Hace un par de días enfrenté un virus ransomware en mi máquina. Miren que me precio de estar bien educado en cómputo: no abro archivos de correos que desconozco, no bajo programas de sitios inseguros, no hago cosas que en general hacen que las máquinas se infecten, pero de alguna manera entró este virus ransomware (“rapid” se llama) en mi máquina y empezó una pequeña pesadilla.
Cuando confié de más en un asistente virtual y me falló
Lo primero que noté es que la máquina parecía estar lenta. Tardaba incluso en refrescar la pantalla rápidamente, como siempre lo hacía. No le di demasiada importancia pero habría que habérsela dado, pues fue un síntoma importante. Pero al día siguiente, al arrancar la máquina, empezó con un comportamiento errático y entonces empecé a sospechar que algo realmente andaba mal. El administrador de tareas se cerraba sin que yo lo hiciese o había un aviso de querer re-arrancar. Y de pronto, apareció un mensaje diciendo que mis archivos estaban encriptados. Escuché entonces que el disco duro tenía una actividad exagerada. Apague la computadora entonces y decidí investigar qué hacer.

Como ya el virus me había dicho que había cifrado mis archivos, sabía de qué se trataba. Encendí la máquina y maté todos los procesos que me parecieron sospechosos. Un archivo llamado info.exe parecía ser el culpable del cifrado. Los archivos comprometidos tenían todos un añadido, que era “.rapid”.
Aparentemente el virus había hecho su tarea y se había auto-borrado. La razón de esto es que si …