Vírus ransomware GC47Como remover?

Pode o ransomware GC47 estar relacionado com o vírus Cerber?

O recentemente descoberto vírus ransomware GC47 poderá ter uma relação com o famoso ransomware Cerber. Este vírus encriptador de ficheiros anexa a extensão .cerber3 ou .Fuck_You aos ficheiros codificados. Devido à segunda extensão de vírus este é também conhecido por vírus .Fuck_You File. Parece que o vírus está ainda em modo de desenvolvimento, mas podemos já discutir o que pode a comunidade online esperar desta ameaça cibernética. O vírus GC47 é baseado no projeto de código aberto HiddenTear/EDA2. Após a infiltração o vírus poderá fazer entradas no Registo de Windows que permite iniciar o vírus automaticamente de cada vez que o utilizador ligar o computador. Depois, começa a fazer um scan ao sistema à procura dos tipos de ficheiro visados. O malware distorce os ficheiros usando a encriptação AES. Infelizmente este algoritmo de chave simétrica não se quebra facilmente. A remoção do GC47 não ajudará a recuperar os ficheiros. As vítimas têm de obter uma chave de desencriptação de forma a obter de volta documentos importantes, imagens sentimentais, coleção de áudio ou vídeo e outros ficheiros. Pode encontrar a lista completa de ficheiros visados abaixo:

.txt, .doc, .docx, .xls, .xlsx, .pdf, .pps, .ppt, .pptx, .odt, .gif, .jpg, .png, .db, .csv, .sql, .mdb.sln.php, .asp, .aspx, .html, .xml, .psd, .frm, .myd, .myi, .dbf, .mp3, .mp4, .avi, .mov, .mpg, .rm, .wmv, .m4a, .mpa, .wav, .sav, .gam, .log, .ged, .msg, .myo, .tax, .ynab, .ifx, .ofx, .qfx, .qif, .qdf, .tax2013, .tax2014, .tax2015, .box, .ncf, .nsf, .ntf, .lwp.

Assim que a encriptação dos dados está terminada, o ransomware GC47 lança uma nota de resgate intitulada READ_IT.txt. A mensagem de exigência de resgate é curta e não dá informação às vítimas sobre o que aconteceu com os seus ficheiros. O autor do ransomware está apenas interessado na informação de maior informação para ele(a). O hacker apenas pede para transferir 50 USD em Bitcoins para o endereço de carteira Bitcoin providenciada e para enviar um e-mail. Não obstante, o resgate não é enorme. Ainda assim, não recomendamos que pague. Se não tem cópias de segurança, as possibilidades de desencriptação dos dados não são altas porque o vírus GC47 poderá eliminar Cópias de Volume Sombra que são cruciais no processo de recuperação de dados. Pagar o resgate poderá não acabar como pensa. Não pode estar certo se o hacker realmente pode providenciar as ferramentas necessárias que possam desencriptar ficheiros de forma segura. Não recomendamos que gaste o seu dinheiro e motive o hacker a desenvolver projetos maiores no futuro. É melhor remover o GC47 e gastar 50 dólares or soluções de cópias de segurança ou um bom software antivírus que proteja o seu computador de ameaças cibernéticas no futuro. Para a eliminação de vírus, sugerimos que instale o FortectIntego e efetue um scan ao sistema. Pode encontrar instruções detalhadas para tratar do malware no final deste artigo.

Como posso ser infetado por um vírus encriptador de ficheiros?

Os métodos específicos de propagação do malware GC47 são ainda desconhecidos. A carga útil do vírus poderá ser distribuída através de anexos de e-mail maliciosos, atualizações de software falsas ou descargas, atalhos infetados, anúncios carregados de malware, redes sociais ou websites de partilha de ficheiros, etc. Os ciber-criminosos empregam vários métodos para iniciar ataques bem sucedidos e sequestrar os computadores. Assim, se não se quer tornar numa vítimas do ransomware GC47 ou de outros vírus encriptadores de ficheiros, deve ser cuidadoso(a) ao navegar na rede. Evote clicar em atalhos ou anúncios suspeitos, não navegue em websites inseguros e escolha sempre fontes confiáveis para descargas e instalação de software. Não se esqueça que o malware poderá aparecer na sua caixa de entrada como mensagem legítima e documentos de aparência segura. Assim, seja vigilante!

Como tratar do vírus ransomware GC47?

Após o ataque, tem de focar-se na remoção do GC47. Recomendamos que empregue ferramentas de remoção poderosas e profissionais como o FortectIntego ou MalwarebytesMalwarebytes. Estes programas são capazes de detetar e eliminar todos os ficheiros maliciosos do dispositivo. No entanto, pode também optar por qualquer outro programa. Apenas certifique-se que é confiável! Se não conseguir instalar o programa ou correr um scan completo ao sistema, tem de reiniciar o seu computador no Modo de Segurança. As instruções abaixo irão mostrar-lhe como fazê-lo. No Modo de Segurança, deve tentar instalar ou correr a ferramenta de segurança novamente e deixá-la remover o GC47 do sistema.