Vírus ransomware [email protected]Como remover?

Ransomware [email protected] quer o seu dinheiro

Surgiu mais um ransomware de nome ridículo, desta vez nomeado vírus [email protected]. Não fazemos ideia o pretendiam os autores do vírus ao criar tal conta de e-mail para comunicação com as vítimas, mas parece que extorquir dá-lhes prazer. De acordo com a nossa investigação, o ransomware [email protected] é apenas mais um membro do projeto ransomware XTBL, que contém numerosos vírus ransomware invencíveis que marcam ficheiros com uma extensão específica. Por exemplo, o vírus que discutimos hoje adiciona a seguinte extensão de ficheiro: <victim’s ID>[email protected]. Além disso, o vírus encripta ficheiros com uma forte cifra, que os torna inacessíveis. O programa malicioso modifica-os para o estado inicial com uma chave de desencriptação única, que o vírus remove do computador da vítima assim que a encriptação termina (envia a chave para os servidores Comando & Controlo dos criminosos).

O malware [email protected] é taciturno, substituindo a imagem do ambiente de trabalho que exibe apenas algumas frases informativas, ordenando a vítima a escrever para o e-mail [email protected] para mais detalhes. Assumimos que os criminosos procurem falar individualmente com cada vítima para conseguirem negociar e extorquir a maior quantidade de dinheiro possível. Os criminosos pedem às vítimas para transmitirem o pagamento do resgate através do sistema Bitcoin para permanecerem anónimos. Recomendamos francamente que NÃO pague pois não sabe se vão ou não dar-lhe a ferramenta de desencriptação. Enviar dinheiro aos criminosos significa perder para eles, mas tenha em mente que pode obter nada em retorno. Assim sendo, recomendamos que remova o vírus [email protected] e restaure os ficheiros utilizando cópias de segurança dos dados (se as tiver, obviamente). A remoção do [email protected] deverá ser completada com uma ferramenta anti-malware como o FortectIntego ou SpyHunterCombo Cleaner porque estes programas conseguem detetar efetivamente todos os programas e ficheiros maliciosos e removê-los rapidamente para restaurar o sistema do seu computador.

Como se propaga este ransomware?

O ransomware [email protected] invade computadores como um cavalo de Troia. Significa que finge ser algo que não é. Por exemplo, pode receber um e-mail dos criminosos que contém um anexo malicioso nomeado “Fatura” ou “Conta telefónica”. Obviamente que este anexo parece seguro à primeira vista. No entanto, mesmo que seja um documento, pode conter um guião malicioso ou simplesmente ter uma extensão de ficheiro escondida (.exe). Assim que o abre, larga a carga útil destrutiva no sistema, corrompe ficheiros e choca o computador do utilizador com uma surpresa sórdida: os ficheiros foram encriptados e os criminosos querem um resgate. Embora esta seja a forma mais banal de distribuir malware, é surpreendentemente muito eficiente. Existem outros métodos, como malvertising ou kits de exploração, que são mais difíceis de planear e executar, mas criadores de malware mais experientes conseguem empregar estas técnicas e ainda propagar malware via websites legítimos. Estes ataques podem ser parados apenas por um software anti-malware atualizado.

O meu computador foi infetado. O que devo fazer?

Se os ficheiros foram encriptados, escusado será dizer que quer restaurá-los. Todavia, tememos que tal não possa ser possível, especialmente se não tiver cópias de segurança. Se não as tiver e não quiser pagar o resgate, remova o vírus [email protected] assim que puder. Tal pode ser feito utilizando software anti-malware. Em alguns casos, o software anti-malware não pode ser iniciado porque o vírus bloqueia-o. Dito isto, deve seguir estas diretrizes de remoção do [email protected] para prepara o seu computador para a eliminação do vírus.