Vírus ransomware Pay_creditcardComo remover?

Coisas a saber se o seu PC foi infetado pelo ransomware Pay_creditcard

O vírus Pay_creditcard é um ransomware recentemente descoberto que parece ser criado por programadores bastante avançados. Tal como outros vírus ransomware, procura encriptar todos os ficheiros do PC visado, e para isso usa um complexo algoritmo de encriptação. A encriptação é baseada na utilização de duas chaves : privada e pública. A pública é usada para encriptar ficheiros e a privada é a que pode reverte-los à condição original. Sem a chave privada, a vítima não pode restaurar os seus ficheiros. Para marcar todos os ficheiros encriptados e ajudar a vítima a compreender a extensão do ataque, o vírus marca cada ficheiro com a extensão de ficheiro .crypted. Assim que o faz, o ransomware cria um ficheiro index.html, que é uma abreviatura de Pay_creditcard.htm e index.html. Estes documentos HTML abrem-se através do navegador de rede da vítima e mostram informação detalhada sobre como restaurar dados encriptados (como comprar Bitcoins, como transferi-las, etc.) 

A nota de resgate que o vírus abre imediatamente após o ataque lembra-nos imediatamente do famoso CTB-Locker’s GUI, que permite mudar entre vária línguas. Explica que todos os ficheiros da vítima, incluindo fotografias, documentos, bases de dados e os restantes dados importantes foram encriptados com uma chave individual criada para a vítima. É fácil adivinhar o que os ciber-criminosos querem que a vítima faça, e o tipo de vírus indica-o. Querem que a vítima pague um resgate em troca de uma hipóteses de desencriptar os dados corrompidos. Sugerem que compre a chave por 1 BTC, o que, de acordo com a mensagem que exige o resgate, equivale a 975 USD. No entanto, o preço pode subir e descer a qualquer momento porque o preço desta moeda virtual muda frequentemente. A nota de resgate urge a vítima a juntar o montante de dinheiro requerido dentro de 4 dias, ou a chave de desencriptação será eliminada e os ficheiros permanecerão inúteis para sempre. Agora, temos de relembrá-lo porque pagar o resgate não é a melhor ideia. Primeiro que tudo, os seus dados poderão manter-se bloqueados, segundo, poderá receber ainda mais malware e, terceiro, não pode saber como vão os golpistas usar o dinheiro. Poderá estar a financiar algo ilegal ou realmente mau, portanto sugerimos que pense sobre isso. Se decidir remover o ransomware Pay_creditcard e não obedecer às ordens dos ciber-criminosos, recomendamos que use software anti-malware no qual possa confiar. Para este caso, sugerimos que usa o software FortectIntego. Antes de iniciar ou descarregar este programa, siga os passos do guia de remoção do Pay_creditcard indicados abaixo deste artigo.

Como não ser infetado por ransomware?

O ransomware é um programa de computador matreiro desenvolvido por programadores avançados que certamente sabem o que estão a fazer. Descobrimos que o malware Pay_creditcard está a ser distribuído através do RIG Exploit Kit, que é conhecido por ser responsável pela distribuição de muitas outras variantes ransomware, como o CryptoMix, CryptoShield e mesmo o ransomware Cerber. Recomendamos que remova todas as extensões de navegador desnecessárias e mantenha o software instalado no computador atualizado se não quer tornar-se numa vítima deste tipo de ataque baseado em kit de exploração. O ransomware é também frequentemente distribuído via e-mail, pelo que escusado é dizer que deve ser cuidadoso a abrir e-mails (certifique-se que evita a pasta de Spam a todo o custo). Para proteger o seu PC, use um software anti-malware atualizado. Finalmente, se não quer considerar a opção de pagar o resgate, crie cópias de segurança atempadamente. As bases de dados são a única coisa que pode poupar o seu tempo e providenciar-lhe cópias dos dados encriptados durante o ataque ransomware.

Melhores práticas para remover o ransomware vírus Pay_creditcard

O ransomware é provavelmente o pior vírus de computador que pode destruir anos de trabalho muito rapidamente. Todavia, estamos contentes por ver uma melhoria na consciência do cibercrime por parte dos utilizadores hoje em dia. Convidamo-lo(a) a dizer “não” aos ciber-criminosos e a não pagar o resgate. Se está pronto para remover o vírus Pay_creditcard, deve remover todos os seus restos, incluindo a pasta “How_To_Decrypt_Files” que cria para armazenar as notas de resgate. Porém, não recomendamos que o faça manualmente porque poderá falhar alguns ficheiros malignos e deixar o sistema vulnerável a mais ataques malware. Para limpar profundamente o sistema do seu PC, recomendamos que use programas anti-malware. Recomendamos vivamente que leia as instruções de remoção do Pay_creditcard antes de tentar iniciar o software de segurança.