Ransomware OnionComo remover?

O que é 0 Onion?

Especialistas em segurança avisam que o CTB Locker tem agora uma versão melhorada do intitulado Onion. É uma infeção grave de ransomware que pode roubar o seu dinheiro e deixá-lo sem identificação pessoal identificável que tenha vindo a armazenar no seu computador durante anos. Propaga-se através de e-mail como um ficheiro ZIP de anexo, que uma vez clicado activa um Trojan e transfere o ransomware Onion para o computador visado.

O vírus Onion tende a infectar o sistema furtivamente, cair e executar numa pasta Temp, e iniciando aquando do ínicio do sistema. Os seus alvos principais são ficheiros do tipo PDF, XLS, PPT, DOCT, TXT, JPEG, JPEG e JS, tipicamente encriptados utilizando o algoritmo RSA-21024. Logo após a encriptação de informação conseguida, o utilizador pode encontrar mensagens de resgate intituladas MW_ IN FILES.txt ou KK_ IN YOUR DOCUMENTS.tx em cada pasta e não lhe será permitido abrir nenhum dos tipos de ficheiro mencionados. Esta pode ser uma experência bastante penosa se o utilizador não tiver cópias de segurança e tiver armazenado alguma informação crucial no sistdema do PC. Os golpistas que gerem este ransomware oferecem uma solução, mas é altamente dispendiosa. São providenciadas ao utilizador instruções e requisitado o pagamento de 3 moedas Bit (cerca de $700) pela chave de desencriptação. Uma vez efectuado o pagamento, é providenciado ao utilizador um código único que terá de enviar ao administrador do ransomware Onion para ttk@ruggedinbox(dot)com. É declarado que depois deste procedimento o utilizador deverá receber um código de desencriptação, o que é muito improvável que aconteça. Infelizmente, os programadores de ransomware não são o tipo de pessoas nas quais podemos confiar, portanto nunca poderá saber se a chave providenciada irá ajudá-lo a recuperar os dados pessoais. Embora o vírus Onion ofereça às vítimas a desencriptação de certos ficheiros antes da transferência do dinheiro para provar que a a chave está funcional, de facto, não significa nada. Não é recomendável que pague o resgate sob quaisquer circunstâncias porque poderá não só perder a informação permanentemente, mas também apoiar os golpistas, perder uma grande quantia de dinheiro e revelar informação sensível (como detalhes do cartão de crédito) a criminosos cibernéticos perigosos. A nossa recomendação é que verifique primeiro o seu computador com FortectIntego ou outro anti-spyware confiável e remova este ransomware definitivamente. Depois disso, tente restaurar a informação encriptada com a ajuda de ferramentas de recuperação de ficheiros como, por exemplo, o R-Studio ou Photorec.

Como pode o Onion sequestrar o meu computador?

O Onion é uma infeção de computador grave, portanto seria ingénuo acreditar que lhe vai pedir permissão para entrar no sistema. Como qualquer outro ransomware, tende a propagar-se através de conjuntos de exploração, anexos de e-mail spam, websites ilegais e por aí fora. De acordo com pesquisa de malware recente, no momento da escrita o vírus Onion propaga-se disfarçado de anexo de ficheiro ZIP de e-mail SPAM. Não se deixe enganar porque mensagens de e-mail deste tipo são supostamente enviadas por diversas autoridades e apresentadas como facturas, comissões de imposto e outros documentos importantes. Se não estava à espera por nada do gênero, é recomendável que envie e-mails deste tipo para spam sem verificá-los. Além disso, evite visitar websites ilegais, NUNCA clique nos pop-ups que se oferecem para actualizar Java, Flash Player, Media Player ou outro software sem motivo, e não seja iludido pelas ofertas para verificação de vírus no sistema porque terceiras partes do gênero simplesmente não existem. Existem os métodos mais típicos que os criminosos cibernéticos exploram para espalhar vírus. Se o vírus Onion encriptou os seus ficheiros, deverá restaurá-los utilizando cópias de segurança ou a ajuda de programas especializados na restauração de ficheiros.

Como remover o vírus Onion?

Infeções ransomware são vírus de computador teimosos que dificilmente podem ser removidos manualmente. Assim sendo, se já recebeu a notificação a avisá-lo que o Onion encriptou os seus documentos, fotografias, vídeos ou outros ficheiros pessoais, corra uma verificação de sistema completa (scan) com FortectIntego, FortectIntego ou SpyHunterCombo Cleaner e remova-o imediatamente.

De forma a restaurar a informação encriptada, recomendamos que utilize programas como o R-Studio ou Photorec. Porém, assim que restaurar o seu computador, comece a pensar como prevenir a perda de informação futuramente. Cópias de segurança são certamente a melhor solução que poderá encontrar. Para tal, recomendamos a utilização de armazenamento como discos rígidos externos USB, CDs, DVDs, ou contar com cópias de segurança online, como Google Drive, Dropbox, Flickr, etc.