/t/ransomware-eking-phobos/19505/11 "2020-09-30T15:48:05Z")
Pues es extraño porque la página la hemos probado y funciona perfectamente… de todas maneras la herramienta que está funcionando ahora mismo es esta > [@STOP Ransomware - descifrador gratuito (STOP Djvu Decryptor)](https://forospyware.com/t/stop-ransomware-descifrador-gratuito-stop-djvu-decryptor/5046): > > ‘STOP Ransomware’ aumenta el número de victimas en los últimos meses Si bien STOP (Djvu) puede no ser tan conocido como Ryuk y Sodinokibi, con 200 variantes, es, con mucho, el ransomware más activo y generalizado en la actualidad. STOP (Djvu) ransomware se transmite casi exclusivamente a través de generadores de claves (Keygens) y cracks, que son herramientas que pretenden permitir a las personas activar software de pago de forma gratuita. Los niños y los … puedes probar pero si fueron encriptados en línea es decir online no los vas a poder recuperar en ningún caso ni con la ayuda de nadie, lamentablemente ---
**Author:** ![Ensamble\_Online](https://forospyware.com/user_avatar/forospyware.com/ensamble_online/32/18371_2.png) [@Ensamble\_Online](https://forospyware.com/u/Ensamble_Online)\ **Post date:** [30 Septiembre, 2020 16:02 UTC](https://forospyware.com/t/ransomware-eking-phobos/19505/12 "2020-09-30T16:02:19Z")
Gracias por responder, pues no sabemos como fue que se escriptaron solo de pronto vimos archivos con esa extensión y se fue propagando. Lo que si recuerdo es que el Malwarabytes encontro un malware en el programa de Filmora, usualmente descargo programas de compucalitv, programasvirtuales y artistapirata, no me habían dado problemas de virus esas páginas como uso personal, pero como trabajo en empresa pues nos tocó. ---
**Author:** ![Aierim](https://forospyware.com/letter_avatar_proxy/v4/letter/a/dec6dc/32.png) [@Aierim](https://forospyware.com/u/Aierim)\ **Post date:** [8 Diciembre, 2020 15:24 UTC](https://forospyware.com/t/ransomware-eking-phobos/19505/13 "2020-12-08T15:24:37Z")
Buenos días! Consiguió recuperar los archivos? A mi también me afectó eking y me encriptó documentos importantes. Agradeceré tu información. Gracias. ---
**Author:** ![Ensamble\_Online](https://forospyware.com/user_avatar/forospyware.com/ensamble_online/32/18371_2.png) [@Ensamble\_Online](https://forospyware.com/u/Ensamble_Online)\ **Post date:** [9 Diciembre, 2020 21:15 UTC](https://forospyware.com/t/ransomware-eking-phobos/19505/14 "2020-12-09T21:15:42Z")
Que tal , buena tarde, pues aun están por recuperar archivos pero no es seguro que los recupere todos y es que no solo encripta los que usted quiere sino todo, y solo se recupera solo ciertos número muy bajo de archivos, Puede pagar por la recuperación de ellos pero o hay de dos, o le cobran pero no hay garantía de que los recuperen y ya pago, o no se recuperen archivos. Como medida preventiva nos comentaron que no conecte ninguna usb o mande archivos por correo pues corre el riesgo de transmitir el archivo. Desconecte su equipo de red, y no intente ejecutar ningún archivo ya encriptado. ---
**Author:** ![MIXU](https://forospyware.com/user_avatar/forospyware.com/mixu/32/44218_2.png) [@MIXU](https://forospyware.com/u/MIXU)\ **Post date:** [5 Agosto, 2024 20:46 UTC](https://forospyware.com/t/ransomware-eking-phobos/19505/18 "2024-08-05T20:46:06Z")