Ransomware Diablo6 – Como remover – MalwareRid
/ Ransomware Diablo6
Ransomware Diablo6 - Como remover
Lembra-se do infame ransomware Locky? Bem, parece que esta infeção ressuscitou numa forma ligeiramente diferente e com um nome completamente diferente – por favor dê as boas vindas ao vírus ransomware Diablo6. Este vírus utiliza as mesmas criptografias do ransomware Locky – RSA-2048 e/ou AES-128. Estas são criptografias bastante fortes que conseguem bloquear completamente os seus ficheiros – pode ser uma verdadeira luta desencriptá-los mais tarde.
O ransomware é um dos tipos mais perigosos de vírus – eles atacam utilizadores de todo o mundo, encriptam a maioria dos ficheiros armazenados no computador e depois pedem que o resgate seja pago de forma a receber o desencriptador e recuperar esses ficheiros bloqueados. É sempre melhor ouvir o relato da experiência da própria vítima. O utilizador 1dunn00 descreveu a sua experiência com este ransomware numa publicação no Reddit:
Olá, creio que tenho um vírus no meu computador. Ele alterou a imagem de fundo e deixou vários ficheiros. O nome de todos os meus ficheiros foi alterado, como:
e quando clico com o botão direito do rato e seleciono propriedades, diz Ficheiro Diablo6. Para que fique registado, eu não jogo o jogo Diablo.. parece um vírus. Quando abro o ficheiro readme, tenho uma página que diz "Locky Decryptor" e está com cor castanha. A página pede-me para pagar 0.5 BTC para recuperar os meus ficheiros. Ajuda, por favor
É uma descrição real de um ataque do ransomware Diablo6 (1).
Processos do vírus Diablo6
Antigamente, o ransowmare Locky era considerado um dos mais mortíferos e espalhados vírus ransomware. Agora está de volta numa nova forma e como confirmado pelo investigador de segurança cibernética Racco42 (2), agora vem sob o nome de ransomware Diablo6 e é principalmente distribuído através de e-mails de spam. Caso esteja interessado, pode também dar uma vista de olhos aos ficheiros desta infeção no Pastebin (3).
Por isso é claro que esta infeção vem como um anexo em e-mails de categoria spam. Tudo o que precisa de fazer é abrir esse anexo e todos os ficheiros serão automaticamente colocados no seu computador, e os processos maliciosos serão iniciados. Em primeiro lugar, o vírus Diablo6 irá executar um exame do seu sistema e detetar ficheiros que podem ser encriptados. Basicamente, todos os tipos de ficheiros mais comuns estão incluídos nesta categoria. Lista completa:
Após a encriptação, a extensão .diablo6 será adicionada a cada um dos seus ficheiros e eles serão encriptados com criptografia RSA-2048 ou AES-128. A partir de agora, não será capaz de abrir esses ficheiros. Imediatamente após isso, irá reparar em 3 novos ficheiros colocados no seu ambiente de trabalho – Diablo6.html, Diablo6.[número de 4 dígitos].html, Diablo6.bmp . O fundo do seu ambiente de trabalho irá também ser alterado automaticamente.
Esta é a mensagem original mostrada pelo ransomware Diablo6, também conhecida como a nota de resgate:
Mais informações sobre RSA e AES podem ser encontradas aqui:
Desencriptar os seus ficheiros é apenas possível com a chave privada e programa de desencriptação, que está no nosso servidor secreto.
Para receber a sua chave privada siga uma destas hiperligações:
Se nenhum estes endereços estiverem disponíveis, siga estes passos:
Descarregue e instale o Tor Browser: hxxps://www.torproject.org/download/download-easy.html
Após uma instalação com sucesso, execute o navegador e aguarde a inicialização.
!!! O seu ID de identificação pessoal:
Como pod ever, a vítima é informada de que os ficheiros foram encriptados e que para resolver este problema, o Desencriptador Locky tem de ser comprador. Na altura, custa metade de uma bitcoin, o que se converte em cerca de mil e seiscentos dólares. Pode ser comprada na deep web, utilizando o navegador web TOR ou visitando hiperligações promovidas na nota de resgate.
Infelizmente, não há maneira de desencriptar a encriptação Locky gratuitamente, e o mesmo é válido para o Diablo6. A única esperança nesta situação é ou utilizar as Shadow Volume Copies ou os armazenamentos de sistema para restaurar o seu computador ao estado antecedente ao vírus. Também é uma boa ideia obter uma proteção em tempo real que negue malware que esteja a tentar entrar no seu computador. Recomendamos que utilize Reimage ou qualquer outra ferramenta reputada à sua escolha que disponibilize proteção em tempo real.
Como remover Ransomware Diablo6 usando o System Restore?
2. Remoção complete do Virus Diablo6
Depois de restaurar o seu sistema, é recomendado que examine o seu computador com um programa anti-malware, como Spyhunter e remova todos os ficheiros maliciosos relacionados com Diablo Virus.
3. Restaure os ficheiros afetados pelo Locky usando Shadow Volume Copies
Se não usa a opção de Restauro de Sistema no seu sistema operativo, há uma hipótese de usar shadow copy snapshots. Eles armazenam cópias dos seus ficheiros do ponto temporal em que o snapshot de restauro foi criado. Normalmente, o Ransomware Diablo6 tenta apagar todos os Shadow Volume Copies, por isso este método pode não funcionar em todos os computadores. Contudo, pode falhar em fazê-lo.
Nota: julgamento Spyhunter fornece detecção de parasita como Ransomware Diablo6 e auxilia na sua remoção de forma gratuita. experimentação limitado disponível, Terms of use, Privacy Policy, Uninstall Instructions,
Nota: julgamento Combo Cleaner fornece detecção de parasita como Ransomware Diablo6 e auxilia na sua remoção de forma gratuita. experimentação limitado disponível,