Vírus ransomware EnCryptComo remover?

Vírus ransomware EnCrypt adiciona a extensão .en aos ficheiros codificados e pede $50 pelo resgate

O vírus ransomware EnCrypt é um programa de computador malicioso configurado para corromper todos os ficheiros no sistema e adicionar a extensão de ficheiro .en aos mesmos. O malware encripta os ficheiros das vítimas de forma a exigir um resgate, por isso deixa uma nota de resgate chamada READ_THIS_FILE.txt no ambiente de trabalho.

A nota de resgate contém uma mensagem típica dos programadores de ransomware que diz que todos os ficheiros, documentos, fotografias e outros ficheiros importantes foram encriptados. Para receber o desencriptador, a vítima tem de pagar um resgate no valor de $50 na cripto-moeda Bitcoin.

O vírus pede à vítima que instale o navegador Tor para aceder ao site de pagamento. O site não pode ser acedido por ninguém. É pedido à vítima que insira o seu ID, endereço Bitcoin usado para pagar o resgate e e-mail.

Os ciber-criminosos prometem enviar a chave de desencriptação dentro de 24 ou 48 horas (1 ou 2 dias). Infelizmente, não existem notícias sobre se as vítimas que pagaram o resgate obtiveram os seus ficheiros desencriptados. Assim sendo, recomendamos que remova o vírus EnCrypt imediatamente e pense em opções de desencriptação de dados alternativas.

Lembre-se que o ransomware não é um programa normal, e assim sendo não recomendamos que tente removê-lo manualmente. Desta forma, pode fazer mais dano que bem. Se procura uma remoção do segura do EnCrypt, empregue um programa anti-malware decente. Simplesmente faça um scan ao sistema com software como o FortectIntego para identificar e eliminar componentes maliciosas.

A origem da infeção

Muitas vítimas ransomware têm problemas em identificar a origem da infeção. Podemos apenas dizer que o principal vetor de ataque ransomware é spam malicioso, portanto seja extremamente cauteloso ao abrir mensagens eletrónicas enviadas por estranhos. Na verdade, recomendamos que se mantenha afastado(a) destas mensagens o máximo que conseguir.

Os criminosos são muito bons a fingir ser empregados de empresas de boa reputação, portanto podem levá-lo(a) facilmente a abrir ficheiros anexos. Tenha muito cuidado e não se apresse a abri-los até esteja 100% certo(a) de que o remetente não é um ciber-criminoso. Para mais dicas sobre segurança, sugerimos que visite o site NoVirus UK.

Quando em dúvida, ligue para a empresa que lhe envia ostensivamente a mensagem e pergunte se a mensagem é deles. Só porque a mensagem contém uns logotipos oficiais, não significa que venha de uma fonte segura!

Remova o ransomware EnCrypt e desencripte ficheiros com .en

É importante remover o vírus EnCrypt o mais cedo possível. Nunca pode saber se atacou o seu PC sozinho ou juntamente com algum malware empacotado como os Trojans. Por esta razão, recomendamos vivamente que efetue um scan completo ao sistema usando um programa anti-malware.

Todavia, mesmo os programas anti-malware podem ser desativados por vírus poderosos. Assim sendo, tem de fazer uma pequena mudança no seu PC antes de abrir o programa anti-malware. O guia de remoção do ransomware EnCrypt explica como reiniciar o seu PC de forma apropriada para assegurar um procedimento de remoção de ransomware suave. Por favor, não hesite e faça-nos questões se as tiver.

Após remover o vírus, irá precisar de desencriptar os ficheiros com as extensões de ficheiro .en. Esta pode ser uma tarefa árdua, por isso sugerimos que use as instruções de recuperação de dados providenciadas abaixo