Vírus ransomware ArenaComo remover?

Ransomware Arena provém da família do malware Dharma

O ransomware Arena é um novo vírus malicioso. Os seus detalhes técnicos levam diretamente à categoria de ransomware Dharma. Após infiltrar-se no computador da vítima codifica todos os ficheiros com uma cifra de grau militar e marca cada um dos ficheiros com a extensão de ficheiro .id-[ID][email protected]].arena. Assim que o vírus termina o scan ao sistema e de corromper os dados, cria um documento FILES ENCRYPTED.txt.

O documento mencionado acima é conhecido como “nota de resgate”. Este ficheiro é criado por vírus do tipo ransomware de forma a informar as vítimas sobre a encriptação dos dados e providenciar apenas uma opção de desencriptação dos dados: pagar o resgate.

Os autores do vírus Arena querem obviamente que a vítima compre Bitcoins e as transfira para o seu endereço de carteira Bitcoin. O texto completo da nota de resgate é providenciado abaixo:

todos os seus dados foram bloqueados por nós
Quer recuperá-los?
escreva para o e-mail [email protected]

Os criminosos prometem providenciar a chave de desencriptação e ferramentas para a usar assim que o pagamento chegar à carteira Bitcoin dos mesmos. Infelizmente, a equipa do Zondervirus.nl diz que não se pode confiar nos criminosos, portanto, depois de pagar o resgate poderá ser deixado(a) com pilhas de ficheiros .arena encriptados e sem formas de os desencriptar.

Ao invés de pagar o resgate, concentre-se na remoção do malware Arena. Recomendamos vivamente que use ferramentas anti-malware para completar a tarefa, pois é  forma mais fácil e segura de eliminar o ransomware.

A remoção do ransomware é uma tarefa complicada que pode ser completada somente por peritos IT avançados e analistas de malware, portanto não deve tentar remover o vírus extensão de ficheiro Arena sozinho(a).

Caso contrário, estas tentativas podem causar ainda mais dano ao seu computador ou converter os seus dados em lixo inútil ocupador de espaço. Para remover o vírus prepare o seu PC reiniciando o mesmo no Modo de Segurança com Rede (veja as instruções providenciadas abaixo) e use um software como FortectIntego para identificar e eliminar a ameaça.

Distribuição das variantes do Dharma

A famosa família de ransomware é conhecida por ser distribuída através de e-mails maliciosos que entregam mensagens enganadoras com um ficheiro anexo. Assim que a vítima abre o ficheiro infetado, o Dharma enraíza no sistema do computador e destrói os ficheiros das vítimas usando uma encriptação sofisticada.

Este procedimento pode ser revertido, infelizmente, apenas usando uma chave de desencriptação. Sem a chave de desencriptação, não existe forma de restaurar os ficheiros.

Não deve culpar os peritos em segurança cibernética por não criarem uma ferramenta de desencriptação: a encriptação é um método extremamente seguro de proteger os ficheiros, portanto não surpreende ser usado para manter segredos de grau militar privados. Normalmente aquele que encripta os ficheiros é o mesmo que sabe como desencriptá-los.

Todavia, as variantes do Dharma como o ransomware Arena conseguem infiltrar-se no seu sistema juntamente com descargas ilegais como cracks de software ou com o auxílio de kits de exploração colocados em websites comprometidos.

Para proteger o seu PC use software anti-malware, crie uma cópia de segurança e não se esqueça se obter essas atualizações de software atempadamente. Não deve adiar as atualizações de Windows, não importa o quão irritantes que lhe pareçam.

Guia de remoção do ransomware Arena

Preparámos um guia sobre como remover o vírus Arena de forma segura. A primeira coisa que precisa de fazer é escolher um software que use para remover o vírus. Se já tem um software de segurança instalado no seu computador, reinicie o seu PC no Modo de Segurança com Rede, instale as atualizações para o seu antivírus ou ferramenta anti-malware e deixe que efetue um scan ao sistema dos eu computador minuciosamente.

Se ainda não tem um software de segurança, pode descarregar um da Internet depois de reiniciar o seu PC no Modo de Segurança. Por favor use um software confiável para a remoção do ransomware Arena.