Saltar para o conteúdo
  • Ativa
  • Severidade: Elevada
  • Ransomware
  • Windows
  • Verificado · Dez 2016

UltraDeCrypterComo remover?

Um guia de remoção passo a passo para dispositivos afetados. Siga o procedimento verificado abaixo — a maioria dos leitores conclui-o em menos de 10 minutos.

Alice Woods · Editor Sénior de Segurança

UltraDeCrypter: muda com o ransomware CryptXXX?

Recentemente, os peritos em segurança cibernética descobriram que o vírus CryptXXX  modificou o design da interface (UI) de utilizador no seu site de pagamento bem como renomeou o seu desencriptador para UltraDeCrypter. A comunidade Internauta começou imediatamente a sugerir que o CryptXXX poderá também mudar o seu nome. Após uma investigação exaustiva, os especialistas confirmaram que parece que a era do CryptXXX realmente terminou e o novo UltraCrypter ransomware está em ascensão. Contudo, apesar de terem um nome diferente, os vírus são virtualmente idênticos. Ambos se propagam através do Angler Exploit Kit, que pesquisa vulnerabilidades do sistema e utiliza-as para instalar furtivamente o software maligno no computador da vítima. Uma vez no sistema, o vírus começa a encriptar os ficheiros utilizando o algoritmo RSA-4096. Durante a encriptação, são criadas chaves públicas e privadas, primeiro para bloquear os ficheiros e segundo, para desencriptá-los. Infelizmente, os ciber-criminosos têm a chave privada sob o seu controlo e exigem que as vítimas paguem cerca de 1.2 BitCoin ($567.6 USD) se quiserem ser capazes de aceder aos ficheiros novamente. Não é aconselhável efectuar quasiquer transações para as contas dos ciber-criminosos porque é exactamente aquilo de que estão à espera. Ao pagar, apenas encorajará os bandidos a tornarem-se ainda mais gananciosos e a continuarem a criar software malicioso. Assim sendo, os profissionais de segurança recomendam aos utilizadores dos computadores infectados que removam o UltraCrypter o mais cedo possível.

An image displaying UltraDeCrypter and Ultra Crypter ransomware

É compreensível que a recuperação de informação seja a maior prioridade depois do ataque do UltraCrypter entre as vítimas do vírus. Infelizmente, existe pouca chance de restaurar o sistema para o seu estado original. Os criminosos vão encorajá-lo a comprar a ferramenta UltraDeCrypter, que supostamente resolve todos os seus problemas, mas como já mencionámos, não é seguro colaborar com os criminoso de nenhuma forma. Neste caso é benéfico ter cópias de segurança dos seus ficheiros, mas se não as tiver, o que lhe resta é um software de recuperação de informação, como o PhotoRec, R-Studio ou Kaspersky virus-fighting utilities. Estas ferramentas poderão ajudá-lo a recuperar alguns dos ficheiros, mas não o aconselhamos a ter muita esperança nisso. De qualquer forma, antes de seguir quaisquer passos de recuperação, deverá tratar da recuperação total do UltraDeCrypter. Caso contrário, os seus ficheiros desencriptados poderão ser brevemente bloqueados de novo. Deverá utilizar apenas ferramentas anti-vírus confiáveis, como o FortectIntego para este propósito.

Como pode evitar vírus ransomware?

A melhor forma de evitar pagar pelos seus próprios ficheiros é equipando o seu computador com software anti-vírus confiável, que avisá-lo-á sobre sites perigosos ou descargas através das quais pode infectar o seu computador. Contudo, especialistas em segurança sugerem que uma camada de proteção nunca é suficiente. Adicionalmente, deverá obter um poderoso fireawall e manter um olho nas novas actualizações de sistema para certificar-se que o seu sistema cumpre os novos padrões de segurança. Deverá também armazenar cópias adicionais dos seus ficheiros num dispositivo de amazenamento externo. Desta forma, em caso de um ataque ransomware, não terá de preocupar-se em perder os seus ficheiros e proceder em segurança com a remoção do vírus. Certifique-se que escolhe um software de confiança para a tarefa.

A remoção do UltraDeCrypter não irá ajudá-lo a arranjar o seu computador uma vez que não se trata de um vírus. Terá de remover o vírus com o qual está primeiramente relacionado. Ambos, CryptXXX e Ultra Crypter utilizam o mesmo desencriptador, pelo que apenas um software anti-malware confiável será capaz de identificar qual deste vírus infectou o seu computador. A ferramemta de remoção do vírus irá também encontrar componentes maliciosas do vírus no seu computador e exterminá-las imediatamente. No entanto, se, por alguma razão, reparar que o anti-vírus é incapaz de iniciar, ou que o scan falha, poderá ser o vírus a bloquear o processo. Se esta situação ocorrer, não fique com medo. Desligue o seu computador e procure pelos vírus CryptXXX e UltraCrypter no nosso site. Siga atentamente as instruições providenciadas no final das descrições do vírus e corra novamente um scan.

Este guia ajudou?

Seja o primeiro a comentar

SemVirus
Preferências de privacidade

Usamos cookies para melhorar a sua experiência e analisar o tráfego. Alguns cookies permitem conteúdos incorporados, como vídeos e publicações em redes sociais. Escolha o que permite — pode alterar isto a qualquer momento.