Vírus ransomware [email protected]Como remover?

Nova variante do Dharma, vírus ransomware [email protected], propaga-se rapidamente

O vírus [email protected] é uma variante do ransomware Dharma, que parece ser um vírus Crysis melhorado. Desde que as chaves mestras do ransomware Crysis foram lançadas e as vítimas tornaram-se capazes de desencriptar os ficheiros com a extensão de ficheiro .xtbl gratuitamente, os autores de malware ficaram furiosos e começaram rapidamente a enviar novas e melhoradas variantes de ransomware. O ransomware [email protected], tal como os seus clones vírus [email protected] ou vírus [email protected], bloqueia ficheiros com um complexo algoritmo de encriptação e anexa uma extensão de ficheiro específica aos mesmos. Neste caso, o vírus adiciona a extensão de ficheiro [[email protected]].wallet ou [[email protected]].dharma a cada ficheiro codificado. Após tornar os ficheiros da vítima inacessíveis, o vírus prepara uma mensagem, que guarda no documento How to decrypt your files.txt ou ReadMe.txt e guarda-a no PC da vítima. A mesma nota de resgate esconde-se em cada pasta que contenha algum dado encriptado. Esta nota de resgate, tal como a imagem de fundo do ambiente de trabalho que o vírus define no computador comprometido, providencia breves detalhes sobre a infeção, declarando que pagar o resgate é a única forma de recuperar informação. Infelizmente, se não tem uma cópia de segurança, estas palavras são verdadeiras. Se assim for, sugerimos que tente as opções de recuperação de dados que apresentamos, mas tenha em mente que estas soluções poderão não o(a) ajudar a recuperar os seus ficheiros encriptados. Além disso, não se esqueça de remover o malware [email protected] utilizando ferramentas de remoção de malware apropriadas. A nossa equipa recomenda o FortectIntego, mas pode usar opções alternativas como o SpyHunterCombo Cleaner ou MalwarebytesMalwarebytes.  

Se recuperar os seus ficheiros é uma questão de frente-e-centro, deve pensar em várias coisas a fazer antes de pegar no seu cartão de crédito. Não acredite nas promessas dos criminosos de lhe darem a ferramenta de desencriptação assim que pagar o resgate. Em alguns casos, os criminosos “esquecem-se”, ignoram e nunca entram em contacto com as vítimas que pagaram o resgate. Assim sendo, avalie o risco de perder o seu dinheiro juntamente com os seus ficheiros em vão.

Como se propagam os vírus ransomware?

O malware [email protected], tal como os outros vírus Dharma, é principalmente distribuído via e-mail, pelo que precisa de ter cuidado sempre que fizer login na sua conta de e-mail.  Tenha cuidado com cartas de phishing aparentemente legítimas que entreguem carga útil de malware na forma de ficheiro de aparência segura! Hoje em dia, os golpistas conseguem ofuscar vírus ao inserir guiões maliciosos em ficheiros como documentos, ficheiros PDF ou mesmo em fotografias. Portanto, se recebeu subitamente um e-mail de uma empresa desconhecida que pede educadamente que visualize o conteúdo do ficheiro anexo, não siga tais comandos. Tenha em mente que os criminosos também gostam de fingir que trabalham na PayPal e têm o direito de informar as pessoas sobre “pagamentos recebidos”, portanto não clique cegamente em atalhos ou anexos de e-mail que tais e-mails contenham. Tente antes lembrar-se se é supostos receber tal pagamento. Siga o seu senso comum e não deixe os golpistas enganá-lo com esses truques baratos. Alguns distribuidores de malware empregam técnicas avançadas de disseminação de malware como, por exemplo, malvertising e kits de exploração, e em caso da vítima encontrar estas ameaças, uma ferramenta anti-malware poderá ser a única coisa capaz de defender o seu sistema pois utilizadores não especializados dificilmente conseguem identificar anúncios maliciosos ou reconhecer redireccionamentos para websites infeciosos antes de ser tarde de mais.

Como remover o vírus [email protected]?

Não permita ao vírus [email protected] vaguear livremente no seu sistema. Remova este vírus perigoso com uma ferramenta própria ao invés de tentar combatê-lo sozinho. Para remover o ransomware [email protected], vai precisar de reiniciar o seu PC seguindo as nossas instruções e depois correr software anti-malware para efetuar um scan minucioso ao sistema. Se não tem um software anti-malware, pode descarregar e instalá-lo enquanto o PC está no Modo de Segurança na Rede. Assim que terminar a remoção do [email protected], tente estas técnicas de recuperação de dados (provida abaixo).