Ransomware Gandcrab 5.1Como remover?

Ransomware Gandcrab 5.1 – outra versão do infame vírus Gandcrab que impede o acesso aos ficheiros das vítimas

O ransomware Gandcrab 5.1 é considerado como outro versão do famoso vírus Gandcrab. Esta família de ransomware é bastante persistente, uma vez que possui imensas variantes novas com o objetivo de inutilizar os ficheiros dos utilizadores. O ransomware Gandcrab v5.1 é espalhado com a ajuda de ficheiros .JS maliciosos que bloqueiam os ficheiros do alvo ao utilizar um algoritmo específico de encriptação Salsa20 para exigir um determinado resgate. Após a encriptação, a versão 5.1 do vírus modifica o fundo do ambiente de trabalho e injeta um ficheiro com o nome “[victim’s_ID]-DECRYPT.txt”, onde a vítima pode encontrar a mensagem a exigir o pagamento do resgate. Os ficheiros afetados são marcados com a extensão .[carateres aleatórios] e não é possível utilizá-los normalmente. A ferramenta de descodificação, pertencente aos criadores do vírus Gandcrab 5.1 é vendida por $1200. Se a vítima não pagar o resgate atempadamente, o valor do resgate é duplicado.

Assim que Gandcrab v5.1 infeta o sistema do computador alvo, este produz uma mensagem de resgate com o nome “[carateres aleatórios]-DECRYPT.txt”. A nota diz o seguinte:

—= GANDCRAB V5.1 =—

***********************NÃO ELIMINE ESTE FICHEIRO SOB QUAISQUER CIRCUNSTÂNCIAS, ATÉ QUE OS SEUS DADOS SEJAM RECUPERADOS***********************

*****O NÃO CUMPRIMENTO DAS INSTRUÇÕES CAUSARÁ A CORRUPÇÃO DO SEU SISTEMA, CASO EXISTAM QUAISQUER ERROS DE DESCODIFICAÇÃO*****

Atenção!

Todos os seus ficheiros, fotografias, bases de dados e outros documentos importantes foram encriptados e possuem a extensão: .XXXXX

O único método disponível para recuperar os seus ficheiros depende da compra de uma chave privada única. Apenas nós conseguimos providenciar-lhe esta chave e apenas nós conseguimos recuperar os seus ficheiros.

O servidor com a sua chave encontra-se numa rede TOR fechada. Poderá aceder a esta página da seguinte forma:

—————————————————————————————-

| 0. Descarregue o browser TOR – https://www.torproject.org/

| 1. Instale o browser TOR  
| 2. Abra o o browser TOR 
| 3. Abra o link no browser TOR: [link]
| 4. Siga as instruções presentes na página

—————————————————————————————-

Na nossa página encontrará instruções para realizar o pagamento e obter a oportunidade de descodificar 1 ficheiros gratuitamente.

ATENÇÃO!

DE FORMA A PREVENIR QUAISQUER DANOS NOS FICHEIROS:

* NÃO MODIFIQUE OS FICHEIROS ENCRIPTADOS
* NÃO ALTERE OS SEGUINTES DADOS

—BEGIN GANDCRAB KEY—
******
—END GANDCRAB KEY—

—BEGIN PC DATA—
******
—END PC DATA—

O ransomware Gandcrab 5.1 utiliza um algoritmo único para bloquear os ficheiros das vítimas, designado por Salsa20. Embora os criminosos ameacem o utilizador, dizendo que a única forma de recuperar os dados perdidos depende de um pagamento, seja inteligente e não pague o resgate solicitado! De acordo com os especialistas informáticos da Virusai.lt, é muito provável que este tipo de criminosos tente enganar simplesmente as vítimas.

Sugerimos que proceda com a eliminação do Gandcrab 5.1 apenas com a ajuda de ferramentas fidedignas. Adicionalmente, note que necessita de detetar todo o conteúdo relacionado com o vírus no seu sistema, caso contrário, se mantiver quaisquer componentes nocivos no seu computador, poderá não conseguir realizar com sucesso quaisquer métodos de recuperação de dados. Para detetar o malware, utilize o FortectIntego ou outro programa semelhante.

Assim que remover o vírus Gandcrab 5.1 do seu sistema, pode proceder com alguns métodos de restauração de ficheiros que providenciámos no final deste artigo. Para além disso, reinicie o seu computador em Modo de Segurança com Rede ou ative o Restauro do Sistema para desativar permanentemente o ransomware e todas as suas atividades nefastas.

Sabemos que o ransomware tenta aceder ao sistemas através de mensagens de e-mail nocivas, que tipicamente incluem um ficheiro infetado em anexo. De acordo com uma das vítimas infetada com o ransomware, a mensagem do e-mail duvidoso apresentada o seguinte conteúdo:

From: Deanna Bennett <>
Subject: Payment Invoice #93611
Attachment: DOC402942349491-PDF.7Z

Dear Customer,
To read your document please open the attachment and reply as soon as possible.
Kind regards,
TCR Customer Support

De: Deanna Bennett <>
Assunto: Payment Invoice #93611
Anexo: DOC402942349491-PDF.7Z

Estimado(a) Cliente,
Para ler os seus documentos, por favor abra o ficheiro anexado e responda assim que possível.
Cumprimentos,
Apoio ao Cliente TCR

Como pode verificar, os criminosos por detrás do ransomware Gandcrab 5.1 simulam mensagens enviadas por determinadas organizações para tentar convencer os utilizadores a abrirem o documento malicioso anexado (ficheiro .docx, .JS, or .PDF). O assunto deste tipo de e-mails falsos incluem as seguintes frases:

• Ticket #07009 (Ticket #07009)
• Order #87884 (Encomenda #87884)
• Document #72170 (Documento #72170)
• Invoice #21613 (Fatura #21613)
• Payment #72985 (Pagamento #72985)
• Your Document #78391 (O Seu Documento #78391)
• Your Order #16323 (A Sua Encomenda #16323)
• Your Ticket #23428 (O Seu Ticket #23428)

Os anexos utilizados para disseminar o Gandcrab v5.1 incluem os seguintes nomes. Contudo, estes podem ser alterados para tentar infetar utilizadores desprevenidos:

• DOC402942349491-PDF.7Z
• DOC402942349491-PDF.docx
• DOC402942349491-PDF.js
• DOC402942349491-PDF.PDF
• Love_You_2019_300232289-txt.ZIP
• Love_You_2019_300232289-txt.JS

De qualquer forma, o vírus Gandcrab 5.1 também consegue ser distribuído através de websites maliciosos, cracks de software, adware e downloads similares, portanto seja bastante cuidadoso ao navegar pela Internet e evite o download de pacotes de software, tais como Merging Image to PDF (conversor de imagens para PDF), Securitask, SysTools PST Merge.

Sabemos que o ransomware Gandcrab 5.1 possui a capacidade de eliminar permanentemente Shadow Volume Copies (cópias sombra) de ficheiros bloqueados, o que significa que os ficheiros não podem ser restaurados ao utilizar o método que requer a presença dessas mesmas cópias. O ransomware manipula um componente do Windows com o nome de wmic.exe, que executa a eliminação de Shadow Copies.

As infeções de ransomware são espalhadas via e-mail ou online

Caso tenha sido recentemente infetado por um ransomware, existem várias formas pelas quais o programa malicioso poderia ter entrado no sistema do seu computador. Tipicamente, o tipo de vírus que bloqueia ficheiros surge no computador através de um e-mail malicioso ou através de conteúdo ativado pelo utilizador. A carga nociva pode ser colocada na mensagem de texto ou em anexo.

Para além disso, é possível encontrar hiperligações e páginas web infetadas em toda a Internet. Algumas destas fontes poderão distribuir vírus ransomware. Seja cauteloso com links duvidosos e outros componentes que encontra enquanto navega pela web. Caso entre num website malicioso, encerre-o imediatamente e não volte a visitar a página.

Ocasionalmente, os pacotes de software trazem alguns componentes de malware. Certifique-se de que controla todos os downloads em progresso, selecionando as definições de instalação Avançada ou Personalizada. Para além disso, não ignore qualquer passo da instalação, uma vez que é possível não detetar conteúdo nocivo e permitir a sua infiltração no sistema do computador.

Desinstale o ransomware Gandcrab v5.1 do seu computador e desbloqueie os seus ficheiros

Caso o Gandcrab 5.1 tenha ocupado o seu computador e bloqueado todos os seus ficheiros, deverá eliminar o ransomware antes de iniciar o processo de recuperação de ficheiros. Primeiro, detete todos os objetos relacionados com malware no sistema infetado. Sugerimos que descarregue e instale uma destas ferramentas : FortectIntego, SpyHunterCombo Cleaner, or MalwarebytesMalwarebytes. Estes programas são capazes de analisar todo o sistema do computador, encontrar entradas danificadas e detetar componentes inseguras.

Note que a eliminação do ransomware Gandcrab 5.1 não pode ser efetuada manualmente, uma vez que o utilizador pode não conseguir detetar todos os componentes maliciosos. Adicionalmente, reinicie o seu sistema em Modo de Segurança com Rede para desativar a atividade nociva. Após este passo, recorra aos métodos de recuperação de ficheiros que providenciámos no final deste artigo. Complete os passos exatamente como são exibidos nas instruções.