Como sempre, recomendamos que evite qualquer forma de contacto com os autores da ameaça. Embora este vírus .shadow não seja decifrável no momento de redação deste artigo, você deverá esperar até que seja desenvolvido um descodificador gratuito, tal como já aconteceu para o ransomware Puma.
A última versão deste vírus é o ransomware Djvu que aplica várias extensões diferentes: .djvu, .djvus, .djvuu, .udjvu, .uudjvu, .djvuq, .djvur. O vírus já afetou milhares de utilizadores em todo o mundo, utilizando o esquema mais popular de extorsão, utilizado pela maioria das versões de ransomware, com o intuito de invadir o sistema – spam. Tipicamente, as vítimas recebem um e-mail com supostos detalhes acerca de encomendas, faturas, relatórios ou entregas. No entanto, descarregar o anexo possibilita a entrada do vírus no sistema.
O ransomware Djvu não é decifrável, portanto a única forma de recuperar os ficheiros encriptados consiste em remover primeiro o vírus e posteriormente recorrer a ferramentas de entidades terceiras. Claro que, caso tenha efetuado cópias de segurança dos seus ficheiros antes do ataque, não terá quaisquer problemas. Basta remover os ficheiros encriptados do sistema e substitui-los pelas suas versões originais.
O executável de um vírus de bloqueio de ficheiros é tipicamente distribuído com a ajuda de e-mails maliciosos não solicitados (spam) que incluem anexos. Através de engenharia social, os criminosos enganam as vítimas e convencem as mesmas a abrir um determinado anexo, permitindo a entrada do malware no sistema. É possível identificar um e-mail malicioso através deste sinais:
Você não está à espera de receber este e-mail (ex: não efetuou qualquer encomenda na Amazon, nem está à espera de uma entrega por parte da FedEx).
No entanto, os especialistas da NoVirus.uk afirmam que o malware também pode invadir o sistema quando um utilizador clica num anúncio publicitário malicioso, descarrega um programa corrompido, ou através de outras técnicas nocivas.