Removendo o CryptoDefense

O que é CryptoDefense?

CryptoDefense (também conhecido como HOW_DECRYPT.txt) é uma infecção muito perigosa cyber, que pertence à categoria de ransomware. A coisa mais importante sobre este vírus é que ele pode criptografar todos os seus arquivos de texto, vídeos, documentos do office e dados semelhantes. De acordo com especialistas, CryptoDefense é ainda incapaz de afetar Macs, mas facilmente capaz de atacar todas as versões do Windows, como Windows XP, Windows Vista, Windows 8, etc. Da mesma forma para ransomwares anterior, esta variante exibe uma enorme alerta após assumir seu sistema alvo PC. Este aviso afirma que todos os arquivos foram criptografados por CryptoDefense Software e diz que a vítima precisa obter a chave privada em ordem descriptografá-los. Claro, este serviço não é de graça – golpistas pedir pagando US $500 em bitcoins. Se você não pagar, eles prometem que depois de 4 dias o resgate será duplicado.

Como o CryptoDefense pode infectar meu computador?

Infelizmente, não há ainda nenhum método para descriptografar arquivos criptografados por vírus CryptoDefense. Nem restaurando arquivos via backup falhar. É por isso que é muito importante que entenda como evitar este ransomware. A coisa mais importante nesta situação é ignorar e-mails todos desconhecidos que tipicamente relatam sobre compras inexistente, pagamentos e coisas semelhantes poderiam fazer pessoas clique no link malicioso. Da mesma forma aos vírus de CTB Locker [CTB Locker] e CryptoLocker [Cryptolocker], também pode entrar seu computador em um pacote com falso Flash e Java atualiza, então ignorar todos os alertas inesperados oferecendo baixá-los gratuitamente. Assim que CryptoDefense vírus entra no sistema, ele criptografa arquivos de dados e começa mostrando essa notificação:

All files including videos, photos and documents on your computer are encrypted by CryptoDefense Software.

Encryption was produced using a unique public key RSA-2048 generated for this computer. To decrypt files you need to obtain the private key.

The single copy of the private key, which will allow you to decrypt the files, located on a secret server on the Internet;
the server will destroy the key after a month. After that, nobody and never will be able to restore files.

(…)

CryptoDefense instrui as pessoas que podem pagar o resgate e comprar uma ferramenta para descriptografia. Por isso, eles precisam visitar site específico, digite sua chave exclusiva e revelar quanto bitcoins eles precisam pagar. Como já dissemos, atrasando com isso pode aumentar a quantidade de resgate e em vez de 500 dólares você pode ter que pagar 1000 dólares em bitcoins.

Como remover o vírus CryptoDefense?

Como já mencionamos, os usuários não podem restaurar a conexão para seus arquivos usando a restauração do sistema quando infectados com o vírus CryptoDefense. Eles só podem impedir sua infiltração através da instalação de ferramentas de anti-malware confiável que irão ajudá-los a bloquear sites maliciosos e transferências fraudulentas. Nossas aplicações recomendadas são FortectIntego, SpyHunter 5Combo Cleaner ouMalwarebytes. Para contornar o bloqueio do sistema, você pode tentar seguir estes passos:

1. Reiniciar o seu PC infectado em ‘Modo de segurança com linha de comando’ para desabilitar vírus (isto deve trabalhar com todas as versões desta ameaça)
2. Executar Regedit
3. Busca por entradas de WinLogon e anote todos os arquivos que não são explorer.exe ou em branco. Substituí-los com explorer.exe.
4. Busca o registro para esses arquivos você tem escrito e exclua as chaves de registro referenciando os arquivos.
5. Reiniciar e executar uma verificação completa do sistema com anti-spyware atualizado.

No entanto, se isso funciona para você, funciona apenas para desbloqueio computador…

Altamente recomendamos pensar sobre a prevenção de tais infecções. Para isso você pode usar programas mencionados anteriormente. Além disso, não se esqueça de pensar sobre a imunidade dos seus arquivos e backup. Para isso, você pode usar o USB discos rígidos externos, CDs, DVDs, ou simplesmente recorrer a backups on-line, tais como Google Drive, Dropbox, Flickr e outras soluções.

Finalmente, ler este post e saber mais detalhes de como evitar Cryptolocker e outros vírus ransomware:

Tentando evitar ransomware ou torná-lo inútil? Aqui estão algumas dicas.