# Ransomware shadow **URL:** \ **Category:** Eliminar Malwares\ **Created:** [6 Diciembre, 2018 02:41 UTC](https://forospyware.com/t/ransomware-shadow/3351 "2018-12-06T02:41:45Z")\ **Posts on this page:** 8\ **Page:** 1
**Author:** ![Sergiy\_Savin](https://forospyware.com/user_avatar/forospyware.com/sergiy_savin/32/1517_2.png) [@Sergiy\_Savin](https://forospyware.com/u/Sergiy_Savin)\ **Post date:** [6 Diciembre, 2018 02:41 UTC](https://forospyware.com/t/ransomware-shadow/3351/1 "2018-12-06T02:41:45Z")
Hola amigos, hace unos minutos se me infecto la computadora y todos los archivos se convirtieron en extension .shadow, hasta se pasó a la otra computadora que estaba conectada a la red. Hay alguna forma de desencriptar los archivos? ---
**Author:** ![Daniela](https://forospyware.com/user_avatar/forospyware.com/daniela/32/24_2.png) [@Daniela](https://forospyware.com/u/Daniela)\ **Post date:** [6 Diciembre, 2018 02:54 UTC](https://forospyware.com/t/ransomware-shadow/3351/2 "2018-12-06T02:54:00Z")
Hola Sergiy\_Savin, bienvenido al nuevo foro Sube un archivo/nota de rescate a este link para ver que tipo de Ransomware tienes y si hay programa para desencriptar los archivos. > [@ID-Ransomware: ¿Cómo identificar el ransomware que lo ha infectado?](https://forospyware.com/t/id-ransomware-como-identificar-el-ransomware-que-lo-ha-infectado/1378): > > [ID Ransomware](https://id-ransomware.malwarehunterteam.com/) (Identificación de Ransomware), es una herramienta online gratuita para ayudar a las víctimas a identificar con qué ransomware en particular ha sido infectado. El servicio detecta e identifica 807 tipos diferentes de ransomware en base a la nota de rescate que muestran y/o a un archivo que ha sido cifrado . Las víctimas deben simplemente cargar los archivos en el sitio y esperar la respuesta. Si se reconoce el tipo de ransomware y el ransomware puede descodificars… Nos comentas que es lo que te dice. Un saludo ---
**Author:** ![Sergiy\_Savin](https://forospyware.com/user_avatar/forospyware.com/sergiy_savin/32/1517_2.png) [@Sergiy\_Savin](https://forospyware.com/u/Sergiy_Savin)\ **Post date:** [6 Diciembre, 2018 02:55 UTC](https://forospyware.com/t/ransomware-shadow/3351/3 "2018-12-06T02:55:47Z")
Ya subí los archivos y no detecto ningún ransomware, dice que no hay en la base de datos . ---
**Author:** ![Sergiy\_Savin](https://forospyware.com/user_avatar/forospyware.com/sergiy_savin/32/1517_2.png) [@Sergiy\_Savin](https://forospyware.com/u/Sergiy_Savin)\ **Post date:** [6 Diciembre, 2018 03:25 UTC](https://forospyware.com/t/ransomware-shadow/3351/4 "2018-12-06T03:25:39Z")
Aquí subí la foto del mensaje ![20181205\_222215|666x500]b(upload://rlghZQLq7eY0lPFyGetvNbn80EP.jpeg) ---
**Author:** ![Marcelo](https://forospyware.com/user_avatar/forospyware.com/marcelo/32/6_2.png) [@Marcelo](https://forospyware.com/u/Marcelo)\ **Post date:** [6 Diciembre, 2018 04:16 UTC](https://forospyware.com/t/ransomware-shadow/3351/5 "2018-12-06T04:16:26Z")
Hola @Sergiy_Savin, Lamento informarte que tus archivos fueron cifrados por una variante del ransomware **BTCWare** , el cual agrega: **`.*[email]-id-id.shadow`** - a los archivos cifrados y para el cual desafortunadamente por el momento no hay herramienta de descifrado disponible ni manera de recuperar los archivos. Salu2 ---
**Author:** ![Sergiy\_Savin](https://forospyware.com/user_avatar/forospyware.com/sergiy_savin/32/1517_2.png) [@Sergiy\_Savin](https://forospyware.com/u/Sergiy_Savin)\ **Post date:** [6 Diciembre, 2018 04:54 UTC](https://forospyware.com/t/ransomware-shadow/3351/6 "2018-12-06T04:54:53Z")
Marcelo, muchas gracias por responder y ayudar con el dato. este virus es nuevo y resiente salido? ---
**Author:** ![Marcelo](https://forospyware.com/user_avatar/forospyware.com/marcelo/32/6_2.png) [@Marcelo](https://forospyware.com/u/Marcelo)\ **Post date:** [6 Diciembre, 2018 04:59 UTC](https://forospyware.com/t/ransomware-shadow/3351/7 "2018-12-06T04:59:56Z")
> [@Sergiy\_Savin](#): > > Marcelo, muchas gracias por responder y ayudar con el dato. este virus es nuevo y resiente salido? No, esta variante es de finales del 2017 y generalmente **BTCWare** en la mayoría de sus infecciones lo hace via **RDP** (Remote Desktop Protocol) y luego procesando el ransomware manualmente el cual luego de entrar en una red desprotegida se comienza a propagar de forma automática. Tus equipos estaban en una red con RDP abierto? o ejecutaste algo recientemente? Salu2 ---
**Author:** ![Sergiy\_Savin](https://forospyware.com/user_avatar/forospyware.com/sergiy_savin/32/1517_2.png) [@Sergiy\_Savin](https://forospyware.com/u/Sergiy_Savin)\ **Post date:** [6 Diciembre, 2018 05:16 UTC](https://forospyware.com/t/ransomware-shadow/3351/8 "2018-12-06T05:16:39Z")
Estaban con red abierta, solo una carpeta carpeta de la otra computadora la tenía compartida. (Y por suerte solo se infectó esa, y no se propagó más…)